国家计算机病毒应急(ji)处理中心近(jin)期通过互(hu)联网监(jian)测发现15款(kuan)移(yi)动(dong)App存(cun)在(zai)隐私(si)不合规行为,违反网络安全(quan)法(fa)、个人信(xin)息保(bao)护法(fa)相关规定,涉(she)嫌超范围采集个人隐私(si)信(xin)息。
1、在App首次运行时未通过弹窗等明显方(fang)式提(ti)示用(yong)户(hu)阅读隐私政(zheng)策(ce)(ce)等收集使用(yong)规则(ze),或以默认选择同(tong)意隐私政(zheng)策(ce)(ce)等非明示方(fang)式征(zheng)求用(yong)户(hu)同(tong)意,涉(she)嫌(xian)隐私不合(he)规。涉(she)及(ji)1款App如(ru)下:
《浣熊不高兴》(版本1.9.0,TapTap)。
2、未向用户告(gao)知个(ge)人信息处理(li)者的名(ming)称或(huo)者姓(xing)名(ming)和联系方式,或(huo)处理(li)的个(ge)人信息种(zhong)类(lei)、保存期(qi)限,涉嫌隐(yin)私不合规。涉及4款App如下(xia):
《弹力果(guo)冻》(版(ban)(ban)(ban)本(ben)2.1.9,TapTap)、《暴走地下城》(版(ban)(ban)(ban)本(ben)1.0.6,TapTap)、《花语(yu)农场》(版(ban)(ban)(ban)本(ben)1.0.141,TapTap)、《智讯餐饮点菜宝(bao)》(版(ban)(ban)(ban)本(ben)1.7.0,百度手机助手)。
3、未向用户明示(shi)申请的全部隐私(si)权(quan)限,涉嫌隐私(si)不合规。涉及13款App如下:
《百(bai)(bai)度(du)(du)新(xin)闻》(版(ban)本(ben)8.3.7.3,应用(yong)宝)、《洋葱(cong)OMALL》(版(ban)本(ben)6.84.0,应用(yong)宝)、《中国(guo)(guo)蓝(lan)新(xin)闻》(版(ban)本(ben)10.2.5,360手机助手)、《中国(guo)(guo)蓝(lan)TV》(版(ban)本(ben)4.4.0,豌(wan)(wan)豆(dou)荚)、《兼(jian)职(zhi)猫(mao)》(版(ban)本(ben)8.4.0,豌(wan)(wan)豆(dou)荚)、《弹力果冻》(版(ban)本(ben)2.1.9,TapTap)、《暴走(zou)地下城》(版(ban)本(ben)1.0.6,TapTap)、《花语农场》(版(ban)本(ben)1.0.141,TapTap)、《保(bao)卫萝卜3》(版(ban)本(ben)3.0.0,TapTap)、《OurPlay原(yuan)谷歌空间》(版(ban)本(ben)5.1.3,百(bai)(bai)度(du)(du)手机助手)、《智(zhi)讯餐饮点菜宝》(版(ban)本(ben)1.7.0,百(bai)(bai)度(du)(du)手机助手)、《来货拉》(版(ban)本(ben)4.4.5,百(bai)(bai)度(du)(du)手机助手)、《顽鹿运(yun)动》(版(ban)本(ben)3.0.0,乐商店)。
4、向其他个人(ren)信息处(chu)(chu)理(li)者(zhe)(zhe)提供其处(chu)(chu)理(li)的个人(ren)信息的,未向个人(ren)告知(zhi)接收方(fang)的名(ming)(ming)称或者(zhe)(zhe)姓名(ming)(ming)、联(lian)系方(fang)式(shi)、处(chu)(chu)理(li)目的、处(chu)(chu)理(li)方(fang)式(shi)和个人(ren)信息的种类,涉(she)嫌隐私不合规。涉(she)及5款App如下:
《百(bai)家号(hao)》(版(ban)本(ben)5.31.0.1,应用宝)、《弹力果冻》(版(ban)本(ben)2.1.9,TapTap)、《暴走地下(xia)城》(版(ban)本(ben)1.0.6,TapTap)、《花语(yu)农场(chang)》(版(ban)本(ben)1.0.141,TapTap)、《来货拉》(版(ban)本(ben)4.4.5,百(bai)度手机助(zhu)手)。
5、未提(ti)供有效(xiao)的更正、删除个人(ren)信息(xi)及(ji)注销用户(hu)账(zhang)号功(gong)能,或注销用户(hu)账(zhang)号设置不合理条件,涉嫌隐私不合规。涉及(ji)4款App如下:
《百家号》(版(ban)本(ben)5.31.0.1,应(ying)用宝)、《弹力果冻》(版(ban)本(ben)2.1.9,TapTap)、《暴走地下城》(版(ban)本(ben)1.0.6,TapTap)、《浣熊(xiong)不高兴》(版(ban)本(ben)1.9.0,TapTap)。
6、未建立并公布个人信(xin)息安全投诉、举报渠道,或超过(guo)承诺处理回复时限,涉(she)嫌隐私不(bu)合(he)规。涉(she)及5款App如下:
《中(zhong)(zhong)国蓝(lan)(lan)新闻(wen)》(版本(ben)10.2.5,360手(shou)机助(zhu)手(shou))、《中(zhong)(zhong)国蓝(lan)(lan)TV》(版本(ben)4.4.0,豌豆荚)、《弹力果冻(dong)》(版本(ben)2.1.9,TapTap)、《暴走(zou)地下城》(版本(ben)1.0.6,TapTap)、《花(hua)语农场(chang)》(版本(ben)1.0.141,TapTap)。
7、通过自动化决策方式向个(ge)(ge)人(ren)进(jin)行信息推送(song)、商业营销,未提(ti)供不针对其个(ge)(ge)人(ren)特(te)征的选项,或者向个(ge)(ge)人(ren)提(ti)供便捷的拒(ju)绝方式,涉(she)嫌隐(yin)私不合规。涉(she)及1款App如下:
《中国蓝(lan)TV》(版本4.4.0,豌豆(dou)荚)。
8、处理敏感个人(ren)信息未(wei)取得个人(ren)的(de)单独同意,涉(she)嫌隐私不合规。涉(she)及6款(kuan)App如下:
《百(bai)家号(hao)》(版(ban)(ban)本(ben)(ben)5.31.0.1,应用(yong)宝(bao))、《百(bai)度(du)新闻(wen)》(版(ban)(ban)本(ben)(ben)8.3.7.3,应用(yong)宝(bao))、《中国蓝TV》(版(ban)(ban)本(ben)(ben)4.4.0,豌豆荚)、《洋葱(cong)OMALL》(版(ban)(ban)本(ben)(ben)6.84.0,应用(yong)宝(bao))、《OurPlay原谷歌空间(jian)》(版(ban)(ban)本(ben)(ben)5.1.3,百(bai)度(du)手机(ji)助手)、《来货拉(la)》(版(ban)(ban)本(ben)(ben)4.4.5,百(bai)度(du)手机(ji)助手)。
9、处理不满十(shi)四周岁未(wei)成年人(ren)个人(ren)信息的,未(wei)制(zhi)定专门的个人(ren)信息处理规则,涉嫌(xian)隐私不合规。涉及1款App如下:
《兼职猫》(版本8.4.0,豌豆荚)。
针对上述情况,国家计算机病毒应急处理中心提醒广大手机用户首先谨慎下载使用以上违法、违规移动App,同时要注意认真阅读其用户协议和隐私政策说明,不随意开放和同意不必要的隐私权限,不随意输入个人隐私信息,定期维护和清理相关数据,避免个人隐私信息被泄露。APP开发公司