当前位置:

首页 > 硬件相关 > 违规收集个人信息、窗口乱跳转,31款App及SDK被通报

违规收集个人信息、窗口乱跳转,31款App及SDK被通报

个人信息保护领域的监管利剑再次落下。根据中央网信办、工信部、公安部联合部署的专项行动要求,工信部近期组织第三方检测机构进行抽查,发现并通报了31款存在侵害用户权益行为的App及SDK。 这次检查的依据是《个人信息保护法》《网络安全法》等一系列法律法规,核心治理方向直指App和SDK违规收集使用个人信

个人信息保护领域的监管利剑再次落下。根据中央网信办、工信部、公安部联合部署的专项行动要求,工信部近期组织第三方检测机构进行抽查,发现并通报了31款存在侵害用户权益行为的App及SDK。

这次检查的依据是《个人信息保护法》《网络安全法》等一系列法律法规,核心治理方向直指App和SDK违规收集使用个人信息等顽疾。从公布的名单来看,问题可谓五花八门,覆盖了阅读、工具、生活、商务等多个应用类别。

为了方便大家查阅,现将存在问题的应用及具体违规情况整理如下:

应用名称 应用开发者 应用来源 版本 所涉问题
疯读小说 上海登庸信息技术有限公司 小米应用商店 1.2.3.6 信息窗口点击乱跳转
浩看免费小说 北京得间科技有限公司 vivo 应用商店 2.7.4.4 信息窗口点击乱跳转
小熊油耗 北京么么互联信息技术有限公司 三星应用商店 3.8.9-r3 违规收集个人信息;App 强制、频繁、过度索取权限
小布咕 宝宝巴士股份有限公司 豌豆荚 5.6.5 违规收集个人信息;违规提供自动续费服务
Now 冥想 西安纳沃信息科技有限公司 OPPO 软件商店 5.1.9 信息窗口点击乱跳转
水印宝 Beijing Pengtuzhumeng Technology Co., Ltd. App Store 7.6.2 信息窗口点击乱跳转
孔方源 湖北孔方源智慧社区服务有限公司 应用宝 1.3.9 违规收集个人信息;违规使用个人信息;App 强制、频繁、过度索取权限
番听免费小说 长沙厚德乐群科技有限公司 快手 1.0.2 违规收集个人信息
长虹云上农业园 四川长虹云数信息技术有限公司 荣耀应用市场 2.2.20 App 强制、频繁、过度索取权限
红苹果短剧 融企得(天津)科技有限公司 应用宝 4.1.0 违规收集个人信息;强制用户使用定向推送功能
随时约 约到科技(广州)有限公司 豌豆荚 5.2.1 违规收集个人信息;App 频繁自启动和关联启动
约伴出行 云南网力网络科技有限责任公司 360 手机助手 9.2.7 违规收集个人信息;App 强制、频繁、过度索取权限
住潮生活 河南住潮到家科技服务有限公司 三星应用商店 1.0.5 违规收集个人信息;强制用户使用定向推送功能
电子合同易签约 成都吉祥止止网络科技有限公司 百度手机助手 3.0 App 频繁自启动和关联启动
天天快递查询 合肥毅百隆网络科技有限公司 应用宝 1.0.7 超范围收集个人信息;强制用户使用定向推送功能
富豪免费剧场 武汉彗鑫同创科技有限公司 应用宝 1.2.1 违规收集个人信息;强制用户使用定向推送功能
相机带时间 广州盈锋智能软件技术有限公司 360 手机助手 3.0.0 App 强制、频繁、过度索取权限;违规提供自动续费服务
全球潮汐 Solot Information Technology Jiangsu Co., Ltd. App Store 5.4.3 违规收集个人信息;超范围收集个人信息;App 强制、频繁、过度索取权限
集时鲜 河南南河龙桥网络科技有限公司 App Store 2.1.7 违规收集个人信息;App 强制、频繁、过度索取权限
有书 北京万维之道信息技术有限公司 360 手机助手 7.16.0 信息窗口点击乱跳转;违规提供自动续费服务
云人事 上海安加心人力资源有限公司 360 手机助手 7.2.20 违规收集个人信息
鱼泡水印相机 成都鱼泡科技有限公司 360 手机助手 3.3.6 违规收集个人信息
Hisee X 深圳市瀚晖威视科技有限公司 三星应用商店 3.8.9 违规收集个人信息;App 频繁自启动和关联启动
多多监控 深圳市乔安科技有限公司 百度手机助手 5.3.19.27 违规收集个人信息;违规使用个人信息
视频赚钱花 长沙花之梦科技有限公司 百度手机助手 1.0.3 违规收集个人信息;违规使用个人信息;信息窗口滑动乱跳转
全益时代 - 积分商城小程序 全益时代(南京)科技有限公司 支付宝小程序 0.0.79 违规收集个人信息
启明广告 sdk 广州有容数据网络有限公司 正式 2.2.8.5 信息窗口点击乱跳转
极准瑞量广告 杭州极准网络科技有限公司 正式 1.1.37 超范围收集个人信息;强制用户使用定向推送功能;强制、频繁、过度索取权限;SDK 信息公示不到位
爱趣游戏 SDK 昆山爱趣网络科技有限公司 正式 10.0.0 违规收集个人信息;超范围收集个人信息;SDK 信息公示不到位
百家云直播竖屏模版 UI SDK 武汉百家云科技有限公司 正式 4.31.0 超范围收集个人信息;SDK 信息公示不到位
智齿科技 SDK 访客端 北京智齿博创科技有限公司 正式 4.2.13.2 超范围收集个人信息;SDK 信息公示不到位

从表格中可以清晰地看到,“违规收集个人信息”和“强制、频繁、过度索取权限”仍然是重灾区。此外,“信息窗口点击乱跳转”这种严重影响用户体验的行为也多次出现,多集中在小说、工具类应用。值得注意的是,此次通报还涉及多款SDK(软件开发工具包),它们被嵌入在各种App中,其违规行为影响范围可能更广。

通报要求,相关App及SDK应在规定期限内完成整改,逾期不整改或整改不到位的,将依法依规进行处置。对于广大用户而言,这份名单也是一个重要的提醒:在下载和使用应用时,务必留意其权限索取是否合理,对于频繁弹窗、莫名跳转的应用需保持警惕。监管持续加码,应用生态的规范之路仍在进行中。

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系bd@zhengruan.com
作者最新文章
硬件相关 网络安全
相关文章 更多
PixPix官方网站地址确认与防骗指南
PixPix官方网站地址确认与防骗指南

学习如何快速辨别 PixPix 官方网站,避免点击恶意广告或钓鱼链接。通过域名核对、首页功能验证及安全支付原则,保障您的账户信息与素材资产安全。

PixPix官网入口在哪里?怎么辨别真实官方网站
PixPix官网入口在哪里?怎么辨别真实官方网站

担心点进假冒的 PixPix 网站?本文教你通过检查 pixpix.com 域名、识别强制下载和异常收费等风险信号,以及验证工作台功能,快速找到真实官方入口,保障账号与素材安全。

搜索PixPix官网入口却跳转到其他页面怎么办
搜索PixPix官网入口却跳转到其他页面怎么办

搜索 PixPix 官网时遇到广告弹窗或错误跳转?本文教你通过核对 pixpix.com 域名、识别虚假下载页及确认官方工作台功能,安全访问 PixPix 图像创作平台。

Win10重装系统前怎么备份重要数据与驱动
Win10重装系统前怎么备份重要数据与驱动

防止Win10重装导致数据丢失,本文提供从文件分类备份、账号密钥整理到网卡驱动离线保存的完整流程,强调独立验证与恢复顺序,确保重装后快速恢复工作状态。

codex官网下载入口电脑版客户端下载安装教程
codex官网下载入口电脑版客户端下载安装教程

许多用户搜索“Codex官网下载入口”时容易陷入误区。本文解释Codex并非单一软件,而是多种技术的统称,分析常见混淆场景,提供正确的资源获取方式和安全下载建议,防止误装恶意程序。

路由器固件升级教程详细步骤图解指南
路由器固件升级教程详细步骤图解指南

详解路由器固件升级的完整流程,包括备份配置、下载正确固件、执行刷写及失败恢复。文章不仅提供操作步骤,更深入分析升级机制与潜在风险,帮助用户做出理性的维护决策。

网络安全等级保护定级报告 制造企业自主定级范本
网络安全等级保护定级报告 制造企业自主定级范本

本文提供一份适用于制造企业的网络安全等级保护定级报告范本。报告详细拆解了定级对象描述、业务信息安全与系统服务安全等级的判断逻辑,并给出了完整的备案路径与专家评审行动清单。企业可参考此结构,结合自有机房、私有云或混合云环境,快速完成等保二级的自主定级与备案材料准备。

Debian如何利用OpenSSL增强网络安全
Debian如何利用OpenSSL增强网络安全

如何将Debian与OpenSSL相结合,打造系统化加固方案一 基础加固与更新保持组件为最新:执行sudo apt update && sudo apt full-upgrade,随后确认版本openssl version,及时获取安全修复。最小化安装与权限收敛:仅安装必要组件(如openssl、l

使用 msfvenom 编码器混淆 Payload
使用 msfvenom 编码器混淆 Payload

引言 在网络安全领域,Payload 混淆(payload obfuscation)是一项关键技术,用于规避安全软件的检测。CODE_0 是 Metasploit Framework 中的一个强大工具,它是一个独立的 Payload 生成器,也可用于对 Payload 进行编码,从而改变其结构以避免

John the Ripper 和 Rainbow Tables(概念性)
John the Ripper 和 Rainbow Tables(概念性)

引言 在网络安全领域,理解密码是如何被保护的,以及反过来它们又是如何被破解的,至关重要。本实验(Lab)将介绍两个基本概念:John the Ripper,一个强大的密码破解工具;以及 Rainbow Tables(彩虹表),一种用于逆转加密哈希函数(cryptographic hash funct

查看更多
精品专题 更多
装机必备
装机必备

正软商城装机必备专区,精选办公、浏览器、安全防护、影音播放、压缩解压、设计创作和系统工具等电脑常用正版软件,帮助用户快速完成新电脑软件配置。

Windows
Windows

正软商城Windows软件专区,汇集适用于Windows电脑的办公、设计、安全防护、影音播放、开发工具和系统优化软件,提供软件介绍、系统要求、正版授权及购买下载服务。

PDF教程
PDF教程

正软商城PDF教程频道提供PDF编辑、转换、合并、拆分、压缩及格式处理方法,同时介绍常用PDF软件和工具的使用技巧。

Mac软件 更多
Postman macOS版
Postman macOS版
Mac

Postman是一套面向API全生命周期的开发与测试平台,可在Mac上发送和调试多种协议请求,管理集合、环境及认证信息,并完成脚本测试、模拟服务、监控、文档发布和团队协作。它适合开发、测试及运维人员使用,提供个人免费方案。

Docker Desktop macOS版
Docker Desktop macOS版
Mac

Docker Desktop 是 Docker 官方为 Mac 提供的容器开发环境,集成 Docker Engine、命令行工具、Compose、Build、Kubernetes 与图形化管理界面。

Android Studio macOS版
Android Studio macOS版
Mac

Android Studio 是 Google 面向安卓应用开发提供的官方集成开发环境,基于 IntelliJ IDEA 构建。它整合智能代码编辑、Gradle 构建、界面预览、设备模拟、性能分析、调试测试及 APK 分析等工具。

WINDOWS 更多
PixPix 网页版
PixPix 网页版
Windows

PixPix 是面向品牌、卖家和内容团队的在线 AI 图片视频创作平台,提供图视频 Agent、无限画布、图片生成、视频生成、自然语言编辑及商品套图、产品精修和带货视频等电商工具。

Postman Windows版
Postman Windows版
Windows

Postman 是面向 API 全生命周期的开发与协作平台。Windows 桌面版可用于构建和发送 HTTP、GraphQL、gRPC、WebSocket、MQTT 等请求,并提供环境变量、集合、脚本测试、模拟服务、监控、文档及团队工作区等

Docker Desktop Windows版
Docker Desktop Windows版
Windows

Docker Desktop 为 Windows 开发者提供集成式容器环境,内置 Docker Engine、命令行工具、Compose、Build 与 Kubernetes 等组件,可在本机完成镜像构建、容器运行、日志查看和资源管理。