違規收集個人信息！泡泡瑪特、絲芙蘭等移動應用被通報

近日，國家網絡安全通報中心發布通報。依據《網絡安全法》《個人信息保護法》等法律法規，經國家計算機病毒應急處理中心檢測，共有71款移動應用存在違法違規收集使用個人信息的情況，涉及泡泡瑪特、絲芙蘭等知名品牌。

此次檢測時間為2026年1月22日至2026年2月25日。通報顯示，被點名的移動應用涉及App、微信小程序、支付寶小程序等多種形式，存在未明確告知用戶隱私政策、違規收集使用個人信息、未提供賬號注銷功能、未采取安全技術措施等多類問題。

17款應用

未明示隱私政策

在App首次運行時未通過彈窗等明顯方式提示用戶閱讀隱私政策等收集使用規則；以默認選擇同意隱私政策等非明示方式征求用戶同意；隱私政策難以訪問；個人信息處理者在處理個人信息前，未以顯著方式、清晰易懂的語言真實、準確、完整地向個人告知個人信息處理者的名稱或者姓名、聯系方式、個人信息的保存期限等。涉及17款移動應用，包括：

《Android Beacon掃描SDK》（版本5.1.0，官網）、《SEPHORA絲芙蘭》（微信小程序）、《UdeskSDK-Android》（版本5.2.6，官網）、《白秋潔》（微信小程序）、《彩色消除》（微信小程序）、《成家相親》（微信小程序）、《德風堂拍賣》（微信小程序）、《簡單做決定》（版本V2.7.27，豌豆莢）、《雷速體育》（微信小程序）、《零零享租機》（支付寶小程序）、《夢想駕》（抖音小程序）、《泡泡瑪特》（微信小程序）、《熱雪奇跡》（微信小程序）、《人人租》（支付寶小程序）、《閃電修》（版本2.9.9，應用寶）、《鐵獸運動》（微信小程序）、《星邁StarmaxSDK》（版本1.0.0，官網）。

45款應用

隱私政策未完整列出信息收集范圍

隱私政策未逐一列出App（包括委托的第三方或嵌入的第三方代碼、插件）收集使用個人信息的目的、方式、范圍等，包括：

《E英語寶》（版本8.6.1，應用寶）、《UdeskSDK-Android》（版本5.2.6，官網）、《白秋潔》（微信小程序）、《幫車寶》（版本5.1.22，360手機助手）、《保標招標網》（版本9.1.6（666），vivo應用商店）、《車點點》（版本v10.26.0，vivo應用商店）、《橙光》（版本V3.26.0.0115，PP助手）、《寵TA一生》（版本1.1.2，華為應用市場）、《搭搭校園》（版本v1.0.7，vivo應用商店）、《大象冥想》（版本2.3.3，豌豆莢）、《德風堂拍賣》（微信小程序）、《電池維護大師》（版本2.8，華為應用市場）、《丁香醫考》（版本6.86.1，應用寶）、《福昕PDF編輯器》（版本4.7.33161，vivo應用商店）、《附近愛夜陌生人》（版本6.28.1，華為應用市場）、《港信期貨博易》（版本5.6.8，vivo應用商店）、《格林大華智贏》（版本5.7.0，vivo應用商店）、《怪獸輕斷食》（版本4.4.6，豌豆莢）、《簡單做決定》（版本V2.7.27，豌豆莢）、《建設通》（版本5.32.1，360手機助手）、《考試寶》（版本V3.5.91，應用寶）、《懶人輕斷食》（版本1.4.16，PP助手）、《樂心》（版本2.3.0，應用匯）、《聯聯周邊游》（版本8.5.1，vivo應用商店）、《麥吉減肥法》（版本3.2.2，豌豆莢）、《美緣婚戀》（版本2.1.6.0127，華為應用市場）、《夢想駕》（抖音小程序）、《喵喵記賬》（版本5.0.9，vivo應用商店）、《魔訓》（版本4.5.0，AppStore）、《曲靖智停》（版本2.0.53，360手機助手）、《手繪視頻制作》（版本1.7.2，小米應用商店）、《速看短劇》（版本v3.1.7.4，華為應用市場）、《鐵獸運動》（微信小程序）、《網易蝸牛讀書》（版本1.9.78，應用寶）、《微商俠》（版本2.1.2，小米應用商店）、《星邁StarmaxSDK》（版本1.0.0，官網）、《學堂在線》（版本V4.5.12，應用寶）、《一個》（版本5.5.0，PP助手）、《一汽大眾汽車》（微信小程序）、《易次元》（版本v4.17.11，應用寶）、《瑜小九》（版本1.15.24，PP助手）、《語畔》（版本1.9.0，vivo應用商店）、《知戶型》（版本V26.1.3，應用寶）、《中歐財富》（版本5.8.1，百度手機助手）、《追讀小說》（版本2.7.4（703049），應用寶）。

16款應用

違規向第三方提供個人信息

個人信息處理者向其他個人信息處理者提供其處理的個人信息的，未向個人告知接收方的名稱或者姓名、聯系方式、處理目的、處理方式和個人信息的種類，并取得個人的單獨同意；App客戶端向第三方提供個人信息，未經用戶同意，未做匿名化處理。涉及16款移動應用，包括：

《SEPHORA絲芙蘭》（微信小程序）、《UdeskSDK-Android》（版本5.2.6，官網）、《白秋潔》（微信小程序）、《成家相親》（微信小程序）、《德風堂拍賣》（微信小程序）、《菇源地》（版本V1.2.1，豌豆莢）、《怪獸輕斷食》（版本4.4.6，豌豆莢）、《華寶智投》（版本V6.9.60，應用寶）、《懶人輕斷食》（版本1.4.16，PP助手）、《樂心》（版本2.3.0，應用匯）、《雷速體育》（微信小程序）、《輕斷食減肥》（版本1.0.7，豌豆莢）、《熱雪奇跡》（微信小程序）、《鐵獸運動》（微信小程序）、《網易蝸牛讀書》（版本1.9.78，應用寶）、《易次元》（版本v4.17.11，應用寶）。

部分應用存在撤回同意、

注銷賬號等問題

未在征得用戶同意后才開始收集個人信息或打開可收集個人信息權限的應用為：《零零享租機》（支付寶小程序）。

未提供有效的更正、刪除個人信息及注銷用戶賬號功能；為更正、刪除個人信息或注銷用戶賬號設置不必要或不合理條件；雖提供了相關功能，但未及時響應用戶相應操作，需人工處理的，未在承諾時限內完成核查和處理。涉及4款移動應用：《Android Beacon掃描SDK》（版本5.1.0，官網）、《川川云手機》（版本3.25.2，小米應用商店）、《德風堂拍賣》（微信小程序）、《星邁StarmaxSDK》（版本1.0.0，官網）。

個人信息處理者未建立便捷的個人行使權利的申請受理和處理機制，涉及《零零享租機》（支付寶小程序）。

未向用戶提供撤回同意收集個人信息的途徑、方式；個人信息處理者未提供便捷的撤回同意的方式。涉及24款移動應用，包括：

《Android Beacon掃描SDK》（版本5.1.0，官網）、《ARCFOX 極狐》（版本3.4.20，AppStore）、《UdeskSDK-Android》（版本5.2.6，官網）、《車點點》（版本v10.26.0，vivo應用商店）、《橙光》（版本V3.26.0.0115，PP助手）、《大象冥想》（版本2.3.3，豌豆莢）、《菇源地》（版本V1.2.1，豌豆莢）、《怪獸輕斷食》（版本4.4.6，豌豆莢）、《堅蛋運動》（版本v4.5.1，多多軟件站）、《建設通》（版本5.32.1，360手機助手）、《懶人輕斷食》（版本1.4.16，PP助手）、《樂心》（版本2.3.0，應用匯）、《零零享租機》（支付寶小程序）、《麥吉減肥法》（版本3.2.2，豌豆莢）、《喵喵記賬》（版本5.0.9，vivo應用商店）、《泡泡瑪特》（微信小程序）、《輕斷食減肥》（版本1.0.7，豌豆莢）、《曲靖智停》（版本2.0.53，360手機助手）、《速看短劇》（版本v3.1.7.4，華為應用市場）、《鐵獸運動》（微信小程序）、《網易蝸牛讀書》（版本1.9.78，應用寶）、《瑜小九》（版本1.15.24，PP助手）、《語畔》（版本1.9.0，vivo應用商店）、《追讀小說》（版本2.7.4(703049)，應用寶）。

部分應用存在自動化推送、

敏感信息、未成年人信息等問題

通過自動化決策方式向個人進行信息推送、商業營銷，未同時提供不針對其個人特征的選項，或者未向個人提供便捷的拒絕方式。涉及《成家相親》（微信小程序）。

處理敏感個人信息未取得個人的單獨同意；個人信息處理者處理敏感個人信息的，未向個人告知處理敏感個人信息的必要性以及對個人權益的影響，涉及《微商碼頭》（版本4.2.5，小米應用商店）、《鴨咪》（版本1.3.50，抖音應用中心）。

個人信息處理者處理不滿十四周歲未成年人個人信息的，未制定專門的個人信息處理規則；收集未成年人信息未取得監護人單獨同意。涉及《Android Beacon掃描SDK》（版本5.1.0，官網）、《UdeskSDK-Android》（版本5.2.6，官網）、《彩色消除》（微信小程序）、《車點點》（版本v10.26.0，vivo應用商店）、《建設通》（版本5.32.1，360手機助手）、《星邁StarmaxSDK》（版本1.0.0，官網）。

安全技術措施缺失問題突出

未采取相應的加密、去標識化等安全技術措施的應用共18款，包括《ARCFOX 極狐》（版本3.4.20，AppStore）、《SEPHORA絲芙蘭》（微信小程序）、《UdeskSDK-Android》（版本5.2.6，官網）、《白秋潔》（微信小程序）、《保標招標網》（版本9.1.6（666），vivo應用商店）、《德風堂拍賣》（微信小程序）、《飛凡汽車》（版本4.2.4，AppStore）、《福昕PDF編輯器》（版本4.7.33161，vivo應用商店）、《堅蛋運動》（版本v4.5.1，多多軟件站）、《聯聯周邊游》（版本8.5.1，vivo應用商店）、《零零享租機》（支付寶小程序）、《魔訓》（版本4.5.0，App Store）、《群發寶》（版本2.2.0，搜狗下載）、《熱雪奇跡》（微信小程序）、《閃電修》（版本2.9.9，應用寶）、《鐵獸運動》（微信小程序）、《微商管家》（版本2.1.8，搜狗下載）、《微商俠》（版本2.1.2，小米應用商店）。

人臉識別作為唯一驗證方式

實現相同目的或者達到同等業務要求，存在其他非人臉識別技術方式的，將人臉識別技術作為唯一驗證方式；個人不同意通過人臉信息進行身份驗證的，未提供其他合理、便捷的方式。涉及6款應用：《寵TA一生》（版本1.1.2，華為應用市場）、《美緣婚戀》（版本2.1.6.0127，華為應用市場）、《微商碼頭》（版本4.2.5，小米應用商店）、《鴨咪》（版本1.3.50，抖音應用中心）、《友趣》（版本V8.8.0，華為應用市場）、《語畔》（版本1.9.0，vivo應用商店）。

此外，無隱私政策的4款應用，包括《大忙人便民服務》（百度小程序）、《海尚移民》（百度小程序）、《美福國際移民》（百度小程序）、《威鯊移民》（百度小程序）。

監管部門提示：

謹慎授權、安全下載

針對上述情況，成都市市場監管局提醒廣大用戶：

切記要通過官方渠道下載APP，盡量不要從第三方外鏈下載，當不再使用該APP時，及時注銷賬號或者取消賬號授權。

謹慎授權APP獲取各種權限，如麥克風、手機通訊錄、相冊、地址等重要權限要謹慎授予。

不隨意連接陌生Wi-Fi，一些不法分子將免費 Wi-Fi投放在公共場所，當用戶連接后，他們就會通過認證頁面、木馬程序等手段獲取用戶隱私信息，從而帶來安全隱患。

注冊登錄時，要謹慎提交個人信息，尤其是綁定身份證、銀行卡，上傳面部識別特征時，更需確認APP的安全性。

謹慎向APP內的第三方鏈接提供個人信息，也不要通過第三方鏈接或頁面直接下載安裝一些不明來源的APP。

全媒體記者 羅安舒

來源 | 消費質量報

編輯 | 陳蕊妮

責編 | 眭實

審核 | 李曉龍

終審 | 羅婕

版權聲明 | 本文僅作分享之用。如有侵權，請及時聯系刪除。