71款移动应用违法违规收集个人信息 国家通报涉隐私政策缺失、人脸识别滥用等问题

依据《网络安全法》《个人信息保护法》等法律法规，按照中央网信办、工业和信息化部、公安部、市场监管总局联合开展的2025年个人信息保护系列专项行动要求，国家计算机病毒应急处理中心近期完成专项检测，通报71款存在违法违规收集使用个人信息的移动应用，涵盖微信小程序、抖音小程序及各类手机应用商店上架产品，涉及出行、购物、教育、社交等多个高频使用领域。

13类违规问题 多领域应用"踩线"

1、在App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则；隐私政策难以访问；个人信息处理者在处理个人信息前，未以显著方式、清晰易懂的语言真实、准确、完整地向个人告知个人信息处理者的名称或者姓名、联系方式、个人信息的保存期限等。涉及《车300二手车》（抖音小程序）、《金陵连锁酒店》（支付宝小程序）、《金鱼塘Plus》（微信小程序）等13款移动应用。

2、隐私政策未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等。涉及《车300二手车》（抖音小程序）、《车镇车源》（版本8.5.0，历趣市场）、《蛋仔派对》（版本1.0.238，应用宝）等31款移动应用。

3、个人信息处理者向其他个人信息处理者提供其处理的个人信息的，未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。涉及《车镇车源》（版本8.5.0，历趣市场）、《东风风神》（版本v4.4.6，360手机助手）、《古筝世界》（版本1.4.0，小米应用商店）等13款移动应用。

4、未在征得用户同意后才开始收集个人信息或打开可收集个人信息的权限。涉及《房见》（微信小程序）、《金陵连锁酒店》（支付宝小程序）、《星骑出行》（微信小程序）3款移动应用。

5、未提供有效的更正、删除个人信息及注销用户账号功能；为更正、删除个人信息或注销用户账号设置不必要或不合理条件；虽提供了更正、删除个人信息及注销用户账号功能，但未及时响应用户相应操作，需人工处理的，未在承诺时限内完成核查和处理。涉及《易捷加油》（微信小程序）等5款移动应用。

6、投诉、举报未在承诺时限内受理并处理；个人信息处理者未建立便捷的个人行使权利的申请受理和处理机制。涉及《古筝世界》（版本1.4.0，小米应用商店）、《货车定位》（版本V2.5.48.251126，360手机助手）2款移动应用。

7、未向用户提供撤回同意收集个人信息的途径、方式；个人信息处理者未提供便捷的撤回同意的方式。涉及《三替好生活》（版本2.7.7，历趣市场）、《太古流量》（版本1.0.3，抖音应用中心）、《天眼》（版本1.151，PP助手）等23款移动应用。

8、通过自动化决策方式向个人进行信息推送、商业营销，未同时提供不针对其个人特征的选项，或者未向个人提供便捷的拒绝方式。涉及《房见》（微信小程序）等3款移动应用。

9、个人信息处理者处理敏感个人信息的，未向个人告知处理敏感个人信息的必要性以及对个人权益的影响。涉及《电子证件照》（版本1.2.3，华为应用市场）等3款移动应用。

10、个人信息处理者处理不满十四周岁未成年人个人信息的，未制定专门的个人信息处理规则；收集未成年人信息未取得监护人单独同意。涉及《HelloTalk》（版本6.1.81，华为应用市场）等3款移动应用。

11、未采取相应的加密、去标识化等安全技术措施。涉及《Keep奖牌》（今日头条小程序）、《阿闻宠物》（微信小程序）等27款移动应用。

12、实现相同目的或者达到同等业务要求，存在其他非人脸识别技术方式的，将人脸识别技术作为唯一验证方式。个人不同意通过人脸信息进行身份验证的，未提供其他合理、便捷的方式。涉及《糖聊交友》（版本3.4.24，小米应用商店）、《易上网》（版本V2.6.2，小米应用商店）等6款移动应用。

13、无隐私政策。涉及《爱居找房》（百度小程序）、《长隆旅游》（支付宝小程序）等5款移动应用。