关于川渝两地侵害用户权益APP名单的通报(2023年第七期)
依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国电信条例》《电信和互联网用户个人信息保护规定》工业和信息化部《关于开展纵深推进APP侵害用户权益专项整治行动的通知》《关于进一步提升移动互联网应用服务能力的通知》有关要求,重庆市通信管理局和四川省通信管理局组织第三方检测机构对川渝两地主流应用商店移动互联网应用程序(APP)进行了检查。截至目前,仍有16款APP未按要求完成整改(详见附件)。
上述APP应在8月7日前完成整改落实工作,逾期不整改的,将依法依规进行处置。
附件1:通报存在问题的APP名单
附件2:川渝地区APP典型违规案例
重庆市通信管理局
四川省通信管理局
2023年7月31日
(重庆市通信管理局联系电话:023-68712106,邮箱cqca_xgc@mailcqca.miit.gov.cn
四川省通信管理局联系电话:028-87022261,邮箱app@ 028icp.com)
附件1
通报存在问题的应用软件名单
序号 | 应用名称 | 应用开发者 | 应用来源 | 应用版本 | 所涉问题 | 属地 |
1 | 北碚信息网 | 谷斗(重庆)智慧农业科技有限公司 | 应用宝 | 6.9.2 | 未明示个人信息处理规则 | 重庆 |
2 | 沙师弟司机 | 沙师弟(重庆)网络科技有限公司 | VIVO应用商店 | 5.6.0 | 违规收集个人信息 | 重庆 |
3 | 重药云商 | 重庆医药(集团)股份有限公司 | 华为应用市场 | 4.4.31 | 未明示个人信息处理规则 | 重庆 |
4 | 喵喵记账 | 重庆哎呦哎呦信息科技有限公司 | VIVO应用商店 | 3.0.6 | 违规收集个人信息 | 重庆 |
未明示个人信息处理规则 | ||||||
5 | 团万家业主 | 重庆团万家科技有限公司 | 应用宝 | 0.0.75 | 未明示个人信息处理规则 | 重庆 |
6 | 狄普医生 | 良医指南(重庆)科技有限公司 | 小 米应用商店 | 2.4.0 | 未明示个人信息处理规则 | 重庆 |
APP强制、频繁、过度索取权限 | ||||||
响应用户诉求承诺不到位 | ||||||
7 | 实验室管家 | 重庆步航科技有限公司 | oppo应用商店 | 5.0.10 | 未明示个人信息处理规则 | 重庆 |
违规收集个人信息 | ||||||
8 | 奇游手游加速器 | 成都俊云科技有限公司 | 360手机助手 | 3.2.1 | 违规收集个人信息 | 四川 |
APP强制、频繁、过度索取权限 | ||||||
9 | 蜜糖视频聊天交友 | 成都亦智梦科技有限公司 | 360手机助手 | 1.2.9 | 违规收集个人信息 | 四川 |
APP强制、频繁、过度索取权限 | ||||||
10 | 同城鲁班 | 成都恒芯通科技有限公司 | 360手机助手 | 1.1.3 | 违规收集个人信息 | 四川 |
APP强制、频繁、过度索取权限 | ||||||
11 | 强基未来 | 四川虹微技术有限公司 | 360手机助手 | 2.4.8 | APP强制、频繁、过度索取权限 | 四川 |
超范围收集个人信息 | ||||||
12 | 天富一生约 | 成都智慧一生约科技有限公司 | OPPO应用商店 | 3.5.4 | 违规收集个人信息 | 四川 |
超范围收集个人信息 | ||||||
APP强制、频繁、过度索取权限 | ||||||
13 | 盼盼上网管家 | 成都鲁易科技有限公司 | 华为应用市场 | 1.9.0 | 违规收集个人信息 | 四川 |
超范围收集个人信息 | ||||||
14 | 劳保之家 | 成都橙必成信息科技有限公司 | 华为应用市场 | 3.3.510 | 违规收集个人信息 | 四川 |
APP自启动和关联启动 | ||||||
15 | 掌尚生活 | 四川惠享社区生活服务有限公司 | 小 米应用商店 | 0.0.115 | 违规收集个人信息 | 四川 |
APP强制、频繁、过度索取权限 | ||||||
16 | 度客 | 成都橙视传媒科技股份公司 | 小 米应用商店 | 5.1.0 | 违规收集个人信息 | 四川 |
超范围收集个人信息 | ||||||
APP强制、频繁、过度索取权限 | ||||||
违规收集个人信息 |
附件2:川渝地区APP典型违规案例
典型案例一:重庆市某实用工具类APP,全网下载量超五千万次,该应用存在“首次运行未经用户阅读同意隐私政策,就开始收集正在运行的应用列表”“未在隐私政策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围”的侵害用户权益行为,违反《关于开展纵深推进APP侵害用户权益专项整治行动的通知》(工信部信管函〔2020〕164号)中典型违规问题“违规收集个人信息”、《关于进一步提升移动互联网应用服务能力的通知》(工信部信管函〔2023〕26号)中要求的“明示个人信息处理规则”。
典型案例二:四川省某生活实用类APP,该应用存在“未经用户同意,SDK存在收集IMEI、BSSID、设备MAC地址和软件安装列表、通讯录和短信的行为”“在静默状态下或在后台运行时,收集 IMEI、IMSI、设备 MAC 地址、软件安装列表、位置、联系人、通话记录、日历、短信、本机电话号码、图片、音视频等个人信息”“非应用场景申请电话权限”的侵害用户权益行为,违反《关于开展纵深推进APP侵害用户权益专项整治行动的通知》(工信部信管函〔2020〕164号)中典型违规问题“违规收集个人信息”“超范围收集个人信息”“App强制、频繁、过度索取权限”,违反《关于进一步提升移动互联网应用服务能力的通知》(工信部信管函〔2023〕26号)中的“坚持合法正当必要原则”“合理申请使用权限”。