警惕!17款App涉嫌超范围采集个人隐私信息

国家计算机病毒应急处理中心近期通过互联网监测发现17款移动应用存在隐私不合规行为，违反《网络安全法》《个人信息保护法》相关规定，涉嫌超范围采集个人隐私信息。

1、在App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则，或以默认选择同意隐私政策等非明示方式征求用户同意，涉嫌隐私不合规。涉及1款App如下：

《oTMS 到哪了》(版本1.39.2，360手机助手)。

2、未向用户明示申请的全部隐私权限，涉嫌隐私不合规。涉及17款App如下：

《oTMS 到哪了》(版本1.39.2，360手机助手)、《苗仓》(版本3.10.1，360手机助手)、《企业预警通》(版本6.0.4，360手机助手)、《畅由生活》(版本5.5.0，360手机助手)、《乐播投屏》(版本5.5.26，安智市场)、《安居客》(版本15.28.1，安智市场)、《醒读》(版本5.7.5，华为应用市场)、《聚匠云》(版本4.4.4.3，华为应用市场)、《学霸在线教师端》(版本3.0.3，华为应用市场)、《赤兔养车》(版本3.1.1，乐商店)、《一零零一》(版本3.2.0.1，乐商店)、《废废》(版本4.4.4.0110，豌豆荚)、《小黑盒》(版本1.3.207，豌豆荚)、《梨视频》(版本7.2.3，豌豆荚)、《甜贝》(版本1.0.19，小米应用商店)、《步步背单词》(版本3.0，小米应用商店)、《百家号》(版本5.24.0.3，应用宝)。

3、App在征得用户同意前就开始收集个人信息，涉嫌隐私不合规。涉及2款App如下：

《oTMS 到哪了》(版本1.39.2，360手机助手)、《步步背单词》(版本3.0，小米应用商店)。

4、未提供有效的更正、删除个人信息及注销用户账号功能，或注销用户账号设置不合理条件，涉嫌隐私不合规。涉及5款App如下：

《oTMS 到哪了》(版本1.39.2，360手机助手)、《聚匠云》(版本4.4.4.3，华为应用市场)、《甜贝》(版本1.0.19，小米应用商店)、《步步背单词》(版本3.0，小米应用商店)、《百家号》(版本5.24.0.3，应用宝)。

5、未建立并公布个人信息安全投诉、举报渠道，或超过承诺处理回复时限，涉嫌隐私不合规。涉及1款App如下：

《学霸在线教师端》(版本3.0.3，华为应用市场)。

针对上述情况，国家计算机病毒应急处理中心提醒广大手机用户：首先，谨慎下载使用以上违法、违规移动App;同时，要注意认真阅读App的用户协议和隐私政策说明，不随意开放和同意不必要的隐私权限，不随意输入个人隐私信息，定期维护和清理相关数据，避免个人隐私信息被泄露。

编辑：王聪骢