(网经社讯)4月21日,根据中央网信办、工业和信息化部、公安部、市场监管总局等四部门联合发布的《关于开展2025年个人信息保护系列专项行动的公告》,依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规,我部对APP、SDK违法违规收集使用个人信息等问题开展治理。近期,经组织第三方检测机构进行抽查,共发现52款APP及SDK存在侵害用户权益行为(详见附件),现予以通报。
据网经社数字生活台(DL.100EC.CN)查询DeepSeek后获悉,详细列出了52款APP(SDK)的序号、应用名称、应用开发者、应用来源、应用版本以及所涉问题。所涉问题主要包括超范围收集个人信息、违规收集个人信息、强制、频繁、过度索取权限、APP频繁自启动和关联启动、信息窗口乱跳转、SDK信息公示不到位等。
1.个人信息收集问题突出:众多APP(SDK)存在超范围收集个人信息和违规收集个人信息的问题,如安卓动态壁纸、万能识图、球记等。这表明部分应用开发者在个人信息收集方面缺乏合规意识,未能严格遵循相关法规和标准,可能导致用户个人信息被不当收集和使用,侵犯用户隐私。
2.权限索取不合理:强制、频繁、过度索取权限是常见问题之一,像万能WiFi闪电连、疯狂红单、小白赚钱等APP都存在此类问题。这种行为不仅影响用户体验,还可能存在安全风险,如权限被滥用导致用户设备被恶意控制或信息泄露。
3.自启动和关联启动频繁:部分APP存在APP频繁自启动和关联启动的问题,例如慧眼卫星实景导航、万能WiFi闪电连等。这可能会消耗用户设备的电量和流量,影响设备性能,同时也可能存在未经用户同意获取用户信息的风险。
4.信息窗口和跳转问题:信息窗口乱跳转的问题在多款APP中出现,如云上大陆、魔方X、听力宝等。这不仅干扰用户的正常使用,还可能引导用户进入不安全的页面,增加用户遭受网络诈骗等风险。
5.SDK相关问题:SDK信息公示不到位也是较为普遍的问题,如联道SDK、果盘游戏SDK、优量广告SDK等。SDK作为APP开发中常用的组件,其信息公示不规范可能导致用户无法清晰了解SDK的权限和功能,增加信息泄露和安全风险。
总体来看,这份名单反映出当前APP(SDK)市场在个人信息保护和合规方面存在诸多问题,需要相关部门加强监管,应用开发者也应增强合规意识,切实保障用户的合法权益和信息安全。