SmartHey2月3日消息：国家网信办等四部门联合通报72款违法违规收集使用个人信息的移动应用
SmartHey2月3日消息，据国家网络安全通报中心通报，依据《网络安全法》《个人信息保护法》等法律法规，按照《中央网信办、工业和信息化部、公安部、市场监管总局关于开展2025年个人信息保护系列专项行动的公告》要求，经国家计算机病毒应急处理中心检测（检测时间为2025年12月26日至2026年1月20日），共发现72款移动应用存在违法违规收集、使用个人信息行为，现予以集中通报。
一、未明示隐私政策或未获有效同意。包括首次运行时未通过弹窗等方式显著提示用户阅读隐私政策；以默认勾选代替主动选择；隐私政策难以访问；未以清晰易懂语言完整告知处理者信息、联系方式、保存期限等。涉及以下17款应用：
《UB+SEEK 无线音箱》（版本 1.8.1，华为应用市场）
《笨嘴神器股票数据分析交流平台》（微信小程序）
《财富股研》（微信小程序）
《宠物托运丨易丰运宠》（微信小程序）
《大智慧》（版本 V1.10，华为应用市场 IdeaHub 专区）
《豆豆饭》（版本 v2.3.5，华为应用市场）
《饭好办外卖》（支付宝小程序）
《光环助手》（版本 V1.2.0，AppStore）
《嗨玩租》（支付宝小程序）
《厉害宠物》（微信小程序）
《青柠设计》（版本 2.8.8，搜狗下载）
《社会扶贫》（版本 3.4.5，应用宝）
《喜鹊招标网》（版本 1.9.7，vivo 应用商店）
《星聚会 KTV》（微信小程序）
《英语时文阅读》（版本 1.7.1，学而思学习机应用商店）
《有道财富 +》（微信小程序）、《芝士选股》（微信小程序）
二、隐私政策未逐项说明收集目的、方式与范围。未清晰列明App自身及嵌入的第三方SDK、插件等对个人信息的处理情况。涉及34款应用，含《AI 字幕翻译君》《编程狮》《滴答清单》《网易云课堂》《小叶子钢琴》《中山证券》等。
三、向第三方提供个人信息未获单独同意或未充分告知。未向用户明示接收方名称、联系方式、处理目的、方式及信息种类，亦未取得用户单独授权；部分应用在传输前未做匿名化处理。涉及《263 视频会议》《K 米点歌助手》《若途旅行》《易企秀》《云视精灵》等17款。
四、强制/变相索取权限。未获用户同意即启动信息收集或开启敏感权限；用户拒绝后仍持续采集，或频繁弹窗干扰正常使用。涉及《财富股研》《饭好办外卖》《嗨玩租》《河马智能回收》《鑫通回收》共5款。
五、用户权利保障缺失。未提供便捷有效的更正、删除个人信息及注销账号功能；设置不合理条件阻碍操作；响应迟缓或需人工介入却未在承诺时限内完成。涉及《邦邻找房》《乐唰》《美秀视频制作》《米加小镇世界》等9款。
六、投诉举报机制不健全。未在承诺时限内受理并反馈用户投诉；未建立简易、可触达的权利行使渠道。涉及《笨嘴神器股票数据分析交流平台》《河马智能回收》《芝士选股》3款微信小程序。
七、撤回同意渠道缺失。未提供清晰、易操作的撤回收集同意途径，或入口隐蔽、流程繁琐。涉及《K 米点歌助手》《UB+SEEK 无线音箱》《恋爱聊天话术库》《鹰眼安防》等22款。
八、自动化营销未提供非个性化选项。利用用户搜索等行为进行定向推送或广告投放，未同步提供“关闭个性化推荐”功能，也未显著标示相关处理逻辑。涉及《河马智能回收》《纸条作文》2款。
九、处理敏感个人信息未获单独授权。未就处理敏感信息（如金融、健康、生物识别等）的必要性及权益影响向用户专项告知并取得明确同意。涉及《即嗨体育》《乐唰》《笨嘴神器》《河马智能回收》4款。
十、未成年人信息保护不到位。未制定专门的未成年人个人信息处理规则；收集14周岁以下儿童信息未取得监护人单独同意。涉及《大智慧》《社会扶贫》《名人朋友圈》《英语时文阅读》等6款。
十一、安全技术防护不足。未采取加密、去标识化等必要技术措施保障数据安全。涉及《AI 字幕翻译君》《埃安》《极氪汽车》《岚图汽车》《求带》《芝士选股》等25款。
十二、广告干扰用户体验。在浏览同一页面或文档过程中，关闭广告后反复弹出，严重影响正常使用。仅《米加小镇世界》（版本 1.93，应用宝）被列为此类问题典型。
十三、人脸识别滥用。在具备替代验证方式的前提下，将人脸作为唯一身份核验手段，且未为拒绝用户提供其他合理、便捷的替代方案。涉及《牵手》《啾咪语音》《小酒窝语音》3款。
十四、完全缺失隐私政策。未在应用内提供任何形式的隐私政策文本，用户无法知悉信息处理规则。涉及《二房东》《可可收》《美名腾宝宝起名》《三度晓吃宝》4款百度小程序。
另据通报，上期通报的71款问题应用经复测，仍有33款未能完成整改，相关分发平台已依法予以下架处理。
（注：文中所列移动应用检测时间为2025年12月26日至2026年1月20日）