【安全圈】马蜂窝、穷游、驴妈妈等17款App涉嫌超范围采集个人隐私

国家计算机病毒应急处理中心近期在“净网2020”专项行动中通过互联网监测发现，多款旅行类移动应用存在隐私不合规行为，违反《网络安全法》相关规定，涉嫌超范围采集个人隐私信息。

这些违法移动应用中，一类是在App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则，或以默认选择同意隐私政策等非明示方式征求用户同意，涉及1款App为《指南猫旅行》（版本3.7.9）。

第二类是未向用户明示申请的全部隐私权限，涉嫌隐私不合规。涉及13款App如下：

《畅途汽车票》（版本5.6.3）、《去看看旅行》（版本2.1.1）、《穷游》（版本9.23）、《我和旅行》（版本4.6.0）、《中青旅遨游旅行》（版本5.9.7）、《方特旅游》（版本5.3.38）、《窝友自驾》（版本9.1.1）、《指南猫旅行》（版本3.7.9）、《花筑旅行》（版本3.0.7）、《出发吧-旅行计划》（版本4.1.5）、《蚂蚁短租》（版本7.2.4）、《快票出行》（版本3.3.3）、《春秋旅游》（版本8.0.2）。

第三类是未逐一列出收集使用个人信息的目的、方式、范围等，涉嫌隐私不合规。涉及4款App如下：

《去看看旅行》（版本2.1.1）、《格林》（版本5.28.4）、《途牛旅游》（版本10.36.0）、《驴妈妈旅游》（版本8.6.20）。

第四类是未提供有效的更正、删除个人信息及注销用户账号功能，或注销用户账号设置不合理条件，涉嫌隐私不合规。涉及2款App如下：

《中青旅遨游旅行》（版本5.9.7）、《花筑旅行》（版本3.0.7）。

第五类是未建立并公布个人信息安全投诉、举报渠道，或未在承诺时限内受理并处理，涉嫌隐私不合规。涉及7款App如下：

《我和旅行》（版本4.6.0）、《中青旅遨游旅行》（版本5.9.7）、《窝友自驾》（版本9.1.1）、《指南猫旅行》（版本3.7.9）、《马蜂窝旅行》（版本10.3.3）、《出发吧-旅行计划》（版本4.1.5）、《快票出行》（版本3.3.3）。

国家计算机病毒应急处理中心提醒广大手机用户谨慎下载使用以上违法、违规移动应用，避免手机操作系统受到不必要的安全威胁。建议打开手机中防病毒移动应用的“实时监控”功能，对手机操作进行主动防御，第一时间监控未知病毒的入侵活动。