违规收集个人信息与强制索取权限是本次最集中的问题项

做电商的商家，很多都有一个自家的小程序或 APP——用来做会员、做下单、做客户维护。做的时候关心的是功能和界面，很少会有人问一句：这个应用在收集用户信息上，有没有多要什么。

山东省通信管理局发布关于不合格 APP 整改情况的通报（2026 年第 4 批）。截至 10 月 30 日，有 15 款 APP 未按要求在限期内完成整改反馈被通报；另有 2 款在上一批通报后仍未完成整改，予以下架。这篇用三个例子讲清楚，它落到你的账上，具体改变哪一件事。

一、这次改了什么

先把性质说清楚：这是一份整改情况通报，依据的是《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，按照中央网信办、工业和信息化部、公安部等三部委联合组织的 2026 年个人信息保护系列专项行动要求开展。核心内容逐项列出来是这样。

·第一项，逾期未完成整改的予以通报。截至 10 月 30 日，有 15 款存在问题并被通知限期整改的 APP 未按要求在限期内完成整改反馈，予以通报。

·第二项，整改时限与后续措施。11 月 6 日前，上述 15 款 APP 开发运营者务必完成整改与情况反馈工作；如再次逾期仍未整改到位，将视情采取下架等措施。

·第三项，通报后仍未完成整改的予以下架。2026 年 9 月通报的第 3 批问题 APP 中，经再次核查复检，已有 13 款完成整改；尚有 2 款仍未在规定时限内完成整改反馈，予以下架。

·第四项，应用商店的责任。相关应用商店应立即对有关 APP 进行下架处理，并举一反三，排查反复出现问题的 APP 开发运营者，严格落实分发平台主体责任，把好上架审核关。

·第五项，问题项的具体类型。通报附列的名单显示，问题项集中在违规收集个人信息、超范围收集个人信息、APP 强制、频繁、过度索取权限、APP 频繁自启动和关联启动。被通报的 15 款 APP 中，多数同时存在两项以上问题。

·第六项，行业分布特征。被通报与被下架的 APP 覆盖教育培训、船员服务、农产品配送、家居等多个领域，既有培训学校类应用，也有企业与商户自建的应用。

把这六条收敛一下，跟卖家直接相关的有两条：一是「违规收集个人信息」和「强制索取权限」是最高频的问题项，这两类问题几乎全部靠技术检测就能发现；二是处理有明确时序——先通报、限期整改、逾期再下架。下面用三个例子说这两条具体怎么影响你。

二、哪些主体落在影响范围内

先说清楚这件事管谁。它管的是 APP 的开发运营者与分发平台，判断标准不看企业规模，看的是你有没有自己运营的 APP 或小程序类应用。也就是说，只要你有自建应用并在收集用户信息，你就在这个范围里。

会被实际带动到的，是这几类主体：一是自建会员或下单类应用、小程序的电商商家；二是做社群团购、私域运营、自建商城的企业；三是做教育培训、生活服务、垂直行业类应用的企业；四是承接应用开发、外包与上架服务的开发方与代理商；五是提供应用分发服务的应用商店与平台方；六是把用户信息用于营销触达、短信与推送运营的市场团队。

例子一：违规收集个人信息，多数靠自动检测就能发现

现在的常见情况是：商家做应用时，为了「把数据都拿到」，往往把能要的权限全要上——通讯录、位置、相册、设备信息，一次弹窗全部勾选。用户拒绝就反复弹，弹到同意为止。

这次通报里问题项最集中的两类就是违规收集个人信息与强制、频繁、过度索取权限，且多数被通报的 APP 同时存在两项以上问题。这两类问题有一个共同特点：不需要用户举报，靠合规性检测就能发现。

对卖家的实际含义是：应用里「多要的权限」不会安静地待着，它是可被技术手段识别的。整改的第一步不是写说明，而是把权限清单与实际功能需求逐项对齐，去掉用不到的。

可以马上做的一件事：把自家应用的权限清单导出来，逐项标注「哪个功能需要它」，凡是标不出功能用途的，直接去掉。

例子二：处理有明确时序，逾期后果是下架

现在的常见情况是：很多商家对这类通知的理解是「先放一放，不着急」。因为日常经营里更急的事太多，一份整改通知很容易被排在后面。

这次通报的时序非常明确：截至 10 月 30 日未完成整改反馈的予以通报；11 月 6 日前务必完成整改与情况反馈；如再次逾期仍未整改到位，将视情采取下架等措施。上一批次的情况也给出了先例——第 3 批通报后，13 款完成整改，2 款未完成，予以下架。

对卖家的实际含义是：这类事情拖延的成本很高。应用一旦被下架，会员体系、下单入口、客户触达通道会同时中断，而重新上架需要的时间远多于当初改几个权限。

可以马上做的一件事：指定一名应用合规负责人，把公司名下所有应用、小程序的备案信息、版本号、上架平台整理成一张台账，定期核对通知邮箱与应用商店站内信。

例子三：被通报的不只是大厂应用，中小企业自建应用也在里面

现在的常见情况是：很多商家看到这类通报的第一反应是「这是大公司的事」。其实通报名单里的应用覆盖教育培训、船员服务、农产品配送、家居等多个领域，多为中小型开发运营者。

这次通报附列的名单显示，被通报的 APP 涉及培训学校、教育科技公司、海事技术服务公司、农产品公司、家居公司等主体。开发商规模差异很大，但问题项高度相似。

对卖家的实际含义是：是否被查与规模无关，与「有没有做合规检测」有关。规模小的主体往往连整改所需的技术判断都缺，更需要提前把基础工作做掉。

可以马上做的一件事：在应用上线前加一道个人信息合规自检，至少核对隐私政策的告知完整性、权限申请的必要性、第三方 SDK 的收集范围三项。

三、现在能确定什么、不能确定什么

这是一份已发布的整改通报，通报数量、问题项与处理要求是确定的；但其他省份的专项行动进展要看各地通报。下面这张表是当前的口径。

四、为什么这个时间点值得注意

第一层原因是它属于三部委联合组织的 2026 年个人信息保护系列专项行动的一部分。这意味着它不是一地的单点动作，而是有统一部署的专项工作。

第二层原因是它选在年末这个节点。年末是商家做会员运营、做私域转化的高峰期，应用的使用频次高，权限弹窗最容易引起用户反感与投诉。

第三层原因是它给出了完整的处置链条示范——通报、限期、下架，三步走。这条链条对商家来说是一个可预期的风险路径，也是可以提前规避的。

五、一个务实的整理清单

只要你名下有自建应用或小程序，下面这几件事值得现在做。

·第一件，建台账：把名下所有应用与小程序的备案信息、版本、上架平台整理成一张表。

·第二件，核权限：导出权限清单，逐项标注对应功能，标不出用途的一律去掉。

·第三件，读隐私政策：核对隐私政策的告知内容是否覆盖实际收集的信息范围。

·第四件，查 SDK：梳理集成的第三方 SDK，确认其收集范围与告知内容一致。

·第五件，定负责人：指定专人负责应用合规，定期检查通知邮箱与应用商店站内信。

·第六件，写上架流程：把个人信息合规自检作为应用更新上线的必经环节。

六、不要被过度解读带偏

第一类走样说法是「这是大厂的事，小应用没人管」。对象被缩小了。本次通报涉及的应用覆盖教育、船员服务、农产品、家居等多个领域，多为中小型开发运营者。

第二类走样说法是「被通报了也没关系，改完就没事」。时序被忽略了。通报之后有明确整改时限，再次逾期未整改到位的，将视情采取下架等措施。

第三类走样说法是「权限多要点没关系，反正是用户自己同意的」。前提被跳过了。强制、频繁、过度索取权限本身就是独立的问题项，不以用户是否同意为免责依据。

判断一条解读是否可靠，可以问三个问题：它有没有说清整改时限？它有没有把「知情同意」当成万能挡箭牌？它有没有把问题项具体列出来？三个问题过一遍，大部分走样说法能被筛出来。

七、把这件事放到长期看

把这份通报放到更长的时间里看，它在说一件正在形成的事：个人信息保护的合规检查，正在从「查大平台」扩展到「查所有应用」，包括中小企业自建的小应用。

对卖家的含义是：只要你在用自建应用接触客户，个人信息合规就是一项基础工作，而不是额外负担。它的成本主要在上线前，收益是长期稳定的客户触达通道。

再往远看一层，应用合规检测正在变得常态化、技术化。与其每次被动整改，不如把合规做成上架流程里的一道固定关卡——这比事后补救便宜得多。

八、FAQ

Q1：这份通报是什么性质？

是山东省通信管理局发布的关于不合格 APP 整改情况的通报（2026 年第 4 批），属于整改情况信息公开，依据《个人信息保护法》《网络安全法》《电信条例》等法律法规，按 2026 年个人信息保护系列专项行动要求开展。

Q2：这次通报了多少款，下架了多少款？

截至 10 月 30 日，有 15 款 APP 未按要求在限期内完成整改反馈被通报；另有 2 款在上一批通报后仍未完成整改，予以下架（该批次中另有 13 款已完成整改）。

Q3：主要问题项有哪些？

集中在违规收集个人信息、超范围收集个人信息、APP 强制、频繁、过度索取权限、APP 频繁自启动和关联启动。被通报的 15 款 APP 中多数同时存在两项以上问题。

Q4：整改时限是什么？

11 月 6 日前，被通报的 15 款 APP 开发运营者务必完成整改与情况反馈工作。如再次逾期仍未整改到位，将视情采取下架等措施。

Q5：应用商店要承担什么责任？

相关应用商店应立即对有关 APP 进行下架处理，并举一反三，排查反复出现问题的 APP 开发运营者，严格落实分发平台主体责任，把好上架审核关。

Q6：我是电商卖家，有自建小程序，现在最实际的动作是什么？

三件事：把名下所有应用与小程序的备案信息整理成台账；导出权限清单逐项标注对应功能，去掉无用途的；把个人信息合规自检作为应用上线的必经环节。

本文只做山东省通信管理局通报与公开报道的转述与信息整理，不构成法律意见或技术意见。具体应用的检测结论、整改要求与个案认定，请以通信管理部门的正式通报、相关法律法规及专业机构的意见为准。