国家计算机病毒应急处理中心检测发现67款违法违规收集使用个人信息的移动应用

国家网络安全通报中心

依据《网络安全法》《个人信息保护法》等法律法规，按照《中央网信办、工业和信息化部、公安部、市场监管总局关于开展2025年个人信息保护系列专项行动的公告》要求，经国家计算机病毒应急处理中心检测，67款移动应用存在违法违规收集使用个人信息情况，现通报如下。

1、在App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则；以默认选择同意隐私政策等非明示方式征求用户同意；个人信息处理者在处理个人信息前，未以显著方式、清晰易懂的语言真实、准确、完整地向个人告知个人信息处理者的名称或者姓名、联系方式、个人信息的保存期限等。涉及11款移动应用如下：

《客很多》（版本2.8.9，百度手机助手）、《城泊通》（版本3.2.1，360手机助手）、《e万源》（版本3.5.1，应用宝）、《赢海云管船》（版本2.12.6，应用宝）、《口袋家教学生》（版本3.3.32，应用宝）、《约驾校》（版本2.1.88，应用宝）、《物流头条》（版本1.7.5，360手机助手）、《V同城》（版本2.0.6，应用宝）、《昕宝泊车》（版本1.0.8，腾牛网）、《实景罗盘指南针》（版本5.0.3，应用宝）、《高人汇》（版本7.47，360手机助手）。

2、隐私政策未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等。涉及35款移动应用如下：

《甘肃高速》（版本1.6.2，应用宝）、《福运万年历》（版本1.0.6，华为应用市场）、《如意万年历》（版本3.12，vivo应用商店）、《客很多》（版本2.8.9，百度手机助手）、《牧原通司机》（版本2.4.4，87G手游网）、《趣卫课堂》（版本3.0.6，当下软件园）、《城泊通》（版本3.2.1，360手机助手）、《小蛙农服》（版本2.1.8，应用宝）、《E体教》（版本2.0.16，应用宝）、《蜂云汇优选》（版本2.2，应用宝）、《德泰服务》（版本3.2.8，应用宝）、《赢海云管船》（版本2.12.6，应用宝）、《口袋家教学生》（版本3.3.32，应用宝）、《煤炭江湖》（版本3.3.1，百度手机助手）、《阿吉泰》（版本6.1.12，应用宝）、《约驾校》（版本2.1.88，应用宝）、《云端金融》（版本1.3.4.001，应用宝）、《咪聊》（版本1.4.8，360手机助手）、《语文高分作文》（版本1.054，360手机助手）、《V同城》（版本2.0.6，应用宝）、《泛美教育》（版本1.2，应用宝）、《龙投智慧停车》（版本1.1.0，5577网站）、《山西ETC》（版本1.6.3.4，苹果应用商店）、《昕宝泊车》（版本1.0.8，腾牛网）、《芬空间》（版本4.1.6，豌豆荚）、《捷信金融》（版本34.53.2，应用宝）、《车贷e通》（版本3.4.0，豌豆荚）、《中华万年历》（版本9.5.0，360手机助手）、《万年历》（版本7.1.5，百度手机助手）、《知命》（版本7.4.0，应用宝）、《众安贷》（版本3.3.1，应用宝）、《汇通启富-山西证券》（版本7.7.4.1，vivo应用商店）、《弘历投教》（版本1.3.9，小米应用商店）、《高人汇》（版本7.47，360手机助手）、《风暴迷城》（版本1.04.06，当快软件园）。

3、个人信息处理者向其他个人信息处理者提供其处理的个人信息的，未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意；App客户端向第三方提供个人信息，包括通过客户端嵌入的第三方代码、插件等方式向第三方提供个人信息，未做匿名化处理。涉及23款移动应用如下：

《血糖记录本》（版本5.3.0，应用宝）、《甘肃高速》（版本1.6.2，应用宝）、《超合金坦克大战》（版本3.4，应用宝）、《移动白条》（版本1.0.0，vivo应用商店）、《分期白条》（版本1.0.0，应用宝）、《牧原通司机》（版本2.4.4，87G手游网）、《信仁汇通》（版本1.1.1，360手机助手）、《E体教》（版本2.0.16，应用宝）、《蜂云汇优选》（版本2.2，应用宝）、《德泰服务》（版本3.2.8，应用宝）、《口袋家教学生》（版本3.3.32，应用宝）、《煤炭江湖》（版本3.3.1，百度手机助手）、《阿吉泰》（版本6.1.12，应用宝）、《龙投智慧停车》（版本1.1.0，5577网站）、《山西ETC》（版本1.6.3.4，苹果应用商店）、《昕宝泊车》（版本1.0.8，腾牛网）、《车贷e通》（版本3.4.0，豌豆荚）、《武清村镇银行》（版本6.4.5.3，vivo应用商店）、《实景罗盘指南针》（版本5.0.3，应用宝）、《知命》（版本7.4.0，应用宝）、《村镇银行（福建农商）》（版本1.3.2，vivo应用商店）、《携程金融》（版本3.5.8，多多软件站）、《兰州银行企业版》（版本1.4.2，应用宝）。

4、App未在征得用户同意后开始收集个人信息或打开可收集个人信息的权限。涉及10款移动应用如下：

《准准》（版本2.1.1，应用宝）、《哇题库》（版本3.1.4，应用宝）、《北大荒农服》（版本40.00.15，应用宝）、《帮车宝》（版本5.1.18，应用宝）、《粮信粮油信息网》（版本23.1，应用宝）、《信仁汇通》（版本1.1.1，360手机助手）、《蜂云汇优选》（版本2.2，应用宝）、《龙投智慧停车》（版本1.1.0，5577网站）、《实景罗盘指南针》（版本5.0.3，应用宝）、《知命》（版本7.4.0，应用宝）。

5、未提供有效的更正、删除个人信息及注销用户账号功能；虽提供了更正、删除个人信息及注销用户账号功能，但未及时响应用户相应操作，需人工处理的，未在承诺时限内完成核查和处理。涉及7款移动应用如下：

《分期白条》（版本1.0.0，应用宝）、《客很多》（版本2.8.9，百度手机助手）、《华金教育》（版本3.0.4，360手机助手）、《加盟汇》（版本1.1.6，360手机助手）、《山西ETC》（版本1.6.3.4，苹果应用商店）、《昕宝泊车》（版本1.0.8，腾牛网）、《汇通启富-山西证券》（版本7.7.4.1，vivo应用商店）。

6、投诉、举报未在承诺时限内受理并处理；个人信息处理者未建立便捷的个人行使权利的申请受理和处理机制。涉及9款移动应用如下：

《超合金坦克大战》（版本3.4，应用宝）、《趣卫课堂》（版本3.0.6，当下软件园）、《城泊通》（版本3.2.1，360手机助手）、《e万源》（版本3.5.1，应用宝）、《赢海云管船》（版本2.12.6，应用宝）、《曹操送》（版本6.6.2，360手机助手）、《物流头条》（版本1.7.5，360手机助手）、《柚嘉健康医生版》（版本1.4.1，360手机助手）、《华金教育》（版本3.0.4，360手机助手）。

7、未向用户提供撤回同意收集个人信息的途径、方式；基于个人同意处理个人信息的，个人有权撤回其同意，个人信息处理者未提供便捷的撤回同意的方式。涉及49款移动应用如下：

《血糖记录本》（版本5.3.0，应用宝）、《甘肃银行》（版本7.2.1，应用宝）、《甘肃高速》（版本1.6.2，应用宝）、《跑胡子》（版本2.0.7，应用宝）、《桂林字牌手机版》（版本1.0.22.595，应用宝）、《超合金坦克大战》（版本3.4，应用宝）、《准准》（版本2.1.1，应用宝）、《移动白条》（版本1.0.0，vivo应用商店）、《分期白条》（版本1.0.0，应用宝）、《河北航空》（版本2.2.5，360手机助手）、《张家口银行》（版本6.0.0，应用宝）、《哇题库》（版本3.1.4，应用宝）、《客很多》（版本2.8.9，百度手机助手）、《牧原通司机》（版本2.4.4，87G手游网）、《问真八字排盘》（版本2.4.9，当快软件园）、《趣卫课堂》（版本3.0.6，当下软件园）、《珠子云计算》（版本1.9.6，360手机助手）、《北大荒农服》（版本40.00.15，应用宝）、《城泊通》（版本3.2.1，360手机助手）、《帮车宝》（版本5.1.18，应用宝）、《阳光村镇银行》（版本2.0.1.0，360手机助手）、《粮信粮油信息网》（版本23.1，应用宝）、《E体教》（版本2.0.16，应用宝）、《蜂云汇优选》（版本2.2，应用宝）、《德泰服务》（版本3.2.8，应用宝）、《e万源》（版本3.5.1，应用宝）、《赢海云管船》（版本2.12.6，应用宝）、《口袋家教学生》（版本3.3.32，应用宝）、《煤炭江湖》（版本3.3.1，百度手机助手）、《阿吉泰》（版本6.1.12，应用宝）、《云端金融》（版本1.3.4.001，应用宝）、《咪聊》（版本1.4.8，360手机助手）、《柚嘉健康医生版》（版本1.4.1，360手机助手）、《语文高分作文》（版本1.054，360手机助手）、《华金教育》（版本3.0.4，360手机助手）、《加盟汇》（版本1.1.6，360手机助手）、《V同城》（版本2.0.6，应用宝）、《泛美教育》（版本1.2，应用宝）、《龙投智慧停车》（版本1.1.0，5577网站）、《山西ETC》（版本1.6.3.4，苹果应用商店）、《昕宝泊车》（版本1.0.8，腾牛网）、《芬空间》（版本4.1.6，豌豆荚）、《捷信金融》（版本34.53.2，应用宝）、《武清村镇银行》（版本6.4.5.3，vivo应用商店）、《汇通启富-山西证券》（版本7.7.4.1，vivo应用商店）、《觅睿》（版本5.7.7，应用宝）、《弘历投教》（版本1.3.9，小米应用商店）、《兰州银行企业版》（版本1.4.2，应用宝）、《风暴迷城》（版本1.04.06，当快软件园）。

8、通过自动化决策方式向个人进行信息推送、商业营销，未同时提供不针对其个人特征的选项，或者未向个人提供便捷的拒绝方式。涉及4款移动应用如下：

《河北航空》（版本2.2.5，360手机助手）、《芬空间》（版本4.1.6，豌豆荚）、《中华万年历》（版本9.5.0，360手机助手）、《云视通》（版本10.6.16，应用宝）。

9、处理敏感个人信息未取得个人的单独同意；个人信息处理者处理敏感个人信息的，未向个人告知处理敏感个人信息的必要性以及对个人权益的影响。涉及5款移动应用如下：

《准准》（版本2.1.1，应用宝）、《客很多》（版本2.8.9，百度手机助手）、《粮信粮油信息网》（版本23.1，应用宝）、《小蛙农服》（版本2.1.8，应用宝）、《携程金融》（版本3.5.8，多多软件站）。

10、个人信息处理者处理不满十四周岁未成年人个人信息的，未制定专门的个人信息处理规则；收集未成年人信息未取得监护人单独同意。涉及3款移动应用如下：

《客很多》（版本2.8.9，百度手机助手）、《趣卫课堂》（版本3.0.6，当下软件园）、《万年历》（版本7.1.5，百度手机助手）。

11、个人信息处理者向中华人民共和国境外提供个人信息的，未向个人告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使本法规定权利的方式和程序等事项，并取得个人的单独同意。涉及1款移动应用如下：

《客很多》（版本2.8.9，百度手机助手）。

12、未采取相应的加密、去标识化等安全技术措施。涉及10款移动应用如下：

《客很多》（版本2.8.9，百度手机助手）、《牧原通司机》（版本2.4.4，87G手游网）、《朝暮计划》（版本2.2.5，豌豆荚）、《问真八字排盘》（版本2.4.9，当快软件园）、《趣卫课堂》（版本3.0.6，当下软件园）、《珠子云计算》（版本1.9.6，360手机助手）、《龙投智慧停车》（版本1.1.0，5577网站）、《山西ETC》（版本1.6.3.4，苹果应用商店）、《芬空间》（版本4.1.6，豌豆荚）、《云视通》（版本10.6.16，应用宝）。

（注：文中所列移动应用检测时间为2025年3月1日至2025年4月8日）

花花编辑