每經編輯｜杜宇    

依據《網絡安全法》《個人信息保護法》等法律法規，按照《中央網信辦、工業和信息化部、公安部、市場監管總局關于開展2025年個人信息保護系列專項行動的公告》要求，經國家計算機病毒應急處理中心檢測，64款移動應用存在違法違規收集使用個人信息情況，現通報如下：

1、在App首次運行時未通過彈窗等明顯方式提示用戶閱讀隱私政策等收集使用規則；個人信息處理者在處理個人信息前，未以顯著方式、清晰易懂的語言真實、準確、完整地向個人告知個人信息處理者的名稱或者姓名、聯系方式、個人信息的保存期限等。涉及10款移動應用如下：

《云聽》（版本2.8.0.008，紅旗EQM5車載App）、《廈心健康管理中心》（版本4.36，微信小程序）、《廈心醫院》（版本5.0.15，微信小程序）、《找朋友》（版本1.2.3，應用寶）、《SaleSmartly Android》（版本1.2.2，官網）、《每橙車主》（版本3.2.2，榮耀商城）、《怪貓SDK》（版本3.9.8，官網）、《星巴克》（版本3.4.0，微信小程序）、《太平洋咖啡會員》（版本3.3.0，微信小程序）、《古茗茶飲點單》（版本6.0.40，微信小程序）。

2、隱私政策未逐一列出App（包括委托的第三方或嵌入的第三方代碼、插件）收集使用個人信息的目的、方式、范圍等。涉及25款移動應用如下：

《黑巖閱讀》（版本4.2.1，微風下載站）、《樂教樂學》（版本1.0.281，PP助手）、《拓詞》（版本14.23，PP助手）、《聽》（版本2.8.0.008，紅旗EQM5車載App）、《暢達金城》（版本1.2.2，VIVO應用商店）、《找朋友》（版本1.2.3，應用寶）、《川海圈》（版本1018，VIVO應用商店）、《SaleSmartly Android》（版本1.2.2，官網）、《OnewaySdk-Android》（版本2.6.3，官網）、《華潤萬家》（版本4.2.7，小米應用商店）、《華發優生活》（版本3.2.22，應用寶）、《校花校園投票》（版本3.1.11，微信小程序）、《作品投票》（版本3.1.13，微信小程序）、《龍江銀行》（版本2.00.03，9663安卓網）、《本地陌交友》（版本6.8.1，華為應用市場）、《聲音轉換Android SDK》（版本2.1.2，官網）、《兼職賺錢養豬場》（版本8.5.0，應用寶）、《社區慧生活》（版本4.9.25，華為應用市場）、《怪貓SDK》（版本3.9.8，官網）、《雷電SDK》（版本2.4.9.9，官網）、《圖怪獸》（版本4.5.9，小米應用商店）、《換臉秀》（版本9.0.6.3，應用寶）、《申港證券》（版本3.1.7，應用寶）、《霸王茶姬》（版本5.78.8，微信小程序）、《庫迪咖啡》（版本3.8.11，微信小程序）。

3、個人信息處理者向其他個人信息處理者提供其處理的個人信息的，未向個人告知接收方的名稱或者姓名、聯系方式、處理目的、處理方式和個人信息的種類，并取得個人的單獨同意。涉及14款移動應用如下：

《誠通證券》（版本6.0.3.0，百度手機助手）、《海峽銀行》（版本4.0.0，VIVO應用商店）、《興業證券優理寶》（版本8.9.0，VIVO應用商店）、《找朋友》（版本1.2.3，應用寶）、《五礦證券》（版本3.40.2，應用寶）、《貨拉拉》（版本7.1.12，歷趣市場）、《海南航空》（版本10.2.0，歷趣市場）、《龍江銀行》（版本2.00.03，9663安卓網）、《易招聘》（版本3.8.5，360手機助手）、《烏海銀行》（版本5.0.1，華為應用市場）、《社區慧生活》（版本4.9.25，華為應用市場）、《雷電SDK》（版本2.4.9.9，官網）、《申港證券》（版本3.1.7，應用寶）、《宇視云》（版本3.4.30，華為應用市場）。

4、未在征得用戶同意后才開始收集個人信息或打開可收集個人信息的權限。涉及2款移動應用如下：

《微博SDK（Android）》（版本13.10.5，官網）、《太平洋咖啡會員》（版本3.3.0，微信小程序）。

5、未提供有效的更正、刪除個人信息及注銷用戶賬號功能；雖提供了更正、刪除個人信息及注銷用戶賬號功能，但未及時響應用戶相應操作，需人工處理的，未在承諾時限內完成核查和處理。涉及8款移動應用如下：

《手機游戲聯運SDK》（版本3.2.3，官網）、《OnewaySdk-Android》（版本2.6.3，官網）、《云飛揚SDK》（版本1.6.14，官網）、《烏海銀行》（版本5.0.1，華為應用市場）、《聲音轉換Android SDK》（版本2.1.2，官網）、《寶寶起名軟件》（版本2.1.3，華為應用市場）、《兼職賺錢養豬場》（版本8.5.0，應用寶）、《霸王茶姬》（版本5.78.8，微信小程序）。

6、投訴、舉報未在承諾時限內受理并處理。涉及5款移動應用如下：

《手機游戲聯運SDK》（版本3.2.3，官網）、《云飛揚SDK》（版本1.6.14，官網）、《聲音轉換Android SDK》（版本2.1.2，官網）、《霸王茶姬》（版本5.78.8，微信小程序）、《幫幫兼職社》（版本1.3.4，VIVO應用商店）。

7、未向用戶提供撤回同意收集個人信息的途徑、方式；個人信息處理者未提供便捷的撤回同意的方式。涉及30款移動應用如下：

《黑巖閱讀》（版本4.2.1，微風下載站）、《Deep人工智能AI》（版本1.0.7，OPPO軟件商店）、《樂教樂學》（版本1.0.281，PP助手）、《拓詞》（版本14.23，PP助手）、《智聯招聘》（版本8.13.3，360手機助手）、《興業證券優理寶》（版本8.9.0，VIVO應用商店）、《暢達金城》（版本1.2.2，VIVO應用商店）、《找朋友》（版本1.2.3，應用寶）、《川海圈》（版本1018，VIVO應用商店）、《喜茶GO》（版本2.306.0.p0，微信小程序）、《奈雪點單》（版本5.4.5，微信小程序）、《同城品質婚戀》（版本5.0.2，當下軟件園）、《OnewaySdk-Android》（版本2.6.3，官網）、《海南航空》（版本10.2.0，歷趣市場）、《龍江銀行》（版本2.00.03，9663安卓網）、《茶顏悅色》（版本1.2.11，微信小程序）、《易招聘》（版本3.8.5，360手機助手）、《本地陌交友》（版本6.8.1，華為應用市場）、《兼職賺錢養豬場》（版本8.5.0，應用寶）、《每橙車主》（版本3.2.2，榮耀商城）、《社區慧生活》（版本4.9.25，華為應用市場）、《雷電SDK》（版本2.4.9.9，官網）、《圖怪獸》（版本4.5.9，小米應用商店）、《太平洋咖啡會員》（版本3.3.0，微信小程序）、《牛小二招聘》（版本3.6.1，360手機助手）、《得到》（版本12.14.0，豌豆莢）、《幫幫兼職社》（版本1.3.4，VIVO應用商店）、《庫迪咖啡》（版本3.8.11，微信小程序）、《掌上大學》（版本3.20.0，豌豆莢）、《古茗茶飲點單》（版本6.0.40，微信小程序）。

8、通過自動化決策方式向個人進行信息推送、商業營銷，未同時提供不針對其個人特征的選項，或者未向個人提供便捷的拒絕方式。涉及4款移動應用如下：

《云聽》（版本2.8.0.008，紅旗EQM5車載App）、《廈心醫院》（版本5.0.15，微信小程序）、《暢達金城》（版本1.2.2，VIVO應用商店）、《NOWWA挪瓦咖啡》（版本5.77.15，微信小程序）。

9、處理敏感個人信息未取得個人的單獨同意；個人信息處理者處理敏感個人信息的，未向個人告知處理敏感個人信息的必要性以及對個人權益的影響。涉及3款移動應用如下：

《廈心健康管理中心》（版本4.36，微信小程序）、《找朋友》（版本1.2.3，應用寶）、《本地陌交友》（版本6.8.1，華為應用市場）。

10、個人信息處理者處理不滿十四周歲未成年人個人信息的，未制定專門的個人信息處理規則；收集未成年人信息未取得監護人單獨同意。涉及7款移動應用如下：

《黑巖閱讀》（版本4.2.1，微風下載站）、《拓詞》（版本14.23，PP助手）、《廈心健康管理中心》（版本4.36，微信小程序）、《找朋友》（版本1.2.3，應用寶）、《校花校園投票》（版本3.1.11，微信小程序）、《作品投票》（版本3.1.13，微信小程序）、《社區慧生活》（版本4.9.25，華為應用市場）。

11、未采取相應的加密、去標識化等安全技術措施。涉及29款移動應用如下：

《手機游戲聯運SDK》（版本3.2.3，官網）、《微博SDK（Android）》（版本13.10.5，官網）、《Deep人工智能AI》（版本1.0.7，OPPO軟件商店）、《誠通證券》（版本6.0.3.0，百度手機助手）、《戲曲多多》（版本3.9.1.0，搜狗應用）、《智聯招聘》（版本8.13.3，360手機助手）、《云聽》（版本2.8.0.008，紅旗EQM5車載App）、《廈心健康管理中心》（版本4.36，微信小程序）、《廈心醫院》（版本5.0.15，微信小程序）、《找朋友》（版本1.2.3，應用寶）、《喜茶GO》（版本2.306.0.p0，微信小程序）、《奈雪點單》（版本5.4.5，微信小程序）、《貨拉拉》（版本7.1.12，歷趣市場）、《海南航空》（版本10.2.0，歷趣市場）、《校花校園投票》（版本3.1.11，微信小程序）、《作品投票》（版本3.1.13，微信小程序）、《茶顏悅色》（版本1.2.11，微信小程序）、《摩天輪票務》（版本6.39.1，3322軟件站）、《NOWWA挪瓦咖啡》（版本5.77.15，微信小程序）、《星巴克》（版本3.4.0，微信小程序）、《太平洋咖啡會員》（版本3.3.0，微信小程序）、《茶百道》（版本3.3.900，微信小程序）、《霸王茶姬》（版本5.78.8，微信小程序）、《得到》（版本12.14.0，豌豆莢）、《幫幫兼職社》（版本1.3.4，VIVO應用商店）、《庫迪咖啡》（版本3.8.11，微信小程序）、《掌上大學》（版本3.20.0，豌豆莢）、《古茗茶飲點單》（版本6.0.40，微信小程序）、《宇視云》（版本3.4.30，華為應用市場）。

12、沒有關閉標志或者計時結束才能關閉廣告。涉及2款移動應用如下：

《戲曲多多》（版本3.9.1.0，搜狗應用）、《OnewaySdk-Android》（版本2.6.3，官網）。

13、無隱私政策。涉及6款移動應用如下：

《SpeechSDK》（版本1.04，官網）、《PI ads SDK》（版本5.0.0，官網）、《電臺》（版本3.01.02.059，紅旗EQM5車載App）、《天氣》（版本3.01.02.059，紅旗EQM5車載App）、《音樂》（版本3.01.02.059，紅旗EQM5車載App）、《訪客端SDK-Android端》（版本3.6_231128，官網）。

上期通報的國家計算機病毒應急處理中心檢測發現的63款違法違規移動應用，經復測仍有28款存在問題，相關移動應用分發平臺已予以下架。

圖片來源：視覺中國

值得注意的是，被通報的64款移動應用中，有7家金融機構的APP赫然在列，涉及誠通證券、興業證券、申港證券、五礦證券這4家券商，龍江銀行、烏海銀行、海峽銀行這3家銀行。

被點名的64款移動應用，共涉及13項違規行為，其中有3種情形是“重災區”：

一是隱私政策未逐一列出App（包括委托的第三方或嵌入的第三方代碼、插件）收集使用個人信息的目的、方式、范圍等。這共涉及25款移動應用，包括龍江銀行、申港證券的移動應用。

二是未向用戶提供撤回同意收集個人信息的途徑、方式；個人信息處理者未提供便捷的撤回同意的方式。這涉及30款移動應用，包括興業證券、海南航空的移動應用。

三是未采取相應的加密、去標識化等安全技術措施。這涉及29款移動應用，包括誠通證券、智聯招聘的移動應用。

其他違法違規情形則包括但不限于：通過自動化決策方式向個人進行信息推送、商業營銷，未同時提供不針對其個人特征的選項，或者未向個人提供便捷的拒絕方式；處理敏感個人信息未取得個人的單獨同意；未提供有效的更正、刪除個人信息及注銷用戶賬號功能等。

被點名的64個移動應用種類廣泛，涉及餐飲、游戲、招聘、交友、生活服務、金融應用等多個方面。其中，星巴克、古茗、霸王茶姬、庫迪咖啡、太平洋咖啡、奈雪的茶、茶顏悅色、茶百道、喜茶等數家茶飲品牌的移動應用均被點名。

金融機構方面，共涉及4家券商和3家銀行。具體來看，被點名的金融機構的移動應用版本分別為：《誠通證券》（版本6.0.3.0，百度手機助手）、《申港證券》（版本3.1.7，應用寶）、《興業證券優理寶》（版本8.9.0，VIVO應用商店）、《五礦證券》（版本3.40.2，應用寶）、《烏海銀行》（版本5.0.1，華為應用市場）、《海峽銀行》（版本4.0.0，VIVO應用商店）、《龍江銀行》（版本2.00.03，9663安卓網）。

需要指出的是，不乏同一移動應用違反多項規定的情況。比如個人信息處理者向其他個人信息處理者提供其處理的個人信息的，未向個人告知接收方的名稱或者姓名、聯系方式、處理目的、處理方式和個人信息的種類，并取得個人的單獨同意。誠通證券、五礦證券、興業證券、申港證券、海峽銀行、烏海銀行的應用均存在這種情況。

再比如，未向用戶提供撤回同意收集個人信息的途徑、方式；個人信息處理者未提供便捷的撤回同意的方式。興業證券、龍江銀行的應用均存在這一問題。

2025年以來，國家網絡安全通報中心已經發布6期違法違規移動應用名單。此前5期中，也有數家金融機構的移動應用被點名，包括山西證券、廈門銀行、蘭州銀行的應用，另有多家村鎮銀行的移動應用也被通報。

每日經濟新聞綜合國家網絡安全通報中心、公開資料

封面圖片來源：視覺中國