Aggregator

依据《网络安全法》《个人信息保护法》等法律法规，按照《中央网信办、工业和信息化部、公安部、市场监管总局关于开展2025年个人信息保护系列专项行动的公告》要求，经公安部计算机信息系统安全产品质量监督检验中心检测，38款移动应用存在违法违规收集使用个人信息情况，具体通报如下：

1、未公开收集使用规则。涉及2款移动应用如下：

《家政加》（5.3.5，VIVO）、《聘巢》（1.0.2，应用宝）。

2、未逐一列出收集、使用个人信息的目的、方式、范围。涉及19款移动应用如下：

《联想乐云》（6.8.20，应用宝）、《画啦啦美术课堂》（5.22.9，OPPO）、《智通直聘》（11.14.0，应用宝）、《才通直聘》（1.6.1，应用宝）、《达管家》（5.2.192，应用宝）、《同城招聘》（1.1.1，VIVO）、《e家政》（4.0.10，VIVO）、《快马日结》（6.7.00，百度）、《2345浏览器》（16.1.8，应用宝）、《微米浏览器》（BrowserV8.0.20250403，百度）、《淘最热点》（3.1.8，百度）、《当日急聘》（7.4.4，VIVO）、《闪电直聘》（3.1.0，百度）、《吉工家》（7.6.6，百度）、《建筑招工》（7.6.5，百度）、《微车》（8.6.3，VIVO）、《in》（3.4.130，豌豆荚）、《找零工》（4.2.6，豌豆荚）、《汇博招聘》（5.0.3，豌豆荚）。

3、在申请打开可收集个人信息的权限时，未同步告知用户其目的。涉及4款移动应用如下：

《e家政》（4.0.10，VIVO）、《in》（3.4.130，豌豆荚）、《聘巢》（1.0.2，应用宝）、《找零工》（4.2.6，豌豆荚）。

4、在申请收集用户等个人敏感信息时，未同步告知用户其目的。涉及4款移动应用如下：

《我要聘》（1.2.10，VIVO）、《闪电直聘》（3.1.0，百度）、《吉工家》（7.6.6，百度）、《建筑招工》（7.6.5，百度）。

5、征得用户同意前就开始收集个人信息。涉及3款移动应用如下：

《秀色直播》（9.3.6，华为）、《微米浏览器》（BrowserV8.0.20250403，百度）、《当日急聘》（7.4.4，VIVO）。

6、实际收集的个人信息超出用户授权范围。涉及19款移动应用如下：

《联想乐云》（6.8.20，应用宝）、《画啦啦美术课堂》（5.22.9，OPPO）、《达管家》（5.2.192，应用宝）、《德管家》（4.1.93，VIVO）、《他趣》（8.4.2.1，VIVO）、《同城招聘》（1.1.1，VIVO）、《e家政》（4.0.10，VIVO）、《快马日结》（6.7.00，百度）、《2345浏览器》（16.1.8，应用宝）、《微米浏览器》（BrowserV8.0.20250403，百度）、《淘最热点》（3.1.8，百度）、《当日急聘》（7.4.4，VIVO）、《闪电直聘》（3.1.0，百度）、《吉工家》（7.6.6，百度）、《建筑招工》（7.6.5，百度）、《微车》（8.6.3，VIVO）、《in》（3.4.130，豌豆荚）、《找零工》（4.2.6，豌豆荚）、《汇博招聘》（5.0.3，豌豆荚）。

7、个人信息保护政策中描述需要收集的个人信息超出相关功能的必要范围。涉及3款移动应用如下：

《地铁查询宝》（1.1.7，小米）、《文件解压管家》（1.4.0，小米）、《微车》（8.6.3，VIVO）。

8、配置文件中声明的可收集个人信息的权限超出相关功能的必要范围。涉及1款移动应用如下：

《爱看书免费小说》（8.2.4，华为）。

9、实际收集的个人信息超出相关功能的必要范围。涉及6款移动应用如下：

《豆果美食》（8.2.15.2，华为）、《百思漂流瓶》（9.13.81，华为）、《优惠券》（6.0.0，小米）、《乐播投屏》（5.11.80，应用宝）、《卡牛信用管家》（9.2.2，应用宝）、《轻喜到家》（2.6.7，VIVO）。

10、实际收集个人信息的频率超出相关功能的必要范围。涉及1款移动应用如下：

《家宝兔》（6.6.3，应用宝）。

11、提前要求用户打开非当前功能所需的可收集个人信息权限。涉及2款移动应用如下：

《同城招聘》（1.1.1，VIVO）、《找零工》（4.2.6，豌豆荚）。

12、强制要求用户打开非必要的可收集个人信息权限。涉及1款移动应用如下：

《e家政》（4.0.10，VIVO）。

13、强制要求用户提供非必要的个人信息。涉及1款移动应用如下：

《好兔视频》（1.6.36.1，华为）。

14、未向用户提供更正或补充其个人信息的具体途径。涉及1款移动应用如下：

《当日急聘》（7.4.4，VIVO）。

15、未向用户提供注销账户的途径和方式。涉及1款移动应用如下：

《找零工》（4.2.6，豌豆荚）。

16、注销账户的流程中设置不合理的条件或提出额外要求。涉及2款移动应用如下：

《597直聘》（6.5.0，应用宝）、《快马日结》（6.7.00，百度）。

17、未提供退出或关闭个性化展示模式的选项。涉及3款移动应用如下：

《壁纸多多》（6.9.9.1，豌豆荚）、《找零工》（4.2.6，豌豆荚）、《汇博招聘》（5.0.3，豌豆荚）。

上期通报的公安部计算机信息系统安全产品质量监督检验中心检测发现的33款违法违规移动应用，经复测仍有5款存在问题，相关移动应用分发平台已予以下架。

（注：以上所列移动应用检测时间为2025年7月25日至2025年8月11日）

来源：国家网络安全通报中心

从涉及的APP类型来看，招聘类、家政服务类、工具类及社交娱乐类应用是本次检测的重点。其中，招聘类应用如《聘集》《智通直聘》《闪电直聘》《同城招聘》等多次出现，反映出该类应用在用户数据收集方面存在普遍性问题；家政服务类应用如《家政加》《e家政》《家宝兔》等也多次被提及。违规行为可归纳为透明度不足、过度收集与超范围收集、强制索权与不合理要求、流程与机制缺失等大类。

本次通报再次凸显移动应用在个人信息处理方面的合规短板，尤其是在用户知情同意、最小必要原则落实、权限管理机制等方面问题突出。建议相关企业高度重视数据合规体系建设，加强内部检测与审计，切实履行个人信息保护义务。同时，用户也应提高安全意识，谨慎授权，积极使用法律手段维护自身权益。

梆梆安全依托十余年深耕移动安全领域的技术沉淀与实践经验，系统性搭建了专业的移动应用合规检测框架，通过覆盖应用全生命周期的自动化检测与深度分析，精准识别隐私合规性问题并输出风险评估报告及整改建议，助力企业高效构建合规防线。