国家计算机病毒应急处理中心近期通过(guo)互联网(wang)(wang)监(jian)测(ce)发(fa)现15款移动App存在隐(yin)私不合规行为,违反(fan)网(wang)(wang)络(luo)安全(quan)法、个(ge)人信(xin)息保护(hu)法相关规定,涉嫌(xian)超范围采集个(ge)人隐(yin)私信(xin)息。
1、未向用户告知个人(ren)信(xin)息处理者的名称或(huo)者姓名和联系方式(shi),或(huo)处理的个人(ren)信(xin)息种类、保(bao)存期限,涉嫌隐私不(bu)合规。涉及8款App如下(xia):
《迷(mi)衣(yi)》(版本2.7.21,豌豆荚)
《驴友铺(pu)子》(版本4.2.0,豌豆荚)
《酒(jiu)花儿》(版本5.8.9,小米应用商店)
《淘不庭》(版本2.0.13,小米应用商店)
《省钱快报》(版本(ben)2.30.51,应用宝(bao))
《全民(min)养(yang)牛》(版(ban)本3.5.8,应用宝)
《永乐拍卖》(版本2.4.0,应用宝)
《TAOX商(shang)城》(版(ban)本2.0.01,360手(shou)机助手(shou))
2、未(wei)向用(yong)户明示申请的全(quan)部隐私权限,涉嫌隐私不合(he)规。涉及14款App如下:
《亚马逊(xun)购物》(版本24.10.3.600,应用(yong)宝)
《美丽说》(版本(ben)10.6.9.2477,360手机助手)
《券(quan)妈妈优惠券(quan)》(版本(ben)5.7.8,360手机(ji)助手)
《衣(yi)联(lian)供货(huo)商(shang)批发网》(版本(ben)2.5.132,豌豆荚)
《玫(mei)琳凯商城》(版本1.0.4,豌(wan)豆荚)
《迷衣》(版本2.7.21,豌豆(dou)荚)
《驴友铺子》(版本(ben)4.2.0,豌(wan)豆荚(jia))
《酒(jiu)花儿》(版本5.8.9,小米应用商店)
《淘(tao)不(bu)庭》(版本2.0.13,小米应用商(shang)店)
《省钱(qian)快报》(版本2.30.51,应用宝)
《全民(min)养牛》(版本(ben)3.5.8,应用宝(bao))
《永乐拍卖》(版本2.4.0,应用(yong)宝)
《TAOX商城(cheng)》(版本2.0.01,360手(shou)机助手(shou))
《藏宝(bao)天下》(版本(ben)4.2.0,应用宝(bao))
3、向其他个(ge)(ge)(ge)人(ren)信(xin)息处(chu)理者提供其处(chu)理的个(ge)(ge)(ge)人(ren)信(xin)息的,未(wei)向个(ge)(ge)(ge)人(ren)告知接(jie)收方(fang)的名(ming)称或者姓名(ming)、联系方(fang)式、处(chu)理目的、处(chu)理方(fang)式和个(ge)(ge)(ge)人(ren)信(xin)息的种(zhong)类,涉(she)嫌(xian)隐私不合规(gui)。涉(she)及7款App如下:
《券(quan)妈妈优惠(hui)券(quan)》(版本5.7.8,360手机助手)
《衣(yi)联供货商批发网(wang)》(版本2.5.132,豌豆荚)
《玫(mei)琳凯商城》(版(ban)本(ben)1.0.4,豌豆荚)
《迷衣》(版(ban)本(ben)2.7.21,豌(wan)豆荚(jia))
《驴(lv)友(you)铺子(zi)》(版本4.2.0,豌(wan)豆(dou)荚)
《酒(jiu)花儿》(版(ban)本5.8.9,小米(mi)应用商店)
《TAOX商城》(版本(ben)2.0.01,360手(shou)机(ji)助手(shou))
4、未提供有效的更正、删除个人(ren)信息及注销(xiao)用户账(zhang)号功能(neng),或注销(xiao)用户账(zhang)号设置不合(he)理(li)条(tiao)件,涉嫌(xian)隐私不合(he)规。涉及3款App如下(xia):
《熊猫优(you)选(xuan)》(版本2.5.6,应用宝)
《全民养牛》(版(ban)本3.5.8,应用宝)
《永乐拍(pai)卖》(版本2.4.0,应用宝)
5、未建立并(bing)公布个人信息安全(quan)投诉(su)、举报渠道,或超过承诺(nuo)处理回复时限,涉嫌隐(yin)私不合规。涉及3款(kuan)App如下:
《驴友铺子》(版(ban)本4.2.0,豌(wan)豆(dou)荚(jia))
《永乐拍卖》(版本2.4.0,应用宝)
《藏宝天下》(版本4.2.0,应用(yong)宝)
6、通过自动(dong)化决策方(fang)式向个(ge)(ge)人(ren)进(jin)行信(xin)息推送、商业营销,未提供不针对其个(ge)(ge)人(ren)特征的选项(xiang),或者向个(ge)(ge)人(ren)提供便捷(jie)的拒(ju)绝方(fang)式,涉嫌隐私(si)不合(he)规。涉及2款App如下(xia):
《玫琳(lin)凯(kai)商(shang)城(cheng)》(版本1.0.4,豌豆荚)
《藏宝天下》(版本4.2.0,应用宝)
7、处理敏感(gan)个(ge)人信息(xi)未取得个(ge)人的(de)单独同意,涉嫌隐(yin)私不合规。涉及4款App如(ru)下:
《衣联供货商(shang)批发网》(版本2.5.132,豌(wan)豆荚)
《迷衣》(版本2.7.21,豌豆(dou)荚)
《熊猫优选》(版本(ben)2.5.6,应用宝(bao))
《全民养牛》(版本3.5.8,应(ying)用宝(bao))
8、处理(li)不(bu)满十四周岁未成年(nian)人个人信(xin)息的,未制定专门的个人信(xin)息处理(li)规则,涉(she)嫌隐私不(bu)合规。涉(she)及2款App如(ru)下(xia):
《酒(jiu)花儿》(版本(ben)5.8.9,小(xiao)米(mi)应用(yong)商店)
《TAOX商城》(版本(ben)2.0.01,360手机助手)
针对上述情况,国家计算机病毒应急处理中心提醒广大手机用户首先谨慎下载使用以上违法、违规移动App,同时要注意认真阅读其用户协议和隐私政策说明,不随意开放和同意不必要的隐私权限,不随意输入个人隐私信息,定期维护和清理相关数据,避免个人隐私信息被泄露,APP开发公司。