夜雨聆风理性吃瓜 · 第 7 期
今天这个瓜，吃得人后背发凉。
国家计算机病毒应急处理中心最近检测了一批 App 和小程序，结果——75 款存在违法违规收集使用个人信息的问题，被中央网信办、工业和信息化部、公安部联合通报。
更扎心的是：里面有你每天在用的微信小程序、支付宝小程序，还有医院挂号、基金理财、教育学习类 App。赶紧对照名单，看看你手机里躺着几个。
一、这瓜的来龙去脉
二、完整通报名单（13 类违规）
以下为通报原文逐类整理，括号内为应用商店/小程序平台。建议截图保存，逐一自查。
① 首次运行未弹窗提示隐私政策等收集规则（26款）
Change、爱豆租机、铲铲乐园、叮达出行、兜来租、格兰投研、交发智慧出行、九号二手车、两点书法、萌萌猫咪乐园、跑酷乐园游戏、全冀游、厦门大学附属第一医院互联网医院、万校互联教育、习牛充电、小茶书、小福充电、小辉贷款额度开通、医聘猫、易蓓学习、应用商店、英语朗读宝、有道精品课、阅达教育、云上书院、郑大一附院掌上医院
② 隐私政策未逐一列出第三方收集的目的、方式、范围（39款）
穷游、233网校、3DBody解剖、ABC Reading、betterWE星球、CO FIT、大疆商城、大医智慧、哥本哈根减肥、给力心理、护考帮、华夏基金管家、技能学习助手、家长守护助手、马拉马拉、每日冥想、美呗医美、美景听听、萌萌猫咪乐园、南方基金服务+、欧态健康、跑酷乐园游戏、普康宝、全安一点通、省省司机、苏心畅行、苏州线上教育、天天基金、途强在线、温医一院、习牛充电、小茶书、小福充电、医聘猫、应用商店、英语朗读宝、云上书院、郑大一附院掌上医院、智慧E保
③ 向第三方提供个人信息未告知、未取得单独同意（8款）
对庄翡翠、家长守护助手、每日冥想、萌萌猫咪乐园、欧态健康、跑酷乐园游戏、厦门大学附属第一医院互联网医院、应用商店
④ 未征得同意就开始收集信息或打开权限（4款）
UTo出行、叮达出行、小呗出行、应用商店
⑤ 未提供有效更正、删除、注销账号功能（4款）
美景听听、习牛充电、小福充电、应用商店
⑥ 未建立便捷的个人信息权利申请受理机制（1款）
小福充电
⑦ 未提供撤回同意收集个人信息的途径（5款）
大疆商城、马拉马拉、苏州线上教育、温医一院、小呗出行
⑧ 自动化推送/营销未提供拒绝方式（1款）
家长守护助手
⑨ 处理未成年人信息无专门规则、未取得监护人同意（5款）
betterWE星球、铲铲乐园、萌萌猫咪乐园、跑酷乐园游戏、应用商店
⑩ 向境外提供个人信息未告知、未取得单独同意（1款）
应用商店
⑪ 未采取加密、去标识化等安全技术措施（22款）
穷游、1药网、3DBody解剖、KaDa阅读、UTo出行、大疆商城、格兰投研、给力心理、减脂食谱、健康160、交发智慧出行、阶跃AI、美呗医美、美景听听、欧态健康、普康宝、全安一点通、三毛游、万顺叫车、小呗出行、小乔初驾、智行千里出行
⑫ 将人脸识别作为唯一验证方式（1款）
对庄翡翠
⑬ 无隐私政策（8款）
福建省肿瘤医院、简森升学、江苏省中西医结合医院、江西省儿童医院、临沂六学教育、学习平台、长风书会、状元郎博士 S10Pro
三、理性看瓜：这些信息被拿走，会怎样？
别以为"只是点了个同意"。你授权的，往往是手机号、定位、通讯录、相册、人脸、甚至是病历和银行卡。一旦被违规收集、转卖或明文存储，可能带来：
- 精准诈骗
：骗子拿到你的姓名、医院、学校，话术更"像真的"； - 骚扰轰炸
：手机号、贷款需求被卖给营销方，电话短信不断； - 人肉与盗刷
：人脸、身份证信息泄露，可能被用于冒用身份； - 持续追踪
：定位、相册权限常驻，行踪被默默记录。
三个最容易踩的坑：① 首次打开不弹隐私政策、直接要权限；② 默认"全选同意"，把开关藏得很深；③ 把你的信息偷偷传给第三方，还不告诉你。更要注意——微信/支付宝/百度小程序也会中招，别以为"用完即走"就毫无风险。
四、如何避免这类窃取信息的 App / 小程序
▲ 避坑自查清单（6条）
1. 先看隐私政策弹窗。 首次打开就不弹窗、直接要通讯录/定位/相机的，建议直接卸载——连告知都省了，你觉得它会守规矩吗？
2. 权限能关就关。 进手机设置，把用不到的定位、通讯录、相册、麦克风权限关掉。一个天气 App 要你的通讯录，本就不合理。
3. 只从官方商店下载。 应用商店、微信/支付宝官方小程序平台相对审核更严；别装扫码直装、来路不明的安装包和"福利"小程序。
4. 定期注销清理。 不用的 App 先注销账号再卸载，别让数据一直躺着。人脸、身份证这类敏感信息，尽量别在小程序里乱填。
5. 善用系统隐私面板。 iPhone 的"隐私与安全性—App 隐私报告"、安卓的"隐私仪表盘"，能看清谁在偷偷访问你的权限，每月扫一眼。
6. 遇到违规，可投诉举报。 中央网信办"12377"网络举报平台、工信部"12321"均可举报违法违规收集个人信息行为。
写在最后
这瓜不好吃，但值得每个人"嚼"一遍。快卸载名单里的应用，也把这篇文章转给家人——尤其是爸妈，他们最容易在"扫码领福利"的小程序里顺手填了身份证和人脸。
💡 一句话总结：隐私政策不看、权限乱给、来路不明的 App 照装——你的信息就在这种"无所谓"里，一点点流了出去。
信息来源：中央网信办、工业和信息化部、公安部《2026年个人信息保护系列专项行动公告》；国家计算机病毒应急处理中心检测通报。转载自《广东教育传媒》。