欢迎访问:沃派博客 每天不定时发布IT文章相关资讯
当前位置:沃派博客-沃派网 > IT文章 > 正文

航班管家等81款App被通报 民警:可能利用个人信息进行网络诈骗

09-22 IT文章

  近日,由中央网信办、工信部、公安部、市场监管总局组成的App专项治理工作组发布通告,对81款存在个人信息收集使用问题的App进行了集中曝光,下一步还将继续加大治理和处罚力度。

四部门开展专项治理,曝光81款问题App

  据了解,此次通报的两批81款App主要涉及学习教育类、网络游戏类、网络金融类、拍照美容类。

被点名App包括WiFi万能密码、WiFi伴侣、天气通、航班管家、掌上高铁、豌豆荚、手机公积金、联想浏览器、唱吧、韩剧TV、暴风影音视频播放器、借点花贷款、手机公积金、安信手机证券、乐视体育、暴走漫画、梦幻西游、倩女幽魂、保卫萝卜1、植物大战僵尸2高清版等等。

  附表:81款存在个人信息收集使用问题的App

序号

  

  App名称

  

  安卓版本号

  

  运营者

  

  存在的问题

  

 
1

  

  WiFi万能密码

  

  V4.5.2

  

  上海游安网络科技有限公司

  

  1.既未经用户同意,也未做匿名化处理,通过嵌入的Nearme、友盟等SDK向第三方提供设备IMEI号、Android ID等个人信息;

  2.申请打开的麦克风权限与现有业务功能无关;

  3.未逐一列出嵌入的Nearme、友盟等第三方SDK收集使用个人信息的目的、类型;

  4.以默认选择同意隐私政策的非明示方式征求用户同意;

  5.未提供注销用户账号功能;

  6.未建立并公布个人信息安全投诉、举报渠道。

  

 
2

  

  图吧导航(3D地图)

  

  V10.2.1

  

  北京四维智联科技有限公司

  

  1.在“意见反馈”业务功能中,强制要求用户打开可收集个人信息的相机权限,不给就拒绝提供该业务功能。

  2.未逐一列出嵌入的爱心推等第三方SDK收集使用个人信息的目的、类型。

  

 
3

  

  登山赛车之天朝历险

  

  V1.5.10

  

  北京唯我乐园信息技术有限公司

  

  1.在App中无法找到隐私政策;

  2.在申请打开存储、电话、短信、位置等可收集个人信息的权限时,未同步告知用户目的;

  3.申请打开的短信、定位、通讯录权限与所提供的业务功能无关;

  4.未逐一列出嵌入的腾讯等第三方SDK收集使用个人信息的目的、类型;

  5.未建立并公布个人信息安全投诉、举报渠道。

  

 
4

  

  手电筒

  

  V10.26.21

  

  泉州大境界网络科技有限公司

  

  1.在App中无法找到隐私政策;

  2.在申请打开电话、位置、麦克风、相机等可收集个人信息的权限时,未同步告知用户其目的;

  3.因用户不同意打开非必要的位置、相机等权限,拒绝提供所有业务功能。

  

 
5

  

  poco相机

  

  V4.0.2

  

  广州数联软件技术有限公司

  

  1.收集的用户性别、生日、地区等个人信息与所提供的业务功能无关;

  2.因用户不同意打开非必要的位置、电话等权限,拒绝提供所有业务功能。

  

 
6

  

  LBE安全大师(免ROOT)

  

  V6.1.2563

  

  永杨安风(北京)科技有限公司

  

  1.在App中无法找到隐私政策;

  2.在申请打开位置、电话等可收集个人信息的权限时,未同步告知用户其目的;

  3.申请打开的位置、麦克风等权限与现有业务功能无关;

  4.将targetSDKversion值设置小于23,要求用户一次性同意开启多个可收集个人信息的权限,用户不同意则无法安装使用;

  5.未建立并公布个人信息安全投诉、举报渠道。

  

 
7

  

  多多计算器

  

  V3.1.9

  

  北京多拓世纪科技有限公司

  

  1.未经用户同意,也未做匿名化处理,通过嵌入的字节跳动等SDK向第三方提供设备MAC地址、设备序列号等个人信息;

  2.申请打开的电话、位置权限与现有业务功能无关;

  3.未明示收集的用户姓名、手机号码等个人信息的目的、方式和范围;

  4.在申请打开存储、电话、位置等可收集个人信息的权限时,未同步告知用户其目的。

  

 
8

  

  查悦社保

  

  V3.5.6

  

  北京天笑科技有限公司

  

  1.因用户不同意打开非必要的位置权限,拒绝提供所有业务功能;

  2.未明示收集用户社保账号、手机号码、邮箱地址等个人信息的目的、方式和范围;

  3.收集设备IMEI号、Android ID等个人信息的频度超出业务功能实际需要;

  4.既未经用户同意,也未做匿名化处理,通过嵌入的腾讯等SDK向第三方提供设备IMEI号等个人信息;

  5.在申请打开存储、电话、位置等可收集个人信息的权限时,未同步告知用户其目的;

  6.未逐一列出嵌入的腾讯等第三方SDK收集使用个人信息的目的、类型。

  

 
9

  

  ES文件浏览器

  

  V4.2.3.0.1

  

  北京小熊博望科技有限公司

  

  1.以默认选择同意隐私政策的非明示方式征求用户同意;

  2.申请打开的位置权限与现有业务功能无关;

  3.未提供注销用户账号功能;

  4.未建立并公布个人信息安全投诉、举报渠道。

  

 
10

  

  PP助手

  

  V6.1.17_f1

  

  广州优视网络科技有限公司

  

  1.申请打开的位置等权限与现有业务功能无关。

  

 
11

  

  天气通

  

  V6.39

  

  北京微梦创科网络技术有限公司

  

  1.在申请打开电话、存储、位置等可收集个人信息的权限时,未同步告知用户其目的;

  2.未提供有效的更正、删除个人信息及注销用户账号功能:向隐私政策中说明的个人信息保护邮箱发送邮件,直接被系统退信;

  3.未建立并公布个人信息安全投诉、举报渠道。

  

 
12

  

  中华万年历

  

  V7.9.9

  

  北京微鲤科技有限公司

  

  1.在申请打开电话、存储、位置等可收集个人信息的权限时,未同步告知用户其目的。

  

 
13

  

  安卓壁纸-含动态壁纸

  

  V5.14.8

  

  北京光点图灵网络科技有限公司

  

  1.收集的性别、位置等个人信息与所提供的业务功能无关;

  2.未明示收集的手机号码、收货地址等个人信息的目的、方式和范围;

  3.未逐一列出嵌入的支付宝、高德地图、友盟等第三方SDK收集使用个人信息的目的、类型;

  4.未提供注销用户账号功能;

  5.隐私政策难以访问:仅在注册或登录界面展示隐私政策链接,注册或登录后,无法再找到到隐私政策;

  6.在申请打开位置等可收集个人信息的权限时,未同步告知用户其目的。

  

 
14

  

  豆果美食

  

  V6.9.66.2

  

  北京豆果信息技术有限公司

  

  1.收集的地理位置信息与所提供的业务功能无关;

  2.以默认选择同意隐私政策的非明示方式征求用户同意;

  3.在申请打开位置等可收集个人信息的权限时,未同步告知用户其目的。

  

 
15

  

  91桌面

  

  V10.3.9.5

  

  福建风灵创景科技有限公司

  

  1.因用户不同意收集非必要的位置权限,拒绝提供所有业务功能;

  2.收集设备IMEI号等个人信息的频度超出业务功能实际需要。

  

 
16

  

  净化大师

  

  V2.2.2

  

  广州云讯信息科技有限公司

  

  1.在申请打开位置、电话等可收集个人信息的权限时,未同步告知用户其目的;

  2.将targetSDKversion值设置小于23,要求用户一次性同意打开多个可收集个人信息的权限;

  3.以默认选择同意隐私政策的非明示方式征求用户同意;

  4.申请打开的通讯录、位置、相机等权限与现有业务功能无关。

  

 
17

  

  微米浏览器

  

  VBrowser7.2.20200727

  

  上海博色信息科技有限公司

  

  1.因用户不同意打开非必要的电话、位置权限,拒绝提供所有业务功能;

  2.在申请打开电话、存储、位置等可收集个人信息的权限时,未同步告知用户其目的。

  

 
18

  

  随手电筒

  

  V6.5.4

  

  重庆神指奇动网络有限公司

  

  1.征得用户同意前就开始收集设备Android ID等个人信息并发送至第三方服务器;

  2.申请打开的电话、短信等权限与现有业务功能无关;

  3.在申请打开电话、短信、位置等可收集个人信息的权限时,未同步告知用户其目的;

  4.未建立并公布有效的个人信息安全投诉、举报渠道:投诉、举报的邮件未在15个工作日内完成核查和处理。

  

 
19

  

  手机电视

  

  V8.3.3

  

  国广星空视频科技(北京)有限公司

  

  1.因用户不同意收集非必要的位置权限,拒绝提供所有业务功能;

  2.未明示收集的用户性别、生日、地址、电话等个人信息的目的、方式和范围;

  3.收集的用户性别、生日等个人信息与现有业务功能无关;

  4.在申请打开电话、存储、位置等可收集个人信息的权限时,未同步告知用户其目的。

  

 
20

  

  大智慧

  

  V9.19

  

  上海大智慧股份有限公司

版权保护: 本文由 沃派博客-沃派网 编辑,转载请保留链接: http://www.bdice.cn/html/94844.html