四川省和重庆市通信管理局联合通报侵害用户权益的APP(2023年第十期)
关于川渝两地侵害用户权益APP名单的通报
(第十期)
依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国电信条例》《电信和互联网用户个人信息保护规定》工业和信息化部《关于开展纵深推进APP侵害用户权益专项整治行动的通知》《关于进一步提升移动互联网应用服务能力的通知》有关要求,四川省通信管理局和重庆市通信管理局组织第三方检测机构对川渝两地主流应用商店移动互联网应用程序(APP)进行了检查。截至目前,仍有21款APP未按要求完成整改(详见附件)。
上述APP应在11月13日前完成整改落实工作,逾期不整改的,将依法依规进行处置。
附件1:通报存在问题的APP名单
附件2:川渝地区APP典型违规案例
四川省通信管理局
重庆市通信管理局
2023年11月2日
(四川省通信管理局联系电话:028-87022261,邮箱app@ 028icp.com;重庆市通信管理局联系电话:023-68712106,邮箱cqca_xgc@mailcqca.miit.gov.cn)
附件1
通报存在问题的应用软件名单
序号 | 应用名称 | 应用开发者 | 应用来源 | 应用版本 | 所涉问题 | 属地 |
掌上健康 | 四川两只蜗牛健康产业发展有限责任公司 | 360手机助手 | 1.0.8 | 违规收集个人信息 | 四川 | |
权限索取行为,申请无关权限 | ||||||
2 | 掌厨商城 | 成都市掌上食材科技有限公司 | 华为应用市场 | 1.21.0 | APP 自启动和关联启动 | 四川 |
强制用户使用定向推送功能 | ||||||
3 | 放置海域 | 成都天象互动文化传播有限公司 | 华为应用市场 | 2.6.1 | 违规收集个人信息 | 四川 |
权限索取行为,申请无关权限 | ||||||
4 | abbs | 成都市眼界网络有限责任公司 | 华为应用市场 | 2.7.0922 | 超范围收集个人信息 | 四川 |
权限索取行为,申请无关权限 | ||||||
APP 自启动和关联启动 | ||||||
5 | 橘送快运司机端 | 成都橘送科技有限公司 | vivo应用商店 | 1.4.1 | 违规收集个人信息 | 四川 |
APP自启动和关联启动 | ||||||
6 | 天府行 | 四川富临蜜蜂出行科技有限公司 | OPPO软件商店 | 4.15.0 | 违规收集个人信息 | 四川 |
APP强制、频繁、过度索取权限 | ||||||
APP自启动和关联启动 | ||||||
7 | 胖鱼道炫云电脑 | 成都云格致力科技有限公司 | OPPO软件商店 | 4.3.7.4 | 违规收集个人信息 | 四川 |
APP强制、频繁、过度索取权限 | ||||||
APP 自启动和关联启动 | ||||||
8 | 五粮液防伪 | 成都普什信息自动化有限公司 | OPPO软件商店 | 2.0.1.473 | 违规收集个人信息 | 四川 |
APP 强制、频繁、过度索取权限 | ||||||
9 | 诊宝倍 | 四川欣佳能达医药有限公司 | OPPO软件商店 | 3.5.0 | 违规收集个人信息 | 四川 |
APP强制、频繁、过度索取权限 | ||||||
APP 自启动和关联启动 | ||||||
10 | 霸王用餐 | 南充八佰邻餐饮管理有限公司 | OPPO软件商店 | 2.4.0 | 违规收集个人信息 | 四川 |
超范围收集个人信息 | ||||||
违规使用个人信息 | ||||||
11 | 智慧环卫云 | 重庆千宏科技有限公司 | 华为应用市场 | 1.1.9 | 违规收集个人信息 | 重庆 |
12 | Bei World | 重庆凡骄网络科技有限公司 | 小米应用商店 | 7.2.0 | 未明示个人信息处理规则 | 重庆 |
13 | 你是我的眼 | 重庆你是我的眼电子商务有限公司 | 小米应用商店 | 2.0.0 | 未明示个人信息处理规则 | 重庆 |
14 | 数安云·管理端 | 重庆创敏科技集团有限责任公司 | VIVO应用商店 | 1.2.8 | 未明示个人信息处理规则 | 重庆 |
15 | 城市优集 | 重庆市巫山县城市优集电子商务有限责任公司 | 应用宝 | 5.5.1 | APP强制、频繁、过度索取权限 | 重庆 |
16 | 安达换电 | 重庆云融盈科技有限公司 | VIVO应用商店 | 3.1.8 | 未明示个人信息处理规则 | 重庆 |
17 | 趣味多 | 重庆居规客网络科技有限公司 | VIVO应用商店 | 1.4.2 | APP强制、频繁、过度索取权限 | 重庆 |
违背合法正当必要原则 | ||||||
18 | iwe | 重庆医点康科技有限公司 | 360手机助手 | 1.0.1 | 未明示个人信息处理规则 | 重庆 |
19 | 石刀 | 重庆治略科技有限公司 | 小米应用商店 | 1.4.0 | 未明示个人信息处理规则 | 重庆 |
20 | 易智校教师 | 重庆易百齐科技有限公司 | 应用宝 | 2.1.42 | 未在隐私政策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围 | 重庆 |
21 | 招钱进宝APP | 重庆市钱宝科技服务有限公司 | 应用宝 | 6.30.1 | 未明示个人信息处理规则 | 重庆 |
违规收集个人信息 | ||||||
APP强制、频繁、过度索取权限 |
附件2:川渝地区APP典型违规案例
典型案例一:四川省某游戏平台类APP,全网下载量超200万,该应用存在“违规收集个人信息”“APP强制、频繁、过度索取权限”“APP自启动和关联启动”的侵害用户权益行为,违反《关于开展纵深推进APP侵害用户权益专项整治行动的通知》(工信部信管函〔2020〕164号)中的“违规收集个人信息”“APP强制、频繁、过度索取权限”“APP频繁自启动和关联启动”和《关于进一步提升移动互联网应用服务能力的通知》(工信部信管函〔2023〕26号)中的“启动运行场景合理”等要求。
典型案例二:重庆市某金融支付类APP,全网下载量超过200万,该应用存在“未在隐私政策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围”“用户同意隐私政策后,第三方SDK存在收集MAC地址信息的行为”“因用户不同意打开非必要的相机权限,拒绝提供业务功能”的侵害用户权益行为,违反《关于开展纵深推进APP侵害用户权益专项整治行动的通知》(工信部信管函〔2020〕164号)中的“违规收集个人信息”“APP强制、频繁、过度索取权限”和《关于进一步提升移动互联网应用服务能力的通知》(工信部信管函〔2023〕26号)中的“明示个人信息处理规则”等要求。