国家计算机病毒应急处理中心监测发现15款违规移动应用

国家计算机病毒应急处理中心依据相关法律法规及相关国家标准要求，近期通过互联网监测发现15款移动App存在隐私不合规行为。

1、未声明App运营者的基本情况、未声明隐私政策时效。涉及7款App：

《快闪壁纸》（版本1.0.5，应用宝）、《小月日记》（版本1.5.2，vivo应用商店）、《生态环境智慧管理系统》（版本1.5，华为应用商店）、《搞笑内涵》（版本1.3.0，应用宝）、《指尖微小说》（版本1.0.6，vivo应用商店）、《小铁马》（版本3.6.11 ，小米应用商店）、《日语翻译》（版本1.4.7，豌豆荚）。

2、隐私政策未逐一列出App收集使用个人信息的目的、方式、范围等。涉及5款App：

《日上锦囊》（版本23.11.7，应用宝）、《紫鸾》（版本2.2.0，应用宝）、《伊顺智运网络货运平台》（版本4.4.6，小米应用商店）、《小铁马》（版本3.6.11 ，小米应用商店）、《科瑞泰Q医》（版本5.0.5，vivo应用商店）。

3、App客户端向第三方提供个人信息，未经过用户同意，未做匿名化处理；个人信息处理者向其他个人信息处理者提供其处理的个人信息的，未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，未取得个人的单独同意。涉及6款App：

《日上锦囊》（版本23.11.7，应用宝）、《紫鸾》（版本2.2.0，应用宝）、《生态环境智慧管理系统》（版本1.5，华为应用商店）、《装扮魔法少女》（版本1.0.0.4，小米应用商店）、《鸿飞达司机》（版本1.0.26，vivo应用商店）、《小铁马》（版本3.6.11 ，小米应用商店）。

4、App在征得用户同意前开始收集个人信息或打开可收集个人信息的权限。涉及1款App：

《鸿飞达司机》（版本1.0.26，vivo应用商店）。

5、App未提供有效的更正、删除个人信息及注销用户账号功能，或为更正、删除个人信息或注销用户账号设置不必要或不合理条件；无法通过在线操作方式及时响应个人信息查询、更正、删除请求的，完成核查和处理承诺时限超过15个工作日。涉及2款App：

《搞笑内涵》（版本1.3.0，应用宝）、《日语翻译》（版本1.4.7，豌豆荚）。

6、App未建立并公布个人信息安全投诉、举报渠道，或未在承诺时限内受理并处理；个人信息处理者未建立便捷的个人行使权利的申请受理和处理机制。涉及4款App：

《生态环境智慧管理系统》（版本1.5，华为应用商店）、《搞笑内涵》（版本1.3.0，应用宝）、《伊顺智运网络货运平台》（版本4.4.6，小米应用商店）、《日语翻译》（版本1.4.7，豌豆荚）。

7、基于个人同意处理个人信息的，个人有权撤回其同意。个人信息处理者未提供便捷的撤回同意的方式；向用户提供撤回同意收集个人信息的途径、方式，未在隐私政策等收集使用规则中予以明确。涉及6款App：

《日上锦囊》（版本23.11.7，应用宝）、《小月日记》（版本1.5.2，vivo应用商店）、《伊顺智运网络货运平台》（版本4.4.6，小米应用商店）、《装扮魔法少女》（版本1.0.0.4，小米应用商店）、《帮车宝》（版本5.1.10，vivo应用商店）、《日语翻译》（版本1.4.7，豌豆荚）。

8、处理敏感个人信息未取得个人的单独同意。涉及2款App：

《伊顺智运网络货运平台》（版本4.4.6，小米应用商店）、《小铁马》（版本3.6.11 ，小米应用商店）。

9、个人信息处理者处理不满十四周岁未成年人个人信息的，未制定专门的个人信息处理规则。涉及7款App：

《日上锦囊》（版本23.11.7，应用宝）、《小月日记》（版本1.5.2，vivo应用商店）、《生态环境智慧管理系统》（版本1.5，华为应用商店）、《伊顺智运网络货运平台》（版本4.4.6，小米应用商店）、《小铁马》（版本3.6.11 ，小米应用商店）、《小牛快跑司机端》（版本6.00.5.0002，vivo应用商店）、《帮车宝》（版本5.1.10，vivo应用商店）。

10、收集个人信息的频度等超出业务功能需要。涉及1款App：

《科瑞泰Q医》（版本5.0.5，vivo应用商店）。

国家计算机病毒应急处理中心提醒广大手机用户谨慎下载使用以上违规移动App，认真阅读其用户协议和隐私政策说明，不随意开放和同意不必要的隐私权限，不随意输入个人隐私信息，定期维护和清理相关数据，避免个人隐私信息被泄露。（记者张建新）