《渤海保呗》《科瑞泰医生》等15款APP存在隐私不合规行为

中国消费者报北京讯（记者武晓莉）国家计算机病毒应急处理中心近期通过互联网监测，渤海保发现15款移动APP存在隐私不合规行为，科瑞款其中包括消费者不太容易发现的泰医隐私政策未逐一列出个人信息的处置方式、向第三方提供个人信息时未经用户同意、生等私未经用户同意就打开收集个人信息权限、存隐未提供便捷的合规个人信息撤回同意的方式、处理未成年人个人信息没有单独的渤海保处理规则等，涉及的科瑞款版本主要属于vivo和oppo等手机。

涉及隐私政策未逐一列出收集使用个人信息的泰医目的、方式、生等私范围等，存隐未声明运营者的合规基本情况的APP有7款，分别是渤海保《渤海保呗》（版本3.6.3，应用宝）、科瑞款《科瑞泰医生》（版本4.7.4，泰医应用宝）、《趣看影视》（版本1.7.2，华为应用商店）、《经营帮货运》（版本4.0.2，安卓吧）、《骰子猎人》（版本6.2.4，vivo）、《全能扫描专家》（版本2.1.4，vivo）、《小金乐选》（版本2.5.5，腾牛网）。

按现行法律法规的要求，APP客户端向第三方提供个人信息，须经过用户同意并做匿名化处理。违反此规定，涉及个人信息处理者向其他个人信息处理者提供其处理的个人信息的，未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，未取得个人的单独同意的APP有6款，分别是《经营帮货运》（版本4.0.2，安卓吧）、《儿歌多多小朋友版》（版本2.0.00，小米应用商店）、《田园牧场》（版本1.1.5，oppo）、《海健身》（版本4.4.1，oppo）、《骰子猎人》（版本6.2.4，vivo）、《小金乐选》（版本2.5.5，腾牛网）。

涉及在征得用户同意前就开始收集个人信息或打开可收集个人信息的权限的APP有2款，分别为《千云司机端》（版本2.4.40，oppo）、《海健身》（版本4.4.1，oppo）。

涉及未提供有效的更正、删除个人信息及注销用户账号功能，或为更正、删除个人信息或注销用户账号设置不必要或不合理条件；向用户提供撤回同意收集个人信息的途径、方式，未在隐私政策等收集使用规则中予以明确；注销用户账号的人工处理（承诺）时限超过15个工作日的APP有5款，分别是《趣看影视》（版本1.7.2，华为应用商店）、《儿歌多多小朋友版》（版本2.0.00，小米应用商店）、《千云司机端》（版本2.4.40，oppo）、《爱做PPT》（版本1.1，oppo）和《海健身》（版本4.4.1，oppo）。

APP提供者需建立并公布个人信息安全投诉、举报渠道，或在承诺时限内受理并处理，违反此条的涉及5款APP，分别是《儿歌多多小朋友版》（版本2.0.00，小米应用商店）、《田园牧场》（版本1.1.5，oppo）、《骰子猎人》（版本6.2.4，vivo）、《出门玩》（版本1.0.0，vivo）和《千云司机端》（版本2.4.40，oppo）。

用户在使用APP时，基于个人同意处理个人信息的，个人有权撤回其同意。涉及个人信息处理者未提供便捷的撤回同意的方式的APP有5款，分别是《儿歌多多小朋友版》（版本2.0.00，小米应用商店）、《千云司机端》（版本2.4.40，oppo）、《骰子猎人》（版本6.2.4，vivo）、《全能扫描专家》（版本2.1.4，vivo）、《海健身》（版本4.4.1，oppo）。

涉及通过自动化决策方式向个人进行信息推送、商业营销，未同时提供不针对其个人特征的选项，或者未向个人提供便捷的拒绝方式；隐私政策未声明收集的用户个人信息用于定向推送、精准营销；隐私政策明示存在定向推送功能，页面中未见显著区分个性化推送服务的APP有4款，分别是《经营帮货运》（版本4.0.2，安卓吧）、《悦点指尖赚钱版》（版本1.0.3，oppo）、《千云司机端》（版本2.4.40，oppo）、《海健身》（版本4.4.1，oppo）。

处理敏感个人信息未取得个人的单独同意的APP有4款，分别是《经营帮货运》（版本4.0.2，安卓吧）、《千云司机端》（版本2.4.40，oppo）、《骰子猎人》（版本6.2.4，vivo）、《海健身》（版本4.4.1，oppo）。

处理不满十四周岁未成年人个人信息的，需制定专门的个人信息处理规则；收集未成年人信息需取得监护人单独同意。涉及违反此条规定的有4款APP，分别是《田园牧场》（版本1.1.5，oppo）、《骰子猎人》（版本6.2.4，vivo）、《爱做PPT》（版本1.1，oppo）、《海健身》（版本4.4.1，oppo）。

APP提供者未向用户明示未经用户同意，且无合理的使用场景，存在频繁自启动或关联启动的行为的涉及《中德银行》（版本1.0.4，应用宝）。

国家计算机病毒应急处理中心提醒，手机用户要谨慎下载使用以上违规移动APP，同时要注意认真阅读其用户协议和隐私政策说明，不随意开放和同意不必要的隐私权限，不随意输入个人隐私信息，定期维护和清理相关数据，避免个人隐私信息被泄露。