国家网络与信息安全信息通报中心6月18日通报,经国家计算机病毒应急处理中心检测,发现64款移动应用存在违法违规收集使用个人信息的情况。检测时间为2025年5月23日至6月11日。
64款问题应用中包括多个知名茶饮、咖啡品牌的微信点单小程序,如喜茶、奈雪、霸王茶姬、茶颜悦色、库迪、星巴克、茶百道、古茗、太平洋咖啡等。其中霸王茶姬和太平洋咖啡的所涉问题尤多。
通报显示,“霸王茶姬”(版本5.78.8,微信小程序)涉及4类问题:隐私政策未逐一列出App收集使用个人信息的目的、方式、范围等;未提供有效的更正、删除个人信息及注销用户账号功能,以及虽提供了更正、删除个人信息及注销用户账号功能,但未及时响应用户相应操作,需人工处理的,未在承诺时限内完成核查和处理;投诉、举报未在承诺时限内受理并处理;未采取相应的加密、去标识化等安全技术措施。
“太平洋咖啡会员”(版本3.3.0,微信小程序)也存在4类问题。除了同样未采取安全技术措施,另外3个问题分别为:在App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则,或个人信息处理者在处理个人信息前,未以显著方式、清晰易懂的语言真实、准确、完整地向个人告知个人信息处理者的名称或者姓名、联系方式、个人信息的保存期限等;未在征得用户同意后才开始收集个人信息或打开可收集个人信息的权限;未向用户提供撤回同意收集个人信息的途径、方式,以及个人信息处理者未提供便捷的撤回同意的方式。