该来还是来了！60款侵害用户权益App被下架！

​工信部官网前天 （11 月 10 日） 发布 《关于下架侵害用户权益 App 名单的通报》，米队长了解到，此次共 60 款未按照要求完成整改被下架。

上个月 26 日，工信部全网通报了 131 家存在侵害用户权益行为 App 企业的名单。但截至前天，仍有 60 款 App 未按照要求整改。依据 《网络安全法》 和 《移动智能终端应用软件预置和分发管理暂行规定》 的相关规定，工信部组织对其进行下架。

一直以来，App 肆意收集用户隐私数据的问题屡禁不止，甚至存在 App 强制用户授权，窃取用户的个人信息、浏览记录、查询历史等隐私数据的乱象。这都给用户的隐私安全造成了严重的威胁，他们轻则频繁遭受电话、短信各类广告的骚扰，重则可能陷入诈骗陷阱中，给生活造成不良影响。

针对乱象，工信部近年来多次组织第三方检测机构对手机应用软件进行检查，督促存在问题的企业进行整改。

10 月份工信部发布的第五批 131 款侵害用户权益行为 App 名单中，不乏大家熟知的 App，如脉脉、良品铺子、乐视视频、瓜子二手车等，多款输入法、出行类 App 榜上有名。而此次被下架 App 名单中，则有有赞精选、刷宝短视频、T3 出行等知名应用。

米队长还了解到，此次下架中，短视频直播类 App 发现问题较多，如刷宝短视频、趣看视频、看看视频、虎音小视频、嗨购视频直播等，涉及存在违规搜集、使用个人信息等问题。

值得注意的是，此次未按时整改被下架 60 款 App 的应用来源均来自安卓应用商店，包括百度手机助手、小米应用商店、vivo 应用商店、搜狗手机应用等，没有一款来源于 App Store，这与苹果一直以来不断注重用户隐私保护有关。

日前，苹果面向开发者宣布，从 12 月 8 日开始，App Store 应用开发者需要向用户提供新的隐私细节。今年晚些时候，苹果将帮助用户在任何苹果平台上下载应用程序之前了解应用程序的隐私保护措施。

开发者可以尽早登录 iTC 后台的 “App 隐私” 栏目进行相关信息填写。

具体数据收集类型包括有：

• 联系信息（姓名、电子邮件地址、电话号码、实际地址、其他用户联系信息）

• 健康与健身

• 财务信息（付款信息、信用信息、其他财务信息）

• 位置（精准位置、粗略位置）

• 敏感信息

• 联系人

• 用户内容（电子邮件或短信、照片或视频、音频数据、游戏内容、客户支持、其他用户内容）

• 浏览与搜索历史记录

• 标识符（用户 ID、设备 ID）

• 购买项目

• 使用数据（产品交互、广告数据、其他适用数据）

• 诊断（崩溃数据、性能数据、其他诊断数据）

关于用户隐私问题，在今年 7 月 16 日的 315 晚会上就有一项调查显示，部分 App 内含的 SDK 插件存在违规收集个人信息的问题。

可能很多用户并不清楚到底什么是 SDK 插件，为什么 SDK 可以窃取用户隐私数据，下面就让米队来为大家科普一下~

SDK 即“软件开发工具包”，一般来说，SDK 可以实现安卓开发工具、广告推送、图像识别或移动支付等功能。通过 SDK 插件，App 开发者不再需要针对每项功能进行开发，极大缩短了产品的开发周期。

并且 SDK 插件具有通用性，不同 App 可能嵌入的是同一个 SDK。而有的第三方 SDK 存在安全隐患，涉嫌盗取用户隐私，除了手机用户手机号码、设备信息之外，还可能会收集用户短信记录、通讯录、应用安装列表和传感器信息等用户隐私信息，并在采集之后发送至指定服务器进行存储。因此，一旦某个 SDK 插件窃取用户个人隐私，将可能会涉及众多 App。

随着大数据时代的发展，互联网用户人数的激增，用户隐私安全问题逐渐成为了人们关注的焦点。无论是在 315 晚会上对违规 App 的曝光，还是工信部下架的批量未整改 App 都应引起开发者们对用户隐私安全的重视。作为开发者，更应尊重用户的信息隐私和数据收集，做好保护措施，才能提高用户好感与信任。

以下是开发者在用户信息隐私保护上应注意的四点建议：

1、完善规范的隐私政策，让用户充分享有知情权。

2、收集个人信息应遵循最小必要原则，并征得用户授权同意。

3、规范个人信息的使用、委托处理、共享、转让和公开披露行为，与隐私政策的声明保持一致，能够让用户放心。

4、用户具有对个人信息进行查询、更正、删除、注销账号等主体权利。

* 文章数据来源：App Growing，部分图片来源网络