多款证券投顾 App 遭监管点名,个人信息保护合规持续收紧

9 月 23 日，国家计算机病毒应急处理中心对外发布检测通报。按照中央网信办、工信部、公安部 2026 年个人信息保护专项行动统一部署，本次移动应用专项检测共排查发现 82 款 App 存在一项或多项违法违规收集、使用个人信息问题，其中多款证券投顾类应用位列名单，隐私政策透明度不足成为行业突出短板。

多载体全覆盖检测，隐私政策披露问题最为集中

本次检测周期为 2026 年 7 月 29 日至 9 月 4 日，检测对象不再局限于独立移动 App，覆盖主流应用商店上架应用、微信小程序、支付宝小程序、百度小程序以及微信服务号等多元互联网载体，实现多场景应用的全面排查。

从违规类型来看，隐私政策内容不完整是本次检出最多的问题。通报显示，合计 49 款应用未在隐私政策中完整列明 App 本身、委托第三方以及内嵌第三方代码、插件收集个人信息的目的、方式与范围。在这批问题应用当中，包含多家持牌证券投资咨询机构运营的投顾产品。

《约牛股票》版本 4.7.5（PC 下载网），运营主体原云南约牛证券投资咨询有限公司，现已更名为云南约牛软件技术有限公司。该企业 1997 年设立，是证监会首批核准的证券投资咨询持牌机构，也是云南省内唯一拥有该资质的金融科技企业，实缴注册资本 4000 万元。

《五星智投》版本 1.31.0（PC 下载网），运营主体为上海利多星证券咨询有限公司，公司 1997 年 12 月成立，属于国内最早取得证券投资咨询业务资质的机构之一，同时为中国证券业协会会员单位。

《阿牛智投》版本 6.9.79（3322 软件下载站），运营主体是山东阿牛智投资本管理有限公司，2000 年成立，持有证监会颁发的经营证券期货业务许可证，属于全国 76 家持牌投顾机构，企业办公地点分布上海、山东两地，为上海点掌文化科技股份有限公司全资子公司。

《诊股宝》版本 1.4.13（17178 下载站），运营主体为深圳格隆汇信息科技有限公司。格隆汇打造了包含格隆汇 App、极调研、汇路演、诊股宝在内的多款产品矩阵。诊股宝定位智能诊股工具，依托大数据与人工智能技术，整合财务、交易、估值等多维度数据，为投资者挖掘投资线索、完成标的信息诊断。

监管整改 “动真格”，整改不力直接下架处置

本次专项行动释放出明确信号：个人信息保护监管已经进入常态化，整改不再流于口头要求。通报披露，在上一轮检测中被查出问题的 75 款违规 App，经过复测，仍有 28 款未能完成整改、问题持续存在，应用分发平台已对其采取下架措施。这意味着，对于拒不落实整改、持续违规采集个人信息的应用，监管将采取实质性惩戒手段。

金融领域是本次 2026 个人信息保护专项行动重点治理板块。今年 4 月三部委联合发布专项行动公告，明确将金融、互联网广告、教育、交通、医疗卫生等领域列为重点整治方向，集中整治 App、SDK 违规收集个人信息典型乱象，切实保障用户信息权益。

行业法规体系完善，持牌机构数据合规责任加重

证券期货行业早已建立投资者个人信息保护专项规则。《证券期货业网络和信息安全管理办法》单独设立第三章，专门规范投资者个人信息保护。文件明确，证券期货核心机构与经营机构处理投资者个人信息，必须恪守合法、正当、必要、诚信基本原则，规范信息处理全流程，切实履行信息保护义务，严禁侵害投资者合法权益。

业内专家分析，随着《个人信息保护法》实施即将满五年，监管执法尺度持续趋严。证券投顾机构作为持牌金融主体，相比普通互联网企业，承担更高的数据合规义务。做好投资者个人信息保护，首要工作是识别敏感个人信息，搭建动态更新的敏感信息数据目录。机构必须全面落实《个人信息保护法》《网络数据安全管理条例》相关规定，规范敏感个人信息处理流程，配套部署有效的安全防护技术手段，防控数据泄露、滥用等安全风险。