关于35款App存在个人信息收集使用问题的通告
时间:2020-11-16 22:07 来源:网络整理 作者:皮盼新闻网 点击:次
关于35款App问题的通告 近期，App违法违规治理工作组评估发现，35款App存在个人信息收集使用问题（名单及问题见附表），建议相关App运营者及时对存在的问题进行整改，并自即日起30日内向工作组反馈整改情况。30日后工作组将对整改情况进行核验，并向相关部门提交复核结果，对不能有效整改的建议依法予以处置。 工作组联系方式如下： 电话：010-64102954 邮箱：pip-pgz@tc260.org.cn App违法违规收集使用个人信息治理工作组 2020年11月13日 附表： 35款存在个人信息收集使用问题的App 序号 App名称 安卓版本号 运营者 存在的问题 1 鄂汇办 V3.2.5 湖北省楚天云有限公司 1.App明文上传用户账户、密码； 2.在申请打开可收集个人信息的位置权限时，未同步告知用户其目的； 3.用户明确表示不同意打开位置权限后，仍频繁征求用户同意，干扰用户正常使用； 4.未明示收集的人脸特征等个人信息的目的、方式和范围，且收集时未同步告知用户其目的； 5.首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则； 6.未提供有效的注销用户账号功能； 7.未建立并公布个人信息安全举报和投诉渠道。 2 爱城市网 V5.1.0 山东爱城市网信息技术有限公司 1.在收集用户身份证号等个人敏感信息时，未同步告知用户其目的； 2.用户明确表示不同意打开位置权限后，仍频繁征求用户同意，干扰用户正常使用； 3.为注销用户账号设置不合理条件：需提交身份证正反面照片等信息才允许注销且未说明注销后是否会删除注销时提交的身份证照片信息。 3 新浪微博 V10.9.2 北京微梦创科网络技术有限公司 1.未逐一列出嵌入的腾讯Bugly、淘宝等第三方SDK收集使用个人信息的目的、类型； 2.以不正当方式误导用户同意收集个人信息：在隐私政策中以“在你发送微博、使用微博提供的位置定位服务时，我们会收集你的位置信息、设备信息”为由收集用户设备信息。 4 市民云全国版 V1.0.0 万达信息股份有限公司 1.在收集用户身份证号、面部识别特征等个人敏感信息时，未同步告知用户其目的。 5 营销助手 V3.42 上海驿氪信息科技有限公司 1.在申请打开相机、通讯录、电话、存储、位置、麦克风等可收集个人信息的权限时，未同步告知用户其目的； 2.未逐一列出嵌入的腾讯Bugly、极光推送、友盟等第三方SDK收集使用个人信息的目的、类型。 6 航旅纵横 V6.5.0 中航信移动科技有限公司 1.在申请打开位置等可收集个人信息的权限时，未同步告知用户其目的； 2.用户明确表示不同意打开存储等权限后，仍频繁征求用户同意，干扰用户正常使用； 3.为注销用户账号设置不合理条件：需提交用户手持身份证照片等信息才允许注销且未说明注销后是否会删除注销时提交的身份证照片信息。 7 睿视 V2.5.13.0 北京睿家科技有限公司 1.收集用户的宗教信仰、婚史等个人敏感信息与业务功能无关； 2.收集用户的身份证照片、房产证照片等个人敏感信息时，未同步告知用户其目的。 8 恋爱物语 V2.6.1 海南梯度网络科技有限公司 1.在申请打开电话等可收集个人信息的权限时，未同步告知用户其目的； 2.未逐一列出嵌入的腾讯Bugly、友盟、魅族等第三方SDK收集使用个人信息的目的、类型。 9 恒大智慧社区 V2.9.0 金碧智慧科技有限公司 1.未逐一列出嵌入的腾讯Bugly第三方SDK收集使用个人信息的目的、类型； 2.未提供有效的注销用户账号功能。 10 连信 V4.3.6 浙江简信科技有限公司 1.收集用户身份证号、银行卡号等个人敏感信息时，未同步告知用户其目的； 2.用户明确表示不同意打开存储、电话权限后，仍频繁征求用户同意，干扰用户正常使用。 11 最右 V5.5.5 北京小川在线网络技术有限公司 1.未逐一列出嵌入的友盟、啄木鸟、头条等第三方SDK收集使用个人信息的目的、类型。 12 PICOOC V4.4.4 缤刻普锐（北京）科技有限责任公司 1.在申请打开电话、存储等可收集个人信息的权限时，未同步告知用户其目的； 2.用户明确表示不同意打开相机权限后，仍频繁征求用户同意，干扰用户正常使用； 3.未逐一列出嵌入的百川等第三方SDK收集使用个人信息的目的、类型； 4.因用户不同意收集非必要的位置权限，拒绝提供“蓝牙连接电子秤”业务功能。 13 钓鱼人 V3.4.21 北京联创鸿瑞网络技术有限公司 1.在申请打开位置、麦克风等可收集个人信息的权限时，未同步告知用户其目的； 2.因用户不同意打开非必要的电话权限，拒绝提供所有业务功能； 3.未提供有效的注销用户账号功能：客服表示App目前没有注销功能，无法完成注销。 14 元道经纬相机 V4.0.3 深圳市元道通信技术有限公司 1.在申请打开位置、存储、麦克风等可收集个人信息的权限时，未同步告知用户其目的； 2.首次运行及注册登录界面均未通过明显方式提示用户阅读隐私政策； 3.因用户不同意打开非必要的存储、位置、麦克风权限，拒绝提供所有业务功能。 15 爱山东 V2.3.6 大汉软件股份有限公司 1.在申请打开电话、位置等可收集个人信息的权限时，未同步告知用户其目的； 2.在收集用户身份证号等个人敏感信息时，未同步告知用户其目的； 3.因用户不同意打开非必要的电话权限，拒绝提供所有业务功能； 4.未逐一列出嵌入的高德等第三方SDK收集使用个人信息的目的、类型； 5.为注销账号设置不合理条件：注销账号时强制要求人脸识别，且未说明注销时人脸识别信息使用的规则。 16 宁归来 V4.3.0 南京市公安局 1.在申请打开存储、相机等可收集个人信息的权限时，未同步告知用户其目的； 2.未建立并公布个人信息安全举报、投诉渠道。 17 幸福秦皇岛 V2.3.8 秦皇岛幸福城市科技有限公司 1.未逐一列出嵌入的极光、高德等第三方SDK收集使用个人信息的目的、类型。 18 布卡互动 V7.0.17 北京布卡互动科技有限公司 1.App内无法找到隐私政策； 2.在申请打开存储、电话、相机、麦克风等可收集个人信息的权限时，未同步告知用户其目的； 3.以默认选择同意隐私政策的非明示方式征求用户同意； 4.因用户不同意打开非必要的电话、存储、相机、麦克风权限，拒绝提供所有业务功能； 5.收集IMEI号等个人信息的频率超出业务功能实际需要； 6.未逐一列出嵌入的友盟、阿里云等第三方SDK收集使用个人信息的目的、类型； 7.未提供有效的注销用户账号功能。 19 触漫 V5.4.1 广州梦映动漫网络科技有限公司 1.收集身份证号等个人敏感信息时，未同步告知用户其目的； 2.因用户不同意打开非必要的电话、存储权限，拒绝提供所有业务功能。 20 课后网 V8.0.2.0.0 浙江万朋教育科技股份有限公司 1.用户明确表示不同意打开位置权限后，仍频繁征求用户同意，干扰用户正常使用； 2.既未经用户同意，也未做匿名化处理，向第三方提供用户课后网的账号信息。 21 七彩熊绘本 V4.2.4 杭州趣学乐科技有限公司 1.在申请打开电话、位置等可收集个人信息的权限时，未同步告知用户其目的； 2.以不正当方式误导用户同意收集儿童的头像和姓名等个人信息：以“会推荐更合适宝贝的绘本哦”为由收集儿童头像和姓名； 3.未逐一列出嵌入的友盟、阿里、腾讯等第三方SDK收集使用个人信息的目的、类型； 4.征得用户同意前就开始收集应用程序列表等个人信息； 5.用户明确表示不同意打开电话、存储权限后，仍频繁征求用户同意，干扰用户正常使用。 22 贝聊家长版 V4.74.0 广州市贝聊信息科技有限公司 1.在申请打开电话、存储、相机、麦克风、位置、日历、通讯录等可收集个人信息的权限时，未同步告知用户其目的； 2.用户未使用业务功能时存在读取剪切板行为； 3.使用通讯录权限等实际收集使用个人信息行为与隐私政策声明不一致； 4.未以显著方式展示隐私政策：注册或登录选项与同意隐私政策的因果逻辑关系不清楚； 5.未逐一列出嵌入的腾讯、友盟等第三方SDK收集使用个人信息的目的、类型； (责任编辑：admin) |