國家計算機病毒應急進行中心近期通過網際網路監測發現13款移動App存在隐私不合規行為。提醒大家,請謹慎下載下傳使用。
1.隐私政策難以通路、未聲明APP營運者的基本情況、未聲明隐私政策時效。涉及9款APP如下:
《友車友貨》(版本1.2.2,應用寶)、《坦克風雲OL》(版本1.6.13,豌豆莢)、《環球翻譯官》(版本1.5.7,小米應用商店)、《天津出行》(版本1.24.0,應用寶)、《靈秀高台》(版本3.2.8,應用寶)、《甘肅農信》(版本4.3.0,應用寶)、《蘭停序》(版本2.2,華為應用商店)、《新靈台》(版本4.0.0,華為應用商店)、《約駕校》(版本2.1.84,騰牛網)。
2.隐私政策未逐一列出APP(包括委托的第三方或嵌入的第三方代碼、插件)收集使用個人資訊的目的、方式、範圍等。涉及5款APP如下:
《友車友貨》(版本1.2.2,應用寶)、《坦克風雲OL》(版本1.6.13,豌豆莢)、《華金期貨》(版本7.0.11.2,百度手機助手)、《蘭停序》(版本2.2,華為應用商店)、《韓語翻譯》(版本1.5.6,豌豆莢)。
3.APP用戶端向第三方提供個人資訊,未經過使用者同意,未做匿名化處理;個人資訊處理者向其他個人資訊處理者提供其處理的個人資訊的,未向個人告知接收方的名稱或者姓名、聯系方式、處理目的、處理方式和個人資訊的種類,未取得個人的單獨同意。涉及7款APP如下:
《友車友貨》(版本1.2.2,應用寶)、《坦克風雲OL》(版本1.6.13,豌豆莢)、《華金期貨》(版本7.0.11.2,百度手機助手)、《天津出行》(版本1.24.0,應用寶)、《諾嘉雲管理3》(版本v1.0.9,pc6.com)、《靈秀高台》(版本3.2.8,應用寶)、《新靈台》(版本4.0.0,華為應用商店)。
4.APP在征得使用者同意前開始收集個人資訊或打開可收集個人資訊的權限。涉及1款APP如下:
《櫻花少女校園模拟器》(版本1.0.4,2265安卓網)。
5.APP未提供有效的更正、删除個人資訊及登出使用者賬号功能,或為更正、删除個人資訊或登出使用者賬号設定不必要或不合理條件;無法通過線上操作方式及時響應個人資訊查詢、更正、删除請求的,完成核查和處理承諾時限超過15個工作日。涉及1款APP如下:
《坦克風雲OL》(版本1.6.13,豌豆莢)。
6.APP未建立并公布個人資訊安全投訴、舉報管道,或未在承諾時限内受理并處理;個人資訊處理者未建立便捷的個人行使權利的申請受理和處理機制。涉及5款APP如下:
《友車友貨》(版本1.2.2,應用寶)、《坦克風雲OL》(版本1.6.13,豌豆莢)、《蘭停序》(版本2.2,華為應用商店)、《新靈台》(版本4.0.0,華為應用商店)、《約駕校》(版本2.1.84,騰牛網)。
7.基于個人同意處理個人資訊的,個人有權撤回其同意。個人資訊處理者未提供便捷的撤回同意的方式;向使用者提供撤回同意收集個人資訊的途徑、方式,未在隐私政策等收集使用規則中予以明确。涉及8款APP如下:
《友車友貨》(版本1.2.2,應用寶)、《坦克風雲OL》(版本1.6.13,豌豆莢)、《環球翻譯官》(版本1.5.7,小米應用商店)、《諾嘉雲管理3》(版本v1.0.9,pc6.com)、《蘭停序》(版本2.2,華為應用商店)、《新靈台》(版本4.0.0,華為應用商店)、《約駕校》(版本2.1.84,騰牛網)、《櫻花少女校園模拟器》(版本1.0.4,2265安卓網)。
8.通過自動化決策方式向個人進行資訊推送、商業營銷,未提供不針對其個人特征的選項,或者未向個人提供便捷的拒絕方式;隐私政策未聲明收集的使用者個人資訊用于定向推送、精準營銷;隐私政策明示存在定向推送功能,頁面中未見顯著區分個性化推送服務。涉及3款APP如下:
《坦克風雲OL》(版本1.6.13,豌豆莢)、《華金期貨》(版本7.0.11.2,百度手機助手)、《環球翻譯官》(版本1.5.7,小米應用商店)。
9.處理敏感個人資訊未取得個人的單獨同意。涉及2款APP如下:
《友車友貨》(版本1.2.2,應用寶)、《甘肅農信》(版本4.3.0,應用寶)。
10.個人資訊處理者處理不滿十四周歲未成年人個人資訊的,未制定專門的個人資訊處理規則。涉及4款APP如下:
《坦克風雲OL》(版本1.6.13,豌豆莢)、《環球翻譯官》(版本1.5.7,小米應用商店)、《諾嘉雲管理3》(版本v1.0.9,pc6.com)、《櫻花少女校園模拟器》(版本1.0.4,2265安卓網)。
國家計算機病毒應急進行中心提醒廣大手機使用者謹慎下載下傳使用以上違規移動APP,同時要注意認真閱讀其使用者協定和隐私政策說明,不随意開放和同意不必要的隐私權限,不随意輸入個人隐私資訊,定期維護和清理相關資料,避免個人隐私資訊被洩露。