工信部通报17款侵害用户权益App及SDK：爱玛出行违规收集并频繁自启动、360相机信息窗口乱跳转，涉OPPO小米快手抖音等分发平台

工业和信息化部信息通信管理局10月15日发布《关于侵害用户权益行为的APP（SDK）通报》（2026年第6批，总第59批）。根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》，依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，工信部组织第三方检测机构对APP、SDK违法违规收集使用个人信息等问题开展治理，近期抽查共发现17款APP及SDK存在侵害用户权益行为。上述APP及SDK应按有关规定进行整改，整改落实不到位的，工信部将依法依规组织开展相关处置工作。

这份名单里有两个国民度很高的名字。一个是“爱玛出行”，开发者为爱玛科技集团股份有限公司，来自豌豆荚，版本5.9.4，所涉问题是违规收集个人信息、APP频繁自启动和关联启动。爱玛是国内电动两轮车头部品牌，其出行类App被查出“频繁自启动和关联启动”，意味着用户即使没有主动打开，它也可能在后台被拉起并收集信息——这类行为对普通用户几乎无感，但耗电、耗流量，且信息收集发生在用户不知情时。

另一个是“360相机”，开发者为成都智合华盛科技有限公司，来自小米应用商店，版本1.0.0，所涉问题是信息窗口滑动乱跳转。所谓“乱跳转”，是指用户在滑动或点击时，广告窗口把操作劫持到了其他页面，这在工具类App里是最常见的变现手法之一，直接损害的是用户对自己手机的控制权。

第三组问题集中在“关不掉的窗口”。来自OPPO软件商店的三款——“全网电视直播”（长沙兔斯科技有限公司，1.0.5）、“通话记录速查助手”（天津逸可科技有限公司，1.0.1）、“AR素描与画画”（长沙峰群科技有限公司，1.0.4）——均存在信息窗口无法关闭、违规收集个人信息的问题。其中“通话记录速查助手”这类名称本身就指向敏感权限，配合无法关闭的弹窗，风险等级高于一般工具类应用。

第四组是权限索取过度的。快手来源的“租号虎”（天津多点分享信息技术有限公司北京分公司，1.0.8）涉APP强制、频繁、过度索取权限；“租号真香”（北京当趣科技有限公司，1.0.8）涉违规使用个人信息及强制、频繁、过度索取权限；“小猫快玩”（天津乐儿优科技有限公司，3.5.3）涉违规收集与违规使用个人信息。抖音来源的“66小鸭鸭”（海南侠游网络科技有限公司，7.1.67）涉违规收集个人信息、应用分发平台上的APP信息明示不到位。

第五组最容易被忽略——小程序同样在列。微信端的斯丽比迪床垫（深圳斯丽比迪家居用品有限公司）、火柴棍床垫（上海火柴棍家居有限公司）、美立眠床垫（东莞市卓邦家具有限公司），以及支付宝端的乐创云52收卡（沈阳乐创云科技有限公司），均存在违规收集个人信息问题，其中火柴棍床垫、美立眠床垫还存在强制用户使用定向推送功能。小程序不需要安装，用户往往用后即忘，但手机号等信息的收集已经完成，随后就是装修、家具广告的持续推送。

最后一组是三个嵌入式的第三方SDK：元气SDK（武汉元气智广科技有限公司，7.4.0）涉信息窗口点击乱跳转、违规收集个人信息；萤火虫广告SDK（北京燎原之火科技有限公司，1.8.20）涉超范围收集个人信息、SDK信息公示不到位；引力引擎SDK（深圳引力引擎科技有限公司，5.0.34）涉违规收集个人信息、超范围收集个人信息。SDK的问题在于用户根本无法直接感知——它不是你主动安装的应用，而是被打包进其他App里的代码模块，用户既看不到也卸不掉。

从应用来源统计，OPPO软件商店、快手、微信小程序、官网各3款并列第一，小米应用商店、豌豆荚、支付宝小程序、抖音、三星应用商店各1款。这个分布说明问题不是某个平台的独有现象，而是贯穿了应用商店、短视频平台、小程序生态与官网直发四条分发路径。

对普通用户，可立即执行的动作有三条：打开手机设置中的“应用—权限管理”，把“始终允许定位/通讯录/相册”改为“仅使用时允许”；在设置里关闭不常用App的“自启动”与“关联启动”；查看微信和支付宝的“小程序最近使用”列表，把用过的床垫类、收卡类小程序删除。下次安装新应用前，先看权限申请清单与开屏弹窗是否可一键关闭——这两处是本次通报里出问题最集中的地方。