WAP手机版 RSS订阅 加入收藏  设为首页
千炮捕鱼达人
当前位置:首页 > 千炮捕鱼达人

千炮捕鱼达人:被测试APP违反了收集个人信息的最低必要原则

时间:2022/7/28 18:55:34  作者:  来源:  浏览:10  评论:0
内容摘要:个人信息保护的问题对比测试发现,被测试APP违反了收集个人信息的最低必要原则,收集了过多的个人信息。在“收集个人信息合法性”测试中,收集个人信息合法性(不应通过非法渠道获取个人信息)的不合规率略高,达到20%,这可能导致利用非法手段或渠道间接获取个人信息。不利影响。例如,长图公交APP没有在隐私政策中列出所有收集个人信...
个人信息保护的问题

对比测试发现,被测试APP违反了收集个人信息的最低必要原则,收集了过多的个人信息。在“收集个人信息合法性”测试中,收集个人信息合法性(不应通过非法渠道获取个人信息)的不合规率略高,达到20%,这可能导致利用非法手段或渠道间接获取个人信息。不利影响。例如,长图公交APP没有在隐私政策中列出所有收集个人信息的类型、方法和目的,也没有说明收集个人信息所涉及的功能以及必须收集的个人信息的类型和应用。本软件存在第三方登录行为,其规则未在隐私政策中明确向用户说明。千炮捕鱼达人

另外,在被测试的APP中存在个人信息无法安全存储的情况,导致信息泄露的问题。在“个人信息显示限制测试”中,个人信息显示限制要求(涉及通过界面显示个人信息,如显示屏幕和纸张,个人信息控制者应对要显示的个人信息采取去识别等措施,降低个人信息在显示链接中泄露的风险)不合格率为23.33%。对于消费者而言,个人隐私数据以明文形式显示在APP前端界面上,这将导致恶意软件通过截图泄露信息,也可能在公共场合偷窥摄像头背面或恶意人士。信息泄露方式。例如,悟空租车APP没有对实名进行去识别处理,更容易导致用户个人信息泄露。

在“个人敏感信息传输与存储”测试方向中,个人敏感信息(个人生物识别信息应与个人身份信息分开存储)的传输与存储不合率达到13.33%,说明敏感信息或生物识别信息在传输或存储中以明文形式存在,容易造成较大风险。例如,Chelailai APP将用户位置信息(包括位置经纬度、目的地经纬度、详细地址)以明文形式存储在本地数据库中,容易导致用户敏感信息泄露。

选择大型、知名的APP

不要盲目给予APP过多的权限

宁波市消费者保护委员会提醒消费者在使用手机app时注意以下几个方面:

注意选择安全合规的APP产品和服务,选择正规有效的下载安装渠道,尽量选择大型知名企业开发的APP。

请仔细阅读APP的应用权限、用户协议或隐私策略说明,了解操作注意事项。注意给出的权限提示,不要对相关应用盲目授予过多权限,不要允许其收集不合理的个人信息隐私。

注意培养良好的使用习惯,不随意打开和同意非必要的阅读权限,不随意输入个人隐私信息,定期维护和清理相关数据,经常查看APP的权限授予情况,及时关闭不必要的授权。

本类更新

本类推荐

本类排行

本站所有站内信息仅供娱乐参考,不作任何商业用途,不以营利为目的,专注分享快乐,欢迎收藏本站!
所有信息均来自:百度一下 (千炮捕鱼达人)
冀icp备13004070号-1