近日,App违法违规收集使用个人信息治理工作组发布通告显示,近期,App违法违规收集使用个人信息治理工作组评估发现,35款App存在个人信息收集使用问题,建议相关App运营者及时对存在的问题进行整改,并自即日起30日内向工作组反馈整改情况。金融虎注意到,名单显示,优信二手车、你我贷借款、信而富、平安付旗下壹钱包、嘉联支付旗下立刷等5款涉金融类APP被点名,其中,你我贷借款存在问题最多,涉及八项,信而富APP存在六项。
根据通报,30日后工作组将对整改情况进行核验,并向相关部门提交复核结果,对不能有效整改的建议依法予以处置。
优信(陕西)信息科技集团有限公司运营的优信二手车APP存在五项问题。包括:1.在申请打开电话、位置、存储等可收集个人信息的权限时,未同步告知用户其目的;2.因用户不同意打开非必要的存储、电话、位置等权限,拒绝提供所有业务功能;3.未逐一列出嵌入的友盟、高德、QQ等第三方SDK收集使用个人信息的目的、类型;4.未建立并公布有效的个人信息安全投诉、举报渠道:隐私政策提供的投诉、举报电话仅有买车咨询和卖车咨询两个选项,未提供投诉、举报渠道;5.未提供有效的注销用户账号功能:通过App中提供的注销渠道无法完成注销。
上海你我贷互联网金融信息服务有限公司运营的你我贷借款APP存在的八项问题。包括:1.征得用户同意前就收集应用程序列表等个人信息;2.用户撤销位置权限授权,明确表示不同意收集该权限对应的个人信息后,仍通过其他途径定位用户精确位置;3.用户明确表示不同意打开位置权限后,仍频繁征求用户同意,干扰用户正常使用;4.因用户不同意打开非必要的存储权限,拒绝提供所有业务功能;5.申请打开的位置、存储权限与现有业务功能无关;6.App关闭后,未经用户同意,采用自启动方式收集设备IMEI号等个人信息;7.既未经用户同意,也未做匿名化处理,通过客户端嵌入的百度定位、极光推送、听云等SDK向第三方提供设备IMEI号、位置等个人信息;8.未逐一列出嵌入的百度定位、极光推送、听云等第三方SDK收集使用个人信息的目的、类型。
上海信而富企业管理有限公司运营的信而富APP存在六项问题。包括:1.在申请打开电话、位置、存储等可收集个人信息的权限时,未同步告知用户其目的;2.用户明确表示不同意打开位置、通讯录、电话、短信权限后,仍频繁征求用户同意,干扰用户正常使用;3.以不正当方式误导用户同意收集个人信息:在隐私政策中以“用于防止您伪造通讯录或填写虚假联系人”为由要求用户打开通讯录权限; 4.既未经用户同意,也未做匿名化处理,通过客户端嵌入的Mob Share、高德地图、腾讯Bugly等SDK向第三方提供设备IMEI号、IMSI号、位置等个人信息;5.未逐一列出嵌入的Mob Share,高德地图,腾讯bugly等第三方SDK收集使用个人信息的目的、类型;6.未提供有效的注销用户账号功能。
平安付科技服务有限公司运营的壹钱包APP存在两项问题。包括:1.用户撤销位置权限授权,明确表示不同意收集该权限对应的个人信息后,仍通过其他途径定位用户精确位置;2.手机开机后,未经用户同意,App自启动并向第三方服务器发送数据。
嘉联支付有限公司运营的立刷APP存在四项问题。包括:1.在申请打开电话、位置、存储等可收集个人信息的权限,以及收集用户身份证号、银行卡号等个人敏感信息时,未同步告知用户其目的;2.因用户不同意打开非必要的相机权限,拒绝提供更换头像的功能;3.未明示收集的用户支付宝账号、微信账号、QQ账号等个人信息的目的、方式和范围;4.因用户不同意打开非必要的位置权限,拒绝提供所有业务功能。
附详细名单: