被通告！34款常用运动APP违法违规收集使用个人信息

　　目前，全球已有约90个国家和地区制定了个人信息保护法，而中国的《中华人民共和国数据安全法（草案）》已于2020年7月公开征求大众的意见。所有公司和个人都将或早或晚面对数据保护法，并把遵守数据保护法当做日常生活和工作的一部分。
　　据新华社报道：近期，针对人民群众反映强烈的APP非法获取、超范围收集、过度索权等侵害个人信息的现象，国家互联网信息办公室依据《中华人民共和国网络安全法》《APP违法违规收集使用个人信息行为认定方法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律和有关规定，有关运动健身部分APP就个人信息收集使用情况通报。
　　根据公开的通报，我们可以看出，基本上大家日常使用的运动跑步APP，比如悦跑圈、咕咚、Keep、华为、小米、咪咕善跑等主流APP无一例外都在违规收集大家的信息！
　　今天就顺带大家起底手机APP是如何泄露用户隐私的：
　　安装APP时强制用户同意权限
　　你在安装某APP时是否遇到过这样的情况：xxx想访问您的麦克风访问你的图库当我们点击不同意时，将无法使用该APP，最后我们不得不被迫同意，躺在我们图库、音频中的个人信息将陷入易泄露困境。
　　过度、超范围索取用户权限
　　当一款做菜类APP需要获取通讯录，一款影音类APP需要获取定位权限，我们的隐私也在悄悄泄露，有些不法分子会根据搜集到的碎片化信息，逐渐拼凑出一份完整的个人信息，然后再打电话骗取用户信任，进一步套取银行卡密码、验证码等信息，对个人财产安全造成严重危害。
　　服务协议与隐私政策描述模糊
　　大家在安装APP时是否真的仔细读过动辄几页甚至十几页的服务协议与隐私条款？
　　当我们直接点击同意时，会有一些不法分子直接钻漏洞，披着合法的外衣搜集你的个人信息。
　　当然就算我们仔细阅读过条款后，在维权时面对一些晦涩并模糊不清的条款，也只能望洋兴叹。
　　手机APP的安全漏洞
　　某些APP并没有以上3种问题，但仍然会不慎泄露我们的隐私，原因在于该APP自身存在的一些安全漏洞，在不知情的状况下造成用户信息流出，如2019年万豪酒店5亿房客的信息遭到窃取一案。
　　那么个人隐私安全保护这道难题该如何破解呢？小编来提一些建议
　　1。个人隐私保护，用户自身需加强防范
　　在日常使用APP时，我们要牢记这三步：首先要从正规渠道下载安全的APP；其次在下载应用后要对其做权限管理，在不影响正常使用的情况下尽量关闭应用内资费相关与隐私相关的权限，如关闭APP中的自动续费服务，尽量不授权访问个人通讯录、照片的请求；最后切勿在非官方渠道填写自己的银行账号及密码等信息，将个人信息做到最小化处理。
　　2。从源头抓起，开发者应保障用户信息安全
　　对于开发者来说，需明确个人信息的采集与利用，个人信息存储及保护制度，个人信息的处理制度，未成年信息保护制度等，切实保护用户个人信息。
　　3。应用分发平台需把好审核关，提升用户使用体验
　　据统计，我国境内应用商店数量已超过200家，大部分应用商店都推出了一定措施来保障用户的安全体验。以华为应用市场为例，作为华为终端官方的应用分发平台，采用
　　恶意行为检测隐私泄露检查安全漏洞扫描人工实名复检
　　四重检测体系，以多样安全审核措施保障上架应用的安全合规。此外，华为应用市场还会从应用兼容性、稳定性、安全、功耗、性能表现及权限获取等方面综合评判，给符合标准的应用添加绿色应用标识，方便用户选择使用。
　　通往个人信息安全之路道阻且长，开发者需自觉遵守《APP违法违规收集使用个人信息行为认定方法》等相关法律；个人需加强信息安全保护意识，不让非法应用有机可乘；应用分发平台更会凭借强大的技术能力，完善审核机制，帮助用户守好最后一道门。相信在多方共同努力下，信息安全将得到最大保障，互联网世界将更加绿色、安全。
　　普通手机用户该如何防范隐私泄露？
　　一是尽量选择知名APP商店下载应用软件；
　　二是下载后对APP做权限管理，一般情况下，关闭APP资费相关和隐私相关的大部分权限并不影响APP正常使用（某些APP需定位功能的除外）；
　　三是即便是无意将APP某个权限关闭，也不要担心，比如提示无法进行视频聊天等，使用时打开相关权限即可。