关注趣闲赚官网：www.quxianzhan.com

1月10日晚，广东省通信管理局对外表示，近期，209款App被广东省通信管理局责令整改或关停，其中201款App被责令整改，8款被关停被查处关停的8款违法有害App，“汇聊”“汇乎”“汇魂”“汇查查”4款App经外汇管理部门认定为。

非法宣传、引导或开展外汇按金交易，“富游网”App经财政部门认定为非法利用互联网销售彩票并涉嫌从事网络赌博活动，“依依直播”“柠檬”“火山阅读”3款App经网信部门认定为传播淫秽色情、暴恐血腥等违法违规信息

8款被关停的违法App名单↓↓序号APP名称包名域名违法违规问题描述1汇聊com.fxchatfxchat.cn非法宣传、引导或开展外汇按金交易fxchat.ccwbp5.com2汇乎com.bailun.huihu。

huihu.com3汇魂com.stl.huihunhuihun.com、huihun.org4汇查查com.bailun.huichachahuichacha.com5富游网vip.fuyou.cpfuyoucp.com、fuyou988.com

非法利用互联网销售彩票并涉嫌从事网络赌博活动fuyou588.com、fuyoukk.comfuyouapps.com、fuyoucpw.comfuyoudll.com6依依直播kuaihuxin.com

传播淫秽色情、暴恐血腥等违法违规信息7柠檬tjhyzjkdfdf.comquanquanedu.com8火山阅读wysggdr.net而被责令整改的201款侵害用户权益和安全隐患问题App中，游戏类30款、金融类30款、工具类26款、生活服务类19款、聊天社交类18款、购物类17款、音乐视频类15款、旅行交通类13款、拍照摄影类8款、教育类7款、医疗健康类7款、办公类6款、新闻阅读类5款。

据介绍，201款App侵害用户权益的典型表现有：一是未在隐私政策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围（146款，占比72.6%）二是App未通过弹窗告知隐私政策等方式公开收集使用个人信息的规则并征得用户同意前就开始收集个人信息或索取终端相关权限（79款，占比39.3%）。

三是App在用户未使用相关功能或服务时，提前申请开启通讯录、定位、短信、录音、相机等权限（51款，占比25.4%）四是未按法律规定提供账号注销、删除、更正个人信息功能或未公布相关投诉举报方式（49款，占比24.4%）。

数据安全隐患问题主要有Janus签名机制漏洞、未移除有风险的Webview系统隐藏接口漏洞、界面劫持安全、密钥硬编码漏洞、Java代码反编译风险等据悉，过去的2020年，广东省通信管理局累计发出《违法违规App处置通知》责令整改App 400多款，下架App 30多款，关停违法有害App 300多款，对问题突出App运营者做出行政处罚27起。

201款被责令整改App名单↓↓Ⅰ游戏类：序号1-30，共30款序号App名称行业类别公司名称版本号侵害用户权益问题安全隐患问题1汤姆猫大冒险游戏广州金科文化科技有限公司1.0.261.App首次运行未经用户阅读并同意隐私政策，申请获取存储权限；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.以默认方式同意隐私政策。

Janus签名机制漏洞2云上城之歌游戏广州趣虎网络科技有限公司2.21.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.App首次运行未经用户阅读并同意隐私政策

前行为监控发现获取GET_TASK检索了应用程序、Android ID、MAC地址、IMEI、IMSI信息3忍者大乱斗游戏广州市漫灵软件有限公司3.5.01.App首次运行未经用户阅读并同意隐私政策，申请获取位置、麦克风、存储、电话、相机和短信权限并开始收集个人Android ID、IMEI信息；3.APP在用户未使用相关功能或服务时，提前申请开启位置、麦克风、相机和短信权限。

4火线精英游戏广州四三九九信息科技有限公司V0.9.35.2602641.App首次运行未经用户阅读并同意隐私政策，申请获取存储权限；2.进入App主界面后难以找到隐私政策Janus签名机制漏洞5热血神剑。

游戏广州四三九九信息科技有限公司1.3.9.000未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围1.Janus签名机制漏洞；2.未移除有风险的Webview系统隐藏接口漏洞。

6天姬变游戏广州四三九九信息科技有限公司0.18.31.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.以默认方式同意隐私政策Janus签名机制漏洞7藏宝阁

游戏广州网易计算机系统有限公司5.6.0App首次运行未经用户阅读并同意隐私政策，申请获取存储权限8新仙侠手游：九天仙梦游戏深圳乐游无限网络科技有限公司1.1.61.App首次运行未经用户阅读并同意隐私政策，申请获取麦克风、通讯录、电话、存储、位置、短信权限；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.不给权限不让用：用户不同意开启非App运行最小必要的电话权限，App无法使用；4.APP在用户未使用相关功能或服务时，提前申请开启麦克风、通讯录、位置和短信权限。

1.Janus签名机制漏洞；2.未移除有风险的Webview系统隐藏接口漏洞9伊洛纳游戏深圳雷霆信息技术有限公司1.0.1隐私政策未列出第三方SDK获取个人信息的目的、方式和范围1.Janus签名机制漏洞；2.未移除有风险的Webview系统隐藏接口漏洞。

10街球艺术游戏深圳时代首游互动科技有限公司V1.3.71.App首次运行未经用户阅读并同意隐私政策，申请获取存储权限、电话权限；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.APP在用户未使用相关功能或服务时，提前申请开启电话权限。

Janus签名机制漏洞11天天爱军棋游戏深圳市禅游科技股份有限公司3.00.2041.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.征得用户同意前，App嵌入的第三方SDK私自收集用户硬件序列号（IMEI）、Android ID、IMSI信息。

1.Janus签名机制漏洞；2.未移除有风险的Webview系统隐藏接口漏洞12跳跳跳方块游戏深圳市飞鸟与鱼科技开发有限公司V1.0.1首次运行APP未提示用户阅读并同意隐私政策申请获取存储权限和电话权限。

Janus签名机制漏洞13宠物连连消游戏深圳市猎游科技有限公司1.0.61.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.征得用户同意前，App嵌入的第三方SDK私自收集用户硬件序列号（IMEI）信息。

密钥硬编码漏洞14开心水果连连看2游戏深圳市猎游科技有限公司1.0.71.进入APP主界面后，未找到隐私政策；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.注销用户账号的处理承诺时限（30天）超过15个工作日。

15迷你世界游戏深圳市迷你玩科技有限公司V0.48.10未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围Janus签名机制漏洞16手游宝游戏深圳市腾讯计算机系统有限公司。

6.9.71.征得用户同意前，APP就开始私自收集用户IMSI、IMEI、GUID等用户信息；2.不给权限不让用：因用户不同意打开非必要的麦克风权限，拒绝提供所有业务功能17天天象棋游戏深圳市腾讯计算机系统有限公司。

4.0.2.5App首次运行未经用户阅读并同意隐私政策，就申请获取存储权限和个人信息18超级驾驶游戏深圳市天逸之夏网络科技有限公司9.61.进入App主界面后，4步操作仍未能找到隐私政策；2.App未提供更正、删除个人信息的功能。

19口袋日月游戏深圳市土星网络有限公司4.6.0征得用户同意前，App嵌入的第三方SDK私自收集用户硬件序列号（IMEI）、设备MAC地址、Android ID、经纬度（lng、lat）信息Janus签名机制漏洞。

20消灭糖果游戏深圳市唯变科技开发有限公司3.5.51.App首次运行未经用户阅读并同意隐私政策，申请获取电话和存储权限；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.征得用户同意前，App嵌入的第三方SDK私自收集用户硬件序列号（IMEI）信息；4.以默认方式同意隐私政策。

1.Janus签名机制漏洞；2.密钥硬编码漏洞21猪猪侠爱消除游戏深圳市唯变科技开发有限公司V2.9.41.App首次运行未经用户阅读并同意隐私政策，申请获取电话和存储权限；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.征得用户同意前，App及嵌入的第三方SDK就开始收集用户硬件序列号（IMEI）信息；4.以默认方式同意隐私政策。

1.Janus签名机制漏洞；2.密钥硬编码漏洞22正中靶心游戏深圳市掌上方舟科技有限公司2.2.91.未公开收集使用规则：App首次运行未经用户阅读并同意隐私政策，申请获取位置、存储、电话和短信权限；2.违反必要原则：APP在用户未使用相关功能或服务时，提前申请开启位置、短信权限。

Janus签名机制漏洞23剑神传说：御剑江湖游戏深圳市掌中聚乐信息科技有限公司16.11.App首次运行未经用户阅读并同意隐私政策，申请获取存储、电话、麦克风、相机权限；2.隐私政策中未逐一列出获取麦克风权限、相机权限的目的、方式、范围；3.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；4.不给权限不让用：要求用户一次性同意打开存储、电话、麦克风、相机四项权限，用户不同意则反复弹窗申请权限，无法使用。

未移除有风险的Webview系统隐藏接口漏洞24火柴钢铁人3D游戏深圳市智腾丰耀科技有限公司11.App首次运行未经用户阅读并同意隐私政策，申请获取通信录、存储、位置、电话权限；2.进入App主界面后难以找到隐私政策。

25花花姑娘之魔法花园游戏深圳云步互娱网络科技有限公司V1.1.131.App首次运行未经用户阅读并同意隐私政策，申请获取位置权限；2.征得用户同意前就打开可收集个人信息的位置权限；3.APP在用户未使用相关功能或服务时，提前申请开启位置权限。

Janus签名机制漏洞26街机台球大师游戏深圳云步互娱网络科技有限公司1.5.21.09251.App首次运行未经用户阅读并同意隐私政策，申请获取存储和电话权限；2.账号注销难：未提供有效的注销账号功能。

1.Janus签名机制漏洞；2.未移除有风险的Webview系统隐藏接口漏洞27史上最坑爹的游戏6游戏珠海顶峰互动科技有限公司V3.1.011. App首次运行未经用户阅读并同意隐私政策，直接申请用户电话权限；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.未经用户同意，App向嵌入的第三方SDK提供用户硬件序列号（IMEI）、设备MAC地址、Android ID、IP地址、经纬度信息。

Janus签名机制漏洞28史上最坑爹的游戏8游戏珠海顶峰互动科技有限公司3.1.011.App首次运行未经用户阅读并同意隐私政策，申请获取存储和电话权限；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围。

1.Janus签名机制漏洞；2.密钥硬编码漏洞；3.Webview远程代码执行漏洞；4.未移除有风险的Webview系统隐藏接口漏洞29史上最坑爹的游戏12游戏珠海顶峰互动科技有限公司V2.1.00App首次运行未经用户阅读并同意隐私政策，申请获取存储权限。

30史上最坑爹的游戏16游戏珠海顶峰互动科技有限公司V2.1.00App首次运行未经用户阅读并同意隐私政策，申请获取存储权限Ⅱ金融类：序号31-60，共30款31一创智富通金融第一创业证券股份有限公司V5.3.1

未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围32东莞银行金融东莞银行股份有限公司2.0.411. App首次运行未经用户阅读并同意隐私政策前行为监控获取GET_TASK发现检索了应用程序、Android ID、MAC地址、IMEI、IMSI2.明确拒绝非必要权限后仍然频繁索要3.未在隐私政策中发现描述撤回已同意授权的条款描述4.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围。

33广发信用卡发现精彩金融广发银行股份有限公司信用卡中心5.1.0未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围34万达普惠金融广州万达普惠网络小额贷教有限公司。

3.2.6App首次运行未经用户阅读并同意隐私政策前行为监控发现GET_TASK检索了应用程序、Android ID、MAC地址、IP地址35广州银行金融广州银行股份有限公司4.3.51. App首次运行未经用户阅读并同意隐私政策

前行为监控发现获取GET_TASK检索了应用程序、Android ID、MAC地址、IP地址、IMEI、IMSI；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围。

36加油宝金融加油宝金融科技服务（深圳）有限公司6.7.7未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围37民贷天下金融民加科风信息技术有限公司5.5.81.App首次运行未经用户阅读并同意隐私政策，申请获取电话、麦克风、存储和相机权限；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围。

38贝多多金融深圳贝多多科技有限公司5.18.21.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围2.个人信息安全投诉、举报渠道的处理承诺时限（30天）超过15个工作日。

39鑫圣贵金属金融深圳前海钜丰金业有限公司2.6.31.App首次运行未经用户阅读并同意隐私政策，申请获取存储和位置权限；2.未公开收集使用个人信息的规则；3.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；4.征得用户同意前，App嵌入的第三方SDK私自收集用户硬件序列号（IMEI）信息。

40友金所金融深圳前海用友力合金融服务有限公司V6.0.01.隐私政策中未逐一列出获取相机权限、麦克风权限的目的、方式、范围；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围。

41金斧子基金金融深圳市金斧子基金销售有限公司7.2.01.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.APP在用户未使用相关功能或服务时，提前申请开启相机权限。

42炒股达人金融深圳市前海合众互联网科技有限公司3.551.账号注销难：应用内未发现账号注销功能，也没有提供相关指引；2.隐私政策中没有公开收集使用个人信息的规则；3.应用申请使用相机权限,但隐私政策未公开收集使用规则。

1.应用备份风险；2.Java代码反编译风险43股票牛金融深圳市前海迅智系统科技有限公司V3.0.111.App首次运行未经用户阅读并同意隐私政策，申请获取存储、电话权限；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.征得用户同意前，App嵌入的第三方SDK私自收集IMEI、MAC地址信息。

44人人聚财金融深圳市人人聚财金融信息服务有限公司3.6.11.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.未经用户同意，APP本身私自收集用户IMEI信息。

1.Java代码反编译风险；2.未移除有风险的Webview系统隐藏接口漏洞45华盛通金融深圳市时代华盛网络科技有限公司V2.3.201App首次运行未经用户阅读并同意隐私政策，申请获取存储权限46摇钱花

金融深圳市小赢科技责任有限公司2.14.01.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.APP在用户未使用相关功能或服务时，提前申请开启定位权限；3.个人信息安全投诉、举报渠道的处理承诺时限（30天）超过15个工作日。

47投哪网金融深圳投哪金融服务有限公司8.6.11.首次运行APP未提示用户阅读并同意隐私政策申请获取电话和存储权限；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围。

Janus签名机制漏洞48赚钱了金融深圳佑辰网络技术有限公司2.2.4App首次运行未经用户阅读并同意隐私政策，申请获取电话权限49顺德农商银行金融顺德农商银行8.51. App首次运行未经用户阅读并同意隐私政策。

前行为监控发现获取GET_TASK检索了应用程序、Android ID、MAC地址；2.未明示收集使用个人信息的目的，方式和范围；3.明确拒绝非必要权限后再次打开app会再次索要权限；4.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围。

50万联e万通金融万联证券股份有限公司8.04.101.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2. App首次运行未经用户阅读并同意隐私政策前行为监控发现获取GET_TASK检索了应用程序、Android ID、MAC地址、IMSI、IMEI信息。

界面劫持安全51我来数科金融卫盈联信息技术（深圳）有限公司7.0.1未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围1.密钥硬编码漏洞；2.未移除有风险的Webview系统隐藏接口漏洞。

52小花钱包金融小花互联网金融服务（深圳）有限公司5.2.0未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围53招联好期贷金融招联消费金融有限公司V5.4.0APP在用户未使用位置相关功能或服务时，提前申请开启定位权限。

未移除有风险的Webview系统隐藏接口漏洞54融e生活金融中国工商银行股份有限公司深圳市分行3.6.7.21.App首次运行未经用户阅读并同意隐私政策，申请获取存储、定位和电话权限；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.APP在用户未使用相关功能或服务时，提前申请开启定位权限；4.个人信息安全投诉、举报渠道的（承诺）处理时限为30天，超过15个工作日。

Janus签名机制漏洞55平安好贷金融中国平安保险（集团）股份有限公司2.2.4未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围56平安金管家金融中国平安保险（集团）股份有限公司。

6.06.11未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围5791淘金金融珠海麒润网络科技有限公司V9.7.01.隐私政策中未逐一列出获取存储权限的目的、方式、范围；2.以默认方式同意隐私政策；3.不给权限不让用：用户不同意开启非App运行最小必要的电话权限，App无法使用；4.更正、删除用户信息、注销用户账号和安全投诉、举报的处理承诺时限（30天）超过15个工作日。

Janus签名机制漏洞58金元宝理财金融深圳前海金元宝互联网金融服务有限公司5.7.61.App首次运行未经用户阅读并同意隐私政策，申请获取存储权限；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.以默认方式同意隐私政策。

59E动生命金融富德生命人寿保险股份有限公司V6.1.331.App首次运行未经用户阅读并同意隐私政策，申请获取相机权限、位置权限、存储权限、录音权限；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.以默认方式同意隐私政策；4.APP在用户未使用相关功能或服务时，提前申请开启相机权限、录音权限、定位权限；5.

App账号管理界面未提供账号注销菜单入口，通过联系客服，却为注销用户账号设置不必要或不合理条件（账号初次注册未经实名认证且账号下未产生正负面资产，但受理注销账号时却要求提供包括姓名、身份证号码可进行）。

60平安好车主金融中国平安财产保险股份有限公司3.83.1未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围Ⅲ工具类：序号61-86，共26款61微商助手软件工具

朝娱科技（深圳）有限公司2.3.2隐私政策未列出第三方SDK获取个人信息的目的、方式和范围6251黄历工具东莞市小陀螺网络科技有限公司3.8.8未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围。

63数据恢复助手工具广州白马电子商务股份有限公司1.3.101.App首次运行未经用户阅读并同意隐私政策，申请获取存储权限、电话权限；2.隐私政策中未逐一列出获取麦克风权限的目的、方式、范围；3.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；4.不给权限不让用：用户不同意开启非App运行最小必要的电话权限，App无法使用；5.APP在用户未使用相关功能或服务时，提前申请开启麦克风权限；6.个人信息安全投诉、举报渠道的处理承诺时限（30天）超过15个工作日。

64宝耳工具广州宝耳信息科技有限责任公司11.11.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.征得用户同意前，App嵌入的第三方SDK私自收集用户硬件序列号（IMEI）、设备MAC地址信息。

Janus签名机制漏洞65图片恢复助手工具广州费米子科技有限责任公司1.3.121.隐私政策中未逐一列出获取麦克风权限的目的、方式、范围；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.APP在用户未使用相关功能或服务时，提前申请开启麦克风权限；4.个人信息安全投诉、举报渠道的处理承诺时限（30天）超过15个工作日。

66极速清理大师工具广州丰米信息技术有限公司V2.5.7.11.首次运行APP未提示用户阅读并同意隐私政策申请获取位置、储存和电话权限；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.未经用户同意，App嵌入的第三方SDK收集用户硬件序列号（IMEI）、设备MAC地址、Android ID等信息。

67BiuBiu加速器工具广州宁静海信息科技有限公司3.14.21.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2. App首次运行未经用户阅读并同意隐私政策

前行为监控发现获取GET_TASK检索了应用程序、IMEI界面劫持安全68网速测试大师工具广州泉涌信息科技有限公司5.19.01.App首次运行未经用户阅读并同意隐私政策，申请获取存储权限、位置权限和电话权限；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.APP在用户未使用相关功能或服务时，提前申请开启电话和位置权限。

69驿道工具广州市驿米网络运营有限公司1.4.101. App首次运行未经用户阅读并同意隐私政策前行为监控发现获取GET_TASK检索了应用程序、Android ID、MAC地址、IMEI、IMSI；2.未明示手机使用个人信息的目的，方式和范围；3.明确拒绝非必要权限后再次打开app会再次索要权限；4.未提供有效的更正、删除个人信息及注销用户账号功能。

70公众号助手工具广州市珍分夺秒信息科技有限公司V7.6.3个人信息安全投诉、举报渠道的处理承诺时限（30天）超过15个工作日71易奇八字算命大师工具广州易祈文化科技有限公司3.8.81.未明示收集使用个人信息的目的、方式和范围2.首次开启APP后，未经用户阅读并同意隐私政策前发现GET_TASK检索了应用程序、Android ID、MAC地址、IMEI、IMSI        3.明确拒绝非必要权限后再次打开app会再次索要权限       4.隐私政策中未发现描述有关撤回已同意授权的条款     5.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围。

72果盘游戏工具火烈鸟网络（广州）股份有限公司4.3.01.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.为注销用户账号设置不必要或不合理条件：账号注册未满30日且账号下无实质性资产，但却要求

30天内未更换手机号方可注销Janus签名机制漏洞73手电筒工具上甲科技（深圳）有限公司5.1.71.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.强制用户使用定向推送功能；3.私自共享给第三方：未经用户同意，APP向嵌入的第三方SDK私自提供用户mac地址、imei、IP地址、Android ID等个人信息。

74盒伙人工具深圳盒子信息科技有限公司V2.6.8APP在用户未使用相关功能或服务时，提前申请开启位置权限75微粉管家工具深圳市华深创技术有限公司1.5.01.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.征得用户同意前就打开位置权限。

76迷你盒子工具深圳市迷你玩科技有限公司2.18.21.App首次运行未经用户阅读并同意隐私政策，申请获取存储权限和电话权限；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.APP在用户未使用相关功能或服务时，提前申请开启定位权限。

77去水印工具深圳市瑞跃网络科技有限公司1.2.01.未提供有效的更正、删除个人信息功能；2.个人信息安全投诉、举报渠道的处理承诺时限（30天）超过15个工作日78逆战助手工具深圳市腾讯计算机系统有限公司。

V3.3.4.9虽然账号注销处理在15个工作日初步完成，但账号注销同时设置了无安全校验解锁条件的60日冷静期自动恢复机制，即账号注销操作完成后60日不需客服介入或其他安全校验条件，仅凭注销前的账号密码即可自动恢复账号登录，存在账号注销后被冒用登录导致个人信息被侵害的隐患。

79腾讯游戏管家工具深圳市腾讯计算机系统有限公司4.0.1以默认方式同意隐私政策80腾讯游戏助手工具深圳市腾讯计算机系统有限公司3.3.3.35虽然账号注销处理在15个工作日初步完成，但账号注销同时设置了无安全校验解锁条件的60日冷静期自动恢复机制，即账号注销操作完成后60日不需客服介入或其他安全校验条件，仅凭注销前的账号密码即可自动恢复账号登录，存在账号注销后被冒用登录导致个人信息被侵害的隐患。

81先游工具深圳市腾讯计算机系统有限公司3.5.1.9994071. App首次运行未经用户阅读并同意隐私政策，就申请获取存储和麦克风权限；2.征得用户同意前，APP就开始私自收集用户IP、GUID等个人信息；3.APP在用户未使用相关功能或服务时，提前申请开启麦克风权限。

82时间规划局工具深圳市易创美讯网络科技有限公司5.51.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.不给权限不让用：用户不同意开启非必要的电话权限，App拒绝提供所有业务功能；3.个人信息安全投诉、举报渠道的处理承诺时限（30天）超过15个工作日。

83八度数据恢复工具深圳市熠星视界科技有限公司3.1.61.App首次运行未经用户阅读并同意隐私政策，申请获取存储权限、电话权限；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.APP在用户未使用相关功能或服务时，提前申请开启电话权限；4.更正、删除用户信息、注销用户账号及安全投诉、举报的处理承诺时限（30天）超过15个工作日。

84相册制作工具深圳市游控科技有限公司1.4.4个人信息安全投诉、举报渠道的处理承诺时限（30天）超过15个工作日85走路赚钱宝工具深圳市中龙信息科技有限公司3.1.51.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.征得用户同意前，App嵌入的第三方SDK私自收集用户硬件序列号（IMEI）、设备MAC地址、Android ID、IMSI信息。

86运动赚工具珠海海鸟科技有限公司1.0.9.8.6721.隐私政策未列出第三方SDK获取个人信息的目的、方式和范围；2.强制用户使用定向推送功能：利用用户个人信息和算法定向推送广告，未提供非定向推送选项；3.APP在用户未使用相关功能或服务时，提前申请开启位置权限、电话权限。

Janus签名机制漏洞Ⅳ生活服务类：序号87-105，共19款87凤凰会生活服务凤凰汇信息科技有限公司7.8未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围88

起名解名宝宝取名生活服务广东灵机文化传播有限公司V6.2.2未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围89步步钱进生活服务广州创飞信息科技有限公司3.0.1。

1.进入APP主界面后，未找到隐私政策；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.APP在用户未使用相关功能或服务时，提前申请开启位置权限90车主无忧

生活服务广州小迈网络科技有限公司2.521.App首次运行未经用户阅读并同意隐私政策，申请获取存储、定位和电话权限；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.APP在用户未使用相关功能或服务时，提前申请开启位置权限；4.更正、删除用户信息的处理承诺时限（30天）超过15个工作日。

91一兜糖家居生活服务广州壹糖网络科技有限公司V5.0.21.App首次运行未经用户阅读并同意隐私政策，申请获取位置权限；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.征得用户同意前就打开个人存储权限；4.APP在用户未使用相关功能或服务时，提前申请开启位置权限；5.更正、删除用户信息的处理承诺时限（30天）超过15个工作日。

92花生地铁生活服务南方银谷科技有限公司V5.7.2未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围93闪客蜂生活服务盘缠科技股份有限公司V4.3.131.首次运行APP未提示用户阅读并同意隐私政策申请获取存储、电话和位置权限；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.未经用户同意，App嵌入的第三方SDK主动收集用户设备MAC地址、imei信息；4.以默认方式同意隐私政策。

94伴生活生活服务深圳伴生活科技有限公司V2.2.14.0031.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.强制用户使用定向推送功能：利用用户个人信息和算法定向推送广告，未提供非定向推送选项；3.不给权限不让用：用户不同意开启非App运行最小必要的位置权限，App无法使用；

4.个人信息安全投诉、举报渠道的处理承诺时限（30天）超过15个工作日95车多生活服务深圳车多网络技术有限公司V5.0.21.App首次运行未经用户阅读并同意隐私政策，申请获取存储权限、位置权限；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.以默认方式同意隐私政策；4.APP在用户未使用相关功能或服务时，提前申请开启位置权限。

96回收宝生活服务深圳回收宝科技有限公司V4.5.01.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.APP在用户未使用相关功能或服务时，提前申请开启位置权限；3.App隐私政策难以阅读：文字过小过密。

97街电生活服务深圳街电科技有限公司v3.2001.在App隐私政策中没有收集使用个人信息规则；2.App首次运行未经用户阅读并同意隐私政策，申请获取位置和存储权限；3.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；4.以默认方式同意隐私政策；5.不给权限不让用：用户不同意开启非必要的位置权限，拒绝提供所有业务功能。

Janus签名机制漏洞98住这儿生活服务深圳市第五空间网络科技有限公司4.8.8未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围99Car Online（汽车在线）

生活服务深圳市谷米科技有限公司V3.2.71.未经用户同意，APP主动收集用户经纬度信息；2.以默认方式同意隐私政策密钥硬编码漏洞100全局透明壁纸生活服务深圳市咖咖游科技有限公司V1.3.31.强制用户使用定向推送功能：利用用户个人信息和算法定向推送广告，无法关闭；2.更正、删除用户信息的处理承诺时限（30天）超过15个工作日；3.个人信息安全投诉、举报渠道的处理承诺时限（30天）超过15个工作日。

101一览生活服务深圳市一览网络股份有限公司7.1.11.App首次运行未经用户阅读并同意隐私政策，申请存储权限和日历权限；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.APP在用户未使用相关功能或服务时，提前申请开启日历权限。

102万顺车主生活服务深圳万顺叫车云信息技术有限公司V4.8.11.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.要求用户一次性同意打开相机权限、位置权限，用户不同意则无法使用；3.APP在用户未使用相关功能或服务时，提前申请开启相机权限、位置权限。

103随时约生活服务约到科技（广州）有限公司V4.1.91.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.收集的位置信息与现有业务功能无关；3.APP在用户未使用相关功能或服务时，提前申请开启位置权限；4.频繁申请权限：APP在用户明确拒绝位置权限申请后，频繁申请开启与当前服务场景无关的位置权限，骚扰用户；5.更正、删除用户信息的处理承诺时限（30天）超过15个工作日；6.个人信息安全投诉、举报渠道的处理承诺时限（30天）超过15个工作日。

104中燃慧生活生活服务中燃慧生活电子商务有限公司4.60.94301.App首次运行未经用户阅读并同意隐私政策，申请获取存储、定位和电话权限；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.用户不同意开启非App运行最小必要的电话和定位权限，App无法使用；4.APP在用户未使用相关功能或服务时，提前申请开启定位权限。

WebSQL注入漏洞105刊和资讯生活服务珠海刊和技术服务有限公司V3.2.391.App首次运行未经用户阅读并同意隐私政策，申请获取存储权限；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围。

Ⅴ聊天社交类：序号106-123，共18款106网易大神聊天社交广州博冠信息科技有限公司9.4.4未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围107猎聊聊天社交

广州巅玥信息科技有限公司1.4.21.App首次运行未经用户阅读并同意隐私政策，申请获取存储和位置权限；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.征得用户同意前，App嵌入的第三方SDK私自收集用户硬件序列号（IMEI）信息。

1.Janus签名机制漏洞；2.未移除有风险的Webview系统隐藏接口漏洞108呼呼聊天社交广州呼呼科技有限公司V5.7.51.App首次运行未经用户阅读并同意隐私政策，申请获取电话权限；2.未经用户同意，App嵌入的第三方SDK主动收集用户设备MAC地址、Android ID信息；3.以默认方式同意隐私政策。

109花镇情感聊天社交广州花镇教育咨询有限公司V4.6.01.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.征得用户同意前，App嵌入的第三方SDK私自收集用户Android ID、硬件序列号（IMEI）、设备MAC地址信息；3.不给权限不让用：用户不同意开启非必要的电话权限，App拒绝提供所有业务功能。

110暖暖交友聊天社交广州赛驷网络科技有限公司1.1.01.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.更正、删除用户信息和安全投诉、举报的处理承诺时限（30天）超过15个工作日

111贝聊家长版聊天社交广州市贝聊信息科技有限公司6.1.71.登录app后四步以内未发现隐私政策；2.App首次运行未经用户阅读并同意隐私政策前行为监控发现获取GET_TASK检索了应用程序、Android ID、MAC地址、IMEI、IMSI；3.隐私政策中未发现权限的相关描述；4.明确拒绝非必要权限后再次打开app会再次索要权限；5.默认同意隐私政策。

界面劫持安全112一伴婚恋专业版聊天社交广州一伴信息科技有限公司3.7.0未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围113面具视频聊天交友聊天社交深圳冰久网络科技有限公司。

4.3.01.隐私政策中未逐一列出获取麦克风权限的目的、方式、范围；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.不给权限不让用：要求用户一次性同意打开电话、麦克风和相机3项权限，用户不同意则无法使用；4.APP在用户未使用相关功能或服务时，提前申请开启麦克风、电话权限；5.个人信息安全投诉、举报渠道的处理承诺时限（30天）超过15个工作日。

114有聊同城交友聊天社交深圳捷诚博威科技有限公司1.4.21.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.更正、删除用户信息的处理承诺时限（30天）超过15个工作日。

密钥硬编码漏洞115Spot（小卫星）聊天社交深圳那个什么科技有限公司5.1.01.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.账号注销难：账号注销后有180日的锁定期，超过最长处理时限15个工作日。

Janus签名机制漏洞116陌闲聊天社交深圳市康洛尔科技有限公司V1.2.21.App首次运行未经用户阅读并同意隐私政策，申请获取相机权限、定位权限、存储权限；2.APP在用户未使用相关功能或服务时，提前申请开启相机权限、定位权限。

117辣妈帮聊天社交深圳市辣妈帮科技有限公司V7.8.001.以默认方式同意隐私政策；2.APP在用户未使用相关功能或服务时，提前申请开启位置权限118食色聊天社交深圳市珑鹏科技有限公司1.0.4未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围。

119喵特聊天社交深圳市萌爱动漫文化发展有限公司6.1.11.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.个人信息安全投诉、举报渠道的处理承诺时限（30天）超过15个工作日。

120免费wifi电话聊天社交深圳市小拨网络有限公司7.6.7未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围Janus签名机制漏洞121豆豆聊天社交深圳市有我行科技有限公司。

V3.4.9未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围Janus签名机制漏洞122SUGAR苏格聊天社交深圳苏格社交网络有限公司V4.61.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.更正、删除用户信息的处理承诺时限（30天）超过15个工作日；3.个人信息安全投诉、举报渠道的处理承诺时限（30天）超过15个工作日。

123草莓约聊天社交深圳星客互娱科技有限公司1.5.21.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.征得用户同意前，App嵌入的第三方SDK私自收集用户硬件序列号（IMEI）、设备MAC地址信息。

Janus签名机制漏洞Ⅵ购物类：序号124-140，共17款124欢太商城购物OPPO广东移动通信有限公司2.1.31. App首次运行未经用户阅读并同意隐私政策前行为监控发现获取GET_TASK检索了应用程序、Android ID、MAC地址、IMEI、IMSI；2.未按法律规定提供“删除或更正个人信息功能”或“未公布投诉、举报方式等信息”。

界面劫持安全125超级淘购物东莞市超级淘电子商务有限公司4.5.11.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.征得用户同意前就打开存储权限；3.APP在用户未使用相关功能或服务时，提前申请开启定位和日历权限。

1.Janus签名机制漏洞；2.未移除有风险的Webview系统隐藏接口漏洞126来艾购物广东来艾健康科技有限公司V4.3.51.首次运行APP，未阅读隐私政策直接申请位置权限和存储权限；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.征得用户同意前，App嵌入的第三方SDK收集用户硬件序列号（IMEI）、设备MAC地址；4.以默认方式同意隐私政策；5.更正、删除用户信息的处理承诺时限（30天）超过15个工作日；6.个人信息安全投诉、举报渠道的处理承诺时限（30天）超过15个工作日。

127优市购物广东来艾健康科技有限公司2.8.81.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.征得用户同意前，App嵌入的第三方SDK私自收集用户硬件序列号（IMEI）、设备MAC地址、Android ID信息；3.以默认方式同意隐私政策；4.更正、删除用户信息的处理承诺时限（30天）超过15个工作日；5.未提供有效的注销用户账号功能；6.个人信息安全投诉、举报渠道的处理承诺时限（30天）超过15个工作日。

128爱藏购物广州爱藏网电子商务有限公司2.2.0.0首次启动，未经用户阅读并同意隐私政策，应用就申请获取存储和电话状态信息权限129一手女装服装批发购物广州富米科技有限公司6.1.21.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.APP在用户未使用相关功能或服务时，提前申请开启电话权限。

130淘优品返利日记购物广州好省呗网络科技有限公司2.8.01.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.APP在用户未使用相关功能或服务时，提前申请开启电话权限、位置权限。

131福袋生活购物广州市福袋生活信息科技有限公司1.5.91.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.违反必要原则：因用户不同意打开非必要的位置权限，拒绝提供阅读隐私政策功能；3.更正、删除个人信息的人工处理时限为30天内，超过15个工作日。

132批批网服装女装批发购物广州市批来批往信息科技有限公司7.4.1未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围133返利赚钱联盟购物广州淘米吧科技有限公司。

5.2.01.隐私政策中未逐一列出收集电话权限和定位权限目的、方式、范围；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.APP在用户未使用相关功能或服务时，提前申请开启定位权限。

未移除有风险的Webview系统隐藏接口漏洞134乐萌夹娃娃购物深圳嘉畅科技有限公司3.3.81.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.征得用户同意前就打开存储权限；3.APP在用户明确拒绝电话权限申请后，频繁申请开启与当前服务场景无关的电话权限，骚扰用户。

Janus签名机制漏洞135全棉时代购物深圳全棉时代科技有限公司V4.1.1未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围未移除有风险的Webview系统隐藏接口漏洞。

136买购品牌榜购物深圳市榜中榜计算机有限公司3.4.21.App首次运行未经用户阅读并同意隐私政策，申请获取存储权限；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围。

137点购广场购物深圳市点购电子商务控股股份有限公司5.6.01.App首次运行未经用户阅读并同意隐私政策，申请获取存储、电话、位置、短信、通讯录、相机、麦克风权限；2.隐私政策未列出获取短信、通讯录、相机、麦克风权限的目的、方式和范围；3.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；4.

APP在用户未使用相关功能或服务时，提前申请获取终端的位置权限；5.APP在用户未使用相关功能或服务时，提前申请开启电话、位置、短信、通讯录、相机、麦克风权限；6. 注册账号时使用了“登录即代表同意服务协议”默认选择同意而非明示征求用户同意的方式。

7.公布的更正或删除用户信息的投诉、举报的处理承诺时限（30天）超过15个工作日；8.账号注销难：App账号管理界面未提供账号注销菜单入口，通过联系客服，却为注销用户账号设置不必要或不合理条件（账号使用手机号码注册但未填写姓名、身份证号码等个人信息，但受理注销账号时却要求提供包括姓名、手印和手持身份证照片的书面申请材料

可进行）138来付吧购物深圳市前海扫扫科技有限公司3.2.0(001)1.不给权限不让用：用户拒绝非程序和业务必需的最小必要权限，程序自动退出；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.首次启动，未经用户阅读并同意隐私政策，应用就申请读取电话状态、获取位置信息和访问外部存储权限。

139快马送菜购物深圳市鲜恬科技有限公司1.7.71.进入APP主界面后，找不到隐私政策；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.用户不同意开启非App运行最小必要的电话、位置权限，App无法使用；4.APP在用户未使用相关功能或服务时，提前申请开启位置权限。

140蜘点生活购物蜘点商业网络服务有限公司V2.4.03APP在用户未使用位置相关功能或服务时，提前申请开启定位权限Ⅶ音乐视频类：序号141-155，共15款141富二代音乐视频广州彬腾科技有限公司V4.8.1

未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围142花秀直播音乐视频广州豆豆信息科技有限公司6.7.11. App首次运行未经用户阅读并同意隐私政策前行为监控发现GET_TASK检索了应用程序、Android ID、MAC地址、IP地址、IMEI、IMSI2.明确拒绝非必要权限后再次打开app会再次索要权限；3.未在隐私政策中提供撤回已同意权限的方式的条款；      4.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围。

界面劫持安全143繁星直播音乐视频广州酷狗计算机科技有限公司4.97.80未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围1.Janus签名机制漏洞；2.FFmpeg文件读取漏洞。

144很皮语音包音乐视频广州清蝉网络科技有限公司2.5.51.App首次运行未经用户阅读并同意隐私政策，申请获取位置权限、存储权限；2.APP在用户未使用相关功能或服务时，提前申请开启位置权限145来电秀秀秀

音乐视频广州趣多多信息科技有限公司V1.051.App首次运行未经用户阅读并同意隐私政策，申请获取存储、电话权限；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.征得用户同意前，App嵌入的第三方SDK私自收集用户硬件序列号（IMEI）、Android ID信息。

146专业变声器音乐视频广州市意想信息技术有限公司3.61.APP在用户未使用相关功能或服务时，提前申请开启麦克风权限；2.未提供有效的更正、删除个人信息功能147毒舌影视音乐视频广州有好戏网络科技有限公司。

V1.7.11.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.征得用户同意前，第三方SDK主动收集用户硬件序列号（IMEI）、Android ID信息密钥硬编码漏洞

148粤听音乐视频广州粤听传媒有限责任公司4.2.01.App首次运行未经用户阅读并同意隐私政策，申请获取位置和电话权限；2.征得用户同意前，App嵌入的第三方SDK私自收集用户硬件序列号（IMEI）、设备MAC地址、Android ID信息。

149多乐铃声音乐视频上甲科技（深圳）有限公司7.2.9未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围150欢聚抓娃娃音乐视频深圳市睿聪互联科技有限公司2.5.7

1.App首次运行未经用户阅读并同意隐私政策，申请获取电话权限；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围Janus签名机制漏洞151手机QQ影音音乐视频

深圳市腾讯计算机系统有限公司4.2.81. App首次运行未经用户阅读并同意隐私政策，就申请获取存储权限；2.在APP中无法找到隐私政策152电视果音乐视频深圳市小果视讯有限公司6.10.0.561.隐私政策未列出第三方SDK获取个人信息的目的、方式和范围；2.征得用户同意前，APP本身私自收集用户IMEI、MAC地址、IP信息；3.。

APP在用户未使用相关功能或服务时，提前申请获取终端的位置权限未移除有风险的Webview系统隐藏接口漏洞153语音包变声器音乐视频深圳市掌捷科技有限公司V1.8.5未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围。

154热猫直播音乐视频深圳市知行远播科技有限公司V8.8.3未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围155羞涩直播音乐视频深圳寨友互动科技有限公司8.1.5。

1.App首次运行未经用户阅读并同意隐私政策，申请获取个人通讯录权限、电话权限；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.征得用户同意前，App嵌入的第三方SDK就开始收集用户软件应用安装列表、IMEI、MAC地址、Android ID等个人信息；4.

注册账号时默认选中“注册即表示同意用户协议”前单选框，未以明示征求用户同意方式进行5.APP在用户未使用相关功能或服务时，提前申请开启通讯录权限；6.公布的更正、删除用户信息的处理承诺时限（30天）以及注销用户账号的处理承诺时限（60天）均超过15个工作日；。

7. App账号管理界面未提供账号注销菜单入口，通过联系客服，却为注销用户账号设置不必要或不合理条件（账号初次注册未经实名认证且无实质性资产，但注销账号需实名认证方可进行）Janus签名机制漏洞Ⅷ旅行交通类：。

序号156-168，共13款156方特旅游旅行交通方特国际旅行社有限公司5.3.301.隐私政策中未逐一列出获取存储权限的目的、方式、范围；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.以默认方式同意隐私政策；4.不给权限不让用：用户不同意开启非App运行最小必要的相机权限，不让修改头像；5.APP在用户未使用相关功能或服务时，提前申请开启短信权限；6.个人信息安全投诉、举报渠道的处理承诺时限（30天）超过15个工作日。

157粤通卡旅行交通广东联合电子服务股份有限公司5.0.71.App首次运行未经用户阅读并同意隐私政策，申请获取位置权限；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.以默认方式同意隐私政策。

158广东高速通旅行交通广东省交通集团有限公司7.6.61. App首次运行未经用户阅读并同意隐私政策前行为监控获取GET_TASK发现检索了应用程序、Android ID、MAC地址、IMEI、IMSI           2.同意存储权限不同意相机权限无法使用更换头像功能   3.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围。

159沃.行讯通旅行交通广州交信投科技股份有限公司4.1.01.隐私政策中未能逐一列出第三方SDK获取个人信息目的、方式和范围；2.APP在用户未使用相关功能或服务时，提前申请开启定位权限；3.未提供有效的注销用户账号功能。

160瑞卡租车旅行交通广州瑞致租车有限公司3.5.91.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.征得用户同意前，App嵌入的第三方SDK私自收集用户硬件序列号（IMEI）信息。

161三毛游旅行交通广州三毛信息科技有限公司5.8.11.在App隐私政策中没有收集使用个人信息规则；2.隐私政策中未逐一列出获取位置、电话、相机权限的目的、方式、范围；3.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；4.

App首次运行未经用户阅读并同意隐私政策前行为监控发现获取GET_TASK检索了应用程序、Android ID、MAC地址、IMEI；5.征得用户同意前就打开可收集个人信息的位置权限1.界面劫持安全；2.防截屏检测。

162iGola骑鹅旅游旅行交通广州市骑鹅游信息技术咨询服务有限公司5.14.01.隐私政策在正常网络下无法打开；                              2.在申请打开可收集个人信息的权限，未同步告知用户其目的，且隐私政策也未明示收集使用个人信息的目的、方式和范围；3.

App首次运行未经用户阅读并同意隐私政策前行为监控发现获取GET_TASK检索了应用程序、Android ID、MAC地址、IMEI、IMSI  4.明确拒绝非必要权限后再次打开app会再次索要权限                      5.因隐私政策在正常网络下无法打开，未发现撤回已同意授权条款                   6.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围。

界面劫持安全1638684地铁旅行交通广州天趣网络科技有限公司5.31.不给权限不让用：要求用户一次性同意打开位置和电话权限，用户不同意则无法使用；2.APP在用户未使用相关功能或服务时，提前申请开启位置权限。

1648684火车旅行交通广州天趣网络科技有限公司7.1.2未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围165小鹏汽车旅行交通广州小鹏汽车科技有限公司2.18.1。

1. App首次运行未经用户阅读并同意隐私政策前行为监控发现获取GET_TASK检索了应用程序、Android ID、MAC地址、IMEI、IMSI；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.每次点击“我的积分、我的鹏友值、邀请好友赚积分”，App收集一次MAC地址和IMEI信息，非服务所必需且无合理应用场景，超出实现产品或服务的业务功能所必需的最低频率。

界面劫持安全166慧通差旅旅行交通深圳慧通商务有限公司7.5.51.App首次运行未经用户阅读并同意隐私政策，申请获取个人的电话权限；2.不给权限不让用：用户不同意开启非App运行最小必要的电话权限，App无法使用。

167Klook[KLOOK客路旅行]旅行交通深圳市客路网络科技有限公司V5.45.1未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围168北斗导航旅行交通深圳西瓜影音科技有限公司

2.0.1.6未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围Ⅸ拍照摄影类：序号169-176，共8款169盯盯拍拍照摄影盯盯拍（深圳）云技术有限公司V6.0.4.1010

1.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.APP在用户未使用相关功能或服务时，提前申请开启位置权限170视频剪辑大师拍照摄影广州飞磨科技有限公司。

2.6.6未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围界面劫持安全171日杂相机拍照摄影广州萌动信息科技有限公司V1.3.7未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围。

172PINS拍照摄影广州微咔世纪信息科技有限公司1.9.4征得用户同意前，App嵌入的第三方SDK私自收集用户硬件序列号（IMEI）、设备MAC地址、Android ID信息1.Janus签名机制漏洞；2.未移除有风险的Webview系统隐藏接口漏洞。

173指尖特效拍照摄影广州小迈网络科技有限公司V3.8.01.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.征得用户同意前，APP嵌入的第三方SDK就开始收集用户IMEI、MAC地址信息。

174证件照随拍拍照摄影深圳市飘飘宝贝有限公司V2.11.11.首次运行APP未提示用户阅读并同意隐私政策申请获取电话、相机、存储和位置权限；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.要求用户一次性授予电话权限、相机权限、位置权限，用户拒绝则无法使用。

175飞推拍照摄影深圳市趣推科技有限公司4.4.8未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围176元道经纬相机拍照摄影深圳市元道通信技术有限公司V5.0.3。

未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围Ⅹ教育类：序号177-183，共7款177广州智慧阅读教育广州市教育研究院3.0.41. App首次运行未经用户阅读并同意隐私政策

前行为监控发现获取GET_TASK检索了应用程序、Android ID、MAC地址、IMEI、IMSI；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.未按法律规定提供“删除或更正个人信息功能”或“未公布投诉、举报方式”等信息。

界面劫持安全178选师无忧教育广州市熙励教育信息咨询有限公司6.1.71.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2. App首次运行未经用户阅读并同意隐私政策

前行为监控发现获取GET_TASK检索了应用程序、Android ID、MAC地址、IMEI信息；3.未提供有效的注销用户账号功能界面劫持安全179中英互译教育梅州小白科技有限责任公司4.6.71.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.App在用户未使用相关功能或服务时，提前申请开启定位权限；3.未提供有效的更正、删除个人信息功能。

180知鸟教育平安国际智慧城市科技股份有限公司5.5.4未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围181爽哥英语教育深圳市爽哥科技有限公司3.0.11.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.未提供有效的注销用户账号功能。

1.Janus签名机制漏洞；2.密钥硬编码漏洞182考试100教育深圳市问鼎资讯有限公司6.2.5未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围183叮咚课堂。

教育深圳市优乐学科技有限公司2.5.15App在用户未使用相关功能时，提前申请相机和麦克风权限Ⅺ医疗健康类：序号184-190，共7款184佛山市一医院医疗健康佛山第一人民医院1.6.71.未告知定位权限的目的、方式和范围2.。

App首次运行未经用户阅读并同意隐私政策前行为监控获取GET_TASK发现检索了应用程序、Android ID、MAC地址、IMEI、IMSI3.明确拒绝非必要权限后再次打开app会再次索要权限4.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围。

界面劫持安全185康爱多掌上药店医疗健康广东康爱多连锁药店有限公司V3.12.51.App首次运行未经用户阅读并同意隐私政策，申请获取电话权限和存储权限；2.App隐私政策难以阅读：文字过小过密；3.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围。

未移除有风险的Webview系统隐藏接口漏洞186好享瘦医疗健康广东人联网电子商务有限公司5.2.11.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.未经用户同意，App嵌入的第三方SDK私自收集用户IMEI、IMSI、Android ID、mac地址、IP地址等个人信息；3.APP在用户未使用相关功能或服务时，提前申请开启位置和相机权限。

Janus签名机制漏洞1871药网医疗健康广东壹号大药房连锁有限公司V6.0.61.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.APP在用户未使用相关功能或服务时，提前申请开启位置权限、电话权限。

188广东云医院医疗健康广东芸辉科技有限责任公司2.5.51.在申请打开可收集个人信息的权限，未同步告知用户其目的，且隐私政策也未明示收集使用个人信息的目的、方式和范围    2. App首次运行未经用户阅读并同意隐私政策

前行为监控发现GET_TASK检索了应用程序、Android ID、MAC地址、IP地址、IMEI、IMSI   3.明确拒绝非必要权限后再次打开app会再次索要权限    4.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围。

189健康猫医疗健康广州大象健康科技有限公司3.9.91.App中无隐私政策，点击用户协议链接后无法加载内容；2.App首次运行未经用户阅读并同意隐私政策，申请获取存储权限；3.未经授权，App嵌入的第三方SDK主动收集用户硬件序列号（IMEI）、Android ID信息；4.不给权限不让用：用户不同意开启非App运行最小必要的位置权限，App无法使用。

Janus签名机制漏洞190护眼宝医疗健康深圳市护眼宝科技有限公司9.6未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围1.Webview远程代码执行漏洞；2.未移除有风险的Webview系统隐藏接口漏洞。

Ⅻ办公类：序号191-196，共6款191爱口袋办公富泰华工业（深圳）有限公司V4.2.51.App首次运行未经用户阅读并同意隐私政策，申请获取位置、电话、相机和存储权限；2.在App中没有隐私政策未移除有风险的Webview系统隐藏接口漏洞

192逸记办公广州昂鼎信息科技有限公司4.2.0未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围193每日记办公深圳路得青云信息科技有限公司V1.8.6未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围。

194XMind办公深圳市爱思软件技术有限公司V1.5.4以默认方式同意隐私政策195daydao办公深圳市理才网信息技术有限公司V5.4.21.首次运行APP未提示用户阅读并同意隐私政策申请获取储存权限；2.以默认方式同意隐私政策。

196Zine办公深圳市欧若马可科技有限公司V6.4.41.App首次运行未经用户阅读并同意隐私政策，申请获取存储权限；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.以默认方式同意隐私政策。

密钥硬编码漏洞ⅩⅢ新闻阅读类：序号197-201，共5款197微句新闻阅读东莞市众升网络科技有限公司5.11.81.隐私政策中未逐一列出获取相机权限的目的、方式、范围；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.更正、删除用户信息、注销用户账号和安全投诉、举报的处理承诺时限（30天）超过15个工作日。

Janus签名机制漏洞198ZAKER（新闻阅读）新闻阅读广州坚和网络科技有限公司8.7.71.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；2.征得用户同意前，APP本身私自就开始收集个人Android ID、IP地址信息；3.征得用户同意前就打开可收集个人信息的存储权限；4.APP在用户未使用相关功能或服务时，提前申请开启位置权限。

界面劫持安全199掘金宝新闻阅读掘金链科技（深圳）有限公司V2.0.0.031.App首次运行未经用户阅读并同意隐私政策，申请获取电话权限、位置权限、存储权限；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.未经用户同意，App嵌入的第三方SDK主动收集用户硬件序列号（IMEI）、设备MAC地址信息；4.要求用户一次性打开电话、位置、存储权限，逐一拒绝后无法使用。

200快读新闻阅读深圳津东网络科技有限公司2.0.9未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围Janus签名机制漏洞201免费漫画新闻阅读深圳市曼路科技有限公司。

8.8.61. App首次运行未经用户阅读并同意隐私政策并申请存储权限和电话权限；2.未在隐私政策等公示文本中逐一列明APP所集成第三方SDK收集使用个人信息的目的、方式和范围；3.不给权限不让用：用户不同意开启非App运行最小必要的电话权限，App无法使用。

来源：南方+客户端、广东信息通信业、广东发布编辑：小琼审核：林彦青、陈伊菲惠生活go微信综合整理，转载请务必注明来源

长按关注