依據(jù)《網(wǎng)絡(luò)安全法》《個(gè)人信息保護(hù)法》《電信條例》《電信和互聯(lián)網(wǎng)用戶(hù)個(gè)人信息保護(hù)規(guī)定》《規(guī)范互聯(lián)網(wǎng)信息服務(wù)市場(chǎng)秩序若干規(guī)定》等法律法規(guī),按照工業(yè)和信息化部《關(guān)于開(kāi)展縱深推進(jìn)APP侵害用戶(hù)權(quán)益專(zhuān)項(xiàng)整治行動(dòng)的通知》(工信部信管函〔2020〕164號(hào))《關(guān)于進(jìn)一步提升移動(dòng)互聯(lián)網(wǎng)應(yīng)用服務(wù)能力的通知》(工信部信管函〔2023〕26號(hào))相關(guān)部署,我局持續(xù)開(kāi)展APP侵害用戶(hù)權(quán)益檢測(cè)工作。近期,對(duì)侵害用戶(hù)權(quán)益行為26款A(yù)PP進(jìn)行通報(bào),要求限期整改,尚有12款A(yù)PP未完成整改(詳見(jiàn)附件),現(xiàn)予以通報(bào)。
被通報(bào)的APP應(yīng)在5月29日前完成整改落實(shí)及反饋工作,逾期未整改的,我局將依法依規(guī)進(jìn)行下一步措施,切實(shí)維護(hù)用戶(hù)合法權(quán)益。
山西省通信管理局通報(bào)存在問(wèn)題APP名單
序號(hào) | 應(yīng)用名稱(chēng) | 版本 | 開(kāi)發(fā)者 | 存在問(wèn)題 |
1 | 迷你像素世界 | 1.0.7 | 山西比臨網(wǎng)絡(luò)科技有限公司 | 未在隱私政策中逐一列舉說(shuō)明第三方SDK收集使用個(gè)人信息的目的、方式、范圍;APP在用戶(hù)明確拒絕權(quán)限申請(qǐng)后,重新運(yùn)行時(shí),仍向用戶(hù)彈窗申請(qǐng)開(kāi)啟與當(dāng)前服務(wù)場(chǎng)景無(wú)關(guān)的權(quán)限,影響用戶(hù)正常使用,APP首次打開(kāi),未見(jiàn)使用權(quán)限對(duì)應(yīng)的相關(guān)產(chǎn)品或服務(wù)時(shí),提前向用戶(hù)彈窗申請(qǐng)開(kāi)啟權(quán)限;在申請(qǐng)打開(kāi)可收集個(gè)人信息的權(quán)限時(shí),未同步告知用戶(hù)目的。 |
2 | 日語(yǔ)翻譯 | 1.4.8 | 長(zhǎng)治市玖安網(wǎng)絡(luò)科技有限公司 | 未在隱私政策中逐一列舉說(shuō)明第三方SDK收集使用個(gè)人信息的目的、方式、范圍;APP未見(jiàn)向用戶(hù)告知,存在將用戶(hù)個(gè)人信息發(fā)送給第三方的行為。 |
3 | 陽(yáng)泉公交通 | 3.9 | 陽(yáng)泉市公共交通有限責(zé)任公司 | 未在隱私政策中逐一列舉說(shuō)明第三方SDK收集使用個(gè)人信息的目的、方式、范圍;APP首次打開(kāi),未見(jiàn)使用權(quán)限對(duì)應(yīng)的相關(guān)產(chǎn)品或服務(wù)時(shí),提前向用戶(hù)彈窗申請(qǐng)開(kāi)啟權(quán)限;在申請(qǐng)打開(kāi)可收集個(gè)人信息的權(quán)限時(shí),未同步告知用戶(hù)目的。 |
4 | 守護(hù)者 | 2.8.0 | 山西守護(hù)者網(wǎng)絡(luò)科技有限公司 | APP首次運(yùn)行,用戶(hù)同意隱私政策前,私自收集用戶(hù)個(gè)人信息,未在隱私政策中逐一列舉說(shuō)明第三方SDK收集使用個(gè)人信息的目的、方式、范圍;APP運(yùn)行時(shí),未見(jiàn)使用權(quán)限對(duì)應(yīng)的相關(guān)產(chǎn)品或服務(wù)時(shí),提前向用戶(hù)彈窗申請(qǐng)開(kāi)啟權(quán)限,APP運(yùn)行時(shí),向用戶(hù)索取當(dāng)前場(chǎng)景未使用到的權(quán)限,且用戶(hù)拒絕授權(quán)后,相關(guān)功能無(wú)法正常使用;APP未向用戶(hù)明示未經(jīng)用戶(hù)同意,或無(wú)合理的使用場(chǎng)景,存在頻繁自啟動(dòng)或關(guān)聯(lián)啟動(dòng)的行為;申請(qǐng)打開(kāi)可收集個(gè)人信息的權(quán)限時(shí),未同步告知用戶(hù)其目的。 |
5 | 拼圖咖 | 1.0.4 | 長(zhǎng)治市自旋信息科技有限公司 | 未在隱私政策中逐一列舉說(shuō)明第三方SDK收集使用個(gè)人信息的目的、方式、范圍;APP未見(jiàn)向用戶(hù)告知,存在將用戶(hù)個(gè)人信息發(fā)送給第三方SDK的行為。 |
6 | 成豐貨運(yùn)司機(jī)端 | 4.9.21 | 山西貴恩博信息科技有限公司 | 未在隱私政策中逐一列舉說(shuō)明第三方SDK收集使用個(gè)人信息的目的、方式、范圍;APP未向用戶(hù)明示未經(jīng)用戶(hù)同意,或無(wú)合理的使用場(chǎng)景,存在頻繁自啟動(dòng)或關(guān)聯(lián)啟動(dòng)的行為。 |
7 | 健康山西 | 4.6.8 | 山西聯(lián)康科技有限公司 | 未在隱私政策中逐一列舉說(shuō)明第三方SDK收集使用個(gè)人信息的目的、方式、范圍;APP首次打開(kāi)(或其他時(shí)機(jī)),未見(jiàn)使用權(quán)限對(duì)應(yīng)的相關(guān)產(chǎn)品或服務(wù)時(shí),提前向用戶(hù)彈窗申請(qǐng)開(kāi)啟權(quán)限,APP運(yùn)行時(shí),向用戶(hù)索取當(dāng)前場(chǎng)景未使用到的權(quán)限,且用戶(hù)拒絕授權(quán)后,相關(guān)功能無(wú)法正常使用;APP未向用戶(hù)明示未經(jīng)用戶(hù)同意,或無(wú)合理的使用場(chǎng)景,存在頻繁自啟動(dòng)或關(guān)聯(lián)啟動(dòng)的行為。 |
8 | 山西銀行 | 3.4.2 | 山西銀行股份有限公司 | APP首次運(yùn)行,用戶(hù)同意隱私政策前,私自收集用戶(hù)個(gè)人信息。 |
9 | 晉享生活 | 4.1.04 | 山西省農(nóng)村信用社聯(lián)合社 | 未在隱私政策中逐一列舉說(shuō)明第三方SDK收集使用個(gè)人信息的目的、方式、范圍。 |
10 | 美特好 | 4.1.4 | 山西全球蛙電子商務(wù)有限公司 | 未在隱私政策中逐一列舉說(shuō)明第三方SDK收集使用個(gè)人信息的目的、方式、范圍;APP首次打開(kāi),未見(jiàn)使用權(quán)限對(duì)應(yīng)的相關(guān)產(chǎn)品或服務(wù)時(shí),提前向用戶(hù)彈窗申請(qǐng)開(kāi)啟權(quán)限;APP開(kāi)屏頁(yè)信息窗口未見(jiàn)顯著提示,用戶(hù)點(diǎn)擊該頁(yè)面后即進(jìn)入到信息窗口頁(yè)面。 |
11 | 晉商銀行 | 5.0.0 | 晉商銀行股份有限公司 | 未在隱私政策中逐一列舉說(shuō)明第三方SDK收集使用個(gè)人信息的目的、方式、范圍。 |
12 | 匯通啟富 | 6.7.4.1 | 山西證券股份有限公司 | APP未向用戶(hù)明示未經(jīng)用戶(hù)同意,或無(wú)合理的使用場(chǎng)景,存在頻繁自啟動(dòng)或關(guān)聯(lián)啟動(dòng)的行為。 |