四川省和重慶市通信管理局聯合通報侵害用戶權益的APP(2024年第四期)
依據《中華人民共和國個人信息保護法》《中華人民共和國網絡安全法》《中華人民共和國電信條例》《電信和互聯網用戶個人信息保護規定》工業和信息化部《關于開展縱深推進APP侵害用戶權益專項整治行動的通知》《關于進一步提升移動互聯網應用服務能力的通知》有關要求,四川省通信管理局和重慶市通信管理局組織第三方檢測機構對川渝兩地主流應用商店移動互聯網應用程序(APP)進行了檢查。截至目前,仍有23款APP(小程序)未按要求完成整改(詳見附件)。
上述APP應在5月10日前完成整改落實工作,逾期不整改的,將依法依規進行處置。
附件1:通報存在問題的APP名單
附件2:川渝地區APP典型違規案例
四川省通信管理局
重慶市通信管理局
2024年4月29日
附件1
通報存在問題的應用軟件名單
序號 | 應用名稱 | 應用開發者 | 應用來源 | 應用版本 | 所涉問題 | 屬地 |
1 | 英語時文閱讀 | 四川奇速教育科技有限公司 | 華為應用市場 | 1.0.4 | 違規收集個人信息 | 四川 |
2 | 看熊貓 | 四川讀者報社有限公司 | 華為應用市場 | 1.2.2 | 違規收集個人信息 | 四川 |
3 | 萬寧臺球 | 成都翼玩科技有限公司 | vivo應用商店 | 3.2 | 違規收集個人信息 | 四川 |
4 | iwanna大招版 | 成都翼玩科技有限公司 | vivo應用商店 | 3.3 | 違規收集個人信息 | 四川 |
5 | 重啟人生2024 | 成都翼玩科技有限公司 | vivo應用商店 | 1 | 違規收集個人信息 | 四川 |
6 | 奇妙加一筆 | 成都游構網絡科技有限公司 | vivo應用商店 | 1.9 | 違規收集個人信息 | 四川 |
7 | 安通行司機快速接單APP | 瀘州安通行網約車服務有限公司 | 360手機助手 | 1.23.2 | 違規收集個人信息 | 四川 |
8 | 成都露天音樂公園 | 成都城投露天音樂公園運營有限公司 | 微信小程序 | wx1f29a935dd5ae0e8 | 違規收集個人信息 | 四川 |
9 | 云享商城 | 四川云享生活科技有限公司 | 微信小程序 | wx346369acd42b7700 | 違規收集個人信息 | 四川 |
10 | 浩森心理評測系統 | 成都浩森醫療信息技術有限公司 | 微信小程序 | wx2b1c158de09f5c57 | 違規收集個人信息 | 四川 |
11 | 康迪斯會所 | 通川區康迪斯美容院 | 微信小程序 | wx14471c42c7ee8c5a | 小程序未提供刪除個人信息功能 | 四川 |
12 | 科訊內控通 | 四川科訊眾誠信息技術有限責任公司 | 微信小程序 | wx67a5544db809226f | 違規收集個人信息 | 四川 |
13 | 互享調車 | 成都壹柒久捌科技有限責任公司 | 微信小程序 | wx2c61aa2ca3d8fe4b | 違規收集個人信息 | 四川 |
14 | 川麥冬產地直銷 | 綿陽市川鴻中藥材有限公司 | 微信小程序 | wx27f0224fd5374f4f | 小程序未提供刪除個人信息功能 | 四川 |
15 | 德陽租車公司聚友 | 德陽市聚友汽車租賃有限責任公司 | 微信小程序 | wx437e9cc2b679b3c9 | 違規收集個人信息 | 四川 |
16 | 世冠衡思學習輔導 | 成都世冠衡思教育咨詢有限公司 | 微信小程序 | wx1f467411e1df724f | 違規收集個人信息 | 四川 |
17 | 數智三江重點項目云平臺 | 綿陽領行數智科技有限公司 | 微信小程序 | wx3466da1bae3828fa | 違規收集個人信息 | 四川 |
18 | 防火日志 | 重慶市益凈貿易有限公司 | 華為應用市場 | 1.0.1.7 | 隱私政策中未對處理的個人信息保存期限加以說明 | 重慶 |
19 | 樂巢盒子 | 重慶樂巢科技有限公司 | 小 米應用商店 | 1.2.5 | 未明示個人信息處理規則 | 重慶 |
注銷用戶賬號、個人信息安全投訴、舉報渠道的承諾處理時限超過15個工作日 | ||||||
20 | 中文期刊助手 | 重慶維普資訊有限公司 | 華為應用市場 | 5.4.5 | 未明示個人信息處理規則 | 重慶 |
APP強制、頻繁、過度索取權限 | ||||||
21 | 智轉 | 重慶能能科技有限公司 | 應用寶 | 4.0.9 | 違規收集個人信息 | 重慶 |
22 | 大社區 | 重慶天智慧啟科技有限公司 | VIVO應用商店 | 3.8.6 | 未明示個人信息處理規則 | 重慶 |
違規收集個人信息 | ||||||
23 | 青云匯 | 重慶昭信教育信息咨詢服務有限公司 | 小 米應用商店 | 3.1.1 | 個人信息安全投訴、舉報渠道的承諾處理時限超過15個工作日 | 重慶 |
附件2:川渝地區APP典型違規案例
典型案例一:四川省某游戲類APP,全網下載量超100萬,該應用存在“SDK存在收集IMSI,MAC地址以及讀取電話狀態權限,但未在隱私政策中列出”等侵害用戶權益行為,違反《關于開展縱深推進 APP 侵害用戶權益專項整治行動的通知》 (工信部信管函 [2020] 164 號)和《關于開展縱深推進APP侵害用戶權益專項整治行動的通知》(工信部信管函〔2020〕164號)中的中的“違規收集個人信息”等要求。
典型案例二:重慶市某學習教育類APP,全網下載量超過100萬,該應用存在“未在隱私政策等公示文本中清晰明示第三方SDK收集個人信息的范圍”“第三方SDK存在1分鐘讀取上百次MAC地址,非服務所必需且無合理應用場景,超出實現產品或服務的業務功能所必需的最低頻率”等侵害用戶權益行為,違反《App違法違規收集使用個人信息行為認定方法》和《關于開展縱深推進APP侵害用戶權益專項整治行動的通知》(工信部信管函〔2020〕164號)中的“未明示個人信息處理規則”“APP強制、頻繁、過度索取權限”等要求。