100款App个人信息收集与隐私政策测评报告

5. 42款App对外提供个人信息时不会单独告知并征得用户同意。

有关对外提供用户信息的规则，《个人信息安全规范》提到，“向他人提供个人信息（包括共享、转让、公开披露个人信息等）时，告知提供个人信息的目的、涉及的个人信息和接收方类型，以及所承担的相应法律责任等”,“当个人信息控制者发生收购、兼并、重组等变更时，个人信息控制者应向个人信息主体告知有关情况，重新取得个人信息主体的明示同意”。针对向他人提供用户个人信息时是否明确告知用户这一打分项，被测评App的总平均分为2.0分（满分为4分），其中有42款未明确提到此项条款得分为0，另有57款虽然提到但未明确说明，仅有1款在此项得分为满分。针对个人信息控制者发生变更时，是否明确告知用户并获得同意这一选项，测评的平均得分为1.6分（满分为4分），其中超过一半的App此项得分为0，即隐私条款中未提及相关内容。从各类看，金融理财类App和拍摄美化类App此项得分相对较低，新闻阅读类与影音播放类App得分相对较高。

表2-3各类App对外提供信息规则情况得分

典型案例11：ofo小黄车向关联公司及第三方分享相关信息时，未单独征得用户同意，且对外提供行为未体现其必要性，其存在的风险不得而知。

典型案例12：美图秀秀向第三方提供个人信息时，未说明双方所承担的相应责任。

6. 57款和96款App未明确告知用户如何更正个人信息和撤回同意。

在用户权利方面，共包括五方面的测评内容，一是告知用户访问信息的方式，二是告知删除个人信息的方式，三是告知更正个人信息的方式，四是告知用户撤回同意的方式，五是告知用户注销账号的方式。测评数据显示，上述五方面用户权利内容的选项测评总平均分分别为2.6、2.4、2.5、1.4和1.5分，这五项得分均未达到及格分。从各大类看，金融理财类App在用户权利方面表现相对较差，在“告知访问个人信息的方式”、“告知删除个人信息的方式”两个测评项中，新闻阅读类App得分均相对较高，在“告知更正个人信息方式”项中得分相对较高的为交易支付类App，而“告知用户撤回同意的方式”与“告知用户注销账号的方式”两项得分相对较高的是拍摄美化类App。

表2-4各类App针对用户权利条款得分

典型案例13：爱抢购App不支持账号退出功能，申请手机解绑需向客服申请，方法过于繁琐。

典型案例14：ofo小黄车App用户可以更正基本信息，但未向用户明确说明撤回同意、删除更正个人信息的方式，联系客服的方式不够便利，且未说明响应时间。

典型案例15：新浪新闻App不支持账户注销功能。

7. 41款App隐私条款未在明显位置公示，52款App的条款变更时未及时通知用户。

对于隐私条款公开状态的测评，包括公开隐私条款的要求和条款生效和变更后通知的要求。针对是否公开隐私条款这一打分项，测评的总平均分为1.8分（满分为3分），刚达及格分，其中，有38款App未公开隐私条款，此项得分为0。从各类看，网上购物类App公开隐私条款方面表现相对较好，得分为2.7分，金融理财类App得分相对较低，得分为0.6分。针对条款生效和变更通知用户这一要求，被测评App总平均分为1.6分，有52款在此项扣分。从类别来看，新闻阅读类App得分相对较高，金融理财类App得分相对较低。

表2-5各类App隐私条款公开状态得分

8. 79款App隐私政策存在默认同意或未提示阅读等问题。

测评结果显示，“征得用户同意的要求”的测评平均分为3.8分（满分为8分），未达及格分；“征得未成年人同意的要求”这一打分项得分为1.0分（满分为2分），也未达及格分。针对是否征得用户同意这一打分项，有79款扣分；仅有21款的隐私条款是在明确征得用户同意后收集相关信息，而大部分App存在默认同意隐私条款的现象，并未征得用户同意。从类别来看，金融理财和交易支付类App默认同意隐私条款的现象相对较严重，网购类App在征得用户同意方面得分相对较高。针对未成年用户，“征得未成年人同意的要求”这一打分项有58款App扣分；其中金融理财类App得分相对较低，新闻阅读类App得分相对较高。

表2-6各类App隐私条款征得用户同意情况得分

典型案例16：e代驾隐私条款存在于用户协议中，没有独立成文的隐私政策，且为默认勾选，未主动提示用户阅读，极易被用户忽略。

9.部分App存在“自行承担风险”等不合理免责条款。

测评结果显示，除通讯社交、影音播放和交易支付三类App外，其他类App中的隐私条款均存在不合理免责条款的现象，其中金融理财类和邮箱云盘类App不合理条款问题较突出。如，金融理财类App某些有出现“自愿承担风险，个人承担一切责任”的条款，邮箱类App某些有出现“对于外部链接不承担责任”、“附赠产品免责”等不合理的免责条款。

典型案例17：悟空理财App存在“您须对您本人在使用本网站所提供的服务时的一切行为、行动（不论是否故意）负全部责任”等不合理免责条款。

典型案例18：爱抢购App存在“用户必须为自己账号下的一切行为负责”和用户需承担服务内容变更、暂停、终止的风险等不合理免责条款。

典型案例19：去哪儿网App关于“所有去哪儿网上提供的服务都来在第三方合作伙伴”的表述存在推脱嫌疑，如广告服务应为网站本身所提供的，此为不合理的免责条款。

经典案例20：拼多多App对使用任一服务即表示同意本政策的所有内容，以及首次使用即使未签署协议也视为同意的条款存在不合理性。