为深入推进海南省个人信息保护领域专项治理工作，近期，针对人民群众反映强烈的移动应用程序（包含App、小程序等）非法获取、超范围收集、过度索取权限等侵害公民个人信息的违法违规现象，海南省互联网信息办公室依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《App违法违规收集使用个人信息行为认定方法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律和有关规定，组织对省内用户量大、与未成年人使用密切相关的一批网络游戏类、学习教育类移动应用程序收集使用个人信息情况进行了技术检测，检测结果显示“斗罗大陆：魂师对决”“剑心吟”“青云诀2”等26款移动应用程序均存在不同程度违法违规收集使用个人信息的行为，现将有关情况通报如下：一、App违法违规情况序号名称类别版本号运营者下载量存在的问题1斗罗大陆：魂师对决网络游戏类2.12.1海南智虎网络科技有限公司8801.31万1.未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等
2.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关
2剑心吟网络游戏类1.1.8海南悦升信息技术有限公司1676.45万1.在申请打开可收集个人信息的权限或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解
2.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关
3青云诀2网络游戏类2.1.6海南元游信息技术有限公司529.16万收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关
4樱花校园热血青春网络游戏类2.8海口启点科技有限公司199.08万1.未公开收集使用规则
2.未提供有效的更正、删除个人信息及注销用户账号功能
5万稷幸福农场网络游戏类1.0.7海南万稷网络技术有限公司144.75万1.在申请打开可收集个人信息的权限或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解
2.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关
3.未建立并公布个人信息安全投诉、举报渠道，或未在承诺时限内（承诺时限不得超过 15 个工作日，无承诺时限的，以 15 个工作日为限）受理并处理的
6极限滑板少年网络游戏类2.9海口启点科技有限公司80.53万1.未公开收集使用规则
2.未提供有效的更正、删除个人信息及注销用户账号功能
7春天花园网络游戏类1.0.6海南万稷网络技术有限公司23.38万1.在申请打开可收集个人信息的权限或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解
2.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关
3.未建立并公布个人信息安全投诉、举报渠道，或未在承诺时限内（承诺时限不得超过 15 个工作日，无承诺时限的，以 15 个工作日为限）受理并处理的
82048碰碰车网络游戏类1.0.7海南万稷网络技术有限公司22.25万1.在申请打开可收集个人信息的权限或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解
2.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关
9息垚悠悠人生网络游戏类1.0.6海南息垚网络技术有限公司17.62万1.在申请打开可收集个人信息的权限或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解
2.用户明确表示不同意后，仍收集个人信息或打开可收集个人信息的权限，或频繁征求用户同意，干扰用户正常使用
3.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关
4.未建立并公布个人信息安全投诉、举报渠道，或未在承诺时限内（承诺时限不得超过 15 个工作日，无承诺时限的，以 15 个工作日为限）受理并处理的
10旋转矩阵学习教育类2.3.0海南盛世华云科技有限责任公司2805.14万1.在申请打开可收集个人信息的权限或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解
2.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关
11非常猜题学习教育类2.1.4海南掌映网络科技有限公司459.81万1.在申请打开可收集个人信息的权限或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解
2.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关
12疯狂的成语学习教育类1.0.6海南趣星网络科技有限公司197.06万1.未公开收集使用规则
2.在申请打开可收集个人信息的权限或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解
3.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关
13睿知点学习教育类1.6.0海南郡唐美育科技有限公司70.51万1.因用户不同意提供非必要个人信息或打开非必要权限，拒绝提供业务功能
2.未建立并公布个人信息安全投诉、举报渠道，或未在承诺时限内（承诺时限不得超过 15 个工作日，无承诺时限的，以 15 个工作日为限）受理并处理的
14全网免费作文大全学习教育类7.0海口缤华软件有限公司26.93万未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等
15开心成语学习教育类1.0.6海南云动风起网络技术有限公司24.09万1.未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等
2.在申请打开可收集个人信息的权限或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解
3.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关
4.未建立并公布个人信息安全投诉、举报渠道，或未在承诺时限内（承诺时限不得超过 15 个工作日，无承诺时限的，以 15 个工作日为限）受理并处理的
16小鹰爱学学习教育类1.0.1252海南言蹊科技有限公司17.35万在申请打开可收集个人信息的权限或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解
17小新答题学习教育类1.0.3海南尚娱传媒科技有限公司2.56万未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等
18弹弹奇兵网络游戏类1.0.44海南金科网络科技有限公司2.12万1.在申请打开可收集个人信息的权限或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解
2.用户明确表示不同意后，仍收集个人信息或打开可收集个人信息的权限，或频繁征求用户同意，干扰用户正常使用
3.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关
19语文作文满分大全学习教育类9.0海口萱瑞软件有限公司1.43万未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等
20海南外语学习教育类2.4.3广外尚融教育（海南）有限公司--1.在申请打开可收集个人信息的权限或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解
2.用户明确表示不同意后，仍收集个人信息或打开可收集个人信息的权限，或频繁征求用户同意，干扰用户正常使用
3.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关
21成语聚宝盆学习教育类1.0.9海南掌映网络科技有限公司--1.未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等
2.在申请打开可收集个人信息的权限或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解
3.用户明确表示不同意后，仍收集个人信息或打开可收集个人信息的权限，或频繁征求用户同意，干扰用户正常使用
4.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关
22开元客户端学习教育类2.0海口曹秀红科技有限公司--1.未公开收集使用规则
2.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关
23作业100分搜题学习教育类11.0.0海南宝发科技有限公司--1.在申请打开可收集个人信息的权限或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解
2.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关
3.未建立并公布个人信息安全投诉、举报渠道，或未在承诺时限内（承诺时限不得超过 15 个工作日，无承诺时限的，以 15 个工作日为限）受理并处理的
二、小程序违法违规情况序号名称类别运营单位采集方式（地点）存在的问题1高米国际早期综合教育品牌学习教育类海南高米教育服务有限公司线上采集1.小程序在“咨询我们”页面收集姓名、电话，但未在隐私政策中逐一列出
2.小程序的隐私政策中未见向用户提供已授予的权限和已收集个人信息的撤回途径
2番贝贝托育早教中心本地生活类海南番贝贝托育服务有限公司海口吾悦广场户外3楼（中国银行楼上）1.小程序首次运行，未通过弹窗等明显方式提示用户阅读隐私政策
2.小程序在用户进入主界面后，无法在小程序内的固定路径访问到隐私政策，应当公开收集使用规则，可让用户在4次以内点击访问到隐私政策，但该小程序登录后无法访问隐私政策，存在难以访问的情况
3海南七田真学习教育类海南省睿辰信息咨询有限公司海南省海口市龙华区金贸街道玉沙路21号玉沙.京华城2FC0281.小程序首次运行，未通过弹窗等明显方式提示用户阅读隐私政策
2.小程序“个人中心-隐私管理”路径中的隐私政策链接无效，无法正常阅读
应当公开收集使用规则，可让用户在4次以内点击访问到隐私政策，但该小程序内提供的隐私政策链接无效，存在难以访问的情况
三、工作要求上述名单中移动应用程序运营主体应严格遵守互联网法律法规相关规定开展经营活动，现针对通报情况提出以下工作要求：（一）强化守法意识
各运营主体应将加强公民个人信息保护作为履行全面依法治国的实践要求，切实保障人民群众个人信息安全和合法权益不受侵犯，定期组织运营人员学习《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规
（二）压实主体责任
各运营主体应主动制定健全个人信息保护相关规章制度，强化内部监督和风险防控机制
对照《常见类型移动互联网应用程序必要个人信息范围规定》，举一反三开展自查自纠，坚决杜绝此类违法违规收集使用个人信息行为再度发生
（三）按时落实整改
针对检测发现的问题，各运营主体应主动与我办联系领取限期整改通知书，并于本通报发布之日起15个工作日内完成整改，将整改报告加盖公章发至电子邮箱：hnwxbwgchai@hainan.gov.cn
逾期未完成整改的我办将依法予以处置
海南省互联网信息办公室2023年7月20日