广东通信管理局对85款App运营者发出《违法违规App处置通知》责令限期改正，并通知各应用商店督促整改，对问题突出3款App运营企业做出警告并罚款的行政处罚决定。

据移动支付网了解，被查处的App存在两方面问题，一是App及其后台服务器存在“明文存储密码”、“反编译”、“SQL注入”等数据安全隐患问题。

二是违反用户个人信息保护规定，包括“未公开明示收集规则”、“默认勾选同意隐私协议”、“未列明所集成SDK及其采集信息”、“为注销账号、删除个人信息设置障碍”、“未经用户同意共享给第三方”等侵犯用户对其个人信息处理享有的知情权、决定权以及违反最小必要原则超前、超需、超频索取权限或采集信息，甚至不给必需权限不让用等强迫行为。

广东农信、广州银行、广州农商行被点名

在88款存在问题的App中，有多款App来自银行或有银行背景。

其中，中邮消费金融有限公司旗下“中邮钱包”App因存在“未明确告知收集使用麦克风权限的目的、方式、范围”被通报。

广东省农村信用社联合社旗下“广东农信”App因“App首次运行未弹窗提示用户阅读隐私政策”、“申请打开可收集个人信息的权限时，未同步告知用户其目的”被通报。

值得注意的是，10月27日，中国互联网金融协会公布了第四批通过移动金融App备案的名单，其中就包括“中邮钱包”与“广东农信”。

另外，广州银行信用卡中心旗下“广银信用卡”App因存在“未经用户同意收集使用个人信息”、“同意存储权限不同意相机权限无法正常使用更换头像功能。”、“隐私政策未发现描述响应时限的条款”等问题被通报。

广州农村商业银行旗下“广州农商银行”因“应用内集成多个可收集个人信息的第三方SDK，但未在隐私政策逐一说明是否向第三方共享信息”、“App首次运行未弹窗提示用户阅读隐私政策”、“申请打开可收集个人信息的权限时，未同步告知用户其目的”等问题被通报。

广州农村商业银行属于移动金融客户端应用软件备案管理工作第一批23家试点机构，并在今年5月，成为首批备案的移动金融App。

嘉联、乐刷、盒子被点名

据存在问题的App名单显示，此次被通报的88款App中包含多款支付机构App。

嘉联支付旗下“立刷”、“立刷商户版”App存在“未明确告知收集使用麦克风权限的目的、方式、范围”、“应用内集成多个可收集个人信息的第三方SDK，且未在隐私政策逐一说明以及是否向第三方共享信息”等问题。在App安全方面存在“应用备份风险”与“Java代码反编译风险”。

这是嘉联支付旗下“立刷”App一个月内第二次被点名。

11月13日，App违法违规收集使用个人信息治理工作组发布通告，嘉联支付旗下“立刷”App因存在“申请权限及收集用户个人敏感信息时，未同步告知用户其目的”、“因用户不同意打开非必要权限，拒绝提供功能”被通报。

除了嘉联支付之外，移卡科技旗下“乐刷商务版”App存在“未经用户阅读隐私政策，应用就申请获取读取位置、存储和电话三项权限”、“应用内集成多个可收集个人信息的第三方SDK，且未在隐私政策逐一说明以及是否向第三方共享信息”被通报。

盒子科技旗下“钱盒商户通”App存在“未明确告知收集使用相机权限的目的、方式、范围”、“应用内集成多个可收集个人信息的第三方SDK，且未在隐私政策逐一说明以及是否向第三方共享信息”、“账号注销难：为注销用户账号设置不必要或不合理条件”被通报。

广东省通信管理局表示，将不断加大对App的监督检查力度，并强化对已责令整改或行政处罚的App进行跟踪复测，对问题突出、整改不彻底的App及运营企业，坚决采取下架、停接入、停域名、行政处罚以及纳入电信业务经营不良名单或失信名单并公开曝光等措施进行严厉处置，切实维护App网络数据和个人信息安全。

以下是存在问题的App名单：

【责编：默默】