国家网络安全通报中心发布消息称，经国家计算机病毒应急处理中心检测，发现64款移动应用存在违法违规收集使用个人信息的情况，检测时间为2025年5月23日至6月11日。

64款问题应用中不乏星巴克、霸王茶姬、库迪咖啡、茶颜悦色、喜茶GO等消费者熟知的品牌小程序。

通报中指出，部分APP在首次运行时，未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则；个人信息处理者在处理个人信息前，也未以显著、清晰易懂的语言，真实、准确、完整地向个人告知相关信息，包括个人信息处理者的名称或姓名、联系方式、个人信息的保存期限等。

上述问题涉及《星巴克》（版本3.4.0，微信小程序）、《太平洋咖啡会员》（版本3.3.0，微信小程序）、《古茗茶饮点单》（版本6.0.40，微信小程序）等10款移动应用。

还有一些APP的隐私政策未逐一列出其（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等，涉及《霸王茶姬》（版本5.78.8，微信小程序）等25款移动应用。

另外，个人信息处理者向其他个人信息处理者提供其处理的个人信息时，未向个人告知接收方的名称、联系方式、处理目的等关键信息并取得单独同意，此类问题出现在《找朋友》（版本1.2.3，应用宝）、《海南航空》（版本10.2.0，历趣市场）、《易招聘》（版本3.8.5，360手机助手）等14款应用中。

未在征得用户同意后开始收集个人信息或打开可收集个人信息的权限，主要涉及2款移动应用：《微博SDK（Android）》（版本13.10.5，官网）、《太平洋咖啡会员》（版本3.3.0，微信小程序）。

有8款移动应用未提供有效的更正、删除个人信息及注销用户账号功能；虽提供了更正、删除个人信息及注销用户账号功能，但未及时响应用户相应操作，需人工处理的，未在承诺时限内完成核查和处理。《霸王茶姬》（版本5.78.8，微信小程序）属于此类问题

有媒体梳理后发现，约10款茶饮品牌的点单小程序在此次通报行列之中，其大多存在2-4个问题，其中霸王茶姬和太平洋咖啡所涉问题尤多。

通报显示，霸王茶姬（版本5.78.8）存在4类问题：

（1）隐私政策未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等；

（2）未提供有效的更正、删除个人信息及注销用户账号功能，或虽提供了更正、删除个人信息及注销用户账号功能，但未及时响应用户相应操作，需人工处理的，未在承诺时限内完成核查和处理；

（3）投诉、举报未在承诺时限内受理并处理；

（4）未采取相应的加密、去标识化等安全技术措施。

太平洋咖啡会员（版本3.3.0）也存在4类问题。除了同样未采取安全技术措施，另外3个问题分别为：

（1）在App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则，或个人信息处理者在处理个人信息前，未以显著方式、清晰易懂的语言真实、准确、完整地向个人告知个人信息处理者的名称或者姓名、联系方式、个人信息的保存期限等；

（2）未在征得用户同意后才开始收集个人信息或打开可收集个人信息的权限；

（3）以及未向用户提供或提供便捷的撤回同意途径、方式。

来源：国家网络安全通报中心、界面新闻、南方都市报

编辑：暴梦川