工信部通报17款APP及SDK侵害用户权益（2026年第6批总第59批）：违规收集个人信息、频繁自启动、过度索取权限

工业和信息化部10月15日发布了《关于侵害用户权益行为的APP（SDK）通报（2026年第6批，总第59批）》。根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》，依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，工业和信息化部对APP、SDK违法违规收集使用个人信息等问题开展治理。近期经组织第三方检测机构进行抽查，共发现17款APP及SDK存在侵害用户权益行为，现予以通报。

把被点名的问题拆开，本次通报聚焦几类典型侵害行为。第一类是“违规收集个人信息”——在用户不知情或未充分告知的情况下收集与功能无关的个人信息，这是最普遍的问题。第二类是“信息窗口无法关闭”，即弹窗、广告信息窗口无法通过常规操作关闭，属于对用户自主选择权的强制侵扰。第三类是“APP频繁自启动和关联启动”——APP在后台被反复拉起，或唤醒关联APP，既消耗资源又持续收集数据。第四类是“强制、频繁、过度索取权限”，即超出业务功能必需范围申请权限，且用户拒绝后无法使用核心功能。第五类是“强制定向推送功能”与“SDK信息公示不到位”。

通报名单里既有知名品牌，也有大量中小开发者。被点名的包括：爱玛出行（爱玛科技集团股份有限公司，违规收集个人信息、APP频繁自启动和关联启动）；360相机（成都智合华盛科技有限公司，信息窗口滑动乱跳转）；租号虎（天津多点分享信息技术有限公司北京分公司，APP强制、频繁、过度索取权限）；租号真香（北京当趣科技有限公司，违规使用个人信息、强制频繁过度索取权限）；以及斯丽比迪床垫、火柴棍床垫、美立眠床垫三款微信小程序（违规收集个人信息、强制用户使用定向推送功能）等。另有元气SDK（武汉元气智广科技有限公司）、萤火虫广告SDK（北京燎原之火科技有限公司，超范围收集个人信息）两款SDK被点名——SDK是嵌入在各类APP中的软件开发工具包，其违规行为往往影响的是使用该SDK的全体APP用户，波及面更广。

值得注意的是，本次通报将微信小程序也纳入了整治范围（斯丽比迪、火柴棍、美立眠三款床垫小程序），以及“乐创云52收卡”（支付宝小程序）、“66小鸭鸭”（抖音）等多平台应用，说明监管覆盖从应用商店APP扩展到了小程序与第三方分发渠道。对普通用户而言，这些问题的共同本质是：在未经有效告知的情况下，你的个人信息、设备权限和使用行为被超出必要范围地收集与利用。

对用户，有三条可操作的动作。第一，对照工信部通报名单，检查自己手机里是否装有被点名的APP或小程序，优先卸载或暂停使用，尤其是涉及权限索取的。第二，日常给APP授权时遵循“最小必要”原则——通讯录、位置、相册、麦克风等敏感权限，仅在确实需要时授予，用后可到系统设置中收回。第三，对“信息窗口无法关闭”“频繁自启动”的APP，可通过系统设置限制其后台活动，并留意其隐私政策是否与实际行为一致，发现违规可向工信部或12321举报。

需要说明的是事实边界：以上为工业和信息化部2026年10月15日通报（第6批，总第59批）披露的信息，本次共17款APP及SDK被点名，文中列举的为通报已披露名单；整改期限与后续处置（逾期下架、暂停接入等）以工业和信息化部后续公告为准。