海南依法通报整改23款违法违规收集使用个人信息的移动应用程序

序号

名称

类别

版本号

运营者

下载量

存在的问题

1

画画小助手

实用工具类

1.1.5

海南南秦科技有限公司

2948万

未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等。

2

宝贝益家

实用工具类

1.0.15

海南先吉科技开发有限公司

1万

1.在申请打开可收集个人信息的权限或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解；

2.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关；

3.未建立并公布个人信息安全投诉、举报渠道，或未在承诺时限内（承诺时限不得超过 15 个工作日，无承诺时限的，以 15 个工作日为限）受理并处理的。

3

AI翻译通

实用工具类

1.0.9

海南漫谷网络科技有限公司

4792

1.未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等；

2.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。

4

华翼知学

实用工具类

1.0.4

海南华翼教育培训学校有限公司

2465

未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等。

5

恐龙庄园

娱乐资讯类

1.0.8

海南无忌网络技术有限公司

740万

1.未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等；

2.在申请打开可收集个人信息的权限或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解；

3.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关；

4.未建立并公布个人信息安全投诉、举报渠道，或未在承诺时限内（承诺时限不得超过 15 个工作日，无承诺时限的，以 15 个工作日为限）受理并处理的。

6

刷刷乐

娱乐资讯类

1.1.2

海南耀世网络科技有限公司

595万

1.未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等；

2.在申请打开可收集个人信息的权限或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解；

3.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关；

4.未建立并公布个人信息安全投诉、举报渠道，或未在承诺时限内（承诺时限不得超过 15 个工作日，无承诺时限的，以 15 个工作日为限）受理并处理的。

7

微乐中国象棋

娱乐资讯类

1.0.0.4

海南微乐科技有限公司

1364

未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等。

8

薯条漫画

网络阅读类

1.1.9

海南新指引网络科技有限公司

21万

1.未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等；

2.在申请打开可收集个人信息的权限或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解；

3.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。

序号

名称

类别

运营单位

采集方式（地点）

存在的问题

1

探奇乐园会员中心

本地生活类

海口探奇乐园文旅股份有限公司

海南省海口市龙华区国贸玉沙路21号（原京华城）B区3楼

小程序在“会员资料”页面收集姓名，绑定会员时申请获取手机号，但隐私政策中未逐一说明其收集的目的、方式、范围。

2

小拍熊家庭娱乐中心店

本地生活类

海南小拍熊科技有限公司

海南省海口市琼山区国兴大道8号日月广场铺面C01-2#-204

1.小程序中存在收集用户个人信息的情况，经查看各个页面未提供隐私政策；

2.小程序在“我的地址-新增地址”页面收集姓名、手机号、地址和申请通讯录权限，但未提供隐私政策并逐一说明其收集的目的、方式、范围。

3

Baby BELLA小贝拉母婴护理中心

本地生活类

杭州贝康健康科技集团有限公司

海口市龙华区滨海大道109-9号

1.小程序首次运行未经用户阅读并同意隐私政策，申请获取位置权限；

2.小程序在用户登录进入主界面后，无法在小程序内的固定路径访问到隐私政策，应当公开收集使用规则，可让用户在4次以内点击访问到隐私政策，但该小程序登录后无法访问隐私政策，存在难以访问的情况。

4

华录乐园海口吾悦广场店

本地生活类

北京华录乐影科技有限公司海口分公司

海口吾悦广场3楼

1.小程序未经用户阅读并同意隐私政策，申请位置权限，应当在用户阅读并同意隐私政策后申请获取位置权限；

2.小程序的隐私政策中未明确已收集个人信息（权限和个人信息）撤回的途径和方式，且在小程序运行时未能找到有效撤回已收集个人信息（权限和个人信息）的相关业务功能，应在隐私政策中向用户明示已收集个人信息（权限和个人信息）撤回的途径和方式，且确保用户可依照其途径进行撤回操作。

5

海享玩游乐园

本地生活类

海南乐贝尔游乐园有限公司

海口吾悦广场户外广场

1.小程序的隐私政策中未向用户明示“收集使用个人信息规则变更”及变更通知方式的相关描述，且小程序测试期间未遇到个人信息规则更新情况，应当在隐私政策中明确个人信息的收集或使用规则发生变化时通知用户的方式；

2.小程序未经用户阅读并同意隐私政策，申请位置权限，应当在用户阅读并同意隐私政策后方可申请获取位置权限。

6

奇妙优选

本地生活类

常州新城多奇妙企业管理咨询有限公司上海分公司

海口吾悦广场3楼 多奇妙

1.小程序未经用户阅读并同意隐私政策申请位置权限，应当在用户阅读并同意隐私政策后申请权限，但未公开收集、使用规则，明示收集、使用信息的目的、方式和范围，告知个人收集权限的目的、方式和范围，提前申请权限；

2.小程序的隐私政策中未公布个人信息投诉举报渠道，也未承诺处理时限。

7

KidzAmaze儿童乐园海口店

本地生活类

海南四剑客文化传媒有限公司

海口市龙华区友谊阳光城3F 3001店铺

1.小程序在首次运行时没有阅读隐私政策的提醒弹窗，且查看登录页面也未见向用户明示收集使用个人信息规则；

2.小程序未经用户阅读并同意隐私政策，申请位置权限，应当在用户阅读并同意隐私政策后申请权限。

8

牧马人代驾

本地生活类

海南牧马人信息科技有限公司

线上采集

1.小程序未经用户阅读并同意隐私政策申请位置权限，应当在用户阅读并同意隐私政策后申请权限，但该小程序在未向用户明示个人信息收集使用规则且未经用户同意的情况下，申请打开可收集个人信息的权限；

2.小程序在用户进入主界面后，无法在小程序内以固定路径访问到隐私政策，应当公开收集使用规则，可让用户在4次以内点击访问到隐私政策，但该小程序登录后无法访问隐私政策，存在难以访问的情况。

9

海南亚太通用航空有限公司

交通票务类

海南亚太通用航空有限公司

线上采集

1.小程序未提供可供用户阅读的隐私政策；

2.小程序在点击“代理人信息”功能页面存在收集身份证号信息，未见同步告知用户其目的。

10

公务机票-预定

交通票务类

海南航途旅业信息科技有限公司

线上采集

1.小程序在登录页面收集用户名、密码，在注册页面收集手机号，在修改密码页面收集密码，在新增地址页面收集姓名、手机号、详细地址，在添加旅客页面收集姓名、身份证号码、手机号、邮箱，但隐私政策中未逐一说明其收集的目的、方式、范围；

2.小程序在添加旅客业务功能中，收集了个人敏感信息身份证号，但未在当前页面同步告知用户其目的。

11

陆航随行

交通票务类

陆航航空（海南）有限公司

线上采集

1.小程序在“会员”页面，收集姓名、身份证号、电话、卡号，在“呼救”页面收集位置信息，在“我的-我的紧急联系人”页面收集手机号码，但未在隐私政策中逐一列出；

2.小程序申请位置权限，目的告知为获取您的具体位置信息，用于定位，未说明其申请的具体目的，目的告知不清晰。

12

茂源资本

投资理财类

茂源量化（海南）私募基金管理合伙企业（有限合伙）

线上采集

1.小程序在“注册”页面，未勾选隐私政策，即可发送验证码，存在未经同意隐私政策收集用户手机号码的行为；

2.小程序在修改联系邮箱页面收集邮箱，在修改绑定手机号页面收集手机号，在修改登录密码页面收集密码，在添加银行卡页面收集银行卡号，但隐私政策中未逐一说明其收集的目的、方式、范围。

13

夏风晚夜

餐饮外卖类

海口琼山夏风晚夜烘焙店

海口市龙华区环湖路湖城大境109-110商铺

1.小程序在首次运行时没有阅读隐私政策的提醒弹窗，且查看登录页面也未见向用户明示收集使用个人信息规则；

2.小程序未经用户阅读并同意隐私政策，申请位置权限，应当在用户阅读并同意隐私政策后申请权限。

14

美途MITOO

邮件快递寄送类

海南美的国际物流科技有限公司

线上采集

小程序在“注册”页面，未勾选隐私政策，即可发送验证码，存在未经用户同意隐私政策收集用户手机号码的行为。

15

海口爱雅仕口腔

问诊挂号类

海口爱雅仕口腔门诊有限公司

海南省海口市秀英区金城新天地1号楼2楼b商铺

1.小程序未经用户阅读并同意隐私政策，申请位置权限；

2.小程序在收集身份证号时未同步告知用户目的。应当在收集个人敏感信息时，向用户明示其收集目的，但该小程序未同步告知收集身份证号的目的。