72 款 App 涉违规收集个人信息被通报，含爱回收、平安证券等微信小程序

IT之家 7 月 9 日消息，国家网络安全通报中心今日发布通报：经国家计算机病毒应急处理中心检测，72 款移动应用存在一项或者多项违法违规收集使用个人信息情况。本次通报共涉及 13 类违法违规情形。其中，24 款移动应用在首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则，或以默认选择同意等非明示方式征求用户同意，隐私政策难以访问，或未以显著方式、清晰易懂的语言完整告知个人信息处理者的名称、联系方式、个人信息的保存期限等。37 款移动应用的隐私政策未逐一列出 App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等。14 款移动应用在向其他个人信息处理者提供个人信息时，未向个人告知接收方信息并取得单独同意。2 款移动应用未在征得用户同意后才开始收集个人信息或打开可收集个人信息的权限。5 款移动应用未提供有效的更正、删除个人信息及注销用户账号功能，或未及时响应相关操作。3 款移动应用未在承诺时限内受理并处理投诉举报。13 款移动应用未向用户提供撤回同意收集个人信息的途径或方式。1 款移动应用未以显著方式标示且未经用户同意将个人信息用于定向推送或广告精准营销。3 款移动应用处理不满十四周岁未成年人个人信息时，未制定专门的个人信息处理规则或未取得监护人单独同意。1 款移动应用向境外提供个人信息时未履行告知义务并取得单独同意。17 款移动应用未采取加密、去标识化等安全技术措施。1 款移动应用将人脸识别作为唯一验证方式，未提供其他合理替代方式。此外，4 款百度小程序无隐私政策。通报还指出，上期通报的国家计算机病毒应急处理中心检测发现的 71 款违法违规移动应用，经复测仍有 28 款存在问题，相关移动应用分发平台已予以下架。本次检测时间为 2026 年 5 月 20 日至 2026 年 6 月 22 日。IT之家注意到，被通报的移动应用涵盖医疗健康、金融服务、洗衣服务、教育编程、证券投资等多个领域，既包括手机 App，也涉及微信小程序和支付宝小程序。国家网络安全通报中心未在通报中明确提及对相关应用的具体处置措施，但依据专项行动要求，有关部门将对情节严重、拒不整改的依法从严处理。1、在 App 首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则；以默认选择同意隐私政策等非明示方式征求用户同意；隐私政策难以访问；个人信息处理者在处理个人信息前，未以显著方式、清晰易懂的语言真实、准确、完整地向个人告知个人信息处理者的名称或者姓名、联系方式、个人信息的保存期限等。涉及 24 款移动应用如下：《Y2002 电音》（版本 2.8.0.4，小米应用商店）、《艾米直播》（版本 10.0.12，百度手机助手）、《保定华怡美医疗美容医院》（微信小程序）、《北京华生康复医院智慧医疗》（微信小程序）、《飞鸽骑行》（微信小程序）、《乖猫洗衣》（微信小程序）、《核桃编程》（微信小程序）、《浣熊先生洗衣》（微信小程序）、《巨头租机》（支付宝小程序）、《乐享洗衣》（微信小程序）、《罗布乐斯乐园跑酷》（微信小程序）、《美中宜和医疗》（微信小程序）、《民生银行企业账户 e+》（微信小程序）、《农夫山泉送水到府 +》（微信小程序）、《派对乐园跑酷》（微信小程序）、《黔通途》（微信小程序）、《如家洗衣奢护中心》（微信小程序）、《数码回收网报价单》（微信小程序）、《同花顺股票》（微信小程序）、《易人社系统》（版本 1.2.0，应用宝）、《长城 e 智行》（微信小程序）、《长城证券》（微信小程序）、《租机猩》（支付宝小程序）、《贝壳家庭服务保洁洗衣搬家维修》（微信小程序）。2、隐私政策未逐一列出 App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等。涉及 37 款移动应用如下：《115 生活》（版本 V37.0.4，MiTV 应用中心）、《MediaSea_Android_SDK》（版本 2.8.8，官网）、《U-Watch》（版本 V 3.0.3，应用宝）、《爱回收》（微信小程序）、《超级配音》（版本 1.0.9，vivo 应用商店）、《城市通》（微信小程序）、《飞鸽骑行》（微信小程序）、《福奈特洗衣》（微信小程序）、《乖猫洗衣》（微信小程序）、《怪兽轻断食》（版本 4.5.8，PP 助手）、《烘焙帮》（版本 5.24.0，PP 助手）、《宏脉医生》（版本 4.4.2.6，当快软件园）、《泓华医疗》（版本 4.5.9，豌豆荚）、《浣熊先生洗衣》（微信小程序）、《会飞鸭》（版本 3.2.2，应用汇）、《嘉会医疗》（版本 26.1.6，多多软件站）、《口袋原油》（版本 V_4.1.5，vivo 应用商店）、《老板记账》（版本 3.2.6，360 手机助手）、《老柚》（版本 4.4.36，搜狗下载）、《乐享洗衣》（微信小程序）、《罗布乐斯乐园跑酷》（微信小程序）、《妙手医生》（版本 6.4.40，豌豆荚）、《派对乐园跑酷》（微信小程序）、《平安证券》（微信小程序）、《黔通途》（微信小程序）、《如家洗衣奢护中心》（微信小程序）、《四惠医疗》（版本 3.2.0，应用汇）、《太仓农商行手机银行》（版本 3.0.9，应用宝）、《天天爱美甲-公主美甲小屋》（版本 1.4.3，小米应用商店）、《微安全》（版本 2.1.93，应用宝）、《物美超市》（微信小程序）、《闲健小记》（版本 1.0.1，小米应用商店）、《心动热播》（版本 9.9.49，小米应用商店）、《学车不》（版本 12.5.5，华为应用市场）、《云之家》（版本 11.0.11，vivo 应用商店）、《昭昭医考》（版本 8.3.4，华为应用市场）、《贝壳家庭服务保洁洗衣搬家维修》（微信小程序）。3、个人信息处理者向其他个人信息处理者提供其处理的个人信息的，未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意；App 客户端向第三方提供个人信息，未经用户同意，未做匿名化处理。涉及 14 款移动应用如下：《AC18Pro》（版本 5.3.4，应用宝）、《MediaSea_Android_SDK》（版本 2.8.8，官网）、《阿卡索口语秀》（版本 5.8.8.1，应用宝）、《核桃编程》（微信小程序）、《烘焙帮》（版本 5.24.0，PP 助手）、《汇丰银行》（版本 3.68.13，vivo 应用商店）、《罗布乐斯乐园跑酷》（微信小程序）、《派对乐园跑酷》（微信小程序）、《四惠医疗》（版本 3.2.0，应用汇）、《太仓农商行手机银行》（版本 3.0.9，应用宝）、《同花顺股票》（微信小程序）、《微安全》（版本 2.1.93，应用宝）、《闲健小记》（版本 1.0.1，小米应用商店）、《一席》（版本 5.4.6，小米应用商店）。4、未在征得用户同意后才开始收集个人信息或打开可收集个人信息的权限。涉及 2 款移动应用如下：《北京华生康复医院智慧医疗》（微信小程序）、《民生银行企业账户 e+》（微信小程序）。5、未提供有效的更正、删除个人信息及注销用户账号功能；为更正、删除个人信息或注销用户账号设置不必要或不合理条件；虽提供了更正、删除个人信息及注销用户账号功能，但未及时响应用户相应操作，需人工处理的，未在承诺时限内完成核查和处理。涉及 5 款移动应用如下：《阿卡索口语秀》（版本 5.8.8.1，应用宝）、《乖猫洗衣》（微信小程序）、《民生微掌厅》（微信小程序）、《名厨》（版本 v3.8.40，PP 助手）、《肿瘤医生》（版本 V9.7.41，豌豆荚）。6、投诉、举报未在承诺时限内受理并处理；个人信息处理者未建立便捷的个人行使权利的申请受理和处理机制。涉及 3 款移动应用如下：《老板记账》（版本 3.2.6，360 手机助手）、《民生微掌厅》（微信小程序）、《民生银行企业账户 e+》（微信小程序）。7、未向用户提供撤回同意收集个人信息的途径、方式；个人信息处理者未提供便捷的撤回同意的方式。涉及 13 款移动应用如下：《阿卡索口语秀》（版本 5.8.8.1，应用宝）、《怪兽轻断食》（版本 4.5.8，PP 助手）、《泓华医疗》（版本 4.5.9，豌豆荚）、《嘉会医疗》（版本 26.1.6，多多软件站）、《老板记账》（版本 3.2.6，360 手机助手）、《妙手医生》（版本 6.4.40，豌豆荚）、《民生微掌厅》（微信小程序）、《四惠医疗》（版本 3.2.0，应用汇）、《闲健小记》（版本 1.0.1，小米应用商店）、《长城证券》（微信小程序）、《昭昭医考》（版本 8.3.4，华为应用市场）、《直通宝》（版本 v5.5.8，vivo 应用商店）、《肿瘤医生》（版本 V9.7.41，豌豆荚）。8、未以显著方式标示且未经用户同意，将收集到的用户搜索、浏览记录、使用习惯等个人信息，用于定向推送或广告精准营销，且未提供关闭该功能选项的行为。涉及 1 款移动应用如下：《阿卡索口语秀》（版本 5.8.8.1，应用宝）。9、个人信息处理者处理不满十四周岁未成年人个人信息的，未制定专门的个人信息处理规则；收集未成年人信息未取得监护人单独同意。涉及 3 款移动应用如下：《罗布乐斯乐园跑酷》（微信小程序）、《民生银行企业账户 e+》（微信小程序）、《派对乐园跑酷》（微信小程序）。10、个人信息处理者向中华人民共和国境外提供个人信息的，未向个人告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使本法规定权利的方式和程序等事项，并取得个人的单独同意。涉及 1 款移动应用如下：《115 生活》（版本 V37.0.4，MiTV 应用中心）。11、未采取相应的加密、去标识化等安全技术措施。涉及 17 款移动应用如下：《Y2002 电音》（版本 2.8.0.4，小米应用商店）、《艾米直播》（版本 10.0.12，百度手机助手）、《超盒算 NB 真实惠够放心》（微信小程序）、《城市通》（微信小程序）、《叮当快药送药到家夜间不打烊》（微信小程序）、《放心兼职》（版本 V1.0.4，华为应用市场）、《飞鸽骑行》（微信小程序）、《钢琴教练》（版本 9.9.7，百度手机助手）、《吉他自学》（版本 4.5.7，小米应用商店）、《开心微微》（版本 8.72.0.8，搜狗下载）、《立达标讯》（版本 V3.15.51，360 手机助手）、《民生银行企业账户 e+》（微信小程序）、《物美超市》（微信小程序）、《心动热播》（版本 9.9.49，小米应用商店）、《一起练琴》（版本 13.16.2，小米应用商店）、《一席》（版本 5.4.6，小米应用商店）、《直通宝》（版本 v5.5.8，vivo 应用商店）。12、实现相同目的或者达到同等业务要求，存在其他非人脸识别技术方式的，将人脸识别技术作为唯一验证方式。个人不同意通过人脸信息进行身份验证的，未提供其他合理、便捷的方式。涉及 1 款移动应用如下：《易人社系统》（版本 1.2.0，应用宝）。13、无隐私政策。涉及 4 款移动应用如下：《吃饭皇帝大》（百度小程序）、《洁家邦家电清洗平台》（百度小程序）、《搜学派》（百度小程序）、《新东方烹饪学费》（百度小程序）。上期通报的国家计算机病毒应急处理中心检测发现的 71 款违法违规移动应用，经复测仍有 28 款存在问题，相关移动应用分发平台已予以下架。（注：文中所列移动应用检测时间为 2026 年 5 月 20 日至 2026 年 6 月 22 日）