个人信息收集治理通报 - 中央网信办通报15款App和16款SDK存在个人信息收集使用问题 包括墨迹天气TV版、医家、企鹅天气、途虎养车等App 以及CTP穿透采集、金仕达穿透采集、传漾广告、西瓜影音等SDK [1] - 被通报App存在未逐一列出收集使用个人信息的SDK 未准确列出SDK收集使用个人信息的目的、方式、范围等问题 [1] - 被通报SDK存在未提供个人信息收集使用规则 未说明自行或协助App响应用户个人信息权利请求的措施 未及时响应用户个人信息投诉举报等问题 [1] 违规行为分析 - 15款App与16款SDK存在个人信息处理透明度不足与SDK治理失效及投诉服务处理响应不及时等多重问题 反映出多重安全漏洞与风险 [2] - App未列明SDK清单、说明收集目的范围 致使用户知情权受损 如SDK可能收集无关信息、通过技术手段窃取数据 形成隐蔽数据流 增加用户被攻击风险 [2] - SDK未提供收集规则、未响应用户权利请求 加剧数据滥用和合规风险 如敏感信息滞留、数据用途不明、跨境传输至不受监管服务器等 [2] 涉及企业情况 - 通报涉及多家知名企业 包括北京墨迹风云科技股份有限公司、网易有道信息技术（北京）有限公司、上海阑途信息技术有限公司等 [2] - 墨迹天气TV版1.3.8版本被通报 该App存在未逐一列出收集使用个人信息的SDK问题 墨迹天气手机版拥有7亿级用户 TV版与手机版为独立App [3][4] - 有道精品课6.8.2版本被通报 存在未准确列出SDK收集使用个人信息的目的、方式、范围问题 该App是网易有道旗下初高中在线学习平台 [4][5] - 途虎养车7.10.5版本被通报 存在与有道精品课相同问题 途虎养车是国内领先的汽车养护品牌 [4][5] 行业影响与建议 - 通报反映出部分头部企业存在合规意识与能力不匹配的情况 虽有技术资源 但因业务扩张或管理疏漏 忽略了合规细节 [6] - 数据收集透明度缺失是核心漏洞之一 部分App未逐一列出嵌入的SDK 也未明确说明收集个人信息的目的、方式和范围 违反《个人信息保护法》"告知—同意"原则 [7] - 建议企业在App和SDK开发阶段贯彻隐私设计原则 将数据最小化、加密存储等要求融入架构设计 建立SDK安全评估体系 [10] 整改进展 - 中央网信办要求相关App和SDK运营者于通报发布之日起15个工作日内完成整改 [8] - 截至5月7日 途虎养车已将App版本更新至7.21.1版本 更新隐私政策列明信息收集使用规则 [8] - 有道精品课App在各大手机应用商店的软件版本仍停留在6.8.2版本 21cake App仍停留在3.6.2版本 [9] - 墨迹天气表示将严格按照网信办要求进行整改 但尚未了解具体整改方案 [8]

监管通报事件概述 - 中央网信办通报15款App存在个人信息收集违规问题 涉及墨迹天气tv版、企鹅天气、途虎养车等常用应用 [1][2] - 通报依据《网络安全法》《个人信息保护法》等法律法规 由四部委联合开展的2025年个人信息保护专项行动 [2] - 违规App需在通报发布后15个工作日内完成整改 网信办将联合有关部门核查并依法处置 [4] 具体违规行为分类 - 主要问题为未逐一列出收集使用个人信息的SDK 涉及烟台出行v3.82等应用 [2][3] - 未准确列明SDK收集个人信息的目的、方式及范围 涉及亲邻开门v4.9.9、杉宝v3.7.0、学霸在线v3.0.8、马踏飞燕v4.8.2.5、有道精品课v6.8.2、最右v6.3.19、途虎养车v7.10.5等应用 [3] - 16款SDK存在未提供个人信息收集规则问题 包括CTP穿透采集、金仕达穿透采集等 [4] - SDK未说明响应用户权利请求的措施 未及时处理投诉举报 [4] 涉及企业清单 - 烟台胶东在线网络传媒有限公司（烟台出行）[3] - 深圳市亲邻科技有限公司（亲邻开门）[3] - 杉宝(济南)生物科技有限公司（杉宝）[3] - 北京学霸在线科技有限公司（学霸在线）[3] - 深圳丝路天地电子商务有限公司（马踏飞燕）[3] - 网易有道信息技术(北京)有限公司（有道精品课）[3] - 北京小川科技有限公司（最右）[3] - 上海阑途信息技术有限公司（途虎养车）[3]