)国家计算机病毒应急处理中心近期通过互联网监测发现,17款移动APP存在隐私不合规行为,违反《网络安全法》《个人信息保护法》相关规定,涉嫌超范围采集个人隐私信息。其中两款涉嫌违规处理未成年人个人信息。
其中,未向用户告知个人信息处理者的名称或者姓名和联系方式,或处理的个人信息种类、保存期限,涉嫌隐私不合规的涉及4款。分别为《杜绍斐 DUSHAOFEI》(版本3.1.1,应用宝)、《觅上》(版本3.5.1,豌豆荚)、《乐业天空》(版本2.9.20,360手机助手)、《海豚家》(版本2.9.7,百度手机助手)。
未向用户明示申请的全部隐私权限,涉嫌隐私不合规的涉及15款。分别为《货车帮司机》(版本8.27.4,应用宝)、《运满满货主》(版本7.27.4.0,应用宝)、《杜绍斐 DUSHAOFEI》(版本3.1.1,应用宝)、《重装战姬》(版本1.34.0,TapTap)、《魔法纪录 魔法少女小圆外传》(版本2.1.10,TapTap)、《滑雪大冒险》(版本2.3.8.14,豌豆荚)、《觅上》(版本3.5.1,豌豆荚)、《粉萌日记》(版本2.3.8,豌豆荚)、《麦田数学》(版本3.5.9,豌豆荚)、《CC直播》(版本3.9.16,安智市场)、《横店电影城》(版本6.5.2,360手机助手)、《酷安》(版本12.3.2,360手机助手)、《苏小团》(版本3.7.3,360手机助手)、《乐业天空》(版本2.9.20,360手机助手)和《海豚家》(版本2.9.7,百度手机助手)。
向其他个人信息处理者提供其处理的个人信息的,未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,涉嫌隐私不合规的涉及6款。分别为《滑雪大冒险》(版本2.3.8.14,豌豆荚)、《杜绍斐 DUSHAOFEI》(版本3.1.1,应用宝)、《横店电影城》(版本6.5.2,360手机助手)、《觅上》(版本3.5.1,豌豆荚)、《乐业天空》(版本2.9.20,360手机助手)、《海豚家》(版本2.9.7,百度手机助手)。
APP在征得用户同意前就开始收集个人信息,涉嫌隐私不合规的涉及1款,《觅上》(版本3.5.1,豌豆荚)。
未提供有效的更正、删除个人信息及注销用户账号功能,或注销用户账号设置不合理条件,涉嫌隐私不合规的涉及4款。分别为《天气通》(版本7.68,360手机助手);《滑雪大冒险》(版本2.3.8.14,豌豆荚);《觅上》(版本3.5.1,豌豆荚);《苏小团》(版本3.7.3,360手机助手)。
通过自动化决策方式向个人进行信息推送、商业营销,未提供不针对其个人特征的选项,或者向个人提供便捷的拒绝方式,涉嫌隐私不合规的涉及2款,《横店电影城》(版本6.5.2,360手机助手)和《粉萌日记》(版本2.3.8,豌豆荚)。
处理敏感个人信息未取得个人的单独同意,涉嫌隐私不合规的涉及7款。分别为《新浪金融》(版本3.9.34,豌豆荚)、《货车帮司机》(版本8.27.4,应用宝)、《运满满货主》(版本7.27.4.0,应用宝)、《重装战姬》(版本1.34.0,TapTap)、《魔法纪录 魔法少女小圆外传》(版本2.1.10,TapTap)、《CC直播》(版本3.9.16,安智市场)、《乐业天空》(版本2.9.20,360手机助手)。
与此前多次检测不同的是,此次有两款APP在处理不满14周岁未成年人个人信息时,未制定专门的个人信息处理规则,涉嫌隐私不合规,分别为《新浪金融》(版本3.9.34,豌豆荚)与《乐业天空》(版本2.9.20,360手机助手)。
国家计算机病毒应急处理中心提醒用户首先谨慎下载使用以上违法、违规移动APP,同时要注意认真阅读其用户协议和隐私政策说明,不随意开放和同意不必要的隐私权限,不随意输入个人隐私信息,定期维护和清理相关数据,避免个人隐私信息被泄露。