中央网信办官网9月20日发布通报,对30款存在个人信息收集使用问题的App(含小程序)进行集中披露。此次检测依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》及《App违法违规收集使用个人信息行为认定方法》等法律法规开展,属于中央网信办、工业和信息化部、公安部联合部署的2026年个人信息保护系列专项行动的一部分。
通报将30款应用的问题划分为四类。第一类为未公开个人信息收集使用规则,涉及Flow Fit、滑板车背诵、伊交运安、蛋仔爱纪念、arzan巴扎等5款App,以及教习网小程序。其中Flow Fit由深圳市海微达科技有限公司运营,版本号2.6.4;滑板车背诵由无锡乐骐科技股份有限公司运营,版本号3.4.2;教习网小程序运营方为深圳市智学帮科技有限公司。
第二类问题为强制或频繁索要非必要权限,共4款App被点名。iNAP Care(四川莱镁医疗科技有限公司,版本1.0.5.3)与分期易花(北京吉顺意科技有限公司,版本1.0.0)存在频繁索要非必要权限的行为;中英翻译通(长沙尺度网络科技有限公司,版本1.5.9)和星趣玩(星方式(广州)信息科技有限公司,版本1.0.2.3)则被认定强制索要非必要权限。
第三类问题集中在未完整准确列明收集使用个人信息情况,共9款应用,包括GPS测亩仪、ROI计算器、数科OFD、山海耘途、信鸽纵横等5款App,以及学立升、常熟教投、生长圆、静安区学生体检数据查询助手等4款小程序。其中GPS测亩仪(成都吉祥止止网络科技有限公司,版本2.2)、ROI计算器(安阳正则网络科技有限公司,版本1.0.4)、数科OFD(北京数科网维技术有限责任公司,版本3.5.06)、山海耘途(新疆聚八荒贸易有限公司,版本1.1.5)、信鸽纵横(瀚辰科技有限公司,版本5.3.7)均未逐一列出收集使用个人信息的SDK。学立升小程序(创课空间(湖北)教育科技有限公司)、常熟教投小程序(常熟市教育投资有限公司)、生长圆小程序(山西生长圆文化交流有限公司)、静安区学生体检数据查询助手小程序(上海有为信息技术有限公司)则未逐一列出收集使用个人信息的目的、方式、范围等。
第四类问题为未提供有效账号注销功能,涉及11款App,是本次通报中数量最多的一类。名单包括红卷乐读(海南鹰兴网络科技有限公司,版本1.0.0)、道臣智运(四川道臣智运科技有限公司,版本1.0.3)、答题卡助手Lite(榆林非凡星网络科技有限公司,版本3.5.4)、问电科技(上海问电新能源科技有限公司,版本1.0.0)、皇极梅花(海口元一网络科技有限公司,版本1.0.3)、咚咚开黑(海南爱娱文化科技有限公司,版本1.3.18)、中商恒农品(中商恒生产业发展(海南)有限公司,版本2.0)、帅车联盟(浙江帅车数据科技有限公司,版本4.3.0)、啃书兽(海南月乐桐网络科技有限公司,版本1.0.0)、有道乐读(北京网易有道计算机系统有限公司,版本4.6.1)、好身材(深圳市易连物联网有限公司,版本3.50.01)。其中网易有道为知名互联网企业,其旗下有道乐读被列入账号注销问题名单,值得关注。
从运营主体分布来看,本次被通报的30款应用涉及注册地覆盖广东、江苏、四川、北京、上海、海南、新疆、湖北、陕西等多个省市,其中海南、广东、北京等地企业较为集中。应用类型涵盖工具类、教育类、健康类、物流类及行业服务类,反映出个人信息保护合规问题在中小型开发者及垂直领域应用中仍较为普遍。
中央网信办在通报中明确要求,相关App运营者应当于通报发布之日起15个工作日内完成整改,并将整改情况报送中央网信办。中央网信办将会同有关部门进行核查,并结合整改情况依法依规开展处置处罚。
此次通报延续了近年来监管部门对App个人信息收集使用行为的高压态势。对于企业服务与SaaS领域的开发者而言,合规已不仅是法律底线,更直接影响产品上架、渠道分发与客户信任。尤其在账号注销、SDK披露、权限申请等环节,监管要求日趋细化,中小型SaaS厂商和工具类应用开发者需将隐私合规纳入产品迭代的常规流程,而非临时应对检查的被动动作。
该文观点仅代表作者本人,企服科学平台仅提供信息存储空间服务。