依据《网络安全法》《个人信息保护法》等法律法规,按照《中央网信办、工业和信息化部、公安部、市场监管总局关于开展2025年个人信息保护系列专项行动的公告》要求,经国家计算机病毒应急处理中心检测,63款移动应用存在违法违规收集使用个人信息情况,现通报如下。
1、在App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则;个人信息处理者在处理个人信息前,未以显著方式、清晰易懂的语言真实、准确、完整地向个人告知个人信息处理者的名称或者姓名、联系方式、个人信息的保存期限等。涉及6款移动应用如下:
《一键登录SDK》、《厦门银行企业银行》(版本8.0.0,vivo应用商店)、《云挂卡》、《极验身份验-一键登录号码认证SDK》、《推手管家》、《神蓍广告安卓SDK》。
2、隐私政策未逐一列出App(包括委托的第三方或嵌入的第三方代码、插件)收集使用个人信息的目的、方式、范围等。涉及26款移动应用有:
《金茂荟》、《爱弹奏钢琴智能陪练》、《厦门银行企业银行》、《享停车》、《海豚药药极速版》、《千千音乐》、《明源云客移动销售》、《想家社区》、《小学语文数学英语同步课堂》、《宜搜小说》、《抖推猫任务台》、《号令天下》等。
3、个人信息处理者向其他个人信息处理者提供其处理的个人信息的,未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,并取得个人的单独同意。涉及的移动应用有:
《转转》(版本11.11.7,PP助手)、《厦门银行企业银行》(版本8.0.0,vivo应用商店)、《掌通家园》(版本7.6.1,360手机助手)等。
4、未提供有效的更正、删除个人信息及注销用户账号功能;虽提供了更正、删除个人信息及注销用户账号功能,但未及时响应用户相应操作,需人工处理的,未在承诺时限内完成核查和处理。涉及5款移动应用如下:
《一键登录SDK》(版本2.0.6,官网)、《驰声语音评测SDK》(版本2.3.5-3.0.2,官网)、《蒙马充电》(版本1.0.4,联想应用商店)、《神蓍广告安卓SDK》(版本6.5.1.8,官网)、《Suyi 聚合广告 SDK》(版本3.9.11.12264,官网)。
5、投诉、举报未在承诺时限内受理并处理;个人信息处理者未建立便捷的个人行使权利的申请受理和处理机制。涉及8款移动应用如下:
《一键登录SDK》(版本2.0.6,官网)、《抖推猫任务台》(版本3.2.11,蒲公英)、《驰声语音评测SDK》(版本2.3.5-3.0.2,官网)、《南昌大学二附院医护端》(版本1.5.3,华为应用市场)、《蒙马充电》(版本1.0.4,联想应用商店)、《推手管家》(版本5.4.4,苹果应用商店)、《神蓍广告安卓SDK》(版本6.5.1.8,官网)、《Suyi 聚合广告 SDK》(版本3.9.11.12264,官网)。
6、通过自动化决策方式向个人进行信息推送、商业营销,未同时提供不针对其个人特征的选项,或者未向个人提供便捷的拒绝方式。涉及1款移动应用如下:
《号令天下》(版本3.2.8,多多软件站)。
7、未采取相应的加密、去标识化等安全技术措施。涉及的移动应用有:
《52高考》、《拍照识文字》等。
上期通报的国家计算机病毒应急处理中心检测发现的65款违法违规移动应用,经复测仍有16款存在问题,相关移动应用分发平台已予以下架。
(来源:网信赵州)