ARTICLE · 1297027
上海通报41款APP:7家持牌金融机构占19款——＂未妥善处理用户投诉＂成新高频项,5个工作日整改怎么赶
如果你们公司是持牌支付机构 / 保险经纪 / 银行 / 消金 / 金融科技——必须今天看。10 月 29 日，上海市通信管理局通报 41 款 APP（SDK）——其中 7 家持牌金融机构占了 19 款。
6 家持牌支付机构（付临门 6 款 / 通联 4 款 / 快钱 4 款 / 杉德 / 电银 / 富友）+ 1 家保险经纪（明大 2 款）——支付 App 是连接千万商户的前端触点，这次监管直接点名到具体 App 名。
但最值得注意的不是名单——是一个新冒出来的高频违规项："未妥善处理用户投诉"。4 家机构栽在这上面。本文按"通报说了什么 → 7 家逐个拆 → 4 类违规 → 5 个工作日怎么赶"写。
🔥 为什么这篇合规岗读者必须今天看？
三个硬事实：
1. 持牌机构也不能免——41 款里 19 款来自 7 家持牌金融机构——"我们是有牌照的"不是挡箭牌
2. "未妥善处理用户投诉"首次成高频项——4 家踩中——大部分人不知道投诉处理不到位也是违规
3. 整改期只有 5 个工作日——而且要交整改报告 + 全面自评估——不是改完就完事
合规岗读者要做的不是"知道"——是立刻检查自己家的投诉响应机制。这一项零成本，但4 家持牌机构都栽了。
📌 第一步：通报说了什么·基本信息
- 名称：上海市通信管理局关于侵害用户权益行为 APP（SDK）的通报（2026 年第七批）
- 发布主体：上海市通信管理局
- 发布时间：2026-10-29
- 数量：41 款 APP（SDK）存在侵害用户权益行为
- 检测方式：组织第三方检测机构对上海市 APP（SDK）进行抽查
- 整改要求：立即整改 + 开展个人信息和用户权益保护全面自评估 + 自通报之日起 5 个工作日内报送整改报告
- 逾期后果："对未能在限期内完成整改并提交报告的，上海市通信管理局将依法依规予以处理"
依据
① 《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规
② 中央网信办、工业和信息化部、公安部联合发布的《关于开展 2026 年个人信息保护系列专项行动的公告》要求
这不是一次孤立通报——是全国专项行动的一部分
工信部信息通信管理局同期也在发批次通报（2026 年第 4 批 / 总第 57 批是 32 款）。中央 + 地方 + 行业三条线同时在推——这是"持续高压"，不是"一阵风"。
📌 第二步：7 家持牌机构·逐个拆
本批最扎眼的结构：41 款里，19 款来自持牌金融机构。
① 付临门支付（6 款微信小程序）—— 本批最多
"富临门收款""富临门收银台""富临门扫码点单""付临门云汇宝""付临门想刷""付临门云商宝"问题：未明示个人信息处理规则、未妥善处理用户投诉
② 通联支付（4 款）—— 问题类型最多
"通联小通智慧家园"——违规收集个人信息 "通联小伙伴"（应用宝）——未明示个人信息处理规则、违规收集个人信息、超范围收集个人信息 "通联钱包"（vivo 应用商店）——APP 强制、频繁、过度索取权限、未明示个人信息处理规则 "智能数字化经营平台"——违规收集个人信息
③ 快钱支付（4 款）
微信小程序"快钱支付商户服务""快钱合作伙伴平台 PLUS"+ vivo 应用商店"快钱刷商管家""快钱商户通"问题：全部为"未妥善处理用户投诉"注：快钱支付清算信息有限公司已更名为快钱支付有限公司
④ 杉德支付（1 款）
"杉德购卡服务"——违规收集个人信息
⑤ 上海电银支付（1 款）
"电银买单"——未妥善处理用户投诉
⑥ 上海富友支付（1 款）
"富掌柜点单"——违规收集个人信息 + 账号注销难（两项并发）⚠️ 重复违规：2023 年 7 月上海通管局通报当年第一批侵害用户权益 App 时，富友支付旗下"油小站"小程序就曾因"违规收集个人信息"被点名——同一机构、同一问题，第二次
⑦ 上海明大保险经纪（2 款）—— 本批第 7 家金融机构
"闪耀青春学平险"——账号注销难、违规收集个人信息、未妥善处理用户投诉（三项并发） "体育场馆保明大"——未妥善处理用户投诉
合规岗读者注意
三个信号值得记： ① 保险经纪也进了名单——持牌 ≠ 豁免 ② 富友是"二进宫"——重复违规在通报里会被单独拎出来，且大概率影响后续处置力度 ③ 明大保险经纪"闪耀青春学平险"一项踩 3 类——问题不是单点，是体系性问题
📌 第三步：4 类违规·第 4 类是新面孔
本批涉及的违规类型，**前 3 类是老问题，第 4 类是新冒出来的**：
类型 1：未明示个人信息处理规则
付临门 6 款 + 通联多款踩中。对应《个人信息保护法》第 17 条——告知义务。合规岗的动作：检查隐私政策是否覆盖 App 全部处理活动——支付类 App 尤其容易漏掉"商户侧"和"风控侧"的处理。
类型 2：违规收集个人信息
杉德"杉德购卡服务"、富友"富掌柜点单"、通联 3 款、明大"闪耀青春学平险"踩中。对应《个保法》第 6 条（最小必要）+ 第 13 条（合法基础）。合规岗的动作：逐项核对"收集的目的"与"功能必需"是否对得上——支付类常见问题是为风控/营销超范围收集。
类型 3：超范围收集个人信息 + APP 强制、频繁、过度索取权限
通联"通联小伙伴"（超范围）+ "通联钱包"（强制频繁过度索取权限）踩中。合规岗的动作：权限申请时机——不能一进 App 就全要，要用到了再问。
类型 4 ⭐：未妥善处理用户投诉 —— 本批新高频项
踩中的 4 家：付临门、快钱支付、上海电银、上海明大保险经纪——4 家全部是"用户投诉响应机制存在不足"。
合规岗读者注意：这是最反直觉的一项。在很多人的认知里，投诉处理是客服/运营的事，跟"个人信息保护"没关系。但监管认定的是：用户的合理诉求得不到及时处理，本身就构成对用户权益的侵害。具体要查什么：投诉有无入口（能不能找到）→ 有无时限（多久必须回）→ 有无闭环（回完结没结）→ 有无留痕（能不能查）。
📌 第四步：5 个工作日怎么赶
通报要求的不只是"整改"——是整改 + 全面自评估 + 5 个工作日内报送报告。这是三件事。
⚠️ 逾期后果已有先例
2026 年 6 月——上海市通信管理局对 46 款未按要求落实整改的 App（SDK）采取下架处理
2026 年 8 月——又有 9 款 App 因复检不合格被下架
⚠️ 金融领域还在加码
上海市通信管理局此前已联合上海金融监管局开展金融领域 App（SDK）专项整治，覆盖银行、保险、汽车金融等机构，共发现 52 款 App（SDK）存在问题。
5 个工作日的排期建议
D1（当天）：确认被点名的具体 App 名 + 具体问题项（不要只看机构名）——同一机构不同 App 问题不同
D1-D2：技术类问题（违规收集 / 超范围 / 过度索权 / 未明示规则）——产品 + 研发改
D1-D3：流程类问题（未妥善处理投诉 / 账号注销难）——客服 + 运营改 + 留痕
D3-D4：做全面自评估——不是只改被点名的那一项，全量自查同类问题
D5：报送整改报告——逐问题对应、逐条说明改了什么 + 证据
合规岗读者注意
"全面自评估"这 4 个字是关键——只改被点名的问题 = 大概率复检不合格（8 月那 9 款就是这么下架的）。借这次通报做一次全量体检，是性价比最高的动作。
💡 核心结论
41 款里 19 款来自持牌金融机构——监管的信号很清楚：牌照不是护身符，用户权益保护没有豁免区。而"未妥善处理用户投诉"成为高频项，说明监管的关注点已经从"怎么收集"扩展到"收集之后怎么对待用户"。
合规岗读者要做的不是"读完这篇"——是今天就做 2 件事：
① 查投诉响应机制——入口 / 时限 / 闭环 / 留痕，4 项全查——这是零成本但 4 家都栽了的项
② 把"5 个工作日 + 全面自评估"写进流程——别等被点名才排期
另外——这批通报是全国性专项行动的一部分（中央网信办 + 工信部 + 公安部联合部署），地方通管局 + 工信部 + 网信办三线同时在发。合规岗读者要把"看通报"变成日常动作——每一批点名里，都有可能有自己家的 App。
📎 依据1. 上海市通信管理局《关于侵害用户权益行为 APP（SDK）的通报（2026 年第七批）》（2026-10-29） 2. 《个人信息保护法》第 6 条（最小必要）/ 第 13 条（合法基础）/ 第 17 条（告知义务）/ 第 47 条（删除权） 3. 《网络安全法》（2025-10-28 修正，2026-01-01 施行） 4. 《电信条例》《电信和互联网用户个人信息保护规定》 5. 中央网信办、工业和信息化部、公安部《关于开展 2026 年个人信息保护系列专项行动的公告》 6. 工业和信息化部信息通信管理局《关于侵害用户权益行为的 APP（SDK）通报（2026 年第 4 批 / 总第 57 批）》（2026-07-02，32 款） 7. 中央网信办《个人信息保护合规审计管理办法》《数据出境安全管理政策法规问答》相关要求
⚠️ 免责声明：本文根据上海市通信管理局公开通报及公开报道整理。完整 41 款名单及每款对应问题项以上海市通管局官网附件为准。
#上海通管局 #APP通报 #支付机构 #个人信息保护 #未妥善处理投诉 #账户注销难 #用户权益 #合规岗
💬 互动引导：你们公司的 App 有投诉入口吗？用户投诉多久必须回？回复能查到吗？留言告诉我，我能看到 App 投诉机制的行业普遍水位。
