隐私窃贼无处遁形:67款违规App滥用权限大起底
4月22日消息,根据“公安部网安局”官方微信公众号发布的信息,依照《网络安全法》《个人信息保护法》等相关法律法规,并按照《中央网信办、工业和信息化部、公安部、市场监管总局关于开展2025年个人信息保护系列专项行动的公告》的要求,国家计算机病毒应急处理中心经过技术检测发现,有67款移动应用程序在收集和使用个人信息方面存在违法违规行为。现将有关情况通报如下。
1、部分移动应用在初次运行时并未以弹窗或其他显眼方式提醒用户查看隐私政策及信息收集规则;存在默认勾选同意隐私政策而非明确征得用户同意的现象;同时,在处理个人信息之前,没有以显著且通俗易懂的方式,真实、准确、全面地告知用户个人信息处理者的名称或姓名、联系方式以及信息保存期限等内容。涉及的移动应用共11款。
《客很多》(版本2.8.9,百度手机助手)、《城泊通》(版本3.2.1,360手机助手)、《e万源》(版本3.5.1,应用宝)、《赢海云管船》(版本2.12.6,应用宝)、《口袋家教学生》(版本3.3.32,应用宝)、《约驾校》(版本2.1.88,应用宝)、《物流头条》(版本1.7.5,360手机助手)、《V同城》(版本2.0.6,应用宝)、《昕宝泊车》(版本1.0.8,腾牛网)、《实景罗盘指南针》(版本5.0.3,应用宝)、《高人汇》(版本7.47,360手机助手)。
2、某款App的隐私政策未能详细列举其收集和使用个人信息的具体目的、方式以及范围,此情况同样出现在另外34款移动应用程序中。这些应用可能涉及委托的第三方服务提供商或嵌入的第三方代码与插件。
近期,多款应用软件在各大手机应用商店上线或更新,包括《甘肃高速》(版本1.6.2,应用宝)、《福运万年历》(版本1.0.6,华为应用市场)、《如意万年历》(版本3.12,vivo应用商店)等。这些软件涵盖了交通出行、日历工具、金融服务等多个领域,为用户提供了便捷的服务体验。 其中,《甘肃高速》作为一款专注于高速公路出行的服务软件,其不断更新迭代的功能体现了现代交通管理的智能化趋势。而像《捷信金融》《众安贷》这样的金融类应用,则展示了金融科技发展的迅速步伐,为个人和企业提供了更多元化的金融服务选择。值得注意的是,《中华万年历》和《万年历》这类传统日历工具依旧活跃于市场之中,这说明即使在科技快速发展的今天,经典功能依然具有不可替代的价值。 从整体来看,这些应用的推出不仅丰富了用户的日常生活,也反映了移动互联网技术对各行各业的深刻影响。不过,在享受便利的同时,我们也需要关注数据安全和个人隐私保护的问题。如何平衡技术创新与用户权益保障,将是未来行业发展的重要课题之一。 此外,部分行业专用软件如《牧原通司机》《赢海云管船》等,展现了垂直领域的专业解决方案能力。这类应用通过精准满足特定群体的需求,进一步推动了相关行业的数字化转型进程。然而,对于普通消费者而言,面对琳琅满目的应用市场,如何筛选出真正适合自己需求的产品,也是一个值得思考的问题。 综上所述,移动互联网时代下各类应用软件的涌现既是机遇也是挑战。希望开发者们能够在追求创新的同时,始终把用户体验放在首位,共同营造一个更加健康和谐的应用生态体系。
3、个人信息处理者向其他个人信息处理者提供其处理的个人信息的,未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,并取得个人的单独同意;App 客户端向第三方提供个人信息,包括通过客户端嵌入的第三方代码、插件等方式向第三方提供个人信息,未做匿名化处理。涉及 23 款移动应用如下:
《血糖记录本》(版本 5.3.0,应用宝)、《甘肃高速》(版本 1.6.2,应用宝)、《超合金坦克大战》(版本 3.4,应用宝)、《移动白条》(版本 1.0.0,vivo 应用商店)、《分期白条》(版本 1.0.0,应用宝)、《牧原通司机》(版本 2.4.4,87G 手游网)、《信仁汇通》(版本 1.1.1,360 手机助手)、《E 体教》(版本 2.0.16,应用宝)、《蜂云汇优选》(版本 2.2,应用宝)、《德泰服务》(版本 3.2.8,应用宝)、《口袋家教学生》(版本 3.3.32,应用宝)、《煤炭江湖》(版本 3.3.1,百度手机助手)、《阿吉泰》(版本 6.1.12,应用宝)、《龙投智慧停车》(版本 1.1.0,5577 网站)、《山西 ETC》(版本 1.6.3.4,苹果应用商店)、《昕宝泊车》(版本 1.0.8,腾牛网)、《车贷 e 通》(版本 3.4.0,豌豆荚)、《武清村镇银行》(版本 6.4.5.3,vivo 应用商店)、《实景罗盘指南针》(版本 5.0.3,应用宝)、《知命》(版本 7.4.0,应用宝)、《村镇银行(福建农商)》(版本 1.3.2,vivo 应用商店)、《携程金融》(版本 3.5.8,多多软件站)、《兰州银行企业版》(版本 1.4.2,应用宝)。
4、多款移动应用在未经用户同意的情况下擅自收集个人信息或开启可收集个人信息的相关权限,涉及的应用数量为10款。
《准准》(版本 2.1.1,应用宝)、《哇题库》(版本 3.1.4,应用宝)、《北大荒农服》(版本 40.00.15,应用宝)、《帮车宝》(版本 5.1.18,应用宝)、《粮信粮油信息网》(版本 23.1,应用宝)、《信仁汇通》(版本 1.1.1,360 手机助手)、《蜂云汇优选》(版本 2.2,应用宝)、《龙投智慧停车》(版本 1.1.0,5577 网站)、《实景罗盘指南针》(版本 5.0.3,应用宝)、《知命》(版本 7.4.0,应用宝)。
5、一些移动应用在保护用户隐私和个人信息安全方面存在明显不足。例如,有7款应用未能提供便捷的个人信息更正、删除以及用户账号注销功能,这显然不符合当前对用户数据权益保护的要求。即便某些应用已经设置了相关功能,却因需要人工介入而迟迟无法及时响应用户的请求,在承诺的时间内也没有完成核查与处理。这种现象不仅让用户感到困扰,也暴露出企业在用户数据管理上的疏漏。 在我看来,这些应用的行为实际上违背了用户对平台的信任。尤其是在大数据时代,个人信息的安全显得尤为重要。企业应当更加重视用户的隐私权益,简化操作流程,提高响应效率,确保用户能够自主管理和控制自己的信息。同时,监管部门也需要加强监督力度,推动企业履行责任,共同构建一个健康、安全的网络环境。只有这样,才能真正赢得用户的信赖和支持。
《分期白条》(版本 1.0.0,应用宝)、《客很多》(版本 2.8.9,百度手机助手)、《华金教育》(版本 3.0.4,360 手机助手)、《加盟汇》(版本 1.1.6,360 手机助手)、《山西 ETC》(版本 1.6.3.4,苹果应用商店)、《昕宝泊车》(版本 1.0.8,腾牛网)、《汇通启富-山西证券》(版本 7.7.4.1,vivo 应用商店)。
6、投诉与举报未能在承诺的时间范围内得到受理和处理;个人信息处理者没有设置方便个人行使权利的申请受理和处理渠道。涉及以下9款移动应用程序:
《超合金坦克大战》在应用宝平台更新至3.4版本,游戏以经典玩法吸引了不少玩家的关注。而《趣卫课堂》作为一款实用工具,在当下软件园的版本3.0.6中也进行了多项优化。《城泊通》在360手机助手中升级到3.2.1版本,为用户提供了更便捷的停车服务。同时,《e万源》通过应用宝的3.5.1版本进一步完善了其功能模块。 《赢海云管船》在应用宝上推出了2.12.6版本,致力于提升航运管理效率。《曹操送》在360手机助手中达到6.6.2版本,强化了物流配送的精准性。《物流头条》同样借助360手机助手更新至1.7.5版本,为行业人士带来最新资讯。此外,《柚嘉健康医生版》的1.4.1版本也在360手机助手中上线,助力医疗工作者提升工作效率。最后,《华金教育》在360手机助手中推出3.0.4版本,为教育领域带来了更多可能性。 这些应用的不断迭代表明,移动互联网正在深刻影响着我们的生活与工作方式。无论是娱乐休闲还是专业领域,技术的进步都在推动各类服务更加贴近用户需求。希望未来能有更多创新应用涌现,让数字生活变得更加丰富多彩。
7、近日,有调查显示,49款常见移动应用在用户隐私保护方面存在明显不足,其中一个重要问题是未为用户提供便捷的撤回同意收集个人信息的途径与方式。根据相关法律法规,当个人信息处理基于用户同意时,用户应享有随时撤回同意的权利,但这些应用显然未能满足这一要求,未能提供简单易行的操作流程。 这种现象反映出部分企业对用户隐私权的重视程度不够,甚至可能涉嫌违规操作。在数字化时代,个人信息的安全性已成为公众关注的核心议题之一。而作为信息和服务的主要提供方,这些应用理应在设计之初就充分考虑用户的隐私需求,确保从技术到服务流程都能符合法律规定,给予用户更多的自主权。 此外,这也提醒我们,在享受互联网便利的同时,也需要持续监督各类平台的行为是否合规。希望相关部门能够加强对这类问题的监管力度,并推动行业形成更加健康的发展模式,让每一位用户都能放心使用数字产品。
《血糖记录本》(最新版本5.3.0,来自应用宝平台),是一款帮助用户管理血糖数据的实用工具;而《甘肃银行》(版本7.2.1,同样出自应用宝)则为用户提供便捷的银行业务服务。此外,《甘肃高速》(版本1.6.2,应用宝提供)为车主提供了高速公路出行的相关信息支持。游戏类应用如《跑胡子》(版本2.0.7,应用宝)和《桂林字牌手机版》(版本1.0.22.595,应用宝)则满足了休闲娱乐需求。军事题材的游戏《超合金坦克大战》(版本3.4,应用宝)也颇受欢迎。在生活服务领域,《准准》(版本2.1.1,应用宝)提供精准的时间管理功能,而《移动白条》(版本1.0.0,vivo应用商店)和《分期白条》(版本1.0.0,应用宝)则为用户提供灵活的消费金融服务。《河北航空》(版本2.2.5,360手机助手)和《张家口银行》(版本6.0.0,应用宝)分别在航空出行和金融服务方面提供了便利。学习教育类应用如《哇题库》(版本3.1.4,应用宝)和《语文高分作文》(版本1.054,360手机助手)为学生提供了丰富的学习资源。商业服务类应用如《客很多》(版本2.8.9,百度手机助手)和《牧原通司机》(版本2.4.4,87G手游网)则为企业和个人提供了高效的管理工具。八字排盘等传统文化相关应用如《问真八字排盘》(版本2.4.9,当快软件园)也吸引了特定群体的关注。《趣卫课堂》(版本3.0.6,当下软件园)以健康知识传播为主旨,而《珠子云计算》(版本1.9.6,360手机助手)则为用户提供云计算服务。农业相关的《北大荒农服》(版本40.00.15,应用宝)为农民提供了现代化的服务支持。停车与交通类应用如《城泊通》(版本3.2.1,360手机助手)和《山西ETC》(版本1.6.3.4,苹果应用商店)提升了出行效率。金融服务类应用如《阳光村镇银行》(版本2.0.1.0,360手机助手)和《云端金融》(版本1.3.4.001,应用宝)为用户提供了多样化的选择。社交类应用如《V同城》(版本2.0.6,应用宝)和《芬空间》(版本4.1.6,豌豆荚)则构建了新型的社交网络。此外,《捷信金融》(版本34.53.2,应用宝)和《武清村镇银行》(版本6.4.5.3,vivo应用商店)为用户提供便捷的贷款服务。教育投资类应用如《弘历投教》(版本1.3.9,小米应用商店)和《华金教育》(版本3.0.4,360手机助手)为投资者和学生提供了专业指导。企业服务类应用如《加盟汇》(版本1.1.6,360手机助手)和《泛美教育》(版本1.2,应用宝)为创业者和教育工作者提供了有力的支持。综合来看,这些应用覆盖了生活的方方面面,从健康管理到金融服务,从学习教育到休闲娱乐,展现了移动互联网技术对现代生活的深刻影响。这不仅体现了科技发展的速度,也反映了人们对高效、便捷生活方式的追求。未来,随着更多创新应用的出现,我们的生活将会变得更加丰富多彩。
8、通过自动化决策方式向个人进行信息推送、商业营销,未同时提供不针对其个人特征的选项,或者未向个人提供便捷的拒绝方式。涉及 4 款移动应用如下:
《河北航空》(版本 2.2.5,360 手机助手)、《芬空间》(版本 4.1.6,豌豆荚)、《中华万年历》(版本 9.5.0,360 手机助手)、《云视通》(版本 10.6.16,应用宝)。
9、处理敏感个人信息时未获得个人的单独同意;若个人信息处理者在处理敏感信息时,也未向个人说明处理此类信息的必要性及其对个人权益可能产生的影响。涉及以下5款移动应用:
《准准》(版本2.1.1,来自应用宝)、《客很多》(版本2.8.9,源自百度手机助手)、《粮信粮油信息网》(版本23.1,来自应用宝)、《小蛙农服》(版本2.1.8,来自应用宝)、《携程金融》(版本3.5.8,来自多多软件站),这些应用涵盖了日常生活的多个方面,从工具服务到金融服务,展现了移动互联网对人们生活的影响。 从这些应用的更新迭代可以看出,技术的进步正在不断优化我们的生活方式。比如,《粮信粮油信息网》通过提供最新的市场动态帮助用户做出更明智的选择;而《携程金融》则在旅行与金融结合上做出了创新尝试。然而,在享受便利的同时,我们也需要关注数据安全和个人隐私保护的问题。随着越来越多的应用进入我们的生活,如何确保个人信息不被滥用成为了一个重要议题。 总体而言,这些应用的发展反映了科技服务于生活的趋势,但同时提醒我们,在拥抱新技术时也要保持警惕,确保自身权益不受侵害。
10、近年来,有关个人信息保护的话题备受关注,特别是针对未成年人的信息安全问题。近期发现,有三款移动应用在处理不满十四周岁未成年人个人信息时存在明显漏洞,既没有制定专门的个人信息处理规则,也未能在收集未成年人信息时获得监护人的单独同意。这种行为无疑暴露了部分企业在用户隐私保护方面的疏忽。 在我看来,保护未成年人的个人信息安全至关重要。这些基础性的防护措施不仅是法律的要求,更是企业社会责任的重要体现。从实际情况来看,不少家长对孩子的网络使用习惯缺乏足够了解,因此更需要平台方主动承担起责任。如果连最基本的规则都未明确,又怎能保障孩子们的数据安全?此外,在涉及未成年人的信息采集过程中,必须确保监护人知情并给予授权,这是对家庭信任关系的基本尊重。 当前,我国已出台多项法律法规来规范个人信息处理行为,但如何让这些规定真正落地实施,仍需各方共同努力。希望相关企业能够引以为戒,尽快完善内部机制,为用户提供更加安全可靠的数字环境。同时,监管部门也应加大执法力度,确保每一家运营主体都能严格遵守法律规定,共同守护好未成年人健康成长的空间。
《客很多》(版本 2.8.9,百度手机助手)、《趣卫课堂》(版本 3.0.6,当下软件园)、《万年历》(版本 7.1.5,百度手机助手)。
11、个人信息处理者向中华人民共和国境外提供个人信息时,若未向个人告知境外接收方的名称或姓名、联系方式、处理目的、处理方式、个人信息的种类,以及个人向境外接收方行使相关权利的方式和程序等内容,并获得个人的单独同意,则不符合相关规定。以下是一款涉及此情况的移动应用描述:
《客很多》(版本 2.8.9,百度手机助手)。
12、近期发现多款移动应用在数据处理过程中未能充分采用加密或去标识化等必要的安全技术措施,涉及的应用包括但不限于10款常见软件。这种现象令人担忧,因为随着数字化进程加速,用户的数据安全正面临越来越多的风险。这些基本的安全技术不仅是保护用户隐私的重要屏障,也是企业履行社会责任的基本要求。希望相关企业能够重视这一问题,尽快完善数据安全保障机制,为用户提供更加可靠的服务环境。同时,监管部门也应加强监督力度,确保各类应用在数据处理环节符合法律法规的要求,共同构建一个更安全的网络空间。
《客很多》(版本2.8.9,来自百度手机助手)、《牧原通司机》(版本2.4.4,源自87G手游网)、《朝暮计划》(版本2.2.5,通过豌豆荚下载)、《问真八字排盘》(版本2.4.9,于当快软件园获取)、《趣卫课堂》(版本3.0.6,由当下软件园提供)、《珠子云计算》(版本1.9.6,经360手机助手下载)、《龙投智慧停车》(版本1.1.0,来自5577网站)、《山西ETC》(版本1.6.3.4,在苹果应用商店上线)、《芬空间》(版本4.1.6,从豌豆荚下载)、《云视通》(版本10.6.16,由应用宝提供)。 这些应用涵盖了生活服务、工具辅助以及学习教育等多个领域,反映了当前移动互联网生态的多样化发展。在数字化浪潮下,各类应用程序不断涌现,为用户提供了更加便捷的生活方式。然而,这也对开发者提出了更高要求,如何保证软件质量、提升用户体验成为关键所在。同时,随着个人信息保护意识的增强,应用方还需进一步加强隐私安全措施,让用户能够安心使用每一款产品。总体来看,移动应用市场的繁荣既是技术进步的结果,也是社会需求驱动下的必然趋势。