数十款APP被通报!你的隐私正在“裸奔”

指尖滑动之间，衣食住行一键搞定；小程序轻点跳转，生活服务触手可得。如今，移动互联网深度渗透日常生活的每一寸角落，APP与各类小程序早已成为现代人无法脱离的生活工具。然而便利的背后，一场悄无声息的隐私泄露危机正在悄然蔓延。

4月27日，中央网信办最新通报了33款存在严重个人信息违规收集问题的App，涵盖全能查询宝、商伴同恒、雅思斩单词、票豆、贝利自动点击器、万达普惠、初念、零零汽等多款热门生活、学习、金融、工具类应用；而就在3月31日，国家网络安全通报中心更是一次性曝光了71款违法违规收集使用个人信息的移动应用，其中《SEPHORA丝芙兰》(微信小程序)、《泡泡玛特》(微信小程序)、《网易蜗牛读书》(版本1.9.78，应用宝)、《丁香医考》(版本6.86.1，应用宝)等知名品牌赫然在列。

当隐私弹窗形同虚设、数据采集毫无边界、账号注销难如登天，无数普通用户的个人信息早已在数字世界里“裸奔”，一场关乎全民信息安全的保卫战，已然刻不容缓。
一、直击违规现场：四大隐私乱象触目惊心

本次被点名通报的应用覆盖日常出行、教育培训、医疗健康、生活服务、金融科技等多个高频使用领域，暴露出当下移动应用市场长期存在、根深蒂固的四大隐私侵权顽疾，每一项都直接触碰《个人信息保护法》的红线，严重侵害用户合法权益。

1. 隐私知情权彻底被漠视：15款App完全无视告知义务

知情权是用户个人信息受保护的第一道底线。本次中央网信办通报中，全能查询宝、商伴同恒、掌上公交助手、智能天气闹钟、极速清理大师、省钱快报、美图证件照、驾考一点通、宝宝辅食大全、番茄小说、天天K歌、携程旅行、去哪儿旅行、飞猪旅行、马蜂窝旅游等15款App无个人信息收集使用规则或在首次运行时未通过弹窗等明显方式提示用户阅读个人信息收集使用规则。

同时，国家网络安全通报中心指出，《SEPHORA丝芙兰》(微信小程序)、《泡泡玛特》(微信小程序)等17款移动应用，在App首次运行时以默认选择同意隐私政策等非民事方式征求用户同意，隐私政策难以访问。

很多用户下载打开应用的瞬间，还未看清任何授权说明，就已经被默认同意了全套隐私协议，根本不知道自己的姓名、手机号、位置信息、设备信息等数据正在被后台偷偷采集。所谓的隐私告知，彻底沦为一纸空文，用户从使用的第一秒开始，就陷入信息被肆意抓取的被动局面。

2. 超范围过度采集：4款App违背“最小必要”原则疯狂索权

多款被通报应用被查实违反必要原则，大量收集与自身提供服务完全无关的个人信息。其中，贝利自动点击器、万达普惠、全能计算器、极速手电筒等4款App尤为典型，本身仅需基础运行权限，却违规索要用户通讯录、地理位置、相册、麦克风等大量敏感权限，远超服务本身的实际需要。

以贝利自动点击器为例，作为一款辅助点击工具，其核心功能仅需模拟屏幕点击操作，却强制要求获取用户的通讯录和地理位置权限；万达普惠作为金融类应用，在用户申请贷款时，不仅要求提供身份证、银行卡等必要信息，还额外索要用户的相册访问权限和设备通讯录，这些数据与信贷审核毫无关联。

还有部分应用存在典型的“数据贪心”：计算器类应用请求获取实时定位，手电筒类软件索要通讯录权限，小众工具类程序疯狂读取用户设备全部信息。这些无关数据被采集之后，大多会被用于精准画像、流量变现、定向推送，甚至被非法倒卖，流入灰色黑产链条，为后续诈骗、骚扰埋下巨大隐患。

3. 账号注销难：12款App将用户权益无情锁死

本次通报里，有初念、零零汽、车点点、建设通、ARCFOX极狐、德风堂拍卖、白秋洁、保标招标网、飞凡、京机数码手机商城、正鑫金商城、小盒商城等12款App明确存在未提供有效账号注销途径或为用户注销账号设置不合理条件的严重问题。

根据我国《个人信息保护法》明确规定，用户拥有随时注销账号、清除个人信息的法定权利。但现实中，大量App只提供注册入口，却隐藏甚至完全关闭注销通道；有的注销流程繁琐复杂，设置多重人工审核、无效验证；还有的要求用户放弃全部剩余权益、签署不合理协议才能申请注销。用户一旦注册使用，个人信息就会被永久留存，想要彻底抽身、清除数据难如登天，被平台牢牢捆绑。

4. 数据授权不透明：2款App暗地调用违规SDK

雅思斩单词、票豆等2款应用被查出未逐一列出收集使用个人信息的第三方SDK，且未提前取得用户明确同意。

当下绝大多数App都会接入各类第三方工具SDK，但很多开发者不会向用户公示接入清单，更不会说明第三方将会采集何种数据、用途为何。例如雅思斩单词，作为一款英语学习应用，在用户不知情的情况下接入了多个广告和数据分析SDK，这些SDK在后台同步获取用户的学习记录、设备信息、地理位置等数据，全程毫无告知、毫无授权，数据流向完全不受把控，安全风险彻底失控。

二、隐私“裸奔”的代价，每一个人都无法独善其身

很多用户总觉得“隐私泄露离自己很远”，日常使用随手点同意、见授权就勾选，殊不知隐私“裸奔”的代价，早已渗透到生活的方方面面。

对于个人而言，泛滥的违规信息收集，最直接的后果就是无休止的垃圾短信、营销电话、精准广告骚扰。更深层的风险则更为可怕：大量敏感个人信息流入黑产后，极易被用于精准电信诈骗、网络钓鱼、人肉搜索，甚至被冒用办理信贷、注册账号，给用户带来财产损失、名誉损害，甚至长期的生活困扰。

就像去年发生的“精准诈骗案”，受害者仅下载过一款名为“宝宝辅食大全”的育儿App（本次被通报的15款知情权违规应用之一），就被骗子掌握了详细的家庭住址、孩子年龄、饮食习惯等信息，最终被骗走8万元育儿费用。

对于社会而言，无节制的数据采集、违规信息倒卖，会严重扰乱正常的网络市场秩序，挤压合规经营企业的生存空间，滋生灰色产业链，破坏网络生态信任基础。当人人都担心自己的信息被泄露、被滥用，整个社会的数字安全感将会持续走低，数字经济的健康长远发展也会失去根基。

放眼更广阔的维度，个人数据安全，从来都不是一件无关紧要的私事。七十余年前，从井冈山走来的英雄部队，转战万里扎根铁门关，一代代兵团人战风沙、斗盐碱，用青春与生命守护国土疆界、筑牢家国边防，守护一方百姓的安宁生活。而今天，守护家国的战场早已延伸至无形的数字空间。筑牢个人信息安全防线，守护每一位公民的数据隐私，就是守护新时代的“数字国土”，守护万家灯火的安稳，守护社会长治久安的根基。

就像跨越三千公里的冀疆对口支援，燕赵儿女与兵团人民携手同心，守护边疆发展、增进民族团结、共建美好家园，这份守护的内核，从来都是以人为本、为民谋安。如今，监管部门出手整治APP隐私乱象，严打违规侵权行为，本质上就是一场面向全民的数字守护，是新时代背景下，守护民生福祉、筑牢安全屏障的生动实践。

三、乱象根源：为何隐私侵权屡禁不止？

APP隐私违规乱象反复出现、屡禁不止，背后是多重因素交织的结果。

其一，流量变现的畸形驱动。在当下的互联网行业，用户数据已经成为最核心的商业资产。海量的个人信息，意味着精准的用户画像、更高的广告溢价、更多的变现渠道。部分企业为了追逐短期商业利益，漠视法律法规、无视用户权益，将过度采集隐私当成低成本、高回报的牟利手段。例如万达普惠，通过违规收集用户通讯录和相册信息，构建更全面的用户画像，用于提高贷款审批效率和精准营销，却完全忽视了用户的隐私权益。

其二，违法成本偏低，整改流于表面。过往很长一段时间里，违规收集个人信息的惩处力度偏弱，很多企业即便被通报，也仅做表面整改，风头过后立刻旧态复萌，难以形成长效震慑。

其三，部分开发者合规意识严重缺失。很多中小应用的运营者，本身缺乏基本的个人信息保护法律认知，从产品设计之初就没有遵循“最小必要、合法正当”的合规原则，漠视用户的基本权利。如全能查询宝、商伴同恒等工具类应用，开发者甚至认为“收集信息越多越好”，完全没有意识到这已经触犯了法律红线。

其四，普通用户自身防护意识不足。绝大多数用户在使用App时，不会认真阅读冗长的隐私协议，面对权限授权习惯一键同意，对隐私风险认知不足，间接纵容了违规行为的滋生蔓延。

四、多方合力，筑牢全民隐私安全防护墙

守护个人信息安全，杜绝隐私全面“裸奔”，从来不是某一方的单打独斗，需要监管、企业、平台、用户四方同向发力，共建清朗、安全、合规的数字环境。

1. 监管层面：常态化严监管，高悬法律利剑

相关主管部门应持续加大常态化抽检、通报与整治力度，扩大检测覆盖范围，做到违规应用零容忍。同时加大违法惩处力度，提高违规成本，建立黑名单机制，对屡教不改的运营者实施联合惩戒，从根源上打消企业的侥幸心理。持续完善个人信息保护相关法律法规细则，让监管有法可依、执法有据，织密制度的防护网。

针对本次通报的33款App，中央网信办已明确要求运营者限期整改，逾期未完成整改的，将依法依规予以处置。这种“发现一起、通报一起、整改一起”的常态化监管模式，正是遏制隐私违规乱象的有效手段。

2. 企业主体：坚守合规底线，扛起社会责任

所有应用运营者都应当主动落实个人信息保护主体责任，严格遵守《个人信息保护法》《网络安全法》相关规定，坚持“合法、正当、必要、诚信”的原则，不过度采集无关信息，主动清晰公示隐私规则，保障用户知情权与选择权。同时全面开放便捷的账号注销通道，清理违规第三方SDK，做到数据透明、授权合规、管理规范。

以雅思斩单词、票豆为例，应立即整改第三方SDK接入问题，逐一列出收集使用个人信息的SDK清单，并提前取得用户明确同意。而初念、零零汽等12款注销难的App，应简化注销流程，提供便捷的注销途径，保障用户的账号注销权。

3. 分发平台：严把上架关口，落实审核责任

各大应用商店、小程序平台，应当严格落实入驻审核责任，对新上架应用进行前置隐私合规检测，对存量应用开展常态化排查清理，及时下架严重违规、拒不整改的问题应用，从入口处拦截隐私侵权风险。

例如华为应用市场、应用宝、微信小程序平台、支付宝小程序平台等，应加强对入驻应用的隐私合规审核，对本次通报的《名人朋友圈》(版本4.33.0)、《网易蜗牛读书》(版本1.9.78)、《SEPHORA丝芙兰》(微信小程序)、《泡泡玛特》(微信小程序)等应用，督促其限期整改，整改不到位的应坚决下架。

4. 用户个人：主动提升防护意识，守住自身安全防线

作为普通用户，我们也应当主动掌握隐私防护技巧，守护好自己的数字边界：

• 下载应用认准正规官方渠道，远离来源不明的小众工具类软件，尤其警惕本次通报的全能查询宝、商伴同恒等15款知情权违规应用；

• 面对权限申请，坚持“非必要绝不授权”，关闭位置、通讯录、相册等闲置权限，特别是像贝利自动点击器、全能计算器等工具类应用，坚决拒绝其索要的无关权限；

• 注册账号谨慎填写敏感个人信息，拒绝非必要的信息绑定；

• 定期梳理闲置App，及时注销不用的账号，清除留存个人数据，尤其是初念、零零汽等12款注销难的App，要通过官方渠道积极维权；

• 遇到违规隐私收集、拒绝账号注销的应用，主动向监管部门投诉举报；

• 切勿随意点击不明链接、同意陌生授权，从细节处规避泄露风险。

结语

从戈壁荒原到绿洲新城，一代代军垦先辈用数十年坚守，守护脚下的国土、守护身边的人民，书写下家国守护的壮丽诗篇；从物理疆界到数字空间，新时代的守护早已有了全新的内涵。

数十款违规APP被集中通报，既是一次乱象的曝光，更是一次全民隐私安全的警醒。个人隐私无小事，数字安全大如天。从来没有绝对的网络便利，只有被守住的隐私底线；从来没有天然的信息安全，只有全社会共同构筑的坚固防线。

愿每一家互联网企业都能坚守初心、合规经营，像守护生命一样守护用户隐私；愿每一次监管整治都能直击痛点、长效长效，为数字经济发展保驾护航；愿每一位普通人都能擦亮双眼、主动防护，成为自己隐私安全的第一责任人。

唯有多方同心携手，久久为功，方能彻底告别隐私“裸奔”的困境，让互联网真正成为便利生活的工具，而非侵犯权益的陷阱，在数字时代守护好每一个人的合法权益，守护万家灯火的安稳，书写属于这个时代的家国守护新答卷。