最新通報(bào)！多家券商、銀行APP被曝違法違規(guī)，星巴克、古茗、霸王茶姬也被點(diǎn)名！這3種情形是“重災(zāi)區(qū)”

　　6月18日，國(guó)家網(wǎng)絡(luò)安全通報(bào)中心發(fā)布消息稱，經(jīng)國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心檢測(cè)，發(fā)現(xiàn)64款移動(dòng)應(yīng)用存在違法違規(guī)收集使用個(gè)人信息的情況。

　　依據(jù)《網(wǎng)絡(luò)安全法》《個(gè)人信息保護(hù)法》等法律法規(guī)，按照《中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場(chǎng)監(jiān)管總局關(guān)于開展2025年個(gè)人信息保護(hù)系列專項(xiàng)行動(dòng)的公告》要求，經(jīng)國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心檢測(cè)，64款移動(dòng)應(yīng)用存在違法違規(guī)收集使用個(gè)人信息情況，現(xiàn)通報(bào)如下：

　　1、在App首次運(yùn)行時(shí)未通過(guò)彈窗等明顯方式提示用戶閱讀隱私政策等收集使用規(guī)則；個(gè)人信息處理者在處理個(gè)人信息前，未以顯著方式、清晰易懂的語(yǔ)言真實(shí)、準(zhǔn)確、完整地向個(gè)人告知個(gè)人信息處理者的名稱或者姓名、聯(lián)系方式、個(gè)人信息的保存期限等。涉及10款移動(dòng)應(yīng)用如下：

　　《云聽》（版本2.8.0.008，紅旗EQM5車載App）、《廈心健康管理中心》（版本4.36，微信小程序）、《廈心醫(yī)院》（版本5.0.15，微信小程序）、《找朋友》（版本1.2.3，應(yīng)用寶）、《SaleSmartly Android》（版本1.2.2，官網(wǎng)）、《每橙車主》（版本3.2.2，榮耀商城）、《怪貓SDK》（版本3.9.8，官網(wǎng)）、《星巴克》（版本3.4.0，微信小程序）、《太平洋咖啡會(huì)員》（版本3.3.0，微信小程序）、《古茗茶飲點(diǎn)單》（版本6.0.40，微信小程序）。

　　2、隱私政策未逐一列出App（包括委托的第三方或嵌入的第三方代碼、插件）收集使用個(gè)人信息的目的、方式、范圍等。涉及25款移動(dòng)應(yīng)用如下：

　　《黑巖閱讀》（版本4.2.1，微風(fēng)下載站）、《樂(lè)教樂(lè)學(xué)》（版本1.0.281，PP助手）、《拓詞》（版本14.23，PP助手）、《聽》（版本2.8.0.008，紅旗EQM5車載App）、《暢達(dá)金城》（版本1.2.2，VIVO應(yīng)用商店）、《找朋友》（版本1.2.3，應(yīng)用寶）、《川海圈》（版本1018，VIVO應(yīng)用商店）、《SaleSmartly Android》（版本1.2.2，官網(wǎng)）、《OnewaySdk-Android》（版本2.6.3，官網(wǎng)）、《華潤(rùn)萬(wàn)家》（版本4.2.7，小米應(yīng)用商店）、《華發(fā)優(yōu)生活》（版本3.2.22，應(yīng)用寶）、《校花校園投票》（版本3.1.11，微信小程序）、《作品投票》（版本3.1.13，微信小程序）、《龍江銀行》（版本2.00.03，9663安卓網(wǎng)）、《本地陌交友》（版本6.8.1，華為應(yīng)用市場(chǎng)）、《聲音轉(zhuǎn)換Android SDK》（版本2.1.2，官網(wǎng)）、《兼職賺錢養(yǎng)豬場(chǎng)》（版本8.5.0，應(yīng)用寶）、《社區(qū)慧生活》（版本4.9.25，華為應(yīng)用市場(chǎng)）、《怪貓SDK》（版本3.9.8，官網(wǎng)）、《雷電SDK》（版本2.4.9.9，官網(wǎng)）、《圖怪獸》（版本4.5.9，小米應(yīng)用商店）、《換臉秀》（版本9.0.6.3，應(yīng)用寶）、《申港證券》（版本3.1.7，應(yīng)用寶）、《霸王茶姬》（版本5.78.8，微信小程序）、《庫(kù)迪咖啡》（版本3.8.11，微信小程序）。

　　3、個(gè)人信息處理者向其他個(gè)人信息處理者提供其處理的個(gè)人信息的，未向個(gè)人告知接收方的名稱或者姓名、聯(lián)系方式、處理目的、處理方式和個(gè)人信息的種類，并取得個(gè)人的單獨(dú)同意。涉及14款移動(dòng)應(yīng)用如下：

　　《誠(chéng)通證券》（版本6.0.3.0，百度手機(jī)助手）、《海峽銀行》（版本4.0.0，VIVO應(yīng)用商店）、《興業(yè)證券優(yōu)理寶》（版本8.9.0，VIVO應(yīng)用商店）、《找朋友》（版本1.2.3，應(yīng)用寶）、《五礦證券》（版本3.40.2，應(yīng)用寶）、《貨拉拉》（版本7.1.12，歷趣市場(chǎng)）、《海南航空》（版本10.2.0，歷趣市場(chǎng)）、《龍江銀行》（版本2.00.03，9663安卓網(wǎng)）、《易招聘》（版本3.8.5，360手機(jī)助手）、《烏海銀行》（版本5.0.1，華為應(yīng)用市場(chǎng)）、《社區(qū)慧生活》（版本4.9.25，華為應(yīng)用市場(chǎng)）、《雷電SDK》（版本2.4.9.9，官網(wǎng)）、《申港證券》（版本3.1.7，應(yīng)用寶）、《宇視云》（版本3.4.30，華為應(yīng)用市場(chǎng)）。

　　4、未在征得用戶同意后才開始收集個(gè)人信息或打開可收集個(gè)人信息的權(quán)限。涉及2款移動(dòng)應(yīng)用如下：

　　《微博SDK（Android）》（版本13.10.5，官網(wǎng)）、《太平洋咖啡會(huì)員》（版本3.3.0，微信小程序）。

　　5、未提供有效的更正、刪除個(gè)人信息及注銷用戶賬號(hào)功能；雖提供了更正、刪除個(gè)人信息及注銷用戶賬號(hào)功能，但未及時(shí)響應(yīng)用戶相應(yīng)操作，需人工處理的，未在承諾時(shí)限內(nèi)完成核查和處理。涉及8款移動(dòng)應(yīng)用如下：

　　《手機(jī)游戲聯(lián)運(yùn)SDK》（版本3.2.3，官網(wǎng)）、《OnewaySdk-Android》（版本2.6.3，官網(wǎng)）、《云飛揚(yáng)SDK》（版本1.6.14，官網(wǎng)）、《烏海銀行》（版本5.0.1，華為應(yīng)用市場(chǎng)）、《聲音轉(zhuǎn)換Android SDK》（版本2.1.2，官網(wǎng)）、《寶寶起名軟件》（版本2.1.3，華為應(yīng)用市場(chǎng)）、《兼職賺錢養(yǎng)豬場(chǎng)》（版本8.5.0，應(yīng)用寶）、《霸王茶姬》（版本5.78.8，微信小程序）。

　　6、投訴、舉報(bào)未在承諾時(shí)限內(nèi)受理并處理。涉及5款移動(dòng)應(yīng)用如下：

　　《手機(jī)游戲聯(lián)運(yùn)SDK》（版本3.2.3，官網(wǎng)）、《云飛揚(yáng)SDK》（版本1.6.14，官網(wǎng)）、《聲音轉(zhuǎn)換Android SDK》（版本2.1.2，官網(wǎng)）、《霸王茶姬》（版本5.78.8，微信小程序）、《幫幫兼職社》（版本1.3.4，VIVO應(yīng)用商店）。

　　7、未向用戶提供撤回同意收集個(gè)人信息的途徑、方式；個(gè)人信息處理者未提供便捷的撤回同意的方式。涉及30款移動(dòng)應(yīng)用如下：

　　《黑巖閱讀》（版本4.2.1，微風(fēng)下載站）、《Deep人工智能AI》（版本1.0.7，OPPO軟件商店）、《樂(lè)教樂(lè)學(xué)》（版本1.0.281，PP助手）、《拓詞》（版本14.23，PP助手）、《智聯(lián)招聘》（版本8.13.3，360手機(jī)助手）、《興業(yè)證券優(yōu)理寶》（版本8.9.0，VIVO應(yīng)用商店）、《暢達(dá)金城》（版本1.2.2，VIVO應(yīng)用商店）、《找朋友》（版本1.2.3，應(yīng)用寶）、《川海圈》（版本1018，VIVO應(yīng)用商店）、《喜茶GO》（版本2.306.0.p0，微信小程序）、《奈雪點(diǎn)單》（版本5.4.5，微信小程序）、《同城品質(zhì)婚戀》（版本5.0.2，當(dāng)下軟件園）、《OnewaySdk-Android》（版本2.6.3，官網(wǎng)）、《海南航空》（版本10.2.0，歷趣市場(chǎng)）、《龍江銀行》（版本2.00.03，9663安卓網(wǎng)）、《茶顏悅色》（版本1.2.11，微信小程序）、《易招聘》（版本3.8.5，360手機(jī)助手）、《本地陌交友》（版本6.8.1，華為應(yīng)用市場(chǎng)）、《兼職賺錢養(yǎng)豬場(chǎng)》（版本8.5.0，應(yīng)用寶）、《每橙車主》（版本3.2.2，榮耀商城）、《社區(qū)慧生活》（版本4.9.25，華為應(yīng)用市場(chǎng)）、《雷電SDK》（版本2.4.9.9，官網(wǎng)）、《圖怪獸》（版本4.5.9，小米應(yīng)用商店）、《太平洋咖啡會(huì)員》（版本3.3.0，微信小程序）、《牛小二招聘》（版本3.6.1，360手機(jī)助手）、《得到》（版本12.14.0，豌豆莢）、《幫幫兼職社》（版本1.3.4，VIVO應(yīng)用商店）、《庫(kù)迪咖啡》（版本3.8.11，微信小程序）、《掌上大學(xué)》（版本3.20.0，豌豆莢）、《古茗茶飲點(diǎn)單》（版本6.0.40，微信小程序）。

　　8、通過(guò)自動(dòng)化決策方式向個(gè)人進(jìn)行信息推送、商業(yè)營(yíng)銷，未同時(shí)提供不針對(duì)其個(gè)人特征的選項(xiàng)，或者未向個(gè)人提供便捷的拒絕方式。涉及4款移動(dòng)應(yīng)用如下：

　　《云聽》（版本2.8.0.008，紅旗EQM5車載App）、《廈心醫(yī)院》（版本5.0.15，微信小程序）、《暢達(dá)金城》（版本1.2.2，VIVO應(yīng)用商店）、《NOWWA挪瓦咖啡》（版本5.77.15，微信小程序）。

　　9、處理敏感個(gè)人信息未取得個(gè)人的單獨(dú)同意；個(gè)人信息處理者處理敏感個(gè)人信息的，未向個(gè)人告知處理敏感個(gè)人信息的必要性以及對(duì)個(gè)人權(quán)益的影響。涉及3款移動(dòng)應(yīng)用如下：

　　《廈心健康管理中心》（版本4.36，微信小程序）、《找朋友》（版本1.2.3，應(yīng)用寶）、《本地陌交友》（版本6.8.1，華為應(yīng)用市場(chǎng)）。

　　10、個(gè)人信息處理者處理不滿十四周歲未成年人個(gè)人信息的，未制定專門的個(gè)人信息處理規(guī)則；收集未成年人信息未取得監(jiān)護(hù)人單獨(dú)同意。涉及7款移動(dòng)應(yīng)用如下：

　　《黑巖閱讀》（版本4.2.1，微風(fēng)下載站）、《拓詞》（版本14.23，PP助手）、《廈心健康管理中心》（版本4.36，微信小程序）、《找朋友》（版本1.2.3，應(yīng)用寶）、《?；ㄐ@投票》（版本3.1.11，微信小程序）、《作品投票》（版本3.1.13，微信小程序）、《社區(qū)慧生活》（版本4.9.25，華為應(yīng)用市場(chǎng)）。

　　11、未采取相應(yīng)的加密、去標(biāo)識(shí)化等安全技術(shù)措施。涉及29款移動(dòng)應(yīng)用如下：

　　《手機(jī)游戲聯(lián)運(yùn)SDK》（版本3.2.3，官網(wǎng)）、《微博SDK（Android）》（版本13.10.5，官網(wǎng)）、《Deep人工智能AI》（版本1.0.7，OPPO軟件商店）、《誠(chéng)通證券》（版本6.0.3.0，百度手機(jī)助手）、《戲曲多多》（版本3.9.1.0，搜狗應(yīng)用）、《智聯(lián)招聘》（版本8.13.3，360手機(jī)助手）、《云聽》（版本2.8.0.008，紅旗EQM5車載App）、《廈心健康管理中心》（版本4.36，微信小程序）、《廈心醫(yī)院》（版本5.0.15，微信小程序）、《找朋友》（版本1.2.3，應(yīng)用寶）、《喜茶GO》（版本2.306.0.p0，微信小程序）、《奈雪點(diǎn)單》（版本5.4.5，微信小程序）、《貨拉拉》（版本7.1.12，歷趣市場(chǎng)）、《海南航空》（版本10.2.0，歷趣市場(chǎng)）、《?；ㄐ@投票》（版本3.1.11，微信小程序）、《作品投票》（版本3.1.13，微信小程序）、《茶顏悅色》（版本1.2.11，微信小程序）、《摩天輪票務(wù)》（版本6.39.1，3322軟件站）、《NOWWA挪瓦咖啡》（版本5.77.15，微信小程序）、《星巴克》（版本3.4.0，微信小程序）、《太平洋咖啡會(huì)員》（版本3.3.0，微信小程序）、《茶百道》（版本3.3.900，微信小程序）、《霸王茶姬》（版本5.78.8，微信小程序）、《得到》（版本12.14.0，豌豆莢）、《幫幫兼職社》（版本1.3.4，VIVO應(yīng)用商店）、《庫(kù)迪咖啡》（版本3.8.11，微信小程序）、《掌上大學(xué)》（版本3.20.0，豌豆莢）、《古茗茶飲點(diǎn)單》（版本6.0.40，微信小程序）、《宇視云》（版本3.4.30，華為應(yīng)用市場(chǎng)）。

　　12、沒(méi)有關(guān)閉標(biāo)志或者計(jì)時(shí)結(jié)束才能關(guān)閉廣告。涉及2款移動(dòng)應(yīng)用如下：

　　《戲曲多多》（版本3.9.1.0，搜狗應(yīng)用）、《OnewaySdk-Android》（版本2.6.3，官網(wǎng)）。

　　13、無(wú)隱私政策。涉及6款移動(dòng)應(yīng)用如下：

　　《SpeechSDK》（版本1.04，官網(wǎng)）、《PI ads SDK》（版本5.0.0，官網(wǎng)）、《電臺(tái)》（版本3.01.02.059，紅旗EQM5車載App）、《天氣》（版本3.01.02.059，紅旗EQM5車載App）、《音樂(lè)》（版本3.01.02.059，紅旗EQM5車載App）、《訪客端SDK-Android端》（版本3.6_231128，官網(wǎng)）。

　　上期通報(bào)的國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心檢測(cè)發(fā)現(xiàn)的63款違法違規(guī)移動(dòng)應(yīng)用，經(jīng)復(fù)測(cè)仍有28款存在問(wèn)題，相關(guān)移動(dòng)應(yīng)用分發(fā)平臺(tái)已予以下架。

　　值得注意的是，被通報(bào)的64款移動(dòng)應(yīng)用中，有7家金融機(jī)構(gòu)的APP赫然在列，涉及誠(chéng)通證券、興業(yè)證券、申港證券、五礦證券這4家券商，龍江銀行、烏海銀行、海峽銀行這3家銀行。

　　被點(diǎn)名的64款移動(dòng)應(yīng)用，共涉及13項(xiàng)違規(guī)行為，其中有3種情形是“重災(zāi)區(qū)”：

　　一是隱私政策未逐一列出App（包括委托的第三方或嵌入的第三方代碼、插件）收集使用個(gè)人信息的目的、方式、范圍等。這共涉及25款移動(dòng)應(yīng)用，包括龍江銀行、申港證券的移動(dòng)應(yīng)用。

　　二是未向用戶提供撤回同意收集個(gè)人信息的途徑、方式；個(gè)人信息處理者未提供便捷的撤回同意的方式。這涉及30款移動(dòng)應(yīng)用，包括興業(yè)證券、海南航空的移動(dòng)應(yīng)用。

　　三是未采取相應(yīng)的加密、去標(biāo)識(shí)化等安全技術(shù)措施。這涉及29款移動(dòng)應(yīng)用，包括誠(chéng)通證券、智聯(lián)招聘的移動(dòng)應(yīng)用。

　　其他違法違規(guī)情形則包括但不限于：通過(guò)自動(dòng)化決策方式向個(gè)人進(jìn)行信息推送、商業(yè)營(yíng)銷，未同時(shí)提供不針對(duì)其個(gè)人特征的選項(xiàng)，或者未向個(gè)人提供便捷的拒絕方式；處理敏感個(gè)人信息未取得個(gè)人的單獨(dú)同意；未提供有效的更正、刪除個(gè)人信息及注銷用戶賬號(hào)功能等。

　　被點(diǎn)名的64個(gè)移動(dòng)應(yīng)用種類廣泛，涉及餐飲、游戲、招聘、交友、生活服務(wù)、金融應(yīng)用等多個(gè)方面。其中，星巴克、古茗、霸王茶姬、庫(kù)迪咖啡、太平洋咖啡、奈雪的茶、茶顏悅色、茶百道、喜茶等數(shù)家茶飲品牌的移動(dòng)應(yīng)用均被點(diǎn)名。

　　金融機(jī)構(gòu)方面，共涉及4家券商和3家銀行。具體來(lái)看，被點(diǎn)名的金融機(jī)構(gòu)的移動(dòng)應(yīng)用版本分別為：《誠(chéng)通證券》（版本6.0.3.0，百度手機(jī)助手）、《申港證券》（版本3.1.7，應(yīng)用寶）、《興業(yè)證券優(yōu)理寶》（版本8.9.0，VIVO應(yīng)用商店）、《五礦證券》（版本3.40.2，應(yīng)用寶）、《烏海銀行》（版本5.0.1，華為應(yīng)用市場(chǎng)）、《海峽銀行》（版本4.0.0，VIVO應(yīng)用商店）、《龍江銀行》（版本2.00.03，9663安卓網(wǎng)）。

　　需要指出的是，不乏同一移動(dòng)應(yīng)用違反多項(xiàng)規(guī)定的情況。比如個(gè)人信息處理者向其他個(gè)人信息處理者提供其處理的個(gè)人信息的，未向個(gè)人告知接收方的名稱或者姓名、聯(lián)系方式、處理目的、處理方式和個(gè)人信息的種類，并取得個(gè)人的單獨(dú)同意。誠(chéng)通證券、五礦證券、興業(yè)證券、申港證券、海峽銀行、烏海銀行的應(yīng)用均存在這種情況。

　　再比如，未向用戶提供撤回同意收集個(gè)人信息的途徑、方式；個(gè)人信息處理者未提供便捷的撤回同意的方式。興業(yè)證券、龍江銀行的應(yīng)用均存在這一問(wèn)題。

　　2025年以來(lái)，國(guó)家網(wǎng)絡(luò)安全通報(bào)中心已經(jīng)發(fā)布6期違法違規(guī)移動(dòng)應(yīng)用名單。此前5期中，也有數(shù)家金融機(jī)構(gòu)的移動(dòng)應(yīng)用被點(diǎn)名，包括山西證券、廈門銀行、蘭州銀行的應(yīng)用，另有多家村鎮(zhèn)銀行的移動(dòng)應(yīng)用也被通報(bào)。

　　每日經(jīng)濟(jì)新聞綜合國(guó)家網(wǎng)絡(luò)安全通報(bào)中心、公開資料

（文章來(lái)源：每日經(jīng)濟(jì)新聞）

(原標(biāo)題：最新通報(bào)！多家券商、銀行APP被曝違法違規(guī)，星巴克、古茗、霸王茶姬也被點(diǎn)名！這3種情形是“重災(zāi)區(qū)”)

(責(zé)任編輯：65)