保險App隱私測試過程中存在哪些問題？

在本次 App 隱私測試過程 中，有 28.8% 的測試樣本的 隱私政策文本沒有對個人 信息進行顯著標識。

1.問題一： App 隱私政策文本未對個人信息進行顯著標識

《App 違法違規收集使用個人信息行為認定方法》中規定，在申請 打開可收集個人信息的權限，或申請收集用戶身份證號、銀行賬號、 行蹤軌跡等個人敏感信息時，必須同步告知用戶其目的，同時保證 目的明確、便于理解。

在本次 App 隱私測試過程中，有 28.8% 的測試樣本的隱私政策文 本沒有對個人信息進行顯著標識。其中有些 App 只是對部分個人 信息類型進行了加粗，沒有加粗其余部分，有些則是完全沒有進行 任何強調操作。

在沒有對所有要求的個人信息進行顯著標識的情況下，消費者可能 會忽視這些信息需求，從而導致消費者在不知情的情況下提供了一 些非自愿信息給 App 運營者。這樣不僅在一定程度上違背了消費 者的意愿，也會增加信息泄露危害的可能性。

2.問題二： App 隱私政策文本未披露其發布、生效日期

《App 違法違規收集使用個人信息行為認定方法》和《工業和信息 化部關于開展縱深推進 App 侵害用戶權益專項整治行動的通知》 中規定，隱私政策文本應當準確完整標注其發布、生效日期。

在本次 App 隱私測試過程中，有 26.9% 的測試樣本其隱私政策文 本未準確完整標注其發布、生效日期。其中最為普遍的情況是只標 注了更新日期而未標注生效日期。

這一行為在某些情況下可能會給消費者帶來誤解，消費者通過政策 文本并不能確定當前隱私政策是否是目前 App 正在使用的版本， 嚴重情況下可能會使消費者和公司之間產生糾紛。

3.問題三：App隱私政策文本未說明 Cookie 等技術的使用機制

《App 違法違規收集使用個人信息行為認定方法》中規定，隱私政 策文本應逐一列出 App( 包括委托的第三方或嵌入的第三方代碼、 插件 ) 收集使用個人信息的目的、方式、范圍等。

在本次 App 隱私測試過程中，有 11.5% 的測試樣本未說明 Cookie 等同類技術的使用機制。在使用 Cookie 等同類技術收集個人信息 時，需要說明其相關機制，以及收集個人信息的類型、目的。

Cookie 及其同類技術的主要功能是保存用戶在訪問網頁時的一些 基本信息，以便用戶后續訪問該網頁時可以直接調用之前保存在 Cookie 及其同類文件中的信息。該類技術的安全隱患主要為網絡 攻擊者可以通過木馬等惡意程序，或使用跨站腳本攻擊等手段偷竊 存放在用戶硬盤或內存中的 Cookie，從而產生用戶信息被惡意竊 取和盜用的風險。因此，保險消費者有權知悉 App 所用的 Cookie 及其同類技術在收集個人信息的相關機制，以及收集的個人信息類 型和目的等。讓消費者知悉自己的哪些信息正在面臨哪些風險，以 便幫助消費者做出更好的隱私保護決策。

4.App 隱私政策文本未披露第三方 SDK 相關信息

《App 違法違規收集使用個人信息行為認定方法》中規定，隱私政 策文本應逐一列出 App( 包括委托的第三方或嵌入的第三方代碼、 插件 ) 收集使用個人信息的目的、方式、范圍等。

在本次 App 隱私測試過程中，有 9.6% 的測試樣本未如實披露第三 方 SDK 相關信息。應用開發者 為提高迭代速度、降低開發成本及豐富業務功能，除了自主開發外， 還會內嵌 SDK，從而快速接入和實現某類業務功能，包括消息推送、 支付、廣告、行為分析統計、第三方登錄等。

然而，SDK 惡意行為包括流量劫持、隱私竊取、靜默下載安裝、 惡意廣告、遠程控制等；SDK 風險行為包括違規收集個人信息、 云端控制 SDK、欺騙誤導用戶下載 App、偽裝或匿名推送消息等。 消費者對于 App 的使用是基于對隱私政策的同意，包括這些 SDK 服務，因此，消費者也有權知道相關信息，并且做出同意與否的決 定，這樣才能更好地保護消費者權益。

5.App 隱私政策內容未主動彈出

《App 違法違規收集使用個人信息行為認定方法》中規定，在 App 首次運行時未通過彈窗、鏈接等明顯方式提示用戶閱讀隱私政策等 收集使用規則，可認定為“未公開收集使用規則”。

在本次 App 隱私測試過程中，有 7.7% 的測試樣本在 App 首次啟動 沒有隱私政策提示，未主動跳出彈窗、鏈接，或者隱私政策沒有單 獨成文，不能以醒目的方式讓用戶看到。

隱私政策如無顯著提示或未主動彈出，用戶很難自愿去閱讀隱私政 策條款，會導致用戶在不知情的情況下同意隱私政策，使得用戶隱 私受到侵犯。

6.App 隱私政策內容難以閱讀和訪問

《App 違法違規收集使用個人信息行為認定方法》中規定，隱私政 策等收集使用規則難以閱讀，如文字過小過密、顏色過淡、模糊不 清，或未提供簡體中文版等；隱私政策等收集使用規則難以訪問， 如進入 App 主界面后，需多于 4 次點擊操作才能訪問，可認定為“未 公開收集使用規則”。

在本次 App 隱私測試過程中，有 3.8% 的樣本隱私政策內容不能正 常展示，難以閱讀，表 16 列出了存在這些問題的公司；有 3.8% 的 測試樣本的 App 內隱私政策清單位置隱藏過深，需要點擊多于 4 次才能看到隱私政策。

隱私政策內容無法正常展示，會造成用戶閱讀困難，容易忽視一些 關鍵性隱私條款。隱私政策清單位置隱藏過深，不方便用戶查詢并 閱讀隱私政策，使得用戶獲取隱私政策清單難度增大，會增強用戶 的不信任感。建議在隱私政策彈窗中展示 App 內查找隱私政策清 單的準確路徑，方便用戶快速找到隱私政策清單。