针对“涉嫌超范围采集个人隐私信息”的问题,以下是一些"普遍需要注意的App类型和常见风险点"。请注意,这并非一个详尽无遗的名单,因为具体哪些App存在问题,往往需要通过官方通报、用户投诉、媒体曝光或隐私检测机构的报告来确定。但以下类别是风险相对较高的:
"一、 高风险App类别:"
1. "社交、娱乐、直播类App:"
"常见问题:" 除了提供核心功能(如发朋友圈、看视频、直播)所需的最少信息外,还可能过度收集用户的地理位置(持续后台定位)、通讯录、通话记录、照片库、麦克风权限(用于语音识别或“听你说”功能)、联系人活动信息(如摇一摇、附近的人)、设备信息、App使用行为等。
"风险:" 可能用于用户画像、精准广告推送(有时甚至涉及“大数据杀熟”),或被用于非法交易、诈骗。
2. "购物、金融、支付类App:"
"常见问题:" 收集过多的个人身份信息(身份证、银行卡号、有效期、CVV码)、交易记录、支付习惯、甚至人脸信息(用于支付验证)。
"风险:" 信息泄露可能导致财产损失、身份盗用。过度收集人脸信息存在被滥用的风险。
3. "地图、导航类App:
相关内容:
国家计算机病毒应急处理中心近期通过互联网监测发现17款移动App存在隐私不合规行为,违反网络安全法、个人信息保护法相关规定,涉嫌超范围采集个人隐私信息。
01
未向用户告知个人信息处理者的名称或者姓名和联系方式,或处理的个人信息种类、保存期限,涉嫌隐私不合规。涉及4款App如下:
《杜绍斐 DUSHAOFEI》(版本3.1.1,应用宝)
《觅上》(版本3.5.1,豌豆荚)
《乐业天空》(版本2.9.20,360手机助手)
《海豚家》(版本2.9.7,百度手机助手)
02
未向用户明示申请的全部隐私权限,涉嫌隐私不合规。涉及15款App如下:
《货车帮司机》(版本8.27.4,应用宝)
《运满满货主》(版本7.27.4.0,应用宝)
《杜绍斐 DUSHAOFEI》(版本3.1.1,应用宝)
《重装战姬》(版本1.34.0,TapTap)
《魔法纪录 魔法少女小圆外传》(版本2.1.10,TapTap)
《滑雪大冒险》(版本2.3.8.14,豌豆荚)
《觅上》(版本3.5.1,豌豆荚)
《粉萌日记》(版本2.3.8,豌豆荚)
《麦田数学》(版本3.5.9,豌豆荚)
《CC直播》(版本3.9.16,安智市场)
《横店电影城》(版本6.5.2,360手机助手)
《酷安》(版本12.3.2,360手机助手)
《苏小团》(版本3.7.3,360手机助手)
《乐业天空》(版本2.9.20,360手机助手)
《海豚家》(版本2.9.7,百度手机助手)
03
向其他个人信息处理者提供其处理的个人信息的,未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,涉嫌隐私不合规。涉及6款App如下:
《滑雪大冒险》(版本2.3.8.14,豌豆荚)
《杜绍斐 DUSHAOFEI》(版本3.1.1,应用宝)
《横店电影城》(版本6.5.2,360手机助手)
《觅上》(版本3.5.1,豌豆荚)
《乐业天空》(版本2.9.20,360手机助手)
《海豚家》(版本2.9.7,百度手机助手)
04
App在征得用户同意前就开始收集个人信息,涉嫌隐私不合规。涉及1款App如下:
《觅上》(版本3.5.1,豌豆荚)
05
未提供有效的更正、删除个人信息及注销用户账号功能,或注销用户账号设置不合理条件,涉嫌隐私不合规。涉及4款App如下:
《天气通》(版本7.68,360手机助手)
《滑雪大冒险》(版本2.3.8.14,豌豆荚)
《觅上》(版本3.5.1,豌豆荚)
《苏小团》(版本3.7.3,360手机助手)
06
通过自动化决策方式向个人进行信息推送、商业营销,未提供不针对其个人特征的选项,或者向个人提供便捷的拒绝方式,涉嫌隐私不合规。涉及2款App如下:
《横店电影城》(版本6.5.2,360手机助手)
《粉萌日记》(版本2.3.8,豌豆荚)
07
处理敏感个人信息未取得个人的单独同意,涉嫌隐私不合规。涉及7款App如下:
《新浪金融》(版本3.9.34,豌豆荚)
《货车帮司机》(版本8.27.4,应用宝)
《运满满货主》(版本7.27.4.0,应用宝)
《重装战姬》(版本1.34.0,TapTap)
《魔法纪录 魔法少女小圆外传》(版本2.1.10,TapTap)
《CC直播》(版本3.9.16,安智市场)
《乐业天空》(版本2.9.20,360手机助手)
08
处理不满十四周岁未成年人个人信息的,未制定专门的个人信息处理规则,涉嫌隐私不合规。涉及2款App如下:
《新浪金融》(版本3.9.34,豌豆荚)
《乐业天空》(版本2.9.20,360手机助手)
针对上述情况,国家计算机病毒应急处理中心提醒广大手机用户首先谨慎下载使用以上违法、违规移动App,同时要注意认真阅读其用户协议和隐私政策说明,不随意开放和同意不必要的隐私权限,不随意输入个人隐私信息,定期维护和清理相关数据,避免个人隐私信息被泄露。
来源:新华视点
记者:张建新
监制:关开亮
编辑:李永锡、马骁驹、卿珊
实习:周汀兰、吴宇欣
严厉打击!
