SmartHey3月31日消息:国家计算机病毒应急处理中心通报71款App存在个人信息违规收集使用问题

SmartHey3月31日消息,据国家计算机病毒应急处理中心通报,依据《网络安全法》《个人信息保护法》等法律法规,经国家计算机病毒应急处理中心检测(检测时间为2026年1月22日至2026年2月25日),71款移动应用存在违法违规收集、使用个人信息行为,现予以集中通报:

1、首次运行未明示隐私政策、默认勾选同意、隐私政策难以访问,或未以显著方式清晰告知用户处理者信息、联系方式、保存期限等基本事项。涉及17款应用:

《Android Beacon扫描SDK》(版本5.1.0,官网)、《SEPHORA丝芙兰》(微信小程序)、《UdeskSDK-Android》(版本5.2.6,官网)、《白秋洁》(微信小程序)、《彩色消除》(微信小程序)、《成家相亲》(微信小程序)、《德风堂拍卖》(微信小程序)、《简单做决定》(版本V2.7.27,豌豆荚)、《雷速体育》(微信小程序)、《零零享租机》(支付宝小程序)、《梦想驾》(抖音小程序)、《泡泡玛特》(微信小程序)、《热雪奇迹》(微信小程序)、《人人租》(支付宝小程序)、《闪电修》(版本2.9.9,应用宝)、《铁兽运动》(微信小程序)、《星迈StarmaxSDK》(版本1.0.0,官网)。

2、隐私政策未逐项说明App自身及嵌入的第三方代码、插件收集个人信息的目的、方式与范围。涉及45款应用:

《E英语宝》(版本8.6.1,应用宝)、《UdeskSDK-Android》(版本5.2.6,官网)、《白秋洁》(微信小程序)、《帮车宝》(版本5.1.22,360手机助手)、《保标招标网》(版本9.1.6(666),vivo应用商店)、《车点点》(版本v10.26.0,vivo应用商店)、《橙光》(版本V3.26.0.0115,PP助手)、《宠TA一生》(版本1.1.2,华为应用市场)、《搭搭校园》(版本v1.0.7,vivo应用商店)、《大象冥想》(版本2.3.3,豌豆荚)、《德风堂拍卖》(微信小程序)、《电池维护大师》(版本2.8,华为应用市场)、《丁香医考》(版本6.86.1,应用宝)、《福昕PDF编辑器》(版本4.7.33161,vivo应用商店)、《附近爱夜陌生人》(版本6.28.1,华为应用市场)、《港信期货博易》(版本5.6.8,vivo应用商店)、《格林大华智赢》(版本5.7.0,vivo应用商店)、《怪兽轻断食》(版本4.4.6,豌豆荚)、《简单做决定》(版本V2.7.27,豌豆荚)、《建设通》(版本5.32.1,360手机助手)、《考试宝》(版本V3.5.91,应用宝)、《懒人轻断食》(版本1.4.16,PP助手)、《乐心》(版本2.3.0,应用汇)、《联联周边游》(版本8.5.1,vivo应用商店)、《麦吉减肥法》(版本3.2.2,豌豆荚)、《美缘婚恋》(版本2.1.6.0127,华为应用市场)、《梦想驾》(抖音小程序)、《喵喵记账》(版本5.0.9,vivo应用商店)、《魔训》(版本4.5.0,AppStore)、《曲靖智停》(版本2.0.53,360手机助手)、《手绘视频制作》(版本1.7.2,小米应用商店)、《速看短剧》(版本v3.1.7.4,华为应用市场)、《铁兽运动》(微信小程序)、《网易蜗牛读书》(版本1.9.78,应用宝)、《微商侠》(版本2.1.2,小米应用商店)、《星迈StarmaxSDK》(版本1.0.0,官网)、《学堂在线》(版本V4.5.12,应用宝)、《一个》(版本5.5.0,PP助手)、《一汽大众汽车》(微信小程序)、《易次元》(版本v4.17.11,应用宝)、《瑜小九》(版本1.15.24,PP助手)、《语畔》(版本1.9.0,vivo应用商店)、《知户型》(版本V26.1.3,应用宝)、《中欧财富》(版本5.8.1,百度手机助手)、《追读小说》(版本2.7.4(703049),应用宝)。

3、向第三方提供个人信息前,未告知接收方信息并取得用户单独同意;向第三方传输时未做匿名化处理。涉及16款应用:

《SEPHORA丝芙兰》(微信小程序)、《UdeskSDK-Android》(版本5.2.6,官网)、《白秋洁》(微信小程序)、《成家相亲》(微信小程序)、《德风堂拍卖》(微信小程序)、《菇源地》(版本V1.2.1,豌豆荚)、《怪兽轻断食》(版本4.4.6,豌豆荚)、《华宝智投》(版本V6.9.60,应用宝)、《懒人轻断食》(版本1.4.16,PP助手)、《乐心》(版本2.3.0,应用汇)、《雷速体育》(微信小程序)、《轻断食减肥》(版本1.0.7,豌豆荚)、《热雪奇迹》(微信小程序)、《铁兽运动》(微信小程序)、《网易蜗牛读书》(版本1.9.78,应用宝)、《易次元》(版本v4.17.11,应用宝)。

4、未获用户同意即擅自收集个人信息或开启敏感权限。涉及1款应用:

《零零享租机》(支付宝小程序)。

5、未提供有效、便捷的个人信息更正、删除及账号注销功能;或设置不合理条件;或响应迟缓、人工处理超期。涉及4款应用:

《Android Beacon扫描SDK》(版本5.1.0,官网)、《川川云手机》(版本3.25.2,小米应用商店)、《德风堂拍卖》(微信小程序)、《星迈StarmaxSDK》(版本1.0.0,官网)。

6、未建立便捷的用户权利申请受理与处理机制。涉及1款应用:

《零零享租机》(支付宝小程序)。

7、未提供撤回同意的途径或方式不便捷。涉及24款应用:

《Android Beacon扫描SDK》(版本5.1.0,官网)、《ARCFOX 极狐》(版本3.4.20,AppStore)、《UdeskSDK-Android》(版本5.2.6,官网)、《车点点》(版本v10.26.0,vivo应用商店)、《橙光》(版本V3.26.0.0115,PP助手)、《大象冥想》(版本2.3.3,豌豆荚)、《菇源地》(版本V1.2.1,豌豆荚)、《怪兽轻断食》(版本4.4.6,豌豆荚)、《坚蛋运动》(版本v4.5.1,多多软件站)、《建设通》(版本5.32.1,360手机助手)、《懒人轻断食》(版本1.4.16,PP助手)、《乐心》(版本2.3.0,应用汇)、《零零享租机》(支付宝小程序)、《麦吉减肥法》(版本3.2.2,豌豆荚)、《喵喵记账》(版本5.0.9,vivo应用商店)、《泡泡玛特》(微信小程序)、《轻断食减肥》(版本1.0.7,豌豆荚)、《曲靖智停》(版本2.0.53,360手机助手)、《速看短剧》(版本v3.1.7.4,华为应用市场)、《铁兽运动》(微信小程序)、《网易蜗牛读书》(版本1.9.78,应用宝)、《瑜小九》(版本1.15.24,PP助手)、《语畔》(版本1.9.0,vivo应用商店)、《追读小说》(版本2.7.4(703049),应用宝)。

8、利用自动化决策进行个性化推送或营销,但未同步提供非个性化选项或便捷拒绝渠道。涉及1款应用:

《成家相亲》(微信小程序)。

9、处理敏感个人信息未获用户单独同意,或未充分告知必要性及权益影响。涉及2款应用:

《微商码头》(版本4.2.5,小米应用商店)、《鸭咪》(版本1.3.50,抖音应用中心)。

10、处理不满十四周岁未成年人个人信息,未制定专门规则或未取得监护人单独同意。涉及6款应用:

《Android Beacon扫描SDK》(版本5.1.0,官网)、《UdeskSDK-Android》(版本5.2.6,官网)、《彩色消除》(微信小程序)、《车点点》(版本v10.26.0,vivo应用商店)、《建设通》(版本5.32.1,360手机助手)、《星迈StarmaxSDK》(版本1.0.0,官网)。

11、未落实加密、去标识化等必要安全技术措施。涉及18款应用:

《ARCFOX 极狐》(版本3.4.20,AppStore)、《SEPHORA丝芙兰》(微信小程序)、《UdeskSDK-Android》(版本5.2.6,官网)、《白秋洁》(微信小程序)、《保标招标网》(版本9.1.6(666),vivo应用商店)、《德风堂拍卖》(微信小程序)、《飞凡汽车》(版本4.2.4,AppStore)、《福昕PDF编辑器》(版本4.7.33161,vivo应用商店)、《坚蛋运动》(版本v4.5.1,多多软件站)、《联联周边游》(版本8.5.1,vivo应用商店)、《零零享租机》(支付宝小程序)、《魔训》(版本4.5.0,AppStore)、《群发宝》(版本2.2.0,搜狗下载)、《热雪奇迹》(微信小程序)、《闪电修》(版本2.9.9,应用宝)、《铁兽运动》(微信小程序)、《微商管家》(版本2.1.8,搜狗下载)、《微商侠》(版本2.1.2,小米应用商店)。

12、在存在替代验证方式的前提下,强制采用人脸识别作为唯一身份核验手段,且未提供其他合理便捷的替代方案。涉及6款应用:

《宠TA一生》(版本1.1.2,华为应用市场)、《美缘婚恋》(版本2.1.6.0127,华为应用市场)、《微商码头》(版本4.2.5,小米应用商店)、《鸭咪》(版本1.3.50,抖音应用中心)、《友趣》(版本V8.8.0,华为应用市场)、《语畔》(版本1.9.0,vivo应用商店)。

13、完全缺失隐私政策文本。涉及4款应用:

《大忙人便民服务》(百度小程序)、《海尚移民》(百度小程序)、《美福国际移民》(百度小程序)、《威鲨移民》(百度小程序)。

另据通报,上期通报的72款问题App经复测,仍有19款未完成整改,相关分发平台已予下架处理。

(注:文中所列移动应用检测时间为2026年1月22日至2026年2月25日)