监管行动概述 - 国家计算机病毒应急处理中心通报70款移动应用存在违法违规收集使用个人信息情况 [2] - 此次检测时间为2025年9月1日至2025年9月28日 [10] - 上期通报的69款应用中，经复测仍有28款存在问题并已被应用分发平台下架 [9] 隐私政策告知与透明度问题 - 23款应用在首次运行时未以明显方式提示用户阅读隐私政策，或隐私政策难以访问，或未清晰告知个人信息处理者信息及保存期限 [2] - 24款应用的隐私政策未逐一列出收集使用个人信息的目的、方式和范围，包括委托或嵌入的第三方 [3] - 9款百度小程序类应用完全无隐私政策 [9] 用户同意与授权机制缺陷 - 14款应用在向其他个人信息处理者提供信息时，未告知用户接收方详情且未取得单独同意，或未经用户同意向第三方提供信息 [4][5] - 5款应用未在征得用户同意后便开始收集个人信息或打开相关权限 [5] - 23款应用未向用户提供撤回同意收集个人信息的便捷途径和方式 [6] 用户权利保障缺失 - 4款宠物服务类微信小程序未提供有效的更正、删除个人信息及注销用户账号功能 [5] - 2款应用对用户投诉举报未在承诺时限内受理处理，且未建立便捷的个人权利行使机制 [6] 特定场景下的违规行为 - 3款应用通过自动化决策进行信息推送或商业营销时，未提供不针对个人特征的选项或便捷的拒绝方式 [7] - 1款健康类微信小程序在处理敏感个人信息时，未告知用户处理必要性及对个人权益的影响 [7] - 13款应用在处理不满十四周岁未成年人个人信息时，未制定专门规则或未取得监护人单独同意 [7][8] 数据安全技术措施不足 - 34款应用未采取相应的加密、去标识化等安全技术措施来保护个人信息 [8]