根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》，依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》《App违法违规收集使用个人信息行为认定方法》等法律法规和有关规定，经国家计算机病毒应急处理中心检测，84款移动应用存在一项或者多项违法违规收集使用个人信息情况，现通报如下：

1、在App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则；以默认选择同意隐私政策等非明示方式征求用户同意；隐私政策难以访问；个人信息处理者在处理个人信息前，未以显著方式、清晰易懂的语言真实、准确、完整地向个人告知个人信息处理者的名称或者姓名、联系方式、个人信息的保存期限等。涉及16款移动应用如下：

《白城中心医院》（微信服务号）、《白马易租》（支付宝小程序）、《保游旅行保险专家》（微信小程序）、《国信证券》（微信服务号）、《海口美兰机场》（微信小程序）、《湖北省肿瘤医院》（百度小程序）、《惠州旅游年卡》（微信服务号）、《南京市儿童医院》（百度小程序）、《浦东国际机场》（微信小程序）、《睿洗智能洗车》（微信小程序）、《神通驾考》（微信小程序）、《天津市南洋工业学校》（微信服务号）、《云南新华阅读》（微信小程序）、《诊疗助手》（版本10.4.0，小米应用商店）、《中出行租车经济豪华商务新能源》（微信小程序）、《中山国丹中医院银叶互联网医院》（微信小程序）。

2、隐私政策未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等。涉及45款移动应用如下：

《华医通》（版本V7.3.2，vivo应用商店）、《111医药馆》（版本4.7.4，小米应用商店）、《51信用卡管家》（版本12.10.11，PP助手）、《U净》（版本2.4.18，应用宝）、《北京地铁》（版本5.3.1，OPPO软件商店）、《北京公交》（版本V6.1.2，OPPO软件商店）、《北京清华长庚医院》（版本3.1.6，OPPO软件商店）、《春雨诊所》（版本5.12.24，小米应用商店）、《点读通》（版本2.5.0，vivo应用商店）、《东方甄选》（版本2.31.0，应用宝）、《桂银权益》（微信小程序）、《海油行》（微信小程序）、《黑鸟单车》（版本2.0.9，应用宝）、《华金教育》（版本v3.1.0，PC下载网）、《机场贵宾服务》（版本v3.6.7，华为应用市场）、《健康记录仪-AI心率检测》（版本1.2.1，应用宝）、《津学教育》（版本1.8.8，OPPO软件商店）、《举名教育》（版本v1.6.3，PC下载网）、《快滴顺风车车主》（版本2.3.5，搜狗下载）、《快来充》（微信小程序）、《龙巅》（版本7.0.14，360手机助手）、《满分100分作文》（版本11.0，华为应用市场）、《妙音国学》（版本4.3.8，搜狗下载）、《男性私人医生》（版本5.25.1103.1，搜狗下载）、《胖乖生活》（版本1.143.0，应用宝）、《浦东国际机场》（微信小程序）、《普拉提运动》（版本1.7.4，应用宝）、《骑享租》（版本1.8.12，应用宝）、《青城地铁》（版本4.5.1，多多软件站）、《荣成智能掌上公交》（版本5.3.3，应用宝）、《睿洗智能洗车》（微信小程序）、《闪动校园》（版本8.7.4，PP助手）、《石家庄轨道交通》（版本V1.13.0，360手机助手）、《手机卫星地图》（版本1.1.1，vivo应用商店）、《首汽约车司机端》（版本7.7.5，华为应用市场）、《四川省人民医院-患者端》（版本1.0.7，华为应用市场）、《悟空租车》（版本6.8.7，vivo应用商店）、《信用飞》（版本7.3.4，vivo应用商店）、《徐州地铁》（版本2.5.3，PP助手）、《医科院肿瘤医院》（版本2.4.2，OPPO软件商店）、《依链充》（微信小程序）、《用药参考》（版本5.4.3，小米应用商店）、《中齿云教育》（版本3.6.6，PC下载网）、《中国联合航空》（版本10.10.18，应用宝）、《中英互译Deepl拍照翻译》（版本v3.3.4，华为应用市场）。

3、个人信息处理者向其他个人信息处理者提供其处理的个人信息的，未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。涉及11款移动应用如下：

《北京公交》（版本V6.1.2，OPPO软件商店）、《点读通》（版本2.5.0，vivo应用商店）、《高能地图导航》（版本1.0.19，华为应用市场）、《贵阳银行》（版本3.9.2，应用宝）、《慧医医生端》（版本2.10.7，vivo应用商店）、《济南地铁》（版本4.2.2，当快软件园）、《宁波地铁》（版本5.3.13，豌豆荚）、《四川省人民医院-患者端》（版本1.0.7，华为应用市场）、《新浪新闻极速版》（版本8.8.0，vivo应用商店）、《一应黔行》（版本2.1.08，多多软件站）、《长沙地铁》（版本1.1.49，应用宝）。

4、未在征得用户同意后才开始收集个人信息或打开可收集个人信息的权限。涉及1款移动应用如下：

《妙健康发芽玄米》（微信小程序）。

5、未提供有效的更正、删除个人信息及注销用户账号功能；为更正、删除个人信息或注销用户账号设置不必要或不合理条件；虽提供了更正、删除个人信息及注销用户账号功能，但未及时响应用户相应操作，需人工处理的，未在承诺时限内完成核查和处理。涉及5款移动应用如下：

《伴车星》（版本7.0.4，小米应用商店）、《睿洗智能洗车》（微信小程序）、《医库》（版本8.72，搜狗下载）、《云南新华阅读》（微信小程序）、《中出行租车经济豪华商务新能源》（微信小程序）。

6、个人信息处理者应当建立便捷的个人行使权利的申请受理和处理机制。涉及1款移动应用如下：

《海口美兰机场》（微信小程序）。

7、未向用户提供撤回同意收集个人信息的途径、方式；个人信息处理者未提供便捷的撤回同意的方式。涉及3款移动应用如下：

《点读通》（版本2.5.0，vivo应用商店）、《慧医医生端》（版本2.10.7，vivo应用商店）、《铁行租车》（微信小程序）。

8、个人信息处理者处理不满十四周岁未成年人个人信息的，未制定专门的个人信息处理规则；收集未成年人信息未取得监护人单独同意。涉及3款移动应用如下：

《东方甄选》（版本2.31.0，应用宝）、《龙巅》（版本7.0.14，360手机助手）、《普拉提运动》（版本1.7.4，应用宝）。

9、未能采取有效安全技术措施，防止未经授权的访问以及个人信息泄露、篡改、丢失。涉及12款移动应用如下：

《枫叶租车》（版本5.8.2，360手机助手）、《机场贵宾服务》（版本v3.6.7，华为应用市场）、《妙健康发芽玄米》（微信小程序）、《首汽约车司机端》（版本7.7.5，华为应用市场）、《铁行特价机票》（版本9.1.0，vivo应用商店）、《铁行租车》（微信小程序）、《兔灵医药》（版本6.3.0，应用宝）、《洋钱罐借款》（版本4.49.0，vivo应用商店）、《一元手游SDK》（版本3.4.0，官网）、《医口袋》（版本7.24.2，小米应用商店）、《孕健康》（版本3.4.4，PP助手）、《中国联合航空》（版本10.10.18，应用宝）。

10、无隐私政策。涉及6款移动应用如下：

《莘知教育》（版本V3.0.10，PC下载网）、《125国际教育》（百度小程序）、《科阳教育》（百度小程序）、《搜学搜课》（百度小程序）、《天津黑利伯瑞学校》（微信服务号）、《郑州清新教育》（百度小程序）。

上期通报的国家计算机病毒应急处理中心检测发现的82款违法违规移动应用，经复测仍有24款存在问题，相关移动应用分发平台已予以下架。

（注：文中所列移动应用检测时间为2026年9月4日至2026年10月15日）

文章来源：“国家网络安全通报中心”微信公众号

本次通报的84款App，覆盖民生高频服务赛道，医疗健康、公共交通出行、教育培训三大领域上榜数量最多，同时包含金融服务、生活消费、工具应用、SDK组件等类型；不少是面向大众的便民公共服务类产品，用户基数大、收集身份证、就诊、位置、支付等敏感信息，违规带来的隐私风险更为突出。梆梆安全将结合通报原文，拆解违规类型，给出企业合规应对建议。

01违规问题分类

一、隐私政策公示不合规

违规原因：无隐私政策；首次启动未弹窗提示阅读隐私政策；采用默认勾选等非明示方式征得用户同意；隐私政策难以访问；未完整列明App及内嵌第三方SDK收集信息的目的、方式、范围；未清晰告知处理主体、联系方式、信息保存期限。

造成的影响：用户无法提前知晓个人信息处理规则，知情权被严重侵害，极易在不知情的情况下授权信息收集。

二、个人信息收集未取得用户有效同意

违规原因：未获得用户同意就收集个人信息、开启权限；未提供便捷的撤回同意入口；收集未成年人个人信息时，未制定专项处理规则，未取得监护人单独同意。

造成的影响：违背“明示同意”法定要求，强制攫取用户信息；未成年人隐私缺乏保护，个人信息被随意采集。

三、用户权利保障不足+数据安全防护缺位

违规原因：不提供账号注销、信息更正删除功能，人为设置不合理门槛，逾期不处理用户诉求；未建立用户权利申请受理机制；缺少必要安全防护技术措施，无法防范信息泄露、篡改、丢失风险。

造成的影响：用户无法自主清理个人数据、注销账号，退出成本过高；数据安全存在漏洞，极易引发个人信息泄露事件，给用户带来财产与隐私风险。

02合规建议

1、完善隐私公示内容。补齐App隐私政策，在启动页设置弹窗告知，严禁默认勾选同意；逐条列明内嵌第三方SDK的数据收集范围、用途，完整公示运营主体、联系方式、信息留存期限，保证内容清晰可查阅。

2、严格落实明示同意规则。坚持先授权、后收集，杜绝未经许可调取权限；增设一键撤回同意入口；针对未成年人信息单独制定处理规则，必须取得监护人单独授权后方可采集信息。

3、畅通用户权益办理通道。上线更正、删除个人信息与账号注销功能，取消不合理限制，明确人工处理时限，搭建用户诉求受理机制，及时响应用户申请。

4、强化数据安全技术防护。部署加密、访问管控等安全措施，堵住技术漏洞，防范个人信息泄露、篡改与丢失；定期开展安全自查，将App、小程序、SDK纳入常态化检测范围。

5、建立长效自查机制。定期开展个人信息保护合规审计，提前排查隐私隐患，避免同类问题反复出现；对历史整改问题开展复测，杜绝整改不到位被二次通报。

当前个人信息保护监管持续常态化，专项抽查覆盖App、小程序、SDK等各类应用形态，运营企业应压实个人信息保护主体责任，把合规要求嵌入产品研发、运营全流程，平衡业务创新与隐私安全，切实保障广大用户的数字权益，守住数据合规底线。

梆梆安全个人信息保护合规审计

梆梆安全依托在移动安全领域超过十年的技术沉淀与实践积累，系统性构建了专业的合规审计框架，聚焦于合规审计业务，涵盖个人信息保护、未成年人信息保护、AI应用合规及人脸识别等多个专项领域，严格依据《个人信息保护法》《个人信息保护审计管理办法》等法律法规、国标行标及监管政策要求开展审计工作。

基于“自动化平台+专家能力”，覆盖26个审计域，贯穿信息收集、存储、使用、传输全流程，系统识别企业在制度、流程、技术及运营环境中的合规风险，形成“审计-整改-优化”的管理闭环，输出严谨的风险评估报告与可落地的持续改进方案，助力企业高效构建合规防线。