涉及违规！捷信金融、天津农商行等App侵害用户权益被通报

近期，国家计算机病毒应急处理中心通过监测发现14款移动App存在隐私不合规等违规行为，其中包括：天天消消乐、门诊大厅、少年得到、小学同步课堂、天津农商银行、在线助教学生、呼呼省钱、金球AR地球仪、天利测亩仪、捷信金融、韭圈儿、晁藤、芬空间、易面酷。

其中，有天津农商银行、捷信金融、韭圈儿3款金融类App，分别涉嫌多项侵害用户权益违规事项。

其中，天津农商银行存在两项违规事项，一是隐私政策未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等，涉嫌隐私不合规；二是App频繁自启动和关联启动。

捷信金融存在个人信息处理者处理不满十四周岁未成年人个人信息的，未制定专门的个人信息处理规则的问题，涉嫌隐私不合规。

理财App韭圈儿则涉及6项违规事项，均涉嫌隐私不合规。一是在App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则，或以默认选择同意隐私政策等非明示方式征求用户同意。个人信息处理者在处理个人信息前，未以显著方式、清晰易懂的语言真实、准确、完整地向个人告知下列事项。二是隐私政策未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等。三是App客户端向第三方提供个人信息。四是未建立并公布个人信息安全投诉、举报渠道，或未在承诺时限内（承诺时限不得超过15个工作日，无承诺时限的，以15个工作日为限）受理并处理，个人信息处理者未建立便捷的个人行使权利的申请受理和处理机制。五是个人信息处理者未提供便捷的撤回同意的方式。个人撤回同意，影响撤回前基于个人同意已进行的个人信息处理活动的效力。六是个人信息处理者处理不满十四周岁未成年人个人信息的，未制定专门的个人信息处理规则。

对此，国家计算机病毒应急处理中心提醒广大手机用户谨慎下载并使用以上App，认真阅读用户隐私协议，切勿随意同意不必要的隐私权限，不随意输入个人隐私信息，定期维护、清理相关数据，避免个人隐私信息被泄露。

采写：南都记者熊润淼