四部门开展专项治理
曝光81款问题App
据了解
此次通报的两批81款App
主要涉及
学习教育类、网络游戏类
网络金融类、拍照美容类
被点名App包括:暴走漫画、WiFi万能密码、WiFi伴侣、天气通、航班管家、掌上高铁、豌豆荚、手机公积金、联想浏览器、韩剧TV、暴风影音视频播放、借点花贷款、安信手机证券、乐视体育、新浪体育、梦幻西游、保卫萝卜1、植物大战僵尸2高清版等等。
附表:81款存在个人信息收集使用问题的App
序号
App名称
安卓版本号
运营者
存在的问题
1
WiFi万能密码
V4.5.2
上海游安网络科技有限公司
1.既未经用户同意,也未做匿名化处理,通过嵌入的Nearme、友盟等SDK向第三方提供设备IMEI号、AndroidID等个人信息;
2.申请打开的麦克风权限与现有业务功能无关;
3.未逐一列出嵌入的Nearme、友盟等第三方SDK收集使用个人信息的目的、类型;
4.以默认选择同意隐私政策的非明示方式征求用户同意;
5.未提供注销用户账号功能;
6.未建立并公布个人信息安全投诉、举报渠道。
2
图吧导航(3D地图)
V10.2.1
北京四维智联科技有限公司
1.在“意见反馈”业务功能中,强制要求用户打开可收集个人信息的相机权限,不给就拒绝提供该业务功能。
2.未逐一列出嵌入的爱心推等第三方SDK收集使用个人信息的目的、类型。
3
登山赛车之天朝历险
V1.5.10
北京唯我乐园信息技术有限公司
1.在App中无法找到隐私政策;
2.在申请打开存储、电话、短信、位置等可收集个人信息的权限时,未同步告知用户目的;
3.申请打开的短信、定位、通讯录权限与所提供的业务功能无关;
4.未逐一列出嵌入的腾讯等第三方SDK收集使用个人信息的目的、类型;
5.未建立并公布个人信息安全投诉、举报渠道。
4
手电筒
V10.26.21
泉州大境界网络科技有限公司
1.在App中无法找到隐私政策;
2.在申请打开电话、位置、麦克风、相机等可收集个人信息的权限时,未同步告知用户其目的;
3.因用户不同意打开非必要的位置、相机等权限,拒绝提供所有业务功能。
5
poco相机
V4.0.2
广州数联软件技术有限公司
1.收集的用户性别、生日、地区等个人信息与所提供的业务功能无关;
2.因用户不同意打开非必要的位置、电话等权限,拒绝提供所有业务功能。
6
LBE安全大师(免ROOT)
V6.1.
永杨安风(北京)科技有限公司
1.在App中无法找到隐私政策;
2.在申请打开位置、电话等可收集个人信息的权限时,未同步告知用户其目的;
3.申请打开的位置、麦克风等权限与现有业务功能无关;
4.将targetSDKversion值设置小于23,要求用户一次性同意开启多个可收集个人信息的权限,用户不同意则无法安装使用;
5.未建立并公布个人信息安全投诉、举报渠道。
7
多多计算器
V3.1.9
北京多拓世纪科技有限公司
1.未经用户同意,也未做匿名化处理,通过嵌入的字节跳动等SDK向第三方提供设备MAC地址、设备序列号等个人信息;
2.申请打开的电话、位置权限与现有业务功能无关;
3.未明示收集的用户姓名、手机号码等个人信息的目的、方式和范围;
4.在申请打开存储、电话、位置等可收集个人信息的权限时,未同步告知用户其目的。
8
查悦社保
V3.5.6
北京天笑科技有限公司
1.因用户不同意打开非必要的位置权限,拒绝提供所有业务功能;
2.未明示收集用户社保账号、手机号码、邮箱地址等个人信息的目的、方式和范围;
3.收集设备IMEI号、AndroidID等个人信息的频度超出业务功能实际需要;
4.既未经用户同意,也未做匿名化处理,通过嵌入的腾讯等SDK向第三方提供设备IMEI号等个人信息;
5.在申请打开存储、电话、位置等可收集个人信息的权限时,未同步告知用户其目的;
6.未逐一列出嵌入的腾讯等第三方SDK收集使用个人信息的目的、类型。
9
ES文件浏览器
V4.2.3.0.1
北京小熊博望科技有限公司
1.以默认选择同意隐私政策的非明示方式征求用户同意;
2.申请打开的位置权限与现有业务功能无关;
3.未提供注销用户账号功能;
4.未建立并公布个人信息安全投诉、举报渠道。
10
PP助手
V6.1.17_f1
广州优视网络科技有限公司
1.申请打开的位置等权限与现有业务功能无关。
11
天气通
V6.39
北京微梦创科网络技术有限公司
1.在申请打开电话、存储、位置等可收集个人信息的权限时,未同步告知用户其目的;
2.未提供有效的更正、删除个人信息及注销用户账号功能:向隐私政策中说明的个人信息保护邮箱发送邮件,直接被系统退信;
3.未建立并公布个人信息安全投诉、举报渠道。
12
中华万年历
V7.9.9
北京微鲤科技有限公司
1.在申请打开电话、存储、位置等可收集个人信息的权限时,未同步告知用户其目的。
13
安卓壁纸-含动态壁纸
V5.14.8
北京光点图灵网络科技有限公司
1.收集的性别、位置等个人信息与所提供的业务功能无关;
2.未明示收集的手机号码、收货地址等个人信息的目的、方式和范围;
3.未逐一列出嵌入的支付宝、高德地图、友盟等第三方SDK收集使用个人信息的目的、类型;
4.未提供注销用户账号功能;
5.隐私政策难以访问:仅在注册或登录界面展示隐私政策链接,注册或登录后,无法再找到到隐私政策;
6.在申请打开位置等可收集个人信息的权限时,未同步告知用户其目的。
14
豆果美食
V6.9.66.2
北京豆果信息技术有限公司
1.收集的地理位置信息与所提供的业务功能无关;
2.以默认选择同意隐私政策的非明示方式征求用户同意;
3.在申请打开位置等可收集个人信息的权限时,未同步告知用户其目的。
15
91桌面
V10.3.9.5
福建风灵创景科技有限公司
1.因用户不同意收集非必要的位置权限,拒绝提供所有业务功能;
2.收集设备IMEI号等个人信息的频度超出业务功能实际需要。
16
净化大师
V2.2.2
广州云讯信息科技有限公司
1.在申请打开位置、电话等可收集个人信息的权限时,未同步告知用户其目的;
2.将targetSDKversion值设置小于23,要求用户一次性同意打开多个可收集个人信息的权限;
3.以默认选择同意隐私政策的非明示方式征求用户同意;
4.申请打开的通讯录、位置、相机等权限与现有业务功能无关。
17
微米浏览器
VBrowser7.2.
上海博色信息科技有限公司
1.因用户不同意打开非必要的电话、位置权限,拒绝提供所有业务功能;
2.在申请打开电话、存储、位置等可收集个人信息的权限时,未同步告知用户其目的。
18
随手电筒
V6.5.4
重庆神指奇动网络有限公司
1.征得用户同意前就开始收集设备AndroidID等个人信息并发送至第三方服务器;
2.申请打开的电话、短信等权限与现有业务功能无关;
3.在申请打开电话、短信、位置等可收集个人信息的权限时,未同步告知用户其目的;
4.未建立并公布有效的个人信息安全投诉、举报渠道:投诉、举报的邮件未在15个工作日内完成核查和处理。
19
手机电视
V8.3.3
国广星空视频科技(北京)有限公司
1.因用户不同意收集非必要的位置权限,拒绝提供所有业务功能;
2.未明示收集的用户性别、生日、地址、电话等个人信息的目的、方式和范围;
3.收集的用户性别、生日等个人信息与现有业务功能无关;
4.在申请打开电话、存储、位置等可收集个人信息的权限时,未同步告知用户其目的。
20
大智慧
V9.19
上海大智慧股份有限公司
1.超出用户授权范围收集使用个人信息:以添加手机联系人为由申请打开通讯录权限,用户打开该权限后,上传用户通讯录全部信息;
2.在申请打开电话、存储等可收集个人信息的权限,以及收集用户身份证号等个人敏感信息时,未同步告知用户其目的。
21
豌豆荚
V6.18.21
北京卓易讯畅科技有限公司
1.未逐一列出嵌入的新浪微博、小米推送、QQ互联移动应用等第三方SDK收集使用个人信息的目的、类型;
2.为注销用户账号设置不合理条件:需提交用户联系方式、注册时间、注册所在地、登录过的设备型号、充值证明等信息,才允许注销;
3.收集的用户真实姓名、身份证号等个人敏感信息与现有业务功能无关。
22
手机电视直播大全
V5.0.3
珠海创嗨新网络科技有限公司
1.未逐一列出嵌入的百度、新浪微博、米推等第三方SDK收集使用个人信息的目的、类型;
2.收集位置等个人信息的频度超出业务功能实际需要。
23
韩剧TV
V5.2.9
上海宝云网络科技有限公司
1.未逐一列出嵌入的阿里、腾讯、友盟等第三方SDK收集使用个人信息的目的、类型;
2.收集的用户生日等个人信息及申请打开的位置、短信权限与现有业务功能无关。
24
逗拍
V10.5.4
深圳市大头兄弟科技有限公司
1.未逐一列出嵌入的阿里、腾讯、小米等第三方SDK收集使用个人信息的目的、类型;
2.因用户不同意打开非必要的电话权限,拒绝提供所有业务功能;
3.在申请打开电话、存储等可收集个人信息的权限时,未同步告知用户其目的。
25
他趣
V7.3.4.2
厦门海豹他趣信息技术股份有限公司
1.在申请打开位置等可收集个人信息的权限时,未同步告知用户其目的;
2.未逐一列出嵌入的个推、百度地图等第三方SDK收集使用个人信息的目的、类型。
26
网易将军令
V4.9.9
网易集团
1.在App中无法找到隐私政策;
2.未提供更正、删除个人信息及注销用户账号功能。
27
多米音乐
V6.9.2.01
北京多米在线科技股份有限公司
1.在App中无法找到隐私政策。
28
球球大作战
V13.0.1
上海巨人网络科技有限公司
1.在App中无法找到隐私政策;
2.未提供更正、删除个人信息及注销用户账号功能;
3.未建立并公布个人信息安全投诉、举报渠道。
29
借点花贷款
V2.4.6
广州多融信息科技有限公司
1.在App中无法找到隐私政策;
2.在申请打开存储、电话、位置等可收集个人信息的权限时,未同步告知用户其目的;
3.申请打开的位置权限与现有业务功能无关。
30
玩图
V7.3.1
北京云图微动科技有限公司
1.在App中无法找到隐私政策;
2.既未经用户同意,也未做匿名化处理,通过客户端嵌入的头条等SDK向第三方提供设备IMEI号等个人信息;
3.未逐一列出嵌入的头条等第三方SDK收集使用个人信息的目的、类型;
4.在申请打开电话、位置、相机等可收集个人信息的权限时,未同步告知用户其目的;
5.未提供注销用户账号功能;
6.未建立并公布个人信息安全投诉、举报渠道。
31
乐视体育
V3.9.6
乐视网信息技术(北京)股份有限公司
1.在App中无法找到隐私政策;
2.将targetSDKversion值设置小于23,要求用户一次性同意打开多个可收集个人信息的权限;
3.未提供注销用户账号功能;
4.未建立并公布个人信息安全投诉、举报渠道。
32
Finger
V4.13.6
杭州妥妥网络科技有限公司
1.在App中无法找到隐私政策;
2.申请打开的位置权限与现有业务功能无关;
3.在申请打开存储、电话、位置等可收集个人信息的权限时,未同步告知用户其目的。
33
虫虫助手
V4.2.5
上海掌越科技有限公司
1.在App中无法找到隐私政策;
2.在申请打开存储、电话等可收集个人信息的权限时,未同步告知用户其目的。
34
疯狂猜成语
V2.0.0
北京开心人信息技术有限公司
1.在App中无法找到隐私政策;
2.将targetSDKversion值设置小于23,要求用户一次性同意开启多个可收集个人信息的权限,用户不同意则无法使用;
3.未提供注销用户账号功能;
4.未建立并公布个人信息安全投诉、举报渠道。
35
暴走漫画
V8.1.0
西安摩摩信息技术有限公司
1.在App中无法找到隐私政策;
2.未提供注销用户账号功能。
36
KingRoot-一键权限获取,授权管理
V5.4.0
广州云讯信息科技有限公司
1.在App中无法找到隐私政策;
2.将targetSDKversion值设置小于23,要求用户一次性同意开启多个可收集个人信息的权限,用户不同意则无法使用;
3.未提供注销用户账号功能。
37
完美钢琴
V7.3.3
北京联动科技有限公司
1.在App中无法找到隐私政策;
2.未提供更正、删除个人信息及注销用户账号功能;
3.未建立并公布个人信息安全投诉、举报渠道。
38
梦幻西游
V1..0
网易集团
1.在App中无法找到隐私政策;
2.未逐一列出嵌入的