腾讯、迅雷、顺丰等存在多项问题被通报，还有中邮消费金融等

11月23日，广东通信管理局发布通报称，发现疑似存在问题App 237款，经核验确定问题App 共88款。其中，千聊、夸克、NOW直播、唯品会、迅雷、企鹅电竞、立刷、中邮钱包、顺丰金融等被点名。

据了解，千聊由广州思坞信息科技有限公司运营，投资方包括由腾讯、创新工场等；夸克由优视科技（中国）有限公司运营，是阿里巴巴旗下的智能搜索平台；NOW直播由深圳市腾讯计算机系统有限公司（腾讯）运营，是一家直播平台。

唯品会（NYSE:VIPS）的运营主体为广州唯品会电子商务有限公司，是在美国纽交所上市的电商平台。同样的，迅雷（NASDAQ:XNET）的主体为深圳市迅雷网文化有限公司，也是在美国纳斯达克上市的公司。

而企鹅电竞由深圳市腾讯计算机系统有限公司运营，立刷为嘉联支付有限公司旗下软件；中邮钱包为中邮消费金融旗下平台，背后的控股方为邮储银行；顺丰金融的主体为深圳市顺恒融丰投资有限公司，为顺丰控股（SZ:002352）旗下。

腾讯旗下3款App被通报

据了解，本次被查处的App存在两方面问题，一是App及其后台服务器存在“明文存储密码”“反编译”“SQL注入”等数据安全隐患问题；

二是违反用户个人信息保护规定，包括“未公开明示收集规则”“默认勾选同意隐私协议”“未列明所集成SDK及其采集信息”“为注销账号、删除个人信息设置障碍”“未经用户同意共享给第三方”等侵犯用户对其个人信息处理享有的知情权、决定权，以及违反最小必要原则超前、超需、超频索取权限或采集信息，甚至不给必需权限不让用等强迫行为。

综合来看，腾讯直接参与运营的共有3款App，分别是NOW直播、企鹅电竞、WiFi管家，还间接投资了千聊等。其中，千聊存在的问题是以默认方式同意隐私政策；违反必要原则：App在用户未使用相关功能或服务时，提前申请开启相机、麦克风权限等。

NOW直播存在的问题是，超范围收集个人信息：应用申请使用拍照权限，超出隐私政策用户授权范围；应用内集成多个可收集个人信息的第三方SDK，且未在隐私政策逐一说明以及是否向第三方共享信息等

企鹅电竞存在的问题是，应用内集成多个可收集个人信息的第三方SDK，且未在隐私政策逐一说明以及是否向第三方共享信息；超范围收集个人信息：应用申请使用相机权限，超出隐私政策用户授权范围等。

WiFi管家存在的问题是，账号注销难：应用内未发现注销账号功能；应用内集成多个可收集个人信息的第三方SDK，且未在隐私政策逐一说明以及是否向第三方共享信息等。

多家上市公司被点名

在广东省通信管理局通报的名单中，除了腾讯外，还有唯品会、迅雷、广州农商银行、中信证券等上市公司直接控制的平台，还有一家新三板挂牌的深圳市活力天汇科技股份有限公司旗下高铁管家。

根据通报，唯品会存在的问题包括：应用内集成多个可收集个人信息的第三方SDK，且未在隐私政策逐一说明以及是否向第三方共享信息等。同时，还存在Webview明文存储密码风险，Webview File同源策略绕过漏洞的情况。

此前，工信部曾通报唯品会旗下唯代购侵害用户权益，且未按时整改，最终被下架。据了解，唯代购的运营主体同样为广州唯品会电子商务有限公司。截至目前，唯品会方面并未对通报有所回应。

通报显示，迅雷存在的违规问题包括：未明确告知收集使用读取联系人权限的目的、方式、范围；隐私政策中未逐一列出第三方SDK收集个人信息的目的、方式、范围。此前，迅雷旗下迅雷直播曾遭工信部通报，存在私自收集个人信息等。

广州农商银行因“应用内集成多个可收集个人信息的第三方SDK，但未在隐私政策逐一说明是否向第三方共享信息”、“申请打开可收集个人信息的权限时，未同步告知用户其目的”等问题被通报，对应的上市公司为广州农商银行（HK:01551）。

中邮消费金融等上榜

贝多财经了解到，中邮消费金融（“中邮钱包”）、顺丰金融、鲸鱼阅读、立刷等也关联着上市公司。

其中，中邮钱包对应邮储银行（SH:601658、HK:01658），顺丰金融对应顺丰控股（SZ:002352）、鲸鱼阅读对应三六零（SH:601360）及鼎龙文化（SZ:002502），立刷对应的是新国都（SZ:300130）。

据了解，中邮消费金融运营的中邮钱包被指出“App存在未明确告知收集使用麦克风权限的目的、方式、范围”。业绩方面，中邮消费金融2020年上半年实现净利润0.49亿元，同比下降64.75%。

顺丰金融的主体为深圳市顺恒融丰投资有限公司，存在的问题包括：App未明确告知收集使用短信和日历权限的目的、方式、范围；应用内集成多个可收集个人信息的第三方SDK，且未在隐私政策逐一说明以及是否向第三方共享信息；未经用户阅读隐私政策，应用就申请获取位置信息、相机、存储、麦克风和电话状态信息权限等问题。

值得一提的是，鲸鱼阅读及立刷也曾均曾被工信管理部门通报。今年11月10日，鲸鱼阅读曾因未按时整改，被工信部通报下架，其运营主体为深圳市华阅文化传媒有限公司，属于360文学旗下产品。

立刷及立刷商户版双双被通报，由嘉联支付有限公司（下称“嘉联支付”）运营。存在的问题均为：未明确告知收集使用麦克风权限的目的、方式、范围；应用内集成多个可收集个人信息的第三方SDK，且未在隐私政策逐一说明以及是否向第三方共享信息等。

此前，立刷曾因在申请打开电话、位置、存储等可收集个人信息的权限，以及收集用户身份证号、银行卡号等个人敏感信息时，未同步告知用户其目的；因用户不同意打开非必要的相机权限，拒绝提供更换头像的功能；未明示收集的用户支付宝账号、微信账号、QQ账号等个人信息的目的、方式和范围；因用户不同意打开非必要的位置权限，拒绝提供所有业务功能等被通报。

腾讯、迅雷、顺丰等存在多项问题被通报，还有中邮消费金融等相关推荐

互联网日报 | 6月4日星期五 | 蚂蚁消费金融获批开业；腾讯云四个国际数据中心同步开服；滴滴App上线“老人打车”模式...
今日看点 ✦ 腾讯云在曼谷.法兰克福.东京.香港新投产四个国际数据中心 ✦ 蚂蚁消费金融公司获批开业,注册资本80亿元.蚂蚁集团持股50% ✦ 百度智能云升级AI原生云,百度沧海.百舸全新品牌首次亮相 ...
中文哈工大_第六届中文语法错误诊断大赛，哈工大讯飞联合实验室再获多项冠军...
近日,第六届中文语法错误诊断大赛(CGED)研讨会于AACL 2020大会的"面向教育技术的自然语言处理(NLPTEA)"workshop中顺利举行.今年共有国内外14支队伍参赛, ...
顺丰云服务器,基于华为云云原生解决方案，顺丰“快递+”这一项业务效率提升了48倍...
今天,云原生2.0技术峰会在深圳举行,华为云携手深交所.顺丰科技.斗鱼等300多位客户和伙伴共同探讨云原生技术前沿发展趋势和行业应用实践,解码"新云原生企业"成长之道. 顺丰科技 ...
《炬丰科技-半导体工艺》IC制造化学清洗过程中硅上重金属污染的表面光电压监测
书籍:<炬丰科技-半导体工艺> 文章:IC制造化学清洗过程中硅上重金属污染的表面光电压监测编号:JFKJ-21-883 作者:炬丰科技引言集成电路复杂性的持续增加,以及需要减小栅极氧 ...
《炬丰科技-半导体工艺》半导体单晶片旋转清洗器中涡流的周期性结构
书籍:<炬丰科技-半导体工艺> 文章:半导体单晶片旋转清洗器中涡流的周期性结构编号:JFKJ-21-894 作者:炬丰科技引言近年来,随着集成电路的微细化,半导体制造的清洗方式从被称 ...
腾讯C++面试题【合集】来啦~持续更新中
为了方便大家集中查看面经这里给大家做一个合集腾讯C++面试题 2020年腾讯实习生C++面试题及答案持续更新中(1) 2020年腾讯实习生C++面试题及答案持续更新中(2) 2020年腾讯实习生C ...
ECCV2022｜腾讯优图开源DisCo：拯救小模型在自监督学习中的效果
作者丨Linz@知乎 (已授权) 来源丨https://zhuanlan.zhihu.com/p/366819594 编辑丨极市平台导读本文通过解读DisCo,一种基于蒸馏的轻量化模型的自监督学习 ...
【璟丰机电】美国派克Parker产品在FPD中的行业应用案例盘点
CVD镀膜设备应用:真空CVD镀膜设备中物料传送主要产品:Parker直线电机.Parker伺服驱动器描述:面板需要在真空环境中做化学气相沉积方式的镀膜处理.直线电机提供了一种高性价比的传送方式 ...
科讯CMS--数据库连接出错，请检查Conn.asp文件中的数据库参数设置
启用32位应用程序:True 转载于:https://www.cnblogs.com/meetcomet/p/3630654.html

腾讯、迅雷、顺丰等存在多项问题被通报，还有中邮消费金融等

腾讯、迅雷、顺丰等存在多项问题被通报，还有中邮消费金融等相关推荐

最新文章

热门文章