速查!火车订票助手、票星球等35款App违法违规收集使用个人信息"

admin 2026-10-23 11:30:39 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

速查!火车订票助手、票星球等35款App违法违规收集使用个人信息

中国信息安全

2026年7月24日 18:08
北京

在小说阅读器读本章

去阅读

根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》,依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》《App违法违规收集使用个人信息行为认定方法》等法律法规和有关规定,经公安部计算机信息系统安全产品质量监督检验中心检测,35款移动应用存在一项或者多项违法违规收集使用个人信息情况,现通报如下:

1、未公开个人信息收集使用规则。涉及9款移动应用如下:

《松果出行》(支付宝小程序)、《粤巴士》(微信小程序)、《运德出行》(微信小程序)、《空港巴士快线》(微信小程序)、《豫州行》(支付宝小程序)、《依畅出行汽车票快车预定》(支付宝小程序)、《车拉车汽车托运》(支付宝小程序)、《跑政通》(支付宝小程序)、《喵走出行》(支付宝小程序)。

2、处理不满十四周岁未成年人个人信息,未制定专门的个人信息处理规则,未取得未成年人父母或其他监护人的同意。涉及5款移动应用如下:

《壹行天下汽车票》(微信小程序)、《新粤出行》(微信小程序)、《泰禾出行》(微信小程序)、《运德出行》(微信小程序)、《票星球》(版本4.62.0,豌豆荚)。

3、未经用户同意收集使用个人信息。涉及23款移动应用如下:

《格瓦拉生活》(版本9.15.1,华为应用市场)、《壹行天下》(版本3.2.6,vivo应用商店)、《松果出行》(支付宝小程序)、《掌上地铁》(版本1.3.0,应用宝)、《粤巴士》(微信小程序)、《中交出行|打车拼车包车租车》(微信小程序)、《泰禾出行》(微信小程序)、《运德出行》(微信小程序)、《火车票高铁票价查》(版本1.7.4,应用宝)、《豫州行汽车票城际拼车快车预订》(微信小程序)、《火车订票助手》(版本1.0.17,应用宝)、《巴士管家订汽车票火车票机票拼包车》(微信小程序)、《车巴达汽车票火车票预订》(微信小程序)、《南通飞鹤直通车》(微信小程序)、《稳稳达无锡客运》(微信小程序)、《悦程汽车票》(支付宝小程序)、《悦程出行服务》(微信小程序)、《空港巴士》(微信小程序)、《保交行汽车票务》(微信小程序)、《跑政通》(支付宝小程序)、《智游海星》(微信小程序)、《喵走出行》(支付宝小程序)、《东极海运自助售票》(支付宝小程序)。

4、未完整准确告知收集使用个人信息情况,或告知收集使用个人信息目的、方式、范围与实际收集使用情况不一致。涉及2款移动应用如下:

《格瓦拉生活》(版本9.15.1,华为应用市场)、《iMuseum》(版本0.6.1,应用宝)。

5、在申请打开可收集个人信息的权限或申请收集用户等个人敏感信息时,未同步告知用户其目的。涉及15款移动应用如下:

《空港巴士快线》(微信小程序)、《豫州行》(支付宝小程序)、《依畅出行汽车票快车预定》(支付宝小程序)、《巴士管家订汽车票火车票机票拼包车》(微信小程序)、《车巴达汽车票火车票预订》(微信小程序)、《南通飞鹤直通车》(微信小程序)、《稳稳达无锡客运》(微信小程序)、《悦程汽车票》(支付宝小程序)、《悦程出行服务》(微信小程序)、《票星球》(版本4.62.0,豌豆荚)、《上海客运总站新出行定制平台》(微信小程序)、《车拉车汽车托运》(支付宝小程序)、《保交行汽车票务》(微信小程序)、《智游海星》(微信小程序)、《东极海运自助售票》(支付宝小程序)。

6、强制用户同意收集非必要个人信息。涉及1款移动应用如下:

《火车订票助手》(版本1.0.17,应用宝)。

7、超出必要范围收集使用个人信息,在无关场景收集位置、通讯录、短信等个人信息。涉及6款移动应用如下:

《泰禾出行》(微信小程序)、《巴士管家订汽车票火车票机票拼包车》(微信小程序)、《车巴达汽车票火车票预订》(微信小程序)、《南通飞鹤直通车》(微信小程序)、《悦程汽车票》(支付宝小程序)、《悦程出行服务》(微信小程序)。

8、未提供有效注销用户账号功能。涉及5款移动应用如下:

《小鹅优享》(版本1.00.02,小米应用商店)、《榕享购》(版本1.00.03,小米应用商店)、《iMuseum》(版本0.6.1,应用宝)、《上海客运总站新出行定制平台》(微信小程序)、《空港巴士》(微信小程序)。

9、未建立、公布个人信息安全投诉举报渠道等。涉及3款移动应用如下:

《小鹅优享》(版本1.00.02,小米应用商店)、《榕享购》(版本1.00.03,小米应用商店)、《iMuseum》(版本0.6.1,应用宝)。

10、未向用户提供行使更正、删除、拒绝处理个人信息等权利的便捷渠道,相关功能不完善不健全。涉及1款移动应用如下:

《船货之家》(版本2.7.0.1,华为应用市场)。

11、未对个人信息采取加密、去标识化等安全技术措施。涉及1款移动应用如下:

《船货之家》(版本2.7.0.1,华为应用市场)。

上期通报的公安部计算机信息系统安全产品质量监督检验中心检测发现的40款违法违规移动应用,经复测仍有11款存在问题,相关移动应用分发平台已予以下架。

(来源:国家网络安全通报中心)


倡导和衷共济完善全球治理——携手构建公正合理的全球人工智能治理体系述评" 网络安全文章

倡导和衷共济完善全球治理——携手构建公正合理的全球人工智能治理体系述评"

本文围绕2026世界人工智能大会,阐述中国倡导的全球人工智能治理主张。核心要点包括:坚持多边主义,发挥联合国主渠道作用,推动形成广泛共识的全球治理框架;弥合数智鸿沟,帮助全球南方国家加强能力建设,避免造成新的历史不公;中国通过提供培训名额、建设应用合作中心等务实举措,致力于做国际公共产品的提供者,推动人工智能向善普惠发展。
Android内核无痕Hook框架设计思路和避坑经验" 网络安全文章

Android内核无痕Hook框架设计思路和避坑经验"

本文详细介绍了基于APatch内核Hook能力实现的Android无痕Hook框架GhostHook的设计思路与避坑经验。框架核心包括ShadowPage方案实现InlineHook与指令插桩、幽灵内存绕过VMA管理层实现隐身、以及Daemon代理模式实现模块化注入。文章还讨论了Zygote注入、反调试对抗、内核态Trace等关键技术,并指出了FEAT\\_EPAN设备支持的重要性。
评论|打击防范“云养经济”领域新骗局" 网络安全文章

评论|打击防范“云养经济”领域新骗局"

本文以全民养牛集资案为例,剖析云养殖骗局利用技术包装与情感叙事进行非法集资的特征。针对监管滞后与公众认知盲区,提出四项对策:出台规范明晰认养与投资法律边界,建立多部门协同监管机制,规范经营模式斩断拉人头返利链条,加强法治宣传防范高息诱惑,从而保障财产安全并促进数字农业合规发展。
评论:0   参与:  0