近日,工信部发布《关于侵害用户权益行为的APP通报》。通报称,截至目前,尚有101款APP未完成整改,上述APP应在9月7日前完成整改落实工作。
工信部披露的存在问题的应用软件名单(2020年第四批)显示,用户破亿的头部平台轻松筹也被工信部点名,所涉问题主要为违规收集以及使用个人信息。业内分析人士指出,用户个人信息是平台进行客户运营的依据,因此,平台会尽可能地收集用户个人信息,甚至出现过度收集的情况。
轻松筹被工信部点名
据了解,轻松筹为国内头部大病互助平台,旨在利用互联网众筹的模式来帮助大病群体,APP显示旗下用户破6亿。
工信部表示,名单中侵害用户权益行为的APP应在9月7日前完成整改落实工作,逾期不整改的,工业和信息化部将依法依规组织开展相关处置工作。
北青金融注意到,此次轻松筹被点名的版本为4.7.7版本。应用权限方面,轻松筹APP需要访问的权限包括精确位置、录音、读取手机状态和身份、读取存储卡中的内容,修改系统设置、更改音频设置等。
下载该版本的轻松筹APP后,页面弹出一份《用户协议与隐私政策》(以下简称《隐私政策》),该隐私政策的更新时间显示为9月2日。
《隐私政策》称,轻松筹APP将通过注册成为用户、发起个人求助项目、个人捐赠服务、个人求助项目证明以及授权产品权限以上六大过程中收集用户信息。
其中,在发起个人求助项目时,用户需要提供的信息包括个人身份证件、家庭住址、医疗材料和医疗保障情况、收款人银行卡账号等敏感度颇高的隐私信息。
《隐私政策》还提及,轻松筹应用中嵌入了授权合作伙伴的SDK,可能涉及传输个人信息。由于公司通过遍布全球的资源和服务器提供产品和服务,因此用户个人信息可能会被转移到所使用的产品或服务所在国家/地区的境外管辖区。
关于注销账户,《隐私政策》显示,用户可通过电子邮件提出注销申请,如符合注销要求,将在收到申请后15个工作日内操作注销,届时个人信息将保存至账户注销后的3个月,到期后对个人信息进行删除或匿名化处理。
值得一提的是,轻松筹APP显示,用户需同意上述《隐私政策》才能使用APP,否则应用将会退出,无法提供服务。
(图片来源:轻松筹APP)
对于轻松筹APP的后续整改问题,轻松筹相关负责人回应称,“公司已经快速完成了整改,后续将积极配合监管部门完成验收。”
APP整治力度加大
北青金融注意到,去年以来,监管对APP侵害用户隐私的行为曝光和规范的力度不断加大。
去年11月,工信部宣布第一次开展App侵犯用户权益专项整治行动,重点检查包括私自收集个人信息、超范围收集个人信息、私自共享给第三方在内的四个方面8类重点问题。
7月29日,工信部部署开展纵深推进App侵害用户权益专项整治行动,在去年11月整治行动的基础上进一步扩大行动范围,将SDK纳入了检查范围;增加了整治App频繁自启动和关联启动的问题,增加了对应用分发平台的监管。
工信部同时表示,将于8月底前上线运行全国App技术检测平台管理系统,12月10日前完成覆盖40万款主流App检测工作。
业内分析人士指出,用户个人信息是平台进行客户运营的依据,因此,平台会尽可能地收集用户个人信息,甚至出现过度收集的情况。在用户权益保护方面,监管层一直保持严打态势,预计未来相应的整治力度会持续加大。
文/北青-北京头条记者 范辉 樊梦迪
编辑/范辉