28日,中消协发布100款APP个人信息收集与隐私政策测评情况,金融理财、邮箱云盘类APP评分相对较低。在收集个人信息方面,APP普遍存在涉嫌过度收集个人信息的情况,其中过半APP涉嫌过度收集“位置信息”;在隐私政策方面,47款APP隐私条款内容不达标,其中34款没有隐私条款。中消协为此建议,各应用商店应履行平台审核责任,对于没有隐私条款的APP应及时下架。
金融理财类APP得分最低
根据测评结果,新闻阅读、网上购物和交易支付类APP评分相对较高,而金融理财类APP得分最低,仅为28.91分。
100款APP 超9成涉获权“越界”
在收集个人信息方面:100款APP中多达91款APP列出的权限存在涉嫌“越界”,即普遍存在涉嫌过度收集个人信息的情况。
59款APP涉嫌过度收集“位置信息”
28款APP涉嫌过度收集“通讯录信息”
23款APP涉嫌过度收集“身份信息”
22款APP涉嫌过度收集“手机号码”等
除此之外,用户的个人照片、个人财产信息、生物识别信息、工作信息、交易账号信息、交易记录、上网浏览记录、教育信息、车辆信息以及短信信息等均存在被过度使用或收集的现象。
47款APP隐私条款内容不达标
在隐私政策方面:47款APP隐私条款内容不达标,其中34款APP没有隐私条款。其主要问题是:
1.未明确告知收集个人信息类型,且收集敏感信息时未明确告知用户信息的用途;
2.未明确告知用户个人信息的保存期限和停止运营的情形;
3.未明确告知用户个人信息使用方式;
4.对外提供个人信息时不单独告知并征得用户同意;
5.未明确告知用户如何更正个人信息和撤回同意;
6.隐私条款未在明显位置公示,条款变更时未及时通知用户;
7.隐私政策存在默认同意或未提示阅读等问题;
8.存在“自行承担风险”等不合理免责条款。
支付宝、ofo小黄车、美图秀秀、新浪新闻、e代驾、悟空理财、去哪儿网等APP均存在问题。
中消协特别指出:
中国工商银行APP没有单独的隐私政策,链接中仅提供隐私保密声明;
支付宝APP未在收集的信息种类中注明个人敏感信息,且未对核心和附加功能进行区分,导致用户易认为所收集的信息均为必需项;
ofo小黄车向关联公司及第三方分享相关信息时,未单独征得用户同意,存在的风险不得而知。
猎豹浏览器默认开通监听外拨电话
上海市消保委也公布了对18款APP涉及个人信息权限的测评结果,其中触宝输入法、芒果TV都申请了与短信相关的权限、用途不明。猎豹浏览器甚至默认开通监听外拨电话、位置信息、发送短信的权限。
上海市消保委此前已与18家涉事企业进行了沟通,其中15家企业迅速修改了相关权限或发布新版本。猎豹浏览器、触宝输入法、芒果TV等三家企业没有参加沟通会,APP也没有任何改进。