首页 > 消费教育 > 消费调查

64款App违规收集个人信息被通报,多家茶饮咖啡品牌点单小程序在列

来源:重庆消费网 2025/6/20 12:32:17 关注度:3209次

6月18日,国家网络与信息安全信息通报中心发布通报,点名64款存在违法违规收集使用个人信息行为的移动应用程序。其中,多个知名茶饮、咖啡品牌的小程序赫然在列,包括喜茶、奈雪的茶、霸王茶姬、茶颜悦色、库迪咖啡、星巴克、茶百道、古茗、太平洋咖啡、挪瓦咖啡等。通报显示,这些小程序普遍存在2至4项隐私合规问题。


据“南都·隐私护卫队”梳理,在这64款问题App中,约有10款属于茶饮品牌的点单小程序,其中霸王茶姬与太平洋咖啡所涉问题最多,暴露出的合规漏洞最为严重。


多数应用存在多个隐私问题


通报指出,本次通报的问题主要集中在以下四类:


撤回同意困难:64款App中有30款未向用户提供撤回同意收集个人信息的明确途径,或提供方式不便捷,是问题最为普遍的类型。


缺乏技术安全保障:29款应用未采取加密、去标识化等必要的安全技术措施,易造成用户信息泄露风险。


隐私政策不透明:25款App未详细列明自身及第三方(含代码插件等)收集个人信息的目的、方式与范围。


未经授权共享信息:14款App在向其他个人信息处理者提供用户信息时,未向用户告知接收方信息,也未取得其“单独同意”。


霸王茶姬小程序隐私问题突出


其中,霸王茶姬小程序(版本5.78.8)涉及4项严重问题:


隐私政策未清晰列出包括第三方在内的信息收集目的、方式和范围;


未有效提供个人信息更正、删除及账户注销功能,或虽有功能但响应不及时、人工处理拖延;


用户投诉举报未在承诺期限内处理;


未实施加密、去标识化等基本安全技术手段。


太平洋咖啡App违规情况同样严重


太平洋咖啡会员App(版本3.3.0)也被指出存在4类问题:


在App首次运行时,未通过弹窗等显著方式提示用户阅读隐私政策;


在处理个人信息前,未以清晰语言完整告知处理者信息、保存期限等关键内容;


未获得用户明确同意即开始收集数据或开启权限;


未提供或未便捷提供撤回同意的操作方式。


检测时间及来源


通报明确,此次检测由国家计算机病毒应急处理中心组织完成,检测时间为2025年5月23日至6月11日,覆盖广泛,技术手段成熟。


结语:


此次集中通报再次表明,个人信息保护正在成为数字经济发展下的重要底线。茶饮、咖啡等高频使用类小程序若忽视隐私保护,不仅可能引发监管处罚,也将动摇用户信任。监管部门也呼吁相关企业尽快完成合规整改,落实个人信息保护主体责任。

专题关注

友情链接:重庆市人民政府网重庆市市场监督管理局中国消费者协会重庆市工商业联合会重庆市地方金融监督管理局
关于我们| 联系邮箱:2394436568@qq.com
工业和信息化部ICP许可证:渝ICP备18005111号-2 渝公网安备 50019002500135号
凡注明为其他媒体来源的信息,均为转载自其他媒体,转载并不代表本网赞同其观点,也不代表本网对其真实性负责,如侵犯到您的权益,请及时通知我们。