【微信小程序】最新通报！多家券商、银行APP被曝违法违规，星巴克、古茗、霸王茶姬也被点名！这3种情形是-重灾区-

　　6月18日，国家 网络安全 通报中心发布消息称，经国家计算机病毒应急处理中心检测，发现64款移动应用存在非法收集使用个人信息的情景。

　　依据《 网络安全 法》《个人信息保护法》等法律法规，根据《中央网信办、工业和信息化部、公安部、市场监管总局关于开展2025年个人信息保护系列专项行动的公告》要求，经国家计算机病毒应急处理中心检测，64款移动应用存在非法收集使用个人信息情况，现通报如下：

　　1、在App第壹次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则；个人信息处理者在处理个人信息前，未以明显方式、清晰易懂的语言真实、准确、完整地向个人告知个人信息处理者的名称或姓名、联系方式、个人信息的保存期限等。涉及10款移动应用如下：

　　《云听》（版本2.8.0.008，红旗EQM5车载App）、《厦心健康管理中心》（版本4.36，微信小程序）、《厦心医院》（版本5.0.15，微信小程序）、《找朋友》（版本1.2.3，应用宝）、《SaleSmartly Android》（版本1.2.2，官方网站）、《每橙车主》（版本3.2.2，荣耀商城）、《怪猫SDK》（版本3.9.8，官方网站）、《星巴克》（版本3.4.0，微信小程序）、《 太平洋 咖啡会员》（版本3.3.0，微信小程序）、《古茗茶饮点单》（版本6.0.40，微信小程序）。

　　2、隐私政策未逐一列出App（包含委托的第叁方或嵌入的第叁方代码、插件）收集使用个人信息的目的、方式、范围等。涉及25款移动应用如下：

　　《黑岩阅读》（版本4.2.1，微风下载站）、《乐教乐学》（版本1.0.281，PP助手）、《拓词》（版本14.23，PP助手）、《听》（版本2.8.0.008，红旗EQM5车载App）、《畅达金城》（版本1.2.2，VIVO应用商店）、《找朋友》（版本1.2.3，应用宝）、《川海圈》（版本1018，VIVO应用商店）、《SaleSmartly Android》（版本1.2.2，官方网站）、《OnewaySdk-Android》（版本2.6.3，官方网站）、《华润万家》（版本4.2.7，小米应用商店）、《华发优生活》（版本3.2.22，应用宝）、《校花校园投票》（版本3.1.11，微信小程序）、《作品投票》（版本3.1.13，微信小程序）、《龙江银行》（版本2.00.03，9663安卓网）、《本地陌交友》（版本6.8.1，华为应用市场）、《声音转换Android SDK》（版本2.1.2，官方网站）、《兼职挣钱养猪场》（版本8.5.0，应用宝）、《社区慧生活》（版本4.9.25，华为应用市场）、《怪猫SDK》（版本3.9.8，官方网站）、《雷电SDK》（版本2.4.9.9，官方网站）、《图怪兽》（版本4.5.9，小米应用商店）、《换脸秀》（版本9.0.6.3，应用宝）、《申港证券》（版本3.1.7，应用宝）、《霸王茶姬》（版本5.78.8，微信小程序）、《库迪咖啡》（版本3.8.11，微信小程序）。

　　3、个人信息处理者向其它个人信息处理者提供其处理的个人信息的，未向个人告知接收方的名称或姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。涉及14款移动应用如下：

　　《诚通证券》（版本6.0.3.0，百度手机助手）、《海峡银行》（版本4.0.0，VIVO应用商店）、《 兴业证券 优理宝》（版本8.9.0，VIVO应用商店）、《找朋友》（版本1.2.3，应用宝）、《五矿证券》（版本3.40.2，应用宝）、《货拉拉》（版本7.1.12，历趣市场）、《海南航空》（版本10.2.0，历趣市场）、《龙江银行》（版本2.00.03，9663安卓网）、《易招聘》（版本3.8.5，360手机助手）、《乌海银行》（版本5.0.1，华为应用市场）、《社区慧生活》（版本4.9.25，华为应用市场）、《雷电SDK》（版本2.4.9.9，官方网站）、《申港证券》（版本3.1.7，应用宝）、《宇视云》（版本3.4.30，华为应用市场）。

　　4、未在征得用户同意后才开始收集个人信息或打开可收集个人信息的权限。涉及2款移动应用如下：

　　《微博SDK（Android）》（版本13.10.5，官方网站）、《 太平洋 咖啡会员》（版本3.3.0，微信小程序）。

　　5、未提供有效的更正、删除个人信息及注销用户账号功能；虽提供了更正、删除个人信息及注销用户账号功能，但未及时响应用户相应操作，需人工处理的，未在承诺时限内完成核查和处理。涉及8款移动应用如下：

　　《手机游戏联运SDK》（版本3.2.3，官方网站）、《OnewaySdk-Android》（版本2.6.3，官方网站）、《云飞扬SDK》（版本1.6.14，官方网站）、《乌海银行》（版本5.0.1，华为应用市场）、《声音转换Android SDK》（版本2.1.2，官方网站）、《宝宝起名软件》（版本2.1.3，华为应用市场）、《兼职挣钱养猪场》（版本8.5.0，应用宝）、《霸王茶姬》（版本5.78.8，微信小程序）。

　　6、投诉、举报未在承诺时限内受理并处理。涉及5款移动应用如下：

　　《手机游戏联运SDK》（版本3.2.3，官方网站）、《云飞扬SDK》（版本1.6.14，官方网站）、《声音转换Android SDK》（版本2.1.2，官方网站）、《霸王茶姬》（版本5.78.8，微信小程序）、《帮帮兼职社》（版本1.3.4，VIVO应用商店）。

　　7、未向用户提供取消同意收集个人信息的渠道、方式；个人信息处理者未提供便捷的取消同意的形式。涉及30款移动应用如下：

　　《黑岩阅读》（版本4.2.1，微风下载站）、《Deep 人工智能 AI》（版本1.0.7，OPPO软件商店）、《乐教乐学》（版本1.0.281，PP助手）、《拓词》（版本14.23，PP助手）、《智联招聘》（版本8.13.3，360手机助手）、《 兴业证券 优理宝》（版本8.9.0，VIVO应用商店）、《畅达金城》（版本1.2.2，VIVO应用商店）、《找朋友》（版本1.2.3，应用宝）、《川海圈》（版本1018，VIVO应用商店）、《喜茶GO》（版本2.306.0.p0，微信小程序）、《奈雪点单》（版本5.4.5，微信小程序）、《同城品质婚恋》（版本5.0.2，当下软件园）、《OnewaySdk-Android》（版本2.6.3，官方网站）、《海南航空》（版本10.2.0，历趣市场）、《龙江银行》（版本2.00.03，9663安卓网）、《茶颜悦色》（版本1.2.11，微信小程序）、《易招聘》（版本3.8.5，360手机助手）、《本地陌交友》（版本6.8.1，华为应用市场）、《兼职挣钱养猪场》（版本8.5.0，应用宝）、《每橙车主》（版本3.2.2，荣耀商城）、《社区慧生活》（版本4.9.25，华为应用市场）、《雷电SDK》（版本2.4.9.9，官方网站）、《图怪兽》（版本4.5.9，小米应用商店）、《 太平洋 咖啡会员》（版本3.3.0，微信小程序）、《牛小二招聘》（版本3.6.1，360手机助手）、《得到》（版本12.14.0，豌豆荚）、《帮帮兼职社》（版本1.3.4，VIVO应用商店）、《库迪咖啡》（版本3.8.11，微信小程序）、《掌上大学》（版本3.20.0，豌豆荚）、《古茗茶饮点单》（版本6.0.40，微信小程序）。

　　8、通过自动化决策方式向个人进行信息推送、商业营销，未同时提供不针对其个人特征的选项，或未向个人提供便捷的拒绝方式。涉及4款移动应用如下：

　　《云听》（版本2.8.0.008，红旗EQM5车载App）、《厦心医院》（版本5.0.15，微信小程序）、《畅达金城》（版本1.2.2，VIVO应用商店）、《NOWWA挪瓦咖啡》（版本5.77.15，微信小程序）。

　　9、处理敏感个人信息未取得个人的单独同意；个人信息处理者处理敏感个人信息的，未向个人告知处理敏感个人信息的必要性和对个人权益的影响。涉及3款移动应用如下：

　　《厦心健康管理中心》（版本4.36，微信小程序）、《找朋友》（版本1.2.3，应用宝）、《本地陌交友》（版本6.8.1，华为应用市场）。

　　10、个人信息处理者处理不满十四周岁未成年人个人信息的，未制定专门的个人信息处理规则；收集未成年人信息未取得监护人单独同意。涉及7款移动应用如下：

　　《黑岩阅读》（版本4.2.1，微风下载站）、《拓词》（版本14.23，PP助手）、《厦心健康管理中心》（版本4.36，微信小程序）、《找朋友》（版本1.2.3，应用宝）、《校花校园投票》（版本3.1.11，微信小程序）、《作品投票》（版本3.1.13，微信小程序）、《社区慧生活》（版本4.9.25，华为应用市场）。

　　11、未采取相应的加密、去标识化等安全技术措施。涉及29款移动应用如下：

　　《手机游戏联运SDK》（版本3.2.3，官方网站）、《微博SDK（Android）》（版本13.10.5，官方网站）、《Deep 人工智能 AI》（版本1.0.7，OPPO软件商店）、《诚通证券》（版本6.0.3.0，百度手机助手）、《戏曲多多》（版本3.9.1.0，搜狗应用）、《智联招聘》（版本8.13.3，360手机助手）、《云听》（版本2.8.0.008，红旗EQM5车载App）、《厦心健康管理中心》（版本4.36，微信小程序）、《厦心医院》（版本5.0.15，微信小程序）、《找朋友》（版本1.2.3，应用宝）、《喜茶GO》（版本2.306.0.p0，微信小程序）、《奈雪点单》（版本5.4.5，微信小程序）、《货拉拉》（版本7.1.12，历趣市场）、《海南航空》（版本10.2.0，历趣市场）、《校花校园投票》（版本3.1.11，微信小程序）、《作品投票》（版本3.1.13，微信小程序）、《茶颜悦色》（版本1.2.11，微信小程序）、《摩天轮票务》（版本6.39.1，3322软件站）、《NOWWA挪瓦咖啡》（版本5.77.15，微信小程序）、《星巴克》（版本3.4.0，微信小程序）、《 太平洋 咖啡会员》（版本3.3.0，微信小程序）、《茶百道》（版本3.3.900，微信小程序）、《霸王茶姬》（版本5.78.8，微信小程序）、《得到》（版本12.14.0，豌豆荚）、《帮帮兼职社》（版本1.3.4，VIVO应用商店）、《库迪咖啡》（版本3.8.11，微信小程序）、《掌上大学》（版本3.20.0，豌豆荚）、《古茗茶饮点单》（版本6.0.40，微信小程序）、《宇视云》（版本3.4.30，华为应用市场）。

　　12、没有关闭标志或计时结束才能关闭广告。涉及2款移动应用如下：

　　《戏曲多多》（版本3.9.1.0，搜狗应用）、《OnewaySdk-Android》（版本2.6.3，官方网站）。

　　13、无隐私政策。涉及6款移动应用如下：

　　《SpeechSDK》（版本1.04，官方网站）、《PI ads SDK》（版本5.0.0，官方网站）、《电台》（版本3.01.02.059，红旗EQM5车载App）、《天气》（版本3.01.02.059，红旗EQM5车载App）、《音乐》（版本3.01.02.059，红旗EQM5车载App）、《访客端SDK-Android端》（版本3.6_231128，官方网站）。

　　上期通报的国家计算机病毒应急处理中心检测发现的63款非法移动应用，经复测仍有28款存在问题，相关移动应用分发平台已予以下架。

　　值得注意的是，被通报的64款移动应用中，有7家金融机构的APP赫然在列，涉及诚通证券、 兴业证券 、申港证券、五矿证券这4家券商，龙江银行、乌海银行、海峡银行这3家银行。

　　被点名的64款移动应用，共涉及13项违规行为，其中有3种情形是“重灾区”：

　　一是隐私政策未逐一列出App（包含委托的第叁方或嵌入的第叁方代码、插件）收集使用个人信息的目的、方式、范围等。这共涉及25款移动应用，包含龙江银行、申港证券的移动应用。

　　二是未向用户提供取消同意收集个人信息的渠道、方式；个人信息处理者未提供便捷的取消同意的形式。这涉及30款移动应用，包含 兴业证券 、海南航空的移动应用。

　　三是未采取相应的加密、去标识化等安全技术措施。这涉及29款移动应用，包含诚通证券、智联招聘的移动应用。

　　其它非法情形则包含但不限于：通过自动化决策方式向个人进行信息推送、商业营销，未同时提供不针对其个人特征的选项，或未向个人提供便捷的拒绝方式；处理敏感个人信息未取得个人的单独同意；未提供有效的更正、删除个人信息及注销用户账号功能等。

　　被点名的64个移动应用种类广泛，涉及餐饮、游戏、招聘、交友、生活服务、金融应用等多个方面。其中，星巴克、古茗、霸王茶姬、库迪咖啡、 太平洋 咖啡、奈雪的茶、茶颜悦色、茶百道、喜茶等数家茶饮品牌的移动应用均被点名。

　　金融机构方面，共涉及4家券商和3家银行。具体来看，被点名的金融机构的移动应用版本分别为：《诚通证券》（版本6.0.3.0，百度手机助手）、《申港证券》（版本3.1.7，应用宝）、《 兴业证券 优理宝》（版本8.9.0，VIVO应用商店）、《五矿证券》（版本3.40.2，应用宝）、《乌海银行》（版本5.0.1，华为应用市场）、《海峡银行》（版本4.0.0，VIVO应用商店）、《龙江银行》（版本2.00.03，9663安卓网）。

　　需要强调的是，不乏同一移动应用违反多项规定的情景。好比个人信息处理者向其它个人信息处理者提供其处理的个人信息的，未向个人告知接收方的名称或姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。诚通证券、五矿证券、 兴业证券 、申港证券、海峡银行、乌海银行的应用均存在这种情景。

　　再好比，未向用户提供取消同意收集个人信息的渠道、方式；个人信息处理者未提供便捷的取消同意的形式。 兴业证券 、龙江银行的应用均存在这一问题。

　　2025年以来，国家 网络安全 通报中心已经发布6期非法移动应用名单。此前5期中，也有数家金融机构的移动应用被点名，包含 山西证券 、 厦门银行 、 兰州银行 的应用，另有多家村镇银行的移动应用也被通报。

　　每日经济新闻综合国家 网络安全 通报中心、公开资料