71款移动应用违法收个人信息，含墨香经典阅读等

违规弹窗成重灾区 26款应用首当其冲

71款移动应用存在违法违规收集使用个人信息问题, 2026年6月那么一天, 国家网络安全通报中心发布了通报, 指出了这个情况。其中26款应用首次运行时, 并不是通过那种常规的弹窗等方式去提示用户阅读隐私政策, 而是直接默认勾选同意。这里面包含了《墨香经典阅读》这个微信小程序, 还有《宜昇医疗》, 《九元航空》, 《青岛航空》这个微信小程序, 以及《微议HD》这个APP, 《上上参谋》也在其中, 还有个《趣拍》APP。这些应用在用户完全没有知晓情况的时候, 就直接获取了个人信息的使用授权。

以《上上参谋》来说, 它是一款在vivo应用商店有着较大下载量的APP, 用户去打开它之后, 根本没办法看到任何隐私政策弹窗, 而是直接就进入到主界面了, 所以这就意味着, 在用户没有阅读任何条款的情形下, 个人信息已经被默认允许收集了, 这种违规行为直接违背了个人信息保护法里关于“明示同意”的规定。

隐私政策含糊其辞 41款应用隐瞒信息用途

通报表明, 有41款应用的隐私政策, 未详尽列出信息收集的目的, 未详细说明信息收集的方式, 也未明确指出信息收集的范围, 其中涵盖委托的第三方以及嵌入的第三方代码。举例而言, 像《微议HD》《固生堂中医i》等应用, 即便用户把隐私政策翻个遍, 也寻觅不到哪些数据被分享给了第三方, 以及这些数据将会被用于何种目的。这种表述模糊的情况, 致使用户没办法判断自身的位置、通讯录、相册等敏感信息, 是否遭到了滥用。

更严重的情况是, 有14款应用, 在向第三方提供个人信息之时, 没有告知接收方的名称, 没有告知接收方的联系方式, 没有告知接收方的处理方式, 并且也没有取得用户的单独同意。拿《桂林银行信用卡》云闪付小程序来说, 在用户授权信息之后, 这些数据有可能被转交给多家合作方, 然而用户对此却全然不知情。

默认授权成常态 2款应用擅自开启权限

被点名的两款应用是《微议HD》和《固生堂中医i》, 之所以如此, 是因为它们在未获用户同意时, 便直接着手收集个人信息, 或者开启可收集个人信息的权限。这表明, 用户刚安装应用, 手机摄像头、麦克风、位置等敏感权限或许就已被自动打开。举例来说, 在华为应用市场里, 《微议HD》的最新版本中, 用户连任何按钮都未点击, 后台就已开始读取通讯录。

这种行为对用户隐私造成了严重侵犯, 根据法规的规定以及要求来讲, 任何权限的开启都必然是都必须要获得用户明确授权才行的, 并且用户是有着随时关闭的权利的, 然而但这些应用却绕过了同意环节, 把用户的数字生活暴露在了未知风险当中。

注销账号难如登天 5款应用设置障碍

通报表明, 有5款应用, 它们没有给出有效的账号注销功能, 或者设定了不合理的条件。像《微议HD》, 又像《指南者留学》, 还如《字拍》等, 当用户想要删除个人信息或者注销账号时, 常常寻觅不到入口, 或者被告知要提交身份证照片, 亦或者要填写复杂表格, 甚至被要求联系客服后等待7个工作日, 这种拖延的策略致使用户舍弃维权。

其实呢, 使用这些应用的用户绝对是拥有完全的权利去要求相关平台把自身的数据给删除掉的。然而, 这些应用所采取的做法, 不仅仅是违背了《个人信息保护法》, 更是使得用户陷入到了一种“授权的时候很轻松容易, 但是想要退出的时候却根本没有门路”这样的困境当中。就好像《字拍》这款应用的用户, 当他们尝试进行注销操作的时候, 那个相关系统就会弹出一种“需要去联系客服”的提示信息, 可是拨打客服电话这一过程从好久之前开始就一直没有人去接听。

人脸识别成唯一通道 1款应用强制刷脸

通报里专门提及, 存在一款应用把人脸识别当作唯一验证途径, 并且没有给出其他合理可替代办法, 这表明要是用户不情愿进行刷脸, 那就没办法使用那种应用的基础功能, 这种“必须刷脸才行”的举措, 实际上是强制用户交出敏感生物信息, 在实际生活当中, 银行、医疗等情景里面的人脸识别理当有替代办法, 不然就涉嫌违法了。

话说回来, 有20款应用, 它们没给出撤回同意收集个人信息的路径, 就像《微议HD》，还有《桂林银行信用卡》以及《指南者留学》这类的。在用户一旦进行授权之后, 是没办法悄悄把信息收集给关掉的, 只能无奈地被动处于数据泄露的风险当中, 面临着这种状况。

数据加密形同虚设 13款应用技术措施缺失

通报表明, 有13款应用, 未针对个人信息施行加密、去标识化等安全举措 , 这暗示着用户数据于传输以及存储进程中 , 有可能以明文形态暴露 , 极易被黑客盗取 , 举例来讲 , 像《赢众海外》《竹篱书会》《小丑鱼游世界》等这些百度小程序以及微信小程序 , 用户所填写的姓名、电话、以及地址等信息 , 或许会直接存储于未加密的服务器之上。

更需加以警惕的是, 在上期通报的67款违规应用里头, 经过再次测试其中仍有17款存在着问题, 相关的平台已经对其进行了下架处理。这表明违规之后的整改并非完全达到要求, 用户需要进一步提高自身的警惕程度。比如说《师之航军考》这款百度小程序, 曾经因为违反规定收集信息而被上面通报了, 再次测试之后仍然没有将问题整改到应有的程度。

是否在你的手机里曾有过下载那些遭受通报的应用经历, 你有没有碰到应用强行索要权限或者注销账户存在困难的状况, 欢迎于评论区去分享你的经历, 点赞并转发以此提醒更多人去保护隐私安全。