(网经社讯)9月10日，依据《网络安全法》《个人信息保护法》等法律法规，按照《中央网信办、工业和信息化部、公安部、市场监管总局关于开展2025年个人信息保护系列专项行动的公告》要求，经国家计算机病毒应急处理中心检测，69款移动应用存在违法违规收集使用个人信息情况，现通报如下（详见 #网经社 专题：https://www.100ec.cn/zt/dftby/ ）。
1、在App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则；隐私政策难以访问；个人信息处理者在处理个人信息前，未以显著方式、清晰易懂的语言真实、准确、完整地向个人告知个人信息处理者的名称或者姓名、联系方式、个人信息的保存期限等。涉及24款移动应用如下：
《95128打车》（微信小程序）、《iBangKF》（版本0.0.0.25，官网）、《i人事》（版本5.38.6，360手机助手）、《八佰伴智慧购》（微信小程序）、《大方租车》（百度小程序）、《短线王》（版本6.2.0，vivo应用商店）、《哈啰租车》（微信小程序）、《海草集IM》（版本1.5.5，搜狗下载）、《绘影字幕》（版本4.8.2，搜狗下载）、《明薪看星座》（百度小程序）、《木丁出行》（微信小程序）、《泡泡钢琴》（版本8.0.0，小米应用商店）、《齐家》（百度小程序）、《神州租车》（微信小程序）、《速回收》（百度小程序）、《速译扫描通》（版本V5.0.2，抖音应用中心）、《天下行租车》（微信小程序）、《为你诵读》（版本6.1.42，小米应用商店）、《西影视频》（版本3.3.1，百度手机助手）、《下厨房》（百度小程序）、《小熊录屏》（版本2.4.8.3，百度手机助手）、《星座屋》（百度小程序）、《阳光出行丨快车出行专车打车软件》（微信小程序）、《云滴出行》（微信小程序）。
2、隐私政策未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等。涉及31款移动应用如下：
《233乐园内购SDK》（版本V3.2.13，官网）、《233网校》（版本v4.8.2，应用汇）、《iBangKF》（版本0.0.0.25，官网）、《MERIT超燃脂》（版本V5.5.1.0，应用宝）、《大商天狗》（版本3.0.8，豌豆荚）、《大同证券》（版本V9.00.46，小米应用商店）、《袋鼠点点短视频》（版本1.3.8，小米应用商店）、《海草集IM》（版本1.5.5，搜狗下载）、《海文考研》（版本5.2.6.0，豌豆荚）、《好好记账》（版本1.17.4，小米应用商店）、《华数TV》（版本7.2.3.1，应用宝）、《涟漪饮用水》（版本2.0.46，历趣市场）、《南城香+》（微信小程序）、《汽场》（版本3.9.9，应用汇）、《青书学堂》（版本25.8.0，PP助手）、《全知识》（版本4.30.2，PP助手）、《舒华运动》（版本5.6.4，vivo应用商店）、《钛马星》（版本5.4.240904.1_v（69），vivo应用商店）、《天下行租车》（微信小程序）、《图纸通》（版本V8.17.0，360手机助手）、《为你诵读》（版本6.1.42，小米应用商店）、《窝友自驾》（版本9.8.24，vivo应用商店）、《戏鲸》（版本3.35.1，快手下载中心）、《小步在家早教》（版本6.9.55，PP助手）、《信达期货》（版本V3.0.3(30003)，应用宝）、《一瓜兼职》（版本V2.8.3，360手机助手）、《弈战平台》（版本3.0.14，当快软件园）、《源动健康》（版本2.74.97，应用宝）、《掌心宝贝》（版本6.23.0，应用宝）、《真香兼职》（版本1.6.8.0，应用宝）、《竹马》（版本7.7.2，OPPO软件商店）。
3、个人信息处理者向其他个人信息处理者提供其处理的个人信息的，未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意；App客户端向第三方提供个人信息，包括通过客户端嵌入的第三方代码、插件等方式向第三方提供个人信息，未经过用户同意，未做匿名化处理。涉及17款移动应用如下：
《大同证券》（版本V9.00.46，小米应用商店）、《枫叶租车》（微信小程序）、《海草集IM》（版本1.5.5，搜狗下载）、《海文考研》（版本5.2.6.0，豌豆荚）、《绘影字幕》（版本4.8.2，搜狗下载）、《就是你》（版本1.1.95，快手下载中心）、《泡泡钢琴》（版本8.0.0，小米应用商店）、《汽场》（版本3.9.9，应用汇）、《神州租车》（微信小程序）、《舒华运动》（版本5.6.4，vivo应用商店）、《速译扫描通》（版本V5.0.2，抖音应用中心）、《天下行租车》（微信小程序）、《为你诵读》（版本6.1.42，小米应用商店）、《西影视频》（版本3.3.1，百度手机助手）、《戏鲸》（版本3.35.1，快手下载中心）、《一瓜兼职》（版本V2.8.3，360手机助手）、《弈战平台》（版本3.0.14，当快软件园）。
4、未在征得用户同意后才开始收集个人信息或打开可收集个人信息的权限。涉及3款移动应用如下：
《233乐园内购SDK》（版本V3.2.13，官网）、《大方租车》（百度小程序）、《齐家》（百度小程序）。
5、未提供有效的更正、删除个人信息及注销用户账号功能。涉及2款移动应用如下：
《绘影字幕》（版本4.8.2，搜狗下载）、《钛马星》（版本5.4.240904.1_v（69），vivo应用商店）。
6、投诉、举报未在承诺时限内受理并处理。涉及1款移动应用如下：
《i人事》（版本5.38.6，360手机助手）
7、未向用户提供撤回同意收集个人信息的途径、方式；个人信息处理者未提供便捷的撤回同意的方式。涉及34款移动应用如下：
《i人事》（版本5.38.6，360手机助手）、《大方租车》（百度小程序）、《大商天狗》（版本3.0.8，豌豆荚）、《短线王》（版本6.2.0，vivo应用商店）、《哈啰租车》（微信小程序）、《海文考研》（版本5.2.6.0，豌豆荚）、《好好记账》（版本1.17.4，小米应用商店）、《剪辑猫》（版本1.4.7，百度手机助手）、《就是你》（版本1.1.95，快手下载中心）、《涟漪饮用水》（版本2.0.46，历趣市场）、《马记永》（微信小程序）、《泡泡钢琴》（版本8.0.0，小米应用商店）、《青书学堂》（版本25.8.0，PP助手）、《全知识》（版本4.30.2，PP助手）、《闪送》（版本6.7.42，OPPO软件商店）、《神州租车》（微信小程序）、《升学指导网》（版本4.7.9，历趣市场）、《速译扫描通》（版本V5.0.2，抖音应用中心）、《钛马星》（版本5.4.240904.1_v（69），vivo应用商店）、《图纸通》（版本V8.17.0，360手机助手）、《为你诵读》（版本6.1.42，小米应用商店）、《窝友自驾》（版本9.8.24，vivo应用商店）、《西影视频》（版本3.3.1，百度手机助手）、《小步在家早教》（版本6.9.55，PP助手）、《小拉出行》（微信小程序）、《小熊录屏》（版本2.4.8.3，百度手机助手）、《阳光出行丨快车出行专车打车软件》（微信小程序）、《一瓜兼职》（版本V2.8.3，360手机助手）、《弈战平台》（版本3.0.14，当快软件园）、《愉客行》（版本5.0.4，vivo应用商店）、《源动健康》（版本2.74.97，应用宝）、《云滴出行》（微信小程序）、《真香兼职》（版本1.6.8.0，应用宝）、《竹马》（版本7.7.2，OPPO软件商店）。
8、通过自动化决策方式向个人进行信息推送、商业营销，未同时提供不针对其个人特征的选项，或者未向个人提供便捷的拒绝方式。涉及4款移动应用如下：
《233网校》（版本v4.8.2，应用汇）、《哈啰租车》（微信小程序）、《马记永》（微信小程序）、《掌心宝贝》（版本6.23.0，应用宝）。
9、个人信息处理者处理敏感个人信息的，未向个人告知处理敏感个人信息的必要性以及对个人权益的影响。涉及1款移动应用如下：
《95128打车》（微信小程序）。
10、个人信息处理者处理不满十四周岁未成年人个人信息的，未制定专门的个人信息处理规则；收集未成年人信息未取得监护人单独同意。涉及9款移动应用如下：
《MERIT超燃脂》（版本V5.5.1.0，应用宝）、《季季红点餐》（微信小程序）、《明薪看星座》（百度小程序）、《南城香+》（微信小程序）、《齐家》（百度小程序）、《舒华运动》（版本5.6.4，vivo应用商店）、《速回收》（百度小程序）、《下厨房》（百度小程序）、《星座屋》（百度小程序）。
11、未采取相应的加密、去标识化等安全技术措施。涉及41款移动应用如下：
《233乐园内购SDK》（版本V3.2.13，官网）、《95128打车》（微信小程序）、《iBangKF》（版本0.0.0.25，官网）、《八佰伴智慧购》（微信小程序）、《曹操出行|打车快车专车》（微信小程序）、《大方租车》（百度小程序）、《大商天狗》（版本3.0.8，豌豆荚）、《东兴198》（版本6.1.6，OPPO软件商店）、《短线王》（版本6.2.0，vivo应用商店）、《枫叶租车》（微信小程序）、《哈啰租车》（微信小程序）、《海草集IM》（版本1.5.5，搜狗下载）、《海文考研》（版本5.2.6.0，豌豆荚）、《华数TV》（版本7.2.3.1，应用宝）、《绘影字幕》（版本4.8.2，搜狗下载）、《季季红点餐》（微信小程序）、《剪辑猫》（版本1.4.7，百度手机助手）、《就是你》（版本1.1.95，快手下载中心）、《涟漪饮用水》（版本2.0.46，历趣市场）、《马记永》（微信小程序）、《木丁出行》（微信小程序）、《奶油桌面》（版本3.6.6，搜狗下载）、《南城香+》（微信小程序）、《齐家》（百度小程序）、《闪送》（版本6.7.42，OPPO软件商店）、《神州租车》（微信小程序）、《升学指导网》（版本4.7.9，历趣市场）、《速回收》（百度小程序）、《钛马星》（版本5.4.240904.1_v（69），vivo应用商店）、《天下行租车》（微信小程序）、《铁行租车》（微信小程序）、《图纸通》（版本V8.17.0，360手机助手）、《窝友自驾》（版本9.8.24，vivo应用商店）、《悟空租车丨经济商务豪跑车新能源》（微信小程序）、《戏鲸》（版本3.35.1，快手下载中心）、《下厨房》（百度小程序）、《小拉出行》（微信小程序）、《印象笔记》（版本10.8.68，360手机助手）、《愉客行》（版本5.0.4，vivo应用商店）、《云滴出行》（微信小程序）、《竹马》（版本7.7.2，OPPO软件商店）。
12、无隐私政策。涉及3款移动应用如下：
《当当》（百度小程序）、《电视猫》（百度小程序）、《漫客栈》（百度小程序）。
上期通报的国家计算机病毒应急处理中心检测发现的70款违法违规移动应用，经复测仍有33款存在问题，相关移动应用分发平台已予以下架。
（注：文中所列移动应用检测时间为2025年7月30日至2025年8月31日）
移动应用个人信息保护违规问题深度分析与合规建议
本次通报的69款违法违规移动应用问题集中暴露了当前个人信息保护领域存在的系统性风险，反映出企业在个人信息处理全流程中的合规意识薄弱和管理机制缺失。从违规类型看，隐私政策不透明、第三方数据共享不规范、安全防护措施不足等问题已成为行业通病，亟需引起行业高度重视。
隐私政策不透明问题最为突出，24款应用在首次运行时未提示用户阅读隐私政策，31款应用未逐一列出第三方收集信息的范围，反映出企业对用户知情权的漠视。这不仅违反了《个人信息保护法》第十七条关于"向个人告知个人信息处理者名称、联系方式、处理目的、方式、范围等"的要求，更使用户处于信息不对称的被动地位，极易导致个人信息被滥用。
第三方数据共享违规问题同样严重，17款应用未向用户告知接收方信息并取得单独同意，这直接违反了《个人信息保护法》第二十三条关于"向其他个人信息处理者提供个人信息，应当向个人告知接收方的名称、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意"的规定。在移动应用生态中，第三方SDK广泛嵌入，却缺乏透明告知和用户同意机制，使得用户信息在不知情的情况下被多方共享，形成巨大的隐私泄露风险。
安全防护措施缺失问题尤为触目惊心，41款应用未采取加密、去标识化等安全技术措施，这直接违反了《网络安全法》第二十一条关于"采取技术措施和其他必要措施，保障网络安全、稳定运行"的要求。在数据泄露事件频发的当下，缺乏基本安全防护的移动应用如同"裸奔"，极易成为黑客攻击的目标，导致用户身份信息、支付信息等敏感数据被窃取。
值得注意的是，10款应用涉及未成年人个人信息处理违规，未制定专门规则或未取得监护人同意，这违反了《未成年人保护法》和《个人信息保护法》关于未成年人信息特殊保护的规定。未成年人作为个人信息保护的特殊群体，其信息一旦泄露，将带来更为严重的后果。
从行业分布看，出行、教育、社交类应用违规比例较高，这与这些应用对用户数据的依赖程度高、用户活跃度大密切相关。例如，出行类应用普遍存在位置信息过度收集、未提供便捷撤回同意方式等问题；教育类应用则多存在向第三方提供信息、未取得监护人同意等问题。
面对日益严格的监管环境，企业亟需从以下方面加强合规建设：首先，将个人信息保护纳入产品设计阶段，建立全流程合规管理机制；其次，制定清晰的隐私政策，明确告知用户信息收集和使用规则；第三，建立第三方合作管理机制，确保数据共享符合法律规定；第四，加强技术防护，采取加密、去标识化等安全措施；最后，定期开展合规培训，提升全员合规意识。
【小贴士】
国内知名网络消费纠纷调解平台“电诉宝”（315.100EC.CN）运行10余年来，与全国近千家网络消费平台建立对接，影响1亿+网络消费用户，新系统实现一键投诉、24h在线、自助维权、同步直达、实时处理、进度查询、评价体系、法律求助、大数据分析等诸多功能。目前，平台“绿色通道”服务向广大网络消费平台开放，平台可自主申请入驻，实时受理、反馈和查询用户满意度评价。为了更好地营造公开、透明、健康的网络消费投诉环境，“电诉宝”公开版已正式上线，新增用户投诉实时受理动态、月度平台投诉量TOP10、热点投诉地区、投诉榜（依据投诉量排行）等模块，让投诉过程透明化，一手掌握信息动态。
