快自查 35款移动应用被官方点名 涉多款常用出行票务平台

公安部计算机信息系统安全产品质量监督检验中心检测发现35款违法违规收集使用个人信息的移动应用

根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》，依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》《App违法违规收集使用个人信息行为认定方法》等法律法规和有关规定，经公安部计算机信息系统安全产品质量监督检验中心检测，35款移动应用存在一项或者多项违法违规收集使用个人信息情况，现通报如下：

1、未公开个人信息收集使用规则。涉及9款移动应用如下：

《松果出行》（支付宝小程序）、《粤巴士》（微信小程序）、《运德出行》（微信小程序）、《空港巴士快线》（微信小程序）、《豫州行》（支付宝小程序）、《依畅出行汽车票快车预定》（支付宝小程序）、《车拉车汽车托运》（支付宝小程序）、《跑政通》（支付宝小程序）、《喵走出行》（支付宝小程序）。

2、处理不满十四周岁未成年人个人信息，未制定专门的个人信息处理规则，未取得未成年人父母或其他监护人的同意。涉及5款移动应用如下：

《壹行天下汽车票》（微信小程序）、《新粤出行》（微信小程序）、《泰禾出行》（微信小程序）、《运德出行》（微信小程序）、《票星球》（版本4.62.0，豌豆荚）。

3、未经用户同意收集使用个人信息。涉及23款移动应用如下：

《格瓦拉生活》（版本9.15.1，华为应用市场）、《壹行天下》（版本3.2.6，vivo应用商店）、《松果出行》（支付宝小程序）、《掌上地铁》（版本1.3.0，应用宝）、《粤巴士》（微信小程序）、《中交出行|打车拼车包车租车》（微信小程序）、《泰禾出行》（微信小程序）、《运德出行》（微信小程序）、《火车票高铁票价查》（版本1.7.4，应用宝）、《豫州行汽车票城际拼车快车预订》（微信小程序）、《火车订票助手》（版本1.0.17，应用宝）、《巴士管家订汽车票火车票机票拼包车》（微信小程序）、《车巴达汽车票火车票预订》（微信小程序）、《南通飞鹤直通车》（微信小程序）、《稳稳达无锡客运》（微信小程序）、《悦程汽车票》（支付宝小程序）、《悦程出行服务》（微信小程序）、《空港巴士》（微信小程序）、《保交行汽车票务》（微信小程序）、《跑政通》（支付宝小程序）、《智游海星》（微信小程序）、《喵走出行》（支付宝小程序）、《东极海运自助售票》（支付宝小程序）。

4、未完整准确告知收集使用个人信息情况，或告知收集使用个人信息目的、方式、范围与实际收集使用情况不一致。涉及2款移动应用如下：

《格瓦拉生活》（版本9.15.1，华为应用市场）、《iMuseum》（版本0.6.1，应用宝）。

5、在申请打开可收集个人信息的权限或申请收集用户等个人敏感信息时，未同步告知用户其目的。涉及15款移动应用如下：

《空港巴士快线》（微信小程序）、《豫州行》（支付宝小程序）、《依畅出行汽车票快车预定》（支付宝小程序）、《巴士管家订汽车票火车票机票拼包车》（微信小程序）、《车巴达汽车票火车票预订》（微信小程序）、《南通飞鹤直通车》（微信小程序）、《稳稳达无锡客运》（微信小程序）、《悦程汽车票》（支付宝小程序）、《悦程出行服务》（微信小程序）、《票星球》（版本4.62.0，豌豆荚）、《上海客运总站新出行定制平台》（微信小程序）、《车拉车汽车托运》（支付宝小程序）、《保交行汽车票务》（微信小程序）、《智游海星》（微信小程序）、《东极海运自助售票》（支付宝小程序）。

6、强制用户同意收集非必要个人信息。涉及1款移动应用如下：

《火车订票助手》（版本1.0.17，应用宝）。

7、超出必要范围收集使用个人信息，在无关场景收集位置、通讯录、短信等个人信息。涉及6款移动应用如下：

《泰禾出行》（微信小程序）、《巴士管家订汽车票火车票机票拼包车》（微信小程序）、《车巴达汽车票火车票预订》（微信小程序）、《南通飞鹤直通车》（微信小程序）、《悦程汽车票》（支付宝小程序）、《悦程出行服务》（微信小程序）。

8、未提供有效注销用户账号功能。涉及5款移动应用如下：

《小鹅优享》（版本1.00.02，小米应用商店）、《榕享购》（版本1.00.03，小米应用商店）、《iMuseum》（版本0.6.1，应用宝）、《上海客运总站新出行定制平台》（微信小程序）、《空港巴士》（微信小程序）。

9、未建立、公布个人信息安全投诉举报渠道等。涉及3款移动应用如下：

《小鹅优享》（版本1.00.02，小米应用商店）、《榕享购》（版本1.00.03，小米应用商店）、《iMuseum》（版本0.6.1，应用宝）。

10、未向用户提供行使更正、删除、拒绝处理个人信息等权利的便捷渠道，相关功能不完善不健全。涉及1款移动应用如下：

《船货之家》（版本2.7.0.1，华为应用市场）。

11、未对个人信息采取加密、去标识化等安全技术措施。涉及1款移动应用如下：

《船货之家》（版本2.7.0.1，华为应用市场）。

上期通报的公安部计算机信息系统安全产品质量监督检验中心检测发现的40款违法违规移动应用，经复测仍有11款存在问题，相关移动应用分发平台已予以下架。

来源：国家网络安全通报中心

编辑：曹家旬