64款移动应用被通报！涉星巴克、古茗、霸王茶姬、茶百道、茶颜悦色、库迪咖啡多个知名品牌

据“国家网络安全通报中心”微信公众号6月18日消息，经国家计算机病毒应急处理中心检测，64款移动应用存在违法违规收集使用个人信息情况，其中涉及星巴克、古茗茶饮、霸王茶姬、茶百道、茶颜悦色、库迪咖啡、太平洋咖啡等知名品牌。

通报显示，在App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则；个人信息处理者在处理个人信息前，未以显著方式、清晰易懂的语言真实、准确、完整地向个人告知个人信息处理者的名称或者姓名、联系方式、个人信息的保存期限等。涉及10款移动应用：《云听》（版本2.8.0.008，红旗EQM5车载App）、《厦心健康管理中心》（版本4.36，微信小程序）、《厦心医院》（版本5.0.15，微信小程序）、《找朋友》（版本1.2.3，应用宝）、《SaleSmartly Android》（版本1.2.2，官网）、《每橙车主》（版本3.2.2，荣耀商城）、《怪猫SDK》（版本3.9.8，官网）、《星巴克》（版本3.4.0，微信小程序）、《太平洋咖啡会员》（版本3.3.0，微信小程序）、《古茗茶饮点单》（版本6.0.40，微信小程序）。

隐私政策未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等。涉及《霸王茶姬》（版本5.78.8，微信小程序）、《库迪咖啡》（版本3.8.11，微信小程序）、《申港证券》（版本3.1.7，应用宝）等25款移动应用。

《诚通证券》（版本6.0.3.0，百度手机助手）、《海峡银行》（版本4.0.0，VIVO应用商店）、《兴业证券优理宝》（版本8.9.0，VIVO应用商店）、《找朋友》（版本1.2.3，应用宝）、《五矿证券》（版本3.40.2，应用宝）等14款移动应用，个人信息处理者向其他个人信息处理者提供其处理的个人信息的，未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。

未在征得用户同意后才开始收集个人信息或打开可收集个人信息的权限。涉及2款移动应用：《微博SDK（Android）》（版本13.10.5，官网）、《太平洋咖啡会员》（版本3.3.0，微信小程序）。

未提供有效的更正、删除个人信息及注销用户账号功能；虽提供了更正、删除个人信息及注销用户账号功能，但未及时响应用户相应操作，需人工处理的，未在承诺时限内完成核查和处理。涉及《霸王茶姬》（版本5.78.8，微信小程序）、《乌海银行》（版本5.0.1，华为应用市场）等8款移动应用。

投诉、举报未在承诺时限内受理并处理。涉及《霸王茶姬》（版本5.78.8，微信小程序）等5款移动应用。

未向用户提供撤回同意收集个人信息的途径、方式；个人信息处理者未提供便捷的撤回同意的方式。涉及《古茗茶饮点单》（版本6.0.40，微信小程序）、《太平洋咖啡会员》（版本3.3.0，微信小程序）、《茶颜悦色》（版本1.2.11，微信小程序）等30款移动应用。

未采取相应的加密、去标识化等安全技术措施。涉及《霸王茶姬》（版本5.78.8，微信小程序）、《库迪咖啡》（版本3.8.11，微信小程序）、《星巴克》（版本3.4.0，微信小程序）、《太平洋咖啡会员》（版本3.3.0，微信小程序）、《茶百道》（版本3.3.900，微信小程序）等29款移动应用。

来源：读创财经