国家计算机病毒应急处理中心通报64款App:违法违规收集使用个人信息
IT之家 6 月 18 日消息,依据《网络安全法》《个人信息保护法》等法律法规,按照《中央网信办、工业和信息化部、公安部、市场监管总局关于开展 2025 年个人信息保护系列专项行动的公告》要求,经国家计算机病毒应急处理中心检测,64 款移动应用存在违法违规收集使用个人信息情况,现通报如下:
1、在 App 首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则;个人信息处理者在处理个人信息前,未以显著方式、清晰易懂的语言真实、准确、完整地向个人告知个人信息处理者的名称或者姓名、联系方式、个人信息的保存期限等。涉及 10 款移动应用如下:
《云听》(版本 2.8.0.008,红旗 EQM5 车载 App)、《厦心健康管理中心》(版本 4.36,微信小程序)、《厦心医院》(版本 5.0.15,微信小程序)、《找朋友》(版本 1.2.3,应用宝)、《SaleSmartly Android》(版本 1.2.2,官网)、《每橙车主》(版本 3.2.2,荣耀商城)、《怪猫 SDK》(版本 3.9.8,官网)、《星巴克》(版本 3.4.0,微信小程序)、《太平洋咖啡会员》(版本 3.3.0,微信小程序)、《古茗茶饮点单》(版本 6.0.40,微信小程序)。
2、隐私政策未逐一列出 App(包括委托的第三方或嵌入的第三方代码、插件)收集使用个人信息的目的、方式、范围等。涉及 25 款移动应用如下:
《黑岩阅读》(版本 4.2.1,微风下载站)、《乐教乐学》(版本 1.0.281,PP 助手)、《拓词》(版本 14.23,PP 助手)、《听》(版本 2.8.0.008,红旗 EQM5 车载 App)、《畅达金城》(版本 1.2.2,vivo 应用商店)、《找朋友》(版本 1.2.3,应用宝)、《川海圈》(版本 1018,vivo 应用商店)、《SaleSmartly Android》(版本 1.2.2,官网)、《OnewaySdk-Android》(版本 2.6.3,官网)、《华润万家》(版本 4.2.7,小米应用商店)、《华发优生活》(版本 3.2.22,应用宝)、《校花校园投票》(版本 3.1.11,微信小程序)、《作品投票》(版本 3.1.13,微信小程序)、《龙江银行》(版本 2.00.03,9663 安卓网)、《本地陌交友》(版本 6.8.1,华为应用市场)、《声音转换 Android SDK》(版本 2.1.2,官网)、《兼职赚钱养猪场》(版本 8.5.0,应用宝)、《社区慧生活》(版本 4.9.25,华为应用市场)、《怪猫 SDK》(版本 3.9.8,官网)、《雷电 SDK》(版本 2.4.9.9,官网)、《图怪兽》(版本 4.5.9,小米应用商店)、《换脸秀》(版本 9.0.6.3,应用宝)、《申港证券》(版本 3.1.7,应用宝)、《霸王茶姬》(版本 5.78.8,微信小程序)、《库迪咖啡》(版本 3.8.11,微信小程序)。
3、个人信息处理者向其他个人信息处理者提供其处理的个人信息的,未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,并取得个人的单独同意。涉及 14 款移动应用如下:
《诚通证券》(版本 6.0.3.0,百度手机助手)、《海峡银行》(版本 4.0.0,vivo 应用商店)、《兴业证券优理宝》(版本 8.9.0,vivo 应用商店)、《找朋友》(版本 1.2.3,应用宝)、《五矿证券》(版本 3.40.2,应用宝)、《货拉拉》(版本 7.1.12,历趣市场)、《海南航空》(版本 10.2.0,历趣市场)、《龙江银行》(版本 2.00.03,9663 安卓网)、《易招聘》(版本 3.8.5,360 手机助手)、《乌海银行》(版本 5.0.1,华为应用市场)、《社区慧生活》(版本 4.9.25,华为应用市场)、《雷电 SDK》(版本 2.4.9.9,官网)、《申港证券》(版本 3.1.7,应用宝)、《宇视云》(版本 3.4.30,华为应用市场)。
4、未在征得用户同意后才开始收集个人信息或打开可收集个人信息的权限。涉及 2 款移动应用如下:
《微博 SDK(Android)》(版本 13.10.5,官网)、《太平洋咖啡会员》(版本 3.3.0,微信小程序)。
5、未提供有效的更正、删除个人信息及注销用户账号功能;虽提供了更正、删除个人信息及注销用户账号功能,但未及时响应用户相应操作,需人工处理的,未在承诺时限内完成核查和处理。涉及 8 款移动应用如下:
《手机游戏联运 SDK》(版本 3.2.3,官网)、《OnewaySdk-Android》(版本 2.6.3,官网)、《云飞扬 SDK》(版本 1.6.14,官网)、《乌海银行》(版本 5.0.1,华为应用市场)、《声音转换 Android SDK》(版本 2.1.2,官网)、《宝宝起名软件》(版本 2.1.3,华为应用市场)、《兼职赚钱养猪场》(版本 8.5.0,应用宝)、《霸王茶姬》(版本 5.78.8,微信小程序)。
6、投诉、举报未在承诺时限内受理并处理。涉及 5 款移动应用如下:
《手机游戏联运 SDK》(版本 3.2.3,官网)、《云飞扬 SDK》(版本 1.6.14,官网)、《声音转换 Android SDK》(版本 2.1.2,官网)、《霸王茶姬》(版本 5.78.8,微信小程序)、《帮帮兼职社》(版本 1.3.4,vivo 应用商店)。
7、未向用户提供撤回同意收集个人信息的途径、方式;个人信息处理者未提供便捷的撤回同意的方式。涉及 30 款移动应用如下:
《黑岩阅读》(版本 4.2.1,微风下载站)、《Deep 人工智能 AI》(版本 1.0.7,OPPO 软件商店)、《乐教乐学》(版本 1.0.281,PP 助手)、《拓词》(版本 14.23,PP 助手)、《智联招聘》(版本 8.13.3,360 手机助手)、《兴业证券优理宝》(版本 8.9.0,vivo 应用商店)、《畅达金城》(版本 1.2.2,vivo 应用商店)、《找朋友》(版本 1.2.3,应用宝)、《川海圈》(版本 1018,vivo 应用商店)、《喜茶 GO》(版本 2.306.0.p0,微信小程序)、《奈雪点单》(版本 5.4.5,微信小程序)、《同城品质婚恋》(版本 5.0.2,当下软件园)、《OnewaySdk-Android》(版本 2.6.3,官网)、《海南航空》(版本 10.2.0,历趣市场)、《龙江银行》(版本 2.00.03,9663 安卓网)、《茶颜悦色》(版本 1.2.11,微信小程序)、《易招聘》(版本 3.8.5,360 手机助手)、《本地陌交友》(版本 6.8.1,华为应用市场)、《兼职赚钱养猪场》(版本 8.5.0,应用宝)、《每橙车主》(版本 3.2.2,荣耀商城)、《社区慧生活》(版本 4.9.25,华为应用市场)、《雷电 SDK》(版本 2.4.9.9,官网)、《图怪兽》(版本 4.5.9,小米应用商店)、《太平洋咖啡会员》(版本 3.3.0,微信小程序)、《牛小二招聘》(版本 3.6.1,360 手机助手)、《得到》(版本 12.14.0,豌豆荚)、《帮帮兼职社》(版本 1.3.4,vivo 应用商店)、《库迪咖啡》(版本 3.8.11,微信小程序)、《掌上大学》(版本 3.20.0,豌豆荚)、《古茗茶饮点单》(版本 6.0.40,微信小程序)。
8、通过自动化决策方式向个人进行信息推送、商业营销,未同时提供不针对其个人特征的选项,或者未向个人提供便捷的拒绝方式。涉及 4 款移动应用如下:
《云听》(版本 2.8.0.008,红旗 EQM5 车载 App)、《厦心医院》(版本 5.0.15,微信小程序)、《畅达金城》(版本 1.2.2,vivo 应用商店)、《NOWWA 挪瓦咖啡》(版本 5.77.15,微信小程序)。
9、处理敏感个人信息未取得个人的单独同意;个人信息处理者处理敏感个人信息的,未向个人告知处理敏感个人信息的必要性以及对个人权益的影响。涉及 3 款移动应用如下:
《厦心健康管理中心》(版本 4.36,微信小程序)、《找朋友》(版本 1.2.3,应用宝)、《本地陌交友》(版本 6.8.1,华为应用市场)。
10、个人信息处理者处理不满十四周岁未成年人个人信息的,未制定专门的个人信息处理规则;收集未成年人信息未取得监护人单独同意。涉及 7 款移动应用如下:
《黑岩阅读》(版本 4.2.1,微风下载站)、《拓词》(版本 14.23,PP 助手)、《厦心健康管理中心》(版本 4.36,微信小程序)、《找朋友》(版本 1.2.3,应用宝)、《校花校园投票》(版本 3.1.11,微信小程序)、《作品投票》(版本 3.1.13,微信小程序)、《社区慧生活》(版本 4.9.25,华为应用市场)。
11、未采取相应的加密、去标识化等安全技术措施。涉及 29 款移动应用如下:
《手机游戏联运 SDK》(版本 3.2.3,官网)、《微博 SDK(Android)》(版本 13.10.5,官网)、《Deep 人工智能 AI》(版本 1.0.7,OPPO 软件商店)、《诚通证券》(版本 6.0.3.0,百度手机助手)、《戏曲多多》(版本 3.9.1.0,搜狗应用)、《智联招聘》(版本 8.13.3,360 手机助手)、《云听》(版本 2.8.0.008,红旗 EQM5 车载 App)、《厦心健康管理中心》(版本 4.36,微信小程序)、《厦心医院》(版本 5.0.15,微信小程序)、《找朋友》(版本 1.2.3,应用宝)、《喜茶 GO》(版本 2.306.0.p0,微信小程序)、《奈雪点单》(版本 5.4.5,微信小程序)、《货拉拉》(版本 7.1.12,历趣市场)、《海南航空》(版本 10.2.0,历趣市场)、《校花校园投票》(版本 3.1.11,微信小程序)、《作品投票》(版本 3.1.13,微信小程序)、《茶颜悦色》(版本 1.2.11,微信小程序)、《摩天轮票务》(版本 6.39.1,3322 软件站)、《NOWWA 挪瓦咖啡》(版本 5.77.15,微信小程序)、《星巴克》(版本 3.4.0,微信小程序)、《太平洋咖啡会员》(版本 3.3.0,微信小程序)、《茶百道》(版本 3.3.900,微信小程序)、《霸王茶姬》(版本 5.78.8,微信小程序)、《得到》(版本 12.14.0,豌豆荚)、《帮帮兼职社》(版本 1.3.4,vivo 应用商店)、《库迪咖啡》(版本 3.8.11,微信小程序)、《掌上大学》(版本 3.20.0,豌豆荚)、《古茗茶饮点单》(版本 6.0.40,微信小程序)、《宇视云》(版本 3.4.30,华为应用市场)。
12、没有关闭标志或者计时结束才能关闭广告。涉及 2 款移动应用如下:
《戏曲多多》(版本 3.9.1.0,搜狗应用)、《OnewaySdk-Android》(版本 2.6.3,官网)。
13、无隐私政策。涉及 6 款移动应用如下:
《SpeechSDK》(版本 1.04,官网)、《PI ads SDK》(版本 5.0.0,官网)、《电台》(版本 3.01.02.059,红旗 EQM5 车载 App)、《天气》(版本 3.01.02.059,红旗 EQM5 车载 App)、《音乐》(版本 3.01.02.059,红旗 EQM5 车载 App)、《访客端 SDK-Android 端》(版本 3.6_231128,官网)。
IT之家从官方通报获悉,上期通报的国家计算机病毒应急处理中心检测发现的 63 款违法违规移动应用,经复测仍有 28 款存在问题,相关移动应用分发平台已予以下架。
(来源:新浪科技)