64款违规收集个人信息APP被通报，星巴克、霸王茶姬等在列

界面新闻记者 | 宋佳楠



6月18日，国家网络安全通报中心发布消息称，经国家计算机病毒应急处理中心检测，发现64款移动应用存在违法违规收集使用个人信息的情况，检测时间为2025年5月23日至6月11日。

此次被通报的APP中，不乏星巴克、霸王茶姬、库迪咖啡、茶颜悦色、喜茶GO等消费者熟知的品牌小程序。



根据《网络安全法》《个人信息保护法》等相关法律法规，以及《中央网信办、工业和信息化部、公安部、市场监管总局关于开展2025年个人信息保护系列专项行动的公告》要求，这些APP被检测出存在多种问题。

部分APP在首次运行时，未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则；个人信息处理者在处理个人信息前，也未以显著、清晰易懂的语言，真实、准确、完整地向个人告知相关信息，包括个人信息处理者的名称或姓名、联系方式、个人信息的保存期限等。

上述问题涉及《星巴克》（版本3.4.0，微信小程序）、《太平洋咖啡会员》（版本3.3.0，微信小程序）、《古茗茶饮点单》（版本6.0.40，微信小程序）等10款移动应用。

还有一些APP的隐私政策未逐一列出其（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等，涉及《霸王茶姬》（版本5.78.8，微信小程序）、《库迪咖啡》（版本3.8.11，微信小程序）等25款移动应用。

另外，个人信息处理者向其他个人信息处理者提供其处理的个人信息时，未向个人告知接收方的名称、联系方式、处理目的等关键信息并取得单独同意，此类问题出现在《找朋友》（版本1.2.3，应用宝）、《海南航空》（版本10.2.0，历趣市场）、《易招聘》（版本3.8.5，360手机助手）等14款应用中。

未在征得用户同意后开始收集个人信息或打开可收集个人信息的权限，主要涉及2款移动应用：《微博SDK（Android）》（版本13.10.5，官网）、《太平洋咖啡会员》（版本3.3.0，微信小程序）。



有8款移动应用未提供有效的更正、删除个人信息及注销用户账号功能；虽提供了更正、删除个人信息及注销用户账号功能，但未及时响应用户相应操作，需人工处理的，未在承诺时限内完成核查和处理。《霸王茶姬》（版本5.78.8，微信小程序）属于此类问题。

其他还包括投诉、举报未在承诺时限内受理并处理，未向用户提供撤回同意收集个人信息的途径、方式，或未提供便捷的撤回同意方式，未采取相应的加密、去标识化等安全技术措施等问题，《霸王茶姬》、《喜茶GO》、《茶颜悦色》、《太平洋咖啡会员》等茶饮品牌均被点名。