209款违规APP被责令整改:含30款金融类APP,万达普惠、招联好期货等被点名
近日,广东省通信管理局发文,近期,监测发现209款App存在侵害用户权益和安全隐患问题。其中201款App被责令整改,8款被要求下架。
在被责令整改的201款App中,包含30款金融类APP,涉及广发银行、广州银行、东莞银行、顺德农商行等多家银行,以及富德生命人寿旗下E动生命、友金所、招联好期货、万达普惠、加油保等。
柒财经梳理发现,30款金融类App侵害用户权益的典型表现有:
1.未在隐私政策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围,涉及东莞银行、广发信用卡发现精彩、广州银行、顺德农商银行、加油宝、民贷天下、贝多多等23款App。
2.App首次运行未经用户阅读并同意隐私政策前就开始收集个人信息或索取终端相关权限,涉及东莞银行、万达普惠、广州银行、顺德农商银行、万联e万通、民贷天下、鑫圣贵金属、股票牛、华盛通9款App。
3.App在用户未使用相关功能或服务时,提前申请开启通讯录、定位、短信、录音、相机等权限,涉及金斧子、摇钱花、招联好期贷、融e生活、E动生命5款App。
4.未按法律规定提供账号注销、删除、更正个人信息功能或未公布相关投诉举报方式,涉及炒股达人、E动生命2款App。
5.明确拒绝非必要权限后反复/再次向用户索要,涉及东莞银行、顺德农商银行2款App。
其中,有的APP存在多项侵害用户权益和安全隐患问题,也有APP因一项违规而被点名。
以东莞银行为例,东莞银行App存在首次运行未经用户阅读并同意隐私政策前行为监控获取GET_TASK发现检索了应用程序、Android ID、MAC地址、IMEI、IMSI;明确拒绝非必要权限后仍然频繁索要;未在隐私政策中发现描述撤回已同意授权的条款描述;未在隐私政策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围等多个问题。
广发银行旗下广发信用卡发现精彩App则是只有“未在隐私政策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围”一个问题。而招联消费金融有限公司旗下招联好期货则存在APP用户未使用位置相关功能或服务时,提前申请开启定位权限。
除30款金融App之外,两款与移动支付相关的App也被通报。
其中,广东联合电子服务股份有限公司旗下粤通卡App因App首次运行未经用户阅读并同意隐私政策,申请获取位置权限;未在隐私政策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;以默认方式同意隐私政策等原因被点名。
公开资料显示,粤通卡是广东省全省高速公路联网收费专用缴费卡,目前除了高速公路缴费还可用于停车缴费、加油消费等场景。粤通卡App则为粤通卡提供配套服务,提供包括在线购买粤通卡及充值易设备、粤通卡的空中充值、账单查询等服务。
深圳市前海扫扫科技有限公司旗下来付吧APP,因不给权限不让用;用户拒绝非程序和业务必需的最小必要权限,程序自动退出;未在隐私政策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围;首次启动,未经用户阅读并同意隐私政策,应用就申请读取电话状态、获取位置信息和访问外部存储权限等原因被点名。
值得关注的是,广东省通信管理局此次还查处关停了8款违法有害App,已通知相关应用商店下架。其中“汇聊”“汇乎”“汇魂”“汇查查”4款App经外汇管理部门认定为非法宣传、引导或开展外汇按金交易,“富游网”App经财政部门认定为非法利用互联网销售彩票并涉嫌从事网络赌博活动。