SHOUJIKE

国立コンピュータウイルス緊急対応センターは、プライバシーを侵害する非準拠のモバイル アプリケーションを 12 個検出しました。

12月8日、国家コンピュータウイルス緊急対応センターがインターネット監視を通じて、12個のモバイルアプリにプライバシー違反の問題があることを最近発見したと報じられた。

具体的な用途は以下のとおりです。

1. アプリ運営者に関する基本情報やプライバシーポリシーの有効期限が開示されていない。対象となるアプリは以下の10件です。

「メディカルアシスタント」(バージョン1.11、Tencent App Storeで入手可能)

「LeHu」(バージョン1.08、Tencent App Storeで入手可能)

「キス・ベア・リテラシー」(バージョン 2.0.03、Wandoujia)

「Home Away From Home」(バージョン 7.66.0、Xiaomi App Store)

DouDou Accounting(バージョン1.0.0、App Store)

「Shide Driver」(バージョン1.9.4、Tencent App Storeで入手可能)

ジュビリーバレー(バージョン 1.1、360 モバイル アシスタント)

UFangHui Brokerage(バージョン 2.1.6、360 モバイル アシスタント)

Dianyao.com(バージョン1.3.0、App Store)

認定への道を再開する(バージョン 1.3.3、360 モバイル アシスタント)

2. プライバシーポリシーには、各アプリ(サードパーティエージェント、埋め込まれたサードパーティコードやプラグインを含む)による個人情報の収集と利用の目的、方法、範囲が記載されていません。対象となるアプリは以下の7つです。

「メディカルアシスタント」(バージョン1.11、Tencent App Storeで入手可能)

「LeHu」(バージョン1.08、Tencent App Storeで入手可能)

シシィ姫のコスチューム変身(バージョン 1.0.08、App Store)

「キス・ベア・リテラシー」(バージョン 2.0.03、Wandoujia)

「Qingqu Assistant」(バージョン 7.0.20240829、vivo App Store)

「Shide Driver」(バージョン1.9.4、Tencent App Storeで入手可能)

Dianyao.com(バージョン1.3.0、App Store)

3. アプリクライアントは、ユーザーの同意や匿名化なしに、クライアントに埋め込まれたサードパーティコードやプラグイン(SDKなど)を通じて、個人情報を第三者に提供しています。個人情報処理業者は、処理した個人情報を他の個人情報処理業者に提供する際に、提供先の氏名や連絡先、処理目的、処理方法、個人情報の種類を本人に通知しておらず、本人から個別の同意も得ていません。対象となるアプリは以下の4つです。

シシィ姫のコスチューム変身(バージョン 1.0.08、App Store)

「Home Away From Home」(バージョン 7.66.0、Xiaomi App Store)

ジュビリーバレー(バージョン 1.1、360 モバイル アシスタント)

認定への道を再開する(バージョン 1.3.3、360 モバイル アシスタント)

4. アプリはユーザーの同意を得ずに個人情報を収集し始めました。関係するアプリは以下の1つです。

「Home Away From Home」(バージョン 7.66.0、Xiaomi App Store)

5. アプリが個人情報の訂正・削除、ユーザーアカウントの解約に関する有効な機能を提供していない、または個人情報の訂正・削除、ユーザーアカウントの解約に関して不必要または不合理な条件を設定している。ユーザーアカウントの解約に関する手動処理(約束)期限が15営業日を超えている。対象となるアプリは以下の5つです。

シシィ姫のコスチューム変身(バージョン 1.0.08、App Store)

「Home Away From Home」(バージョン 7.66.0、Xiaomi App Store)

「Qingqu Assistant」(バージョン 7.0.20240829、vivo App Store)

「Shide Driver」(バージョン1.9.4、Tencent App Storeで入手可能)

ジュビリーバレー(バージョン 1.1、360 モバイル アシスタント)

6. アプリは、個人情報セキュリティに関する苦情や報告のための窓口を設け、周知徹底していなかったか、約束した期限内に苦情を受け付け、処理していなかった。該当アプリは以下のとおりです。

ジュビリーバレー(バージョン 1.1、360 モバイル アシスタント)

7. 個人情報が同意に基づいて処理される場合、個人は同意を撤回する権利を有します。個人情報処理者は、同意を撤回するための便利な方法を提供していません。関係するアプリは以下の2つです。

「Shide Driver」(バージョン1.9.4、Tencent App Storeで入手可能)

「LeHu」(バージョン1.08、Tencent App Storeで入手可能)

8. 14歳未満の未成年者の個人情報を処理する個人情報処理業者は、個人情報処理に関する具体的な規則を定めておらず、保護者から別途同意を得ることなく未成年者から情報を収集している。あるアプリがこれに該当する。

「Qingqu Assistant」(バージョン 7.0.20240829、vivo App Store)

国家コンピュータウイルス緊急対応センターは、携帯電話ユーザーに対し、上記の違法モバイルアプリをダウンロード・使用する際に注意を促し、利用規約やプライバシーポリシーをよく読み、不要なプライバシーの許可や同意を避け、個人情報を無差別に入力せず、関連データを定期的にメンテナンス・クリーンアップして、個人のプライバシー情報の漏洩を防ぐよう呼びかけている。(元陽)