泉州市论坛

首页 » 问答 » 介绍 » 81款App被通报很多苏州人常用he
TUhjnbcbe - 2021/4/9 2:11:00

近日,由中央网信办、工信部、公安部、市场监管总局组成的App专项治理工作组发布通告,对暴走漫画、航班管家、掌上高铁等81款存在个人信息收集使用问题的App进行了集中曝光,下一步还将继续加大治理和处罚力度。

四部门开展专项治理

曝光81款问题App△央视财经《经济信息联播》栏目视频

据了解

此次通报的两批81款App

主要涉及

学习教育类、网络游戏类

网络金融类、拍照美容类

App专项治理工作组组长程多福:从这次通报的两批81款App来看,它主要涉及到学习教育类、网络游戏类、网络金融类、拍照美容类。我们发现了款App,存在一些超出必要范围信息收集等典型问题在反弹,在个人隐私保护这部分还存在问题。发现了多个超出必要范围收集、未经同意向第三方发送等典型问题。

大四学生小刘下载了一款植物大战僵尸2,本以为单机游戏,不需要连接网络,然而游戏索要了包括通话状态等在内的设备信息,甚至还要求访问设备上的照片、媒体内容和文件。一旦用户选择拒绝其中一项,这款游戏就会自动退出。

用户让这些App获取权限后,又会带来哪些危害?民警挑选了几款App进行测试,其中一款社交类App打开后并未索取任何权限,然而测试人员利用软件却捕捉到其窃取了手机中通讯录的24个联系人,并且还将联系人信息进行了上传。另一款直播类App则是跳出了索要通讯录、查看短信等权限的要求,但查看其网络行为后可以发现,其不仅收集,还擅自将这些信息上传到了第三方的服务器。

上海市公安局网安总队研导科民警苗婕:这属于非法采集公民的个人信息,可能涉及公民个人信息的买卖、泄漏,把这些信息分析后能还原出网民或者用户的身份、职业,就更方便他们针对性进行网络诈骗的活动。

被点名App包括:

暴走漫画、WiFi万能密码、WiFi伴侣

天气通、航班管家、掌上高铁

豌豆荚、手机公积金、联想浏览器

韩剧TV、暴风影音视频播放

借点花贷款、手机公积

安信手机证券、乐视体育、新浪体育、

梦幻西游、

保卫萝卜1、植物大战僵尸2高清

等等

附表:81款存在个人信息收集使用问题的App

序号

App名称

安卓版本号

运营者

存在的问题

1

WiFi万能密码

V4.5.2

上海游安网络科技有限公司

1.既未经用户同意,也未做匿名化处理,通过嵌入的Nearme、友盟等SDK向第三方提供设备IMEI号、AndroidID等个人信息;

2.申请打开的麦克风权限与现有业务功能无关;

3.未逐一列出嵌入的Nearme、友盟等第三方SDK收集使用个人信息的目的、类型;

4.以默认选择同意隐私政策的非明示方式征求用户同意;

5.未提供注销用户账号功能;

6.未建立并公布个人信息安全投诉、举报渠道。

2

图吧导航(3D地图)

V10.2.1

北京四维智联科技有限公司

1.在“意见反馈”业务功能中,强制要求用户打开可收集个人信息的相机权限,不给就拒绝提供该业务功能。

2.未逐一列出嵌入的爱心推等第三方SDK收集使用个人信息的目的、类型。

3

登山赛车之天朝历险

V1.5.10

北京唯我乐园信息技术有限公司

1.在App中无法找到隐私政策;

2.在申请打开存储、电话、短信、位置等可收集个人信息的权限时,未同步告知用户目的;

3.申请打开的短信、定位、通讯录权限与所提供的业务功能无关;

4.未逐一列出嵌入的腾讯等第三方SDK收集使用个人信息的目的、类型;

5.未建立并公布个人信息安全投诉、举报渠道。

4

手电筒

V10.26.21

泉州大境界网络科技有限公司

1.在App中无法找到隐私政策;

2.在申请打开电话、位置、麦克风、相机等可收集个人信息的权限时,未同步告知用户其目的;

3.因用户不同意打开非必要的位置、相机等权限,拒绝提供所有业务功能。

5

poco相机

V4.0.2

广州数联软件技术有限公司

1.收集的用户性别、生日、地区等个人信息与所提供的业务功能无关;

2.因用户不同意打开非必要的位置、电话等权限,拒绝提供所有业务功能。

6

LBE安全大师(免ROOT)

V6.1.

永杨安风(北京)科技有限公司

1.在App中无法找到隐私政策;

2.在申请打开位置、电话等可收集个人信息的权限时,未同步告知用户其目的;

3.申请打开的位置、麦克风等权限与现有业务功能无关;

4.将targetSDKversion值设置小于23,要求用户一次性同意开启多个可收集个人信息的权限,用户不同意则无法安装使用;

5.未建立并公布个人信息安全投诉、举报渠道。

7

多多计算器

V3.1.9

北京多拓世纪科技有限公司

1.未经用户同意,也未做匿名化处理,通过嵌入的字节跳动等SDK向第三方提供设备MAC地址、设备序列号等个人信息;

2.申请打开的电话、位置权限与现有业务功能无关;

3.未明示收集的用户姓名、手机号码等个人信息的目的、方式和范围;

4.在申请打开存储、电话、位置等可收集个人信息的权限时,未同步告知用户其目的。

8

查悦社保

V3.5.6

北京天笑科技有限公司

1.因用户不同意打开非必要的位置权限,拒绝提供所有业务功能;

2.未明示收集用户社保账号、手机号码、邮箱地址等个人信息的目的、方式和范围;

3.收集设备IMEI号、AndroidID等个人信息的频度超出业务功能实际需要;

4.既未经用户同意,也未做匿名化处理,通过嵌入的腾讯等SDK向第三方提供设备IMEI号等个人信息;

5.在申请打开存储、电话、位置等可收集个人信息的权限时,未同步告知用户其目的;

6.未逐一列出嵌入的腾讯等第三方SDK收集使用个人信息的目的、类型。

9

ES文件浏览器

V4.2.3.0.1

北京小熊博望科技有限公司

1.以默认选择同意隐私政策的非明示方式征求用户同意;

2.申请打开的位置权限与现有业务功能无关;

3.未提供注销用户账号功能;

4.未建立并公布个人信息安全投诉、举报渠道。

10

PP助手

V6.1.17_f1

广州优视网络科技有限公司

1.申请打开的位置等权限与现有业务功能无关。

11

天气通

V6.39

北京微梦创科网络技术有限公司

1.在申请打开电话、存储、位置等可收集个人信息的权限时,未同步告知用户其目的;

2.未提供有效的更正、删除个人信息及注销用户账号功能:向隐私政策中说明的个人信息保护邮箱发送邮件,直接被系统退信;

3.未建立并公布个人信息安全投诉、举报渠道。

12

中华万年历

V7.9.9

北京微鲤科技有限公司

1.在申请打开电话、存储、位置等可收集个人信息的权限时,未同步告知用户其目的。

13

安卓壁纸-含动态壁纸

V5.14.8

北京光点图灵网络科技有限公司

1.收集的性别、位置等个人信息与所提供的业务功能无关;

2.未明示收集的手机号码、收货地址等个人信息的目的、方式和范围;

3.未逐一列出嵌入的支付宝、高德地图、友盟等第三方SDK收集使用个人信息的目的、类型;

4.未提供注销用户账号功能;

5.隐私政策难以访问:仅在注册或登录界面展示隐私政策链接,注册或登录后,无法再找到到隐私政策;

6.在申请打开位置等可收集个人信息的权限时,未同步告知用户其目的。

14

豆果美食

V6.9.66.2

北京豆果信息技术有限公司

1.收集的地理位置信息与所提供的业务功能无关;

2.以默认选择同意隐私政策的非明示方式征求用户同意;

3.在申请打开位置等可收集个人信息的权限时,未同步告知用户其目的。

15

91桌面

V10.3.9.5

福建风灵创景科技有限公司

1.因用户不同意收集非必要的位置权限,拒绝提供所有业务功能;

2.收集设备IMEI号等个人信息的频度超出业务功能实际需要。

16

净化大师

V2.2.2

广州云讯信息科技有限公司

1.在申请打开位置、电话等可收集个人信息的权限时,未同步告知用户其目的;

2.将targetSDKversion值设置小于23,要求用户一次性同意打开多个可收集个人信息的权限;

3.以默认选择同意隐私政策的非明示方式征求用户同意;

4.申请打开的通讯录、位置、相机等权限与现有业务功能无关。

17

微米浏览器

VBrowser7.2.20727

上海博色信息科技有限公司

1.因用户不同意打开非必要的电话、位置权限,拒绝提供所有业务功能;

2.在申请打开电话、存储、位置等可收集个人信息的权限时,未同步告知用户其目的。

18

随手电筒

V6.5.4

重庆神指奇动网络有限公司

1.征得用户同意前就开始收集设备AndroidID等个人信息并发送至第三方服务器;

2.申请打开的电话、短信等权限与现有业务功能无关;

3.在申请打开电话、短信、位置等可收集个人信息的权限时,未同步告知用户其目的;

4.未建立并公布有效的个人信息安全投诉、举报渠道:投诉、举报的邮件未在15个工作日内完成核查和处理。

19

手机电视

V8.3.3

国广星空视频科技(北京)有限公司

1.因用户不同意收集非必要的位置权限,拒绝提供所有业务功能;

2.未明示收集的用户性别、生日、地址、电话等个人信息的目的、方式和范围;

3.收集的用户性别、生日等个人信息与现有业务功能无关;

4.在申请打开电话、存储、位置等可收集个人信息的权限时,未同步告知用户其目的。

20

大智慧

V9.19

上海大智慧股份有限公司

1.超出用户授权范围收集使用个人信息:以添加手机联系人为由申请打开通讯录权限,用户打开该权限后,上传用户通讯录全部信息;

2.在申请打开电话、存储等可收集个人信息的权限,以及收集用户身份证号等个人敏感信息时,未同步告知用户其目的。

21

豌豆荚

V6.18.21

北京卓易讯畅科技有限公司

1.未逐一列出嵌入的新浪微博、小米推送、QQ互联移动应用等第三方SDK收集使用个人信息的目的、类型;

2.为注销用户账号设置不合理条件:需提交用户联系方式、注册时间、注册所在地、登录过的设备型号、充值证明等信息,才允许注销;

3.收集的用户真实姓名、身份证号等个人敏感信息与现有业务功能无关。

22

手机电视直播大全

V5.0.3

珠海创嗨新网络科技有限公司

1.未逐一列出嵌入的百度、新浪微博、米推等第三方SDK收集使用个人信息的目的、类型;

2.收集位置等个人信息的频度超出业务功能实际需要。

23

韩剧TV

V5.2.9

上海宝云网络科技有限公司

1.未逐一列出嵌入的阿里、腾讯、友盟等第三方SDK收集使用个人信息的目的、类型;

2.收集的用户生日等个人信息及申请打开的位置、短信权限与现有业务功能无关。

24

逗拍

V10.5.4

深圳市大头兄弟科技有限公司

1.未逐一列出嵌入的阿里、腾讯、小米等第三方SDK收集使用个人信息的目的、类型;

2.因用户不同意打开非必要的电话权限,拒绝提供所有业务功能;

3.在申请打开电话、存储等可收集个人信息的权限时,未同步告知用户其目的。

25

他趣

V7.3.4.2

厦门海豹他趣信息技术股份有限公司

1.在申请打开位置等可收集个人信息的权限时,未同步告知用户其目的;

2.未逐一列出嵌入的个推、百度地图等第三方SDK收集使用个人信息的目的、类型。

26

网易将军令

V4.9.9

网易集团

1.在App中无法找到隐私政策;

2.未提供更正、删除个人信息及注销用户账号功能。

27

多米音乐

V6.9.2.01

北京多米在线科技股份有限公司

1.在App中无法找到隐私政策。

28

球球大作战

V13.0.1

上海巨人网络科技有限公司

1.在App中无法找到隐私政策;

2.未提供更正、删除个人信息及注销用户账号功能;

3.未建立并公布个人信息安全投诉、举报渠道。

29

借点花贷款

V2.4.6

广州多融信息科技有限公司

1.在App中无法找到隐私政策;

2.在申请打开存储、电话、位置等可收集个人信息的权限时,未同步告知用户其目的;

3.申请打开的位置权限与现有业务功能无关。

30

玩图

V7.3.1

北京云图微动科技有限公司

1.在App中无法找到隐私政策;

2.既未经用户同意,也未做匿名化处理,通过客户端嵌入的头条等SDK向第三方提供设备IMEI号等个人信息;

3.未逐一列出嵌入的头条等第三方SDK收集使用个人信息的目的、类型;

4.在申请打开电话、位置、相机等可收集个人信息的权限时,未同步告知用户其目的;

5.未提供注销用户账号功能;

6.未建立并公布个人信息安全投诉、举报渠道。

31

乐视体育

V3.9.6

乐视网信息技术(北京)股份有限公司

1.在App中无法找到隐私政策;

2.将targetSDKversion值设置小于23,要求用户一次性同意打开多个可收集个人信息的权限;

3.未提供注销用户账号功能;

4.未建立并公布个人信息安全投诉、举报渠道。

32

Finger

V4.13.6

杭州妥妥网络科技有限公司

1.在App中无法找到隐私政策;

2.申请打开的位置权限与现有业务功能无关;

3.在申请打开存储、电话、位置等可收集个人信息的权限时,未同步告知用户其目的。

33

虫虫助手

V4.2.5

上海掌越科技有限公司

1.在App中无法找到隐私政策;

2.在申请打开存储、电话等可收集个人信息的权限时,未同步告知用户其目的。

34

疯狂猜成语

V2.0.0

北京开心人信息技术有限公司

1.在App中无法找到隐私政策;

2.将targetSDKversion值设置小于23,要求用户一次性同意开启多个可收集个人信息的权限,用户不同意则无法使用;

3.未提供注销用户账号功能;

4.未建立并公布个人信息安全投诉、举报渠道。

35

暴走漫画

V8.1.0

西安摩摩信息技术有限公司

1.在App中无法找到隐私政策;

2.未提供注销用户账号功能。

36

KingRoot-一键权限获取,授权管理

V5.4.0

广州云讯信息科技有限公司

1.在App中无法找到隐私政策;

2.将targetSDKversion值设置小于23,要求用户一次性同意开启多个可收集个人信息的权限,用户不同意则无法使用;

3.未提供注销用户账号功能。

37

完美钢琴

V7.3.3

北京联动科技有限公司

1.在App中无法找到隐私政策;

2.未提供更正、删除个人信息及注销用户账号功能;

3.未建立并公布个人信息安全投诉、举报渠道。

38

梦幻西游

V1..0

网易集团

1.在App中无法找到隐私政策;

2.未逐一列出嵌入的

1
查看完整版本: 81款App被通报很多苏州人常用he