夜雨聆风
为规范移动应用个人信息收集使用行为，筑牢网络数据安全防线，依据中央网信办、工业和信息化部、公安部2026年个人信息保护系列专项行动部署要求，国家网络与信息安全信息通报中心结合《网络安全法》《个人信息保护法》等相关法律法规，经国家计算机病毒应急处理中心专项检测，查实71款移动应用、微信/支付宝/云闪付小程序存在多项个人信息收集使用违法违规问题，现梳理通报如下，提醒广大市民、行业单位谨慎使用、规避风险。
本次检测周期为2026年4月16日至5月20日，排查发现涉事应用普遍存在隐私政策不规范、违规收集传输个人信息、用户权益保障缺失、未成年人信息保护不到位、数据安全防护不足等十大类问题，部分应用多项违规、问题突出。
涉事清单：《普通话水平测试》《维词》《快快查汉语字典》《知音漫客》（PP助手）、《宜享花》《乙方宝招标》《友邻优课》《上上参谋》（vivo应用商店）、《疯狂背单词》《外研U学》《海金鼠》《指南者留学》《免费追书》（应用宝）、《朝阳健康云》（当快软件园）、《省鸭》《动感秀》（百度手机助手）、《指尖钢琴节奏》《匠多多师傅版》《巨鸭》《歌歌AI写歌》（小米应用商店）、《懒人Club》（当下软件园）、《医直达》《光猪圈健身》（多多软件站）、《湘行一卡通》《车队管家》（360手机助手）、《扫描王全能扫》（vivo应用商店）、《昂迈特》（应用汇）、《通通锁》（华为应用市场）、《中国国际航空》《星星充电》《内蒙古银行真享贷》《青岛航空》《叮叮收书》《书嗨》《心书小阅》《九门提书》《掏书铺》《医家家康》《劲浪体育Sports Mall》《锐力体育官方商城》（各平台小程序）、《微议HD》（华为应用市场）
应用在向第三方共享、提供用户个人信息时，未告知接收方信息、处理用途，未获取用户单独同意，且未对传输数据做匿名化处理，存在个人信息泄露风险。
涉事清单：《普通话水平测试》《维词》（PP助手）、《朝阳健康云》（当快软件园）、《上上参谋》（vivo应用商店）、《指南者留学》《免费追书》（应用宝）、《惟一》《微议HD》（华为应用市场）、《医直达》《龙一医药》（多多软件站）、《车队管家》（360手机助手）、《慧医》（豌豆荚）、《中国国际航空》《医家家康》《巨鸭》（各平台小程序）
应用未征得用户明确同意，私自开启各类个人信息收集权限，违规采集用户数据。
涉事清单：《微议HD》（华为应用市场）、《固生堂中医i》（微信小程序）
无规范化的用户个人信息权益申请、受理、处理流程，用户维权无有效渠道。
涉事清单：《普通话水平测试》《维词》《快快查汉语字典》（PP助手）、《乙方宝招标》（vivo应用商店）、《疯狂背单词》《海金鼠》《指南者留学》《免费追书》（应用宝）、《朝阳健康云》（当快软件园）、《懒人Club》（当下软件园）、《医直达》《光猪圈健身》（多多软件站）、《车队管家》（360手机助手）、《昂迈特》（应用汇）、《微议HD》《趣拍》《字拍》（华为应用市场）、《中国国际航空》《九元航空》《星星充电》（各平台小程序）
未制定专门的未成年人个人信息处理规则，收集未成年人信息未取得监护人单独同意，违规侵害未成年人网络权益。
涉事清单：《微议HD》《字拍》（华为应用市场）、《桂林银行信用卡》（云闪付小程序）、《指南者留学》（应用宝）
未对收集的个人信息采取加密、去标识化等安全防护措施，用户数据存储、传输存在泄露、篡改、丢失风险。
在可通过其他技术方式完成验证的前提下，将人脸识别作为唯一身份验证方式，用户拒绝人脸核验则无法使用服务，强制收集生物识别信息。
涉事清单：《咪鸭》（小米应用商店）
应用及小程序未公示任何隐私政策，完全无视个人信息保护相关法律法规，合规性严重缺失。
涉事清单：《想遇》（华为应用市场）、《赢众海外》《小丑鱼游世界》《房字典》《师之航军考》（百度小程序）、《竹篱书会》（微信小程序）
协会温馨提示
个人信息安全关乎广大市民隐私权益与网络安全秩序。在此，西安市信息网络安全协会提醒广大网民：
1. 谨慎下载、使用本次通报的违规APP及小程序，日常使用移动应用时，仔细阅读隐私政策，拒绝非必要权限授权，杜绝盲目“一键同意”；
2. 如发现应用违规收集个人信息、强制授权、拒不注销账号等问题，可通过官方渠道举报维权；
