6 月 18 日，国家网络安全通报中心发布消息称，经国家计算机病毒应急处理中心检测，发现 64 款移动应用存在违法违规收集使用个人信息的情况。被通报的 64 款移动应用中，有 7 家金融机构的 APP 赫然在列，涉及诚通证券、兴业证券、申港证券、五矿证券这 4 家券商，龙江银行、乌海银行、海峡银行这 3 家银行。
每经编辑｜杜宇
6 月 18 日，国家网络安全通报中心发布消息称，经国家计算机病毒应急处理中心检测，发现 64 款移动应用存在违法违规收集使用个人信息的情况。
依据 《网络安全法》《个人信息保护法》 等法律法规，按照 《中央网信办、工业和信息化部、公安部、市场监管总局关于开展 2025 年个人信息保护系列专项行动的公告》 要求，经国家计算机病毒应急处理中心检测，64 款移动应用存在违法违规收集使用个人信息情况，现通报如下：
1、在 App 首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则；个人信息处理者在处理个人信息前，未以显著方式、清晰易懂的语言真实、准确、完整地向个人告知个人信息处理者的名称或者姓名、联系方式、个人信息的保存期限等。涉及 10 款移动应用如下：
《云听》（版本 2.8.0.008，红旗 EQM5 车载 App）、《厦心健康管理中心》（版本 4.36，微信小程序）、《厦心医院》（版本 5.0.15，微信小程序）、《找朋友》（版本 1.2.3，应用宝）、《SaleSmartly Android》（版本 1.2.2，官网）、《每橙车主》（版本 3.2.2，荣耀商城）、《怪猫 SDK》（版本 3.9.8，官网）、《星巴克》（版本 3.4.0，微信小程序）、《太平洋咖啡会员》（版本 3.3.0，微信小程序）、《古茗茶饮点单》（版本 6.0.40，微信小程序）。
2、隐私政策未逐一列出 App（包括委托的第三方或嵌入的第三方代码、插件） 收集使用个人信息的目的、方式、范围等。涉及 25 款移动应用如下：
《黑岩阅读》（版本 4.2.1，微风下载站）、《乐教乐学》（版本 1.0.281，PP 助手）、《拓词》（版本 14.23，PP 助手）、《听》（版本 2.8.0.008，红旗 EQM5 车载 App）、《畅达金城》（版本 1.2.2，VIVO 应用商店）、《找朋友》（版本 1.2.3，应用宝）、《川海圈》（版本 1018，VIVO 应用商店）、《SaleSmartly Android》（版本 1.2.2，官网）、《OnewaySdk-Android》（版本 2.6.3，官网）、《华润万家》（版本 4.2.7，小米应用商店）、《华发优生活》（版本 3.2.22，应用宝）、《校花校园投票》（版本 3.1.11，微信小程序）、《作品投票》（版本 3.1.13，微信小程序）、《龙江银行》（版本 2.00.03，9663 安卓网）、《本地陌交友》（版本 6.8.1，华为应用市场）、《声音转换 Android SDK》（版本 2.1.2，官网）、《兼职赚钱养猪场》（版本 8.5.0，应用宝）、《社区慧生活》（版本 4.9.25，华为应用市场）、《怪猫 SDK》（版本 3.9.8，官网）、《雷电 SDK》（版本 2.4.9.9，官网）、《图怪兽》（版本 4.5.9，小米应用商店）、《换脸秀》（版本 9.0.6.3，应用宝）、《申港证券》（版本 3.1.7，应用宝）、《霸王茶姬》（版本 5.78.8，微信小程序）、《库迪咖啡》（版本 3.8.11，微信小程序）。
3、个人信息处理者向其他个人信息处理者提供其处理的个人信息的，未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。涉及 14 款移动应用如下：
《诚通证券》（版本 6.0.3.0，百度手机助手）、《海峡银行》（版本 4.0.0，VIVO 应用商店）、《兴业证券优理宝》（版本 8.9.0，VIVO 应用商店）、《找朋友》（版本 1.2.3，应用宝）、《五矿证券》（版本 3.40.2，应用宝）、《货拉拉》（版本 7.1.12，历趣市场）、《海南航空》（版本 10.2.0，历趣市场）、《龙江银行》（版本 2.00.03，9663 安卓网）、《易招聘》（版本 3.8.5，360 手机助手）、《乌海银行》（版本 5.0.1，华为应用市场）、《社区慧生活》（版本 4.9.25，华为应用市场）、《雷电 SDK》（版本 2.4.9.9，官网）、《申港证券》（版本 3.1.7，应用宝）、《宇视云》（版本 3.4.30，华为应用市场）。
4、未在征得用户同意后才开始收集个人信息或打开可收集个人信息的权限。涉及 2 款移动应用如下：
《微博 SDK（Android）》（版本 13.10.5，官网）、《太平洋咖啡会员》（版本 3.3.0，微信小程序）。
5、未提供有效的更正、删除个人信息及注销用户账号功能；虽提供了更正、删除个人信息及注销用户账号功能，但未及时响应用户相应操作，需人工处理的，未在承诺时限内完成核查和处理。涉及 8 款移动应用如下：
《手机游戏联运 SDK》（版本 3.2.3，官网）、《OnewaySdk-Android》（版本 2.6.3，官网）、《云飞扬 SDK》（版本 1.6.14，官网）、《乌海银行》（版本 5.0.1，华为应用市场）、《声音转换 Android SDK》（版本 2.1.2，官网）、《宝宝起名软件》（版本 2.1.3，华为应用市场）、《兼职赚钱养猪场》（版本 8.5.0，应用宝）、《霸王茶姬》（版本 5.78.8，微信小程序）。
6、投诉、举报未在承诺时限内受理并处理。涉及 5 款移动应用如下：
《手机游戏联运 SDK》（版本 3.2.3，官网）、《云飞扬 SDK》（版本 1.6.14，官网）、《声音转换 Android SDK》（版本 2.1.2，官网）、《霸王茶姬》（版本 5.78.8，微信小程序）、《帮帮兼职社》（版本 1.3.4，VIVO 应用商店）。
7、未向用户提供撤回同意收集个人信息的途径、方式；个人信息处理者未提供便捷的撤回同意的方式。涉及 30 款移动应用如下：
《黑岩阅读》（版本 4.2.1，微风下载站）、《Deep 人工智能 AI》（版本 1.0.7，OPPO 软件商店）、《乐教乐学》（版本 1.0.281，PP 助手）、《拓词》（版本 14.23，PP 助手）、《智联招聘》（版本 8.13.3，360 手机助手）、《兴业证券优理宝》（版本 8.9.0，VIVO 应用商店）、《畅达金城》（版本 1.2.2，VIVO 应用商店）、《找朋友》（版本 1.2.3，应用宝）、《川海圈》（版本 1018，VIVO 应用商店）、《喜茶 GO》（版本 2.306.0.p0，微信小程序）、《奈雪点单》（版本 5.4.5，微信小程序）、《同城品质婚恋》（版本 5.0.2，当下软件园）、《OnewaySdk-Android》（版本 2.6.3，官网）、《海南航空》（版本 10.2.0，历趣市场）、《龙江银行》（版本 2.00.03，9663 安卓网）、《茶颜悦色》（版本 1.2.11，微信小程序）、《易招聘》（版本 3.8.5，360 手机助手）、《本地陌交友》（版本 6.8.1，华为应用市场）、《兼职赚钱养猪场》（版本 8.5.0，应用宝）、《每橙车主》（版本 3.2.2，荣耀商城）、《社区慧生活》（版本 4.9.25，华为应用市场）、《雷电 SDK》（版本 2.4.9.9，官网）、《图怪兽》（版本 4.5.9，小米应用商店）、《太平洋咖啡会员》（版本 3.3.0，微信小程序）、《牛小二招聘》（版本 3.6.1，360 手机助手）、《得到》（版本 12.14.0，豌豆荚）、《帮帮兼职社》（版本 1.3.4，VIVO 应用商店）、《库迪咖啡》（版本 3.8.11，微信小程序）、《掌上大学》（版本 3.20.0，豌豆荚）、《古茗茶饮点单》（版本 6.0.40，微信小程序）。
8、通过自动化决策方式向个人进行信息推送、商业营销，未同时提供不针对其个人特征的选项，或者未向个人提供便捷的拒绝方式。涉及 4 款移动应用如下：
《云听》（版本 2.8.0.008，红旗 EQM5 车载 App）、《厦心医院》（版本 5.0.15，微信小程序）、《畅达金城》（版本 1.2.2，VIVO 应用商店）、《NOWWA 挪瓦咖啡》（版本 5.77.15，微信小程序）。
9、处理敏感个人信息未取得个人的单独同意；个人信息处理者处理敏感个人信息的，未向个人告知处理敏感个人信息的必要性以及对个人权益的影响。涉及 3 款移动应用如下：
《厦心健康管理中心》（版本 4.36，微信小程序）、《找朋友》（版本 1.2.3，应用宝）、《本地陌交友》（版本 6.8.1，华为应用市场）。
10、个人信息处理者处理不满十四周岁未成年人个人信息的，未制定专门的个人信息处理规则；收集未成年人信息未取得监护人单独同意。涉及 7 款移动应用如下：
《黑岩阅读》（版本 4.2.1，微风下载站）、《拓词》（版本 14.23，PP 助手）、《厦心健康管理中心》（版本 4.36，微信小程序）、《找朋友》（版本 1.2.3，应用宝）、《校花校园投票》（版本 3.1.11，微信小程序）、《作品投票》（版本 3.1.13，微信小程序）、《社区慧生活》（版本 4.9.25，华为应用市场）。
11、未采取相应的加密、去标识化等安全技术措施。涉及 29 款移动应用如下：
《手机游戏联运 SDK》（版本 3.2.3，官网）、《微博 SDK（Android）》（版本 13.10.5，官网）、《Deep 人工智能 AI》（版本 1.0.7，OPPO 软件商店）、《诚通证券》（版本 6.0.3.0，百度手机助手）、《戏曲多多》（版本 3.9.1.0，搜狗应用）、《智联招聘》（版本 8.13.3，360 手机助手）、《云听》（版本 2.8.0.008，红旗 EQM5 车载 App）、《厦心健康管理中心》（版本 4.36，微信小程序）、《厦心医院》（版本 5.0.15，微信小程序）、《找朋友》（版本 1.2.3，应用宝）、《喜茶 GO》（版本 2.306.0.p0，微信小程序）、《奈雪点单》（版本 5.4.5，微信小程序）、《货拉拉》（版本 7.1.12，历趣市场）、《海南航空》（版本 10.2.0，历趣市场）、《校花校园投票》（版本 3.1.11，微信小程序）、《作品投票》（版本 3.1.13，微信小程序）、《茶颜悦色》（版本 1.2.11，微信小程序）、《摩天轮票务》（版本 6.39.1，3322 软件站）、《NOWWA 挪瓦咖啡》（版本 5.77.15，微信小程序）、《星巴克》（版本 3.4.0，微信小程序）、《太平洋咖啡会员》（版本 3.3.0，微信小程序）、《茶百道》（版本 3.3.900，微信小程序）、《霸王茶姬》（版本 5.78.8，微信小程序）、《得到》（版本 12.14.0，豌豆荚）、《帮帮兼职社》（版本 1.3.4，VIVO 应用商店）、《库迪咖啡》（版本 3.8.11，微信小程序）、《掌上大学》（版本 3.20.0，豌豆荚）、《古茗茶饮点单》（版本 6.0.40，微信小程序）、《宇视云》（版本 3.4.30，华为应用市场）。
12、没有关闭标志或者计时结束才能关闭广告。涉及 2 款移动应用如下：
《戏曲多多》（版本 3.9.1.0，搜狗应用）、《OnewaySdk-Android》（版本 2.6.3，官网）。
13、无隐私政策。涉及 6 款移动应用如下：
《SpeechSDK》（版本 1.04，官网）、《PI ads SDK》（版本 5.0.0，官网）、《电台》（版本 3.01.02.059，红旗 EQM5 车载 App）、《天气》（版本 3.01.02.059，红旗 EQM5 车载 App）、《音乐》（版本 3.01.02.059，红旗 EQM5 车载 App）、《访客端 SDK-Android 端》（版本 3.6_231128，官网）。
上期通报的国家计算机病毒应急处理中心检测发现的 63 款违法违规移动应用，经复测仍有 28 款存在问题，相关移动应用分发平台已予以下架。
图片来源：视觉中国
值得注意的是，被通报的 64 款移动应用中，有 7 家金融机构的 APP 赫然在列，涉及诚通证券、兴业证券、申港证券、五矿证券这 4 家券商，龙江银行、乌海银行、海峡银行这 3 家银行。
被点名的 64 款移动应用，共涉及 13 项违规行为，其中有 3 种情形是 「重灾区」：
一是隐私政策未逐一列出 App（包括委托的第三方或嵌入的第三方代码、插件） 收集使用个人信息的目的、方式、范围等。这共涉及 25 款移动应用，包括龙江银行、申港证券的移动应用。
二是未向用户提供撤回同意收集个人信息的途径、方式；个人信息处理者未提供便捷的撤回同意的方式。这涉及 30 款移动应用，包括兴业证券、海南航空的移动应用。
三是未采取相应的加密、去标识化等安全技术措施。这涉及 29 款移动应用，包括诚通证券、智联招聘的移动应用。
其他违法违规情形则包括但不限于：通过自动化决策方式向个人进行信息推送、商业营销，未同时提供不针对其个人特征的选项，或者未向个人提供便捷的拒绝方式；处理敏感个人信息未取得个人的单独同意；未提供有效的更正、删除个人信息及注销用户账号功能等。
被点名的 64 个移动应用种类广泛，涉及餐饮、游戏、招聘、交友、生活服务、金融应用等多个方面。其中，星巴克、古茗、霸王茶姬、库迪咖啡、太平洋咖啡、奈雪的茶、茶颜悦色、茶百道、喜茶等数家茶饮品牌的移动应用均被点名。
金融机构方面，共涉及 4 家券商和 3 家银行。具体来看，被点名的金融机构的移动应用版本分别为：《诚通证券》（版本 6.0.3.0，百度手机助手）、《申港证券》（版本 3.1.7，应用宝）、《兴业证券优理宝》（版本 8.9.0，VIVO 应用商店）、《五矿证券》（版本 3.40.2，应用宝）、《乌海银行》（版本 5.0.1，华为应用市场）、《海峡银行》（版本 4.0.0，VIVO 应用商店）、《龙江银行》（版本 2.00.03，9663 安卓网）。
需要指出的是，不乏同一移动应用违反多项规定的情况。比如个人信息处理者向其他个人信息处理者提供其处理的个人信息的，未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。诚通证券、五矿证券、兴业证券、申港证券、海峡银行、乌海银行的应用均存在这种情况。
再比如，未向用户提供撤回同意收集个人信息的途径、方式；个人信息处理者未提供便捷的撤回同意的方式。兴业证券、龙江银行的应用均存在这一问题。
2025 年以来，国家网络安全通报中心已经发布 6 期违法违规移动应用名单。此前 5 期中，也有数家金融机构的移动应用被点名，包括山西证券、厦门银行、兰州银行的应用，另有多家村镇银行的移动应用也被通报。
每日经济新闻综合国家网络安全通报中心、公开资料
封面图片来源：视觉中国
文章转载自 每经网