打开网易新闻 查看精彩图片
每日质量报道6月3日消息,公安部网安局通报 71 款违规 APP 及小程序,其中九元航空服务小程序因隐私政策未完整公示自身及第三方的个人信息收集范围、用途,涉嫌违反个人信息保护相关法规被点名,监管部门责令其限期完成隐私合规整改,完善用户信息披露内容。
本次通报内容,App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则;以默认选择同意隐私政策等非明示方式征求用户同意;隐私政策难以访问;个人信息处理者在处理个人信息前,未以显著方式、清晰易懂的语言真实、准确、完整地向个人告知个人信息处理者的名称或者姓名、联系方式、个人信息的保存期限等。
作为航司官方订票小程序,用户购票、值机、退改时需提交姓名、身份证号、手机号、行程等敏感出行信息。按照法规要求,凡接入第三方支付、票务、营销插件,必须在隐私协议中逐条标注合作主体、数据流转规则;但成都航空出行服务未落实该项法定披露义务,用户无法清晰知晓个人信息去向,存在旅客身份信息被第三方不当采集、滥用的安全隐患。
热门跟贴