炣燃科技10月21日讯(安迪)国家计算机病毒应急处理中心近期通过互联网监测发现14款移动应用存在隐私不合规行为,违反《网络安全法》相关规定,涉嫌超范围采集个人隐私信息。
1、未向用户明示申请的全部隐私权限,涉嫌隐私不合规。
涉及12款App如下:
《E充站》(版本3.4.8,PC6安卓网)、《腾讯清理大师》(版本10.4.3,PC6安卓网)、《二战风云2》(版本1.0.32,安智市场)、《团油》(版本7.0.4,安智市场)、《朗读者》(版本1.2.6,安智市场)、《车享家》(版本6.0.2,乐商店)、《SPACE》(版本3.1.0,乐商店)、《腾讯手游加速器》(版本6.1.1,魅族应用商店)、《游伴伴》(版本2.9.1,魅族应用商店)、《京东读书》(版本3.21.1,搜狗手机助手)、《欧尚Style》(版本2.3.8,豌豆荚)、《F6智慧门店》(版本2.8.2,豌豆荚)。
2、App向第三方提供个人信息未做匿名化处理,涉嫌隐私不合规。
涉及2款App如下:
《亲子周末》(版本2.8.2,乐商店)、《32号》(版本3.8.0,魅族应用商店)。
3、App在征得用户同意前就开始收集个人信息,涉嫌隐私不合规。
涉及3款App如下:
《二战风云2》(版本1.0.32,安智市场)、《车享家》(版本6.0.2,乐商店)、《欧尚Style》(版本2.3.8,豌豆荚)。
4、未提供有效的更正、删除个人信息及注销用户账号功能,或注销用户账号设置不合理条件,涉嫌隐私不合规。
涉及4款App如下:
《E充站》(版本3.4.8,PC6安卓网)、《二战风云2》(版本1.0.32,安智市场)、《京东读书》(版本3.21.1,搜狗手机助手)、《F6智慧门店》(版本2.8.2,豌豆荚)。
5、未建立并公布个人信息安全投诉、举报渠道,或超过承诺处理回复时限,涉嫌隐私不合规。
涉及3款App如下:
《E充站》(版本3.4.8,PC6安卓网)、《SPACE》(版本3.1.0,乐商店)、《游伴伴》(版本2.9.1,魅族应用商店)。
针对上述情况,国家计算机病毒应急处理中心提醒广大手机用户首先谨慎下载使用以上违法、违规移动App,同时要注意认真阅读App的用户协议和隐私政策说明,不随意开放和同意不必要的隐私权限,不随意输入个人隐私信息,定期维护和清理相关数据,避免个人隐私信息被泄露。
8月18日,工信部信息通信管理局发布《关于App违规调用通信录、位置信息以及开屏弹窗骚扰用户等问题“回头看”的通报(2021年第8批,总第17批)》指出:共发现43款App仍存在问题整改不彻底、技术手段对抗、同一问题在不同地域整改不一致的情况。
10月15日,工信部再公布了96款未按时限要求完成整改的App,包括喜茶GO、驴妈妈旅游、图吧导航等。
App们屡屡“顶风作案”背后是着巨大的利益诱惑,收集到的用户个人信息可以用于实现广告精准投放。
10月15日工信部消息称,检测中发现字节跳动“穿山甲”SDK、腾讯“优量汇”SDK、快手广告SDK问题较多。其中穿山甲是字节跳动的多平台广告投放系统,而优量汇则属于腾讯的广告投放系统,本质上扮演的是广告中介的角色,即由商家向系统提出广告需求,系统为商家匹配合适的广告平台,帮商家获客、引流。
公开数据显示,截至2021年5月,穿山甲已拥有55%的广告中介市场份额,全球日活用户超8亿,合作垂直应用10万余款,每日广告请求630亿次;腾讯旗下优量汇至今服务的App数量已超过10万。
海量的个人隐私数据信息背后,已经形成了完整的产业链条。
在今年4月,苹果公司发布了一份旨在帮助用户了解各款App如何处理用户数据的文档《个人数据的一天》。其中提到,过去十年来,由各类网站、App、社交媒体平台、数据代理商和广告技术公司等组成的复杂生态系统,通过线上线下的方式跟踪收集用户信息并加以拼凑、分享、汇总后用于广告实时竞拍等业务,已经形成一个年产值高达2270亿美元的产业。