夜雨聆风
今天（6月3日），国家网络安全通报中心发布通报，71款移动应用存在一项或多项违法违规收集、使用个人信息的问题，涉及微信小程序、支付宝小程序、各大应用商店上架软件，涵盖医疗、航空、阅读、教育、银行等多个品类，广大市民抓紧对照名单自查手机，及时卸载问题App，守护个人隐私安全。
一、未规范明示隐私政策、违规征求用户同意（涉26款应用）
此类App在首次启动时，未通过弹窗等醒目方式引导用户阅读隐私政策，依靠默认勾选的隐性方式获取用户授权；隐私协议查阅困难，在处理用户信息前，没有用通俗清晰的文字，如实告知主体名称、联系方式、信息保存时限等关键内容。
涉事名单：《墨香经典阅读》《宜昇医疗》《微议HD》《医闻Medmessage》《上上参谋》《九元航空》《迪租手机》《固生堂中医》《桂林银行信用卡》《冀药通》《叮叮收书》《书嗨》《趣拍》《心书小阅》《小智环保》《租心亭》《青岛航空》《九门提书》《掏书铺》《租掌门》《医家家康》《巨鸭》《板凳音乐》《成都航空出行服务》《劲浪体育Sports Mall》《锐力体育官方商城》。
二、隐私政策未完整列明第三方信息收集细则（涉41款应用）
相关应用隐私条款没有逐条写明自身及嵌入第三方插件、合作代码的信息收集目的、采集范围与使用方式，暗藏隐私泄露隐患。
涉事名单：《普通话水平测试》《宜享花》《乙方招标》《友邻优课》《疯狂背单词》《维词》《外研U学》《中国国际航空》《朝阳健康云》《微议HD》《省鸭》《上上参谋》《快快查汉语字典》《指尖钢琴节奏》《动感秀》《懒人Club》《医直达》《匠多师傅版》《书嗨》《知音漫客》《湘行一卡通》《心书小阅》《海金鼠》《指南者留学》《星星充电》《光猪圈健身》《内蒙古银行真享贷》《青岛航空》《扫描全能扫》《九门提书》《掏书铺》《昂迈特》《医家家康》《巨鸭》《劲浪体育Sports Mall》《免费追书》《车队管家》《歌歌AI写歌》《锐力体育官方商城》《通通锁》。
三、未经单独授权，擅自向第三方共享用户信息（涉14款应用）
App在把手机号、身份等个人信息提供给合作第三方时，既没有提前告知接收方信息、使用用途，也没有获取用户单独许可，同时未做匿名化安全处理。
涉事名单：《普通话水平测试》《维词》《中国国际航空》《朝阳健康云》《惟一》《微议HD》《上上参谋》《指南者留学》《医家家康》《巨鸭》《龙一医药》《免费追书》《车队管家》《慧医》。
四、未获用户许可就私自开启信息采集权限（涉2款应用）
应用在用户没有点击同意授权的前提下，自动开启通讯录、位置等个人信息收集权限。
涉事名单：《微议HD》《固生堂中医i》。
五、注销/删除账号设置不合理，售后处理缺位（涉5款应用）
要么设置不合理门槛阻挠用户更正、删除个人信息、注销账号；要么虽然开放相关功能，但逾期不处理用户的注销、删改申请。
涉事名单：《微议HD》《小智环保》《板凳音乐》《锐力体育官方商城》《MosHome》。
六、未搭建便捷的用户维权受理机制（涉1款应用）
应用方没有建立顺畅渠道，无法受理用户行使个人信息相关合法权利的申请。
涉事名单：《微议HD》。
七、无便捷撤回信息授权渠道（涉20款应用）
未向用户提供简易可行的路径，用于撤回此前授权的个人信息收集许可。
涉事名单：《普通话水平测试》《乙方招标》《疯狂背单词》《维词》《中国国际航空》《朝阳健康云》《微议HD》《快快查汉语字典》《九元航空》《懒人Club》《医直达》《趣拍》《海金鼠》《指南者留学》《星星充电》《光猪圈健身》《昂迈特》《宇拍》《免费追书》《车队管家》。
八、未成年人信息收集不合规（涉4款应用）
针对未满14周岁未成年人信息，未制定专项处理规则，采集未成年人隐私未取得监护人单独授权。
涉事名单：《微议HD》《桂林银行信用卡》《指南者留学》《宇拍》。
九、缺少加密、去标识化等安全防护措施（涉13款应用）
App未落实数据加密、脱敏等安全技术手段，用户存储信息易被盗取泄露。
涉事名单：《米画师》《友邻优课》《e充电》《上上参谋》《固生堂中医i》《咪鸭》《越妹》《星星充电》《扫描全能扫》《实习僧》《板凳音乐》《通通锁》《MosHome》。
十、强制人脸识别、无替代核验方案（涉1款应用）
强制以人脸识别作为身份核验唯一方式，不提供密码、短信验证等替代登录手段。
涉事名单：《咪鸭》。
十一、完全未上线隐私政策（涉6款应用）
应用全程没有公示任何隐私收集相关协议，用户无法知晓信息去向。
涉事名单：《赢众海外》《竹篱书会》《小五鱼游世界》《房字典》《想遇》《师之航公考》。
通报提示，相关应用分发平台已按照要求对违规App采取下架、督促整改等处置措施。
个人信息关乎财产、人身安全，建议大家对照清单逐一核查手机，遇到名单内小程序、软件及时卸载；日常安装新App时，仔细阅读隐私授权弹窗，拒绝非必要权限申请。欢迎转发亲友，一起规避隐私泄露风险。
