根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》，依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》《App违法违规收集使用个人信息行为认定方法》等法律法规和有关规定，经公安部计算机信息系统安全产品质量监督检验中心检测，35款移动应用存在一项或者多项违法违规收集使用个人信息情况，现通报如下：

1、未公开个人信息收集使用规则。涉及9款移动应用如下：

《松果出行》（支付宝小程序）、《粤巴士》（微信小程序）、《运德出行》（微信小程序）、《空港巴士快线》（微信小程序）、《豫州行》（支付宝小程序）、《依畅出行汽车票快车预定》（支付宝小程序）、《车拉车汽车托运》（支付宝小程序）、《跑政通》（支付宝小程序）、《喵走出行》（支付宝小程序）。

2、处理不满十四周岁未成年人个人信息，未制定专门的个人信息处理规则，未取得未成年人父母或其他监护人的同意。涉及5款移动应用如下：

《壹行天下汽车票》（微信小程序）、《新粤出行》（微信小程序）、《泰禾出行》（微信小程序）、《运德出行》（微信小程序）、《票星球》（版本4.62.0，豌豆荚）。

3、未经用户同意收集使用个人信息。涉及23款移动应用如下：

《格瓦拉生活》（版本9.15.1，华为应用市场）、《壹行天下》（版本3.2.6，vivo应用商店）、《松果出行》（支付宝小程序）、《掌上地铁》（版本1.3.0，应用宝）、《粤巴士》（微信小程序）、《中交出行|打车拼车包车租车》（微信小程序）、《泰禾出行》（微信小程序）、《运德出行》（微信小程序）、《火车票高铁票价查》（版本1.7.4，应用宝）、《豫州行汽车票城际拼车快车预订》（微信小程序）、《火车订票助手》（版本1.0.17，应用宝）、《巴士管家订汽车票火车票机票拼包车》（微信小程序）、《车巴达汽车票火车票预订》（微信小程序）、《南通飞鹤直通车》（微信小程序）、《稳稳达无锡客运》（微信小程序）、《悦程汽车票》（支付宝小程序）、《悦程出行服务》（微信小程序）、《空港巴士》（微信小程序）、《保交行汽车票务》（微信小程序）、《跑政通》（支付宝小程序）、《智游海星》（微信小程序）、《喵走出行》（支付宝小程序）、《东极海运自助售票》（支付宝小程序）。

4、未完整准确告知收集使用个人信息情况，或告知收集使用个人信息目的、方式、范围与实际收集使用情况不一致。涉及2款移动应用如下：

《格瓦拉生活》（版本9.15.1，华为应用市场）、《iMuseum》（版本0.6.1，应用宝）。

5、在申请打开可收集个人信息的权限或申请收集用户等个人敏感信息时，未同步告知用户其目的。涉及15款移动应用如下：

《空港巴士快线》（微信小程序）、《豫州行》（支付宝小程序）、《依畅出行汽车票快车预定》（支付宝小程序）、《巴士管家订汽车票火车票机票拼包车》（微信小程序）、《车巴达汽车票火车票预订》（微信小程序）、《南通飞鹤直通车》（微信小程序）、《稳稳达无锡客运》（微信小程序）、《悦程汽车票》（支付宝小程序）、《悦程出行服务》（微信小程序）、《票星球》（版本4.62.0，豌豆荚）、《上海客运总站新出行定制平台》（微信小程序）、《车拉车汽车托运》（支付宝小程序）、《保交行汽车票务》（微信小程序）、《智游海星》（微信小程序）、《东极海运自助售票》（支付宝小程序）。

6、强制用户同意收集非必要个人信息。涉及1款移动应用如下：

《火车订票助手》（版本1.0.17，应用宝）。

7、超出必要范围收集使用个人信息，在无关场景收集位置、通讯录、短信等个人信息。涉及6款移动应用如下：

《泰禾出行》（微信小程序）、《巴士管家订汽车票火车票机票拼包车》（微信小程序）、《车巴达汽车票火车票预订》（微信小程序）、《南通飞鹤直通车》（微信小程序）、《悦程汽车票》（支付宝小程序）、《悦程出行服务》（微信小程序）。

8、未提供有效注销用户账号功能。涉及5款移动应用如下：

《小鹅优享》（版本1.00.02，小米应用商店）、《榕享购》（版本1.00.03，小米应用商店）、《iMuseum》（版本0.6.1，应用宝）、《上海客运总站新出行定制平台》（微信小程序）、《空港巴士》（微信小程序）。

9、未建立、公布个人信息安全投诉举报渠道等。涉及3款移动应用如下：

《小鹅优享》（版本1.00.02，小米应用商店）、《榕享购》（版本1.00.03，小米应用商店）、《iMuseum》（版本0.6.1，应用宝）。

10、未向用户提供行使更正、删除、拒绝处理个人信息等权利的便捷渠道，相关功能不完善不健全。涉及1款移动应用如下：

《船货之家》（版本2.7.0.1，华为应用市场）。

11、未对个人信息采取加密、去标识化等安全技术措施。涉及1款移动应用如下：

《船货之家》（版本2.7.0.1，华为应用市场）。

上期通报的公安部计算机信息系统安全产品质量监督检验中心检测发现的40款违法违规移动应用，经复测仍有11款存在问题，相关移动应用分发平台已予以下架。

来源：国家网络安全通报中心

本期通报，出行类小程序成为违法违规收集使用个人信息的“重灾区”。从通报涉及的35款移动应用来看，绝大多数为出行票务类微信或支付宝小程序，涵盖汽车票预订、网约车、火车票查询、海运售票等多个细分领域。这些应用在日常运营中高度依赖用户的位置信息、联系方式等个人数据，但恰恰在数据收集的合规性上问题突出。

“未经用户同意收集使用个人信息”是最为普遍的违规类型，涉及23款应用，占比超过六成。其中大量出行类小程序在用户尚未明确授权的情况下，即开始收集个人信息，严重侵犯了用户的知情权和同意权。

与此同时，“未同步告知用户权限申请目的”的问题同样突出，涉及15款应用。在申请打开位置、通讯录等敏感权限时，未同步告知用户其目的，使得用户在不了解信息用途的情况下被动授权。

值得关注的是，本期通报中涉及未成年人个人信息保护的违规行为共有5款，包括《壹行天下汽车票》《新粤出行》《泰禾出行》《运德出行》等微信小程序以及《票星球》App。这些应用在处理不满十四周岁未成年人个人信息时，未制定专门的个人信息处理规则，也未取得未成年人父母或其他监护人的同意。考虑到出行类应用可能涉及未成年人独自乘车等场景，这一问题尤其值得警惕。

对于被通报的应用运营者而言，需要对照通报指出的问题逐项整改：

· 完善个人信息收集使用规则，以显著方式、清晰易懂的语言公开规则；

· 落实“告知-同意”核心要求，在收集个人信息前取得用户明确同意，申请敏感权限时同步告知目的；

· 建立健全未成年人个人信息保护机制，制定专门的未成年人个人信息处理规则；

· 保障用户权利行使，提供便捷的账号注销、信息更正、删除等渠道；

· 强化数据安全技术措施，对个人信息采取加密、去标识化等保护措施；

· 建立投诉举报渠道，及时响应用户的个人信息安全诉求。

梆梆安全个人信息保护合规审计 

梆梆安全依托在移动安全领域超过十年的技术沉淀与实践积累，系统性构建了专业的合规审计框架，聚焦于合规审计业务，涵盖个人信息保护、未成年人信息保护、AI应用合规及人脸识别等多个专项领域，严格依据《个人信息保护法》《个人信息保护审计管理办法》等法律法规、国标行标及监管政策要求开展审计工作。

基于“自动化平台+专家能力”，覆盖26个审计域，贯穿信息收集、存储、使用、传输全流程，系统识别企业在制度、流程、技术及运营环境中的合规风险，形成“审计-整改-优化”的管理闭环，输出严谨的风险评估报告与可落地的持续改进方案，助力企业高效构建合规防线。