为深入推进海南省个人信息保护领域专项治理工作，近期，针对人民群众反映强烈的移动应用程序（包含App、小程序等）非法获取、超范围收集、过度索取权限等侵害公民个人信息的违法违规现象，海南省互联网信息办公室依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《App违法违规收集使用个人信息行为认定方法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律和有关规定，组织对省内用户量大、与未成年人使用密切相关的一批网络游戏类、学习教育类移动应用程序收集使用个人信息情况进行了技术检测，检测结果显示“斗罗大陆：魂师对决”“剑心吟”“青云诀2”等26款移动应用程序均存在不同程度违法违规收集使用个人信息的行为，现将有关情况通报如下：
一、App违法违规情况
| 序号 | 名称 | 类别 | 版本号 | 运营者 | 下载量 | 存在的问题 |
| 1 | 斗罗大陆：魂师对决 | 网络游戏类 | 2.12.1 | 海南智虎网络科技有限公司 | 8801.31万 | 1.未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等。
2.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。 |
| 2 | 剑心吟 | 网络游戏类 | 1.1.8 | 海南悦升信息技术有限公司 | 1676.45万 | 1.在申请打开可收集个人信息的权限或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解。
2.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。 |
| 3 | 青云诀2 | 网络游戏类 | 2.1.6 | 海南元游信息技术有限公司 | 529.16万 | 收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。 |
| 4 | 樱花校园热血青春 | 网络游戏类 | 2.8 | 海口启点科技有限公司 | 199.08万 | 1.未公开收集使用规则。
2.未提供有效的更正、删除个人信息及注销用户账号功能。 |
| 5 | 万稷幸福农场 | 网络游戏类 | 1.0.7 | 海南万稷网络技术有限公司 | 144.75万 | 1.在申请打开可收集个人信息的权限或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解。
2.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。 3.未建立并公布个人信息安全投诉、举报渠道，或未在承诺时限内（承诺时限不得超过 15 个工作日，无承诺时限的，以 15 个工作日为限）受理并处理的。 |
| 6 | 极限滑板少年 | 网络游戏类 | 2.9 | 海口启点科技有限公司 | 80.53万 | 1.未公开收集使用规则。
2.未提供有效的更正、删除个人信息及注销用户账号功能。 |
| 7 | 春天花园 | 网络游戏类 | 1.0.6 | 海南万稷网络技术有限公司 | 23.38万 | 1.在申请打开可收集个人信息的权限或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解。
2.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。 3.未建立并公布个人信息安全投诉、举报渠道，或未在承诺时限内（承诺时限不得超过 15 个工作日，无承诺时限的，以 15 个工作日为限）受理并处理的。 |
| 8 | 2048碰碰车 | 网络游戏类 | 1.0.7 | 海南万稷网络技术有限公司 | 22.25万 | 1.在申请打开可收集个人信息的权限或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解。
2.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。 |
| 9 | 息垚悠悠人生 | 网络游戏类 | 1.0.6 | 海南息垚网络技术有限公司 | 17.62万 | 1.在申请打开可收集个人信息的权限或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解。
2.用户明确表示不同意后，仍收集个人信息或打开可收集个人信息的权限，或频繁征求用户同意，干扰用户正常使用。 3.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。 4.未建立并公布个人信息安全投诉、举报渠道，或未在承诺时限内（承诺时限不得超过 15 个工作日，无承诺时限的，以 15 个工作日为限）受理并处理的。 |
| 10 | 旋转矩阵 | 学习教育类 | 2.3.0 | 海南盛世华云科技有限责任公司 | 2805.14万 | 1.在申请打开可收集个人信息的权限或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解。
2.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。 |
| 11 | 非常猜题 | 学习教育类 | 2.1.4 | 海南掌映网络科技有限公司 | 459.81万 | 1.在申请打开可收集个人信息的权限或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解。
2.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。 |
| 12 | 疯狂的成语 | 学习教育类 | 1.0.6 | 海南趣星网络科技有限公司 | 197.06万 | 1.未公开收集使用规则。
2.在申请打开可收集个人信息的权限或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解。 3.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。 |
| 13 | 睿知点 | 学习教育类 | 1.6.0 | 海南郡唐美育科技有限公司 | 70.51万 | 1.因用户不同意提供非必要个人信息或打开非必要权限，拒绝提供业务功能。
2.未建立并公布个人信息安全投诉、举报渠道，或未在承诺时限内（承诺时限不得超过 15 个工作日，无承诺时限的，以 15 个工作日为限）受理并处理的。 |
| 14 | 全网免费作文大全 | 学习教育类 | 7.0 | 海口缤华软件有限公司 | 26.93万 | 未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等。 |
| 15 | 开心成语 | 学习教育类 | 1.0.6 | 海南云动风起网络技术有限公司 | 24.09万 | 1.未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等。
2.在申请打开可收集个人信息的权限或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解。 3.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。 4.未建立并公布个人信息安全投诉、举报渠道，或未在承诺时限内（承诺时限不得超过 15 个工作日，无承诺时限的，以 15 个工作日为限）受理并处理的。 |
| 16 | 小鹰爱学 | 学习教育类 | 1.0.1252 | 海南言蹊科技有限公司 | 17.35万 | 在申请打开可收集个人信息的权限或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解。 |
| 17 | 小新答题 | 学习教育类 | 1.0.3 | 海南尚娱传媒科技有限公司 | 2.56万 | 未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等。 |
| 18 | 弹弹奇兵 | 网络游戏类 | 1.0.44 | 海南金科网络科技有限公司 | 2.12万 | 1.在申请打开可收集个人信息的权限或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解。
2.用户明确表示不同意后，仍收集个人信息或打开可收集个人信息的权限，或频繁征求用户同意，干扰用户正常使用。 3.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。 |
| 19 | 语文作文满分大全 | 学习教育类 | 9.0 | 海口萱瑞软件有限公司 | 1.43万 | 未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等。 |
| 20 | 海南外语 | 学习教育类 | 2.4.3 | 广外尚融教育（海南）有限公司 | — | 1.在申请打开可收集个人信息的权限或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解。
2.用户明确表示不同意后，仍收集个人信息或打开可收集个人信息的权限，或频繁征求用户同意，干扰用户正常使用。 3.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。 |
| 21 | 成语聚宝盆 | 学习教育类 | 1.0.9 | 海南掌映网络科技有限公司 | — | 1.未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等。
2.在申请打开可收集个人信息的权限或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解。 3.用户明确表示不同意后，仍收集个人信息或打开可收集个人信息的权限，或频繁征求用户同意，干扰用户正常使用。 4.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。 |
| 22 | 开元客户端 | 学习教育类 | 2.0 | 海口曹秀红科技有限公司 | — | 1.未公开收集使用规则。
2.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。 |
| 23 | 作业100分搜题 | 学习教育类 | 11.0.0 | 海南宝发科技有限公司 | — | 1.在申请打开可收集个人信息的权限或申请收集用户身份证号、银行账号、行踪轨迹等个人敏感信息时，未同步告知用户其目的，或者目的不明确、难以理解。
2.收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关。 3.未建立并公布个人信息安全投诉、举报渠道，或未在承诺时限内（承诺时限不得超过 15 个工作日，无承诺时限的，以 15 个工作日为限）受理并处理的。 |
二、小程序违法违规情况
| 序号 | 名称 | 类别 | 运营单位 | 采集方式（地点） | 存在的问题 |
| 1 | 高米国际早期综合教育品牌 | 学习教育类 | 海南高米教育服务有限公司 | 线上采集 | 1.小程序在“咨询我们”页面收集姓名、电话，但未在隐私政策中逐一列出。
2.小程序的隐私政策中未见向用户提供已授予的权限和已收集个人信息的撤回途径。 |
| 2 | 番贝贝托育早教中心 | 本地生活类 | 海南番贝贝托育服务有限公司 | 海口吾悦广场户外3楼（中国银行楼上） | 1.小程序首次运行，未通过弹窗等明显方式提示用户阅读隐私政策。
2.小程序在用户进入主界面后，无法在小程序内的固定路径访问到隐私政策，应当公开收集使用规则，可让用户在4次以内点击访问到隐私政策，但该小程序登录后无法访问隐私政策，存在难以访问的情况。 |
| 3 | 海南七田真 | 学习教育类 | 海南省睿辰信息咨询有限公司 | 海南省海口市龙华区金贸街道玉沙路21号玉沙.京华城2FC028 | 1.小程序首次运行，未通过弹窗等明显方式提示用户阅读隐私政策。
2.小程序“个人中心-隐私管理”路径中的隐私政策链接无效，无法正常阅读。应当公开收集使用规则，可让用户在4次以内点击访问到隐私政策，但该小程序内提供的隐私政策链接无效，存在难以访问的情况。 |
三、工作要求
上述名单中移动应用程序运营主体应严格遵守互联网法律法规相关规定开展经营活动，现针对通报情况提出以下工作要求：
（一）强化守法意识。各运营主体应将加强公民个人信息保护作为履行全面依法治国的实践要求，切实保障人民群众个人信息安全和合法权益不受侵犯，定期组织运营人员学习《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规。
（二）压实主体责任。各运营主体应主动制定健全个人信息保护相关规章制度，强化内部监督和风险防控机制。对照《常见类型移动互联网应用程序必要个人信息范围规定》，举一反三开展自查自纠，坚决杜绝此类违法违规收集使用个人信息行为再度发生。
（三）按时落实整改。针对检测发现的问题，各运营主体应主动与我办联系领取限期整改通知书，并于本通报发布之日起15个工作日内完成整改，将整改报告加盖公章发至电子邮箱：。逾期未完成整改的我办将依法予以处置。
海南省互联网信息办公室
2023年7月20日
不要再上当了
淘宝淘宝刷单是骗局
在家动动手指足不出户就能“日进斗金”？
躺着赚钱不是梦？
淘宝刷单这块馅饼吃不吃？
再给大家发一个淘宝兼职刷单被骗案例，警惕大家
“十一长假我没回家，想找份工作挣点学费。”孙同学说，十一放假之后他开始在网上找兼职工作。11月8日他在一家同城网站上找到一个可以兼职的工作，对方自称是一家网络公司，想找人在购物网站上“刷钻”，即在购物网站上多次购买一个网店的商品，提高这个网店的信誉度，帮这个网店争取更多的信誉“钻石”。“就是招聘‘刷钻手’，对方给的工资非常高。”孙同学说，对方承诺一天给398元。孙同学满怀希望与对方联系。
在招聘广告上，对方留了QQ号，孙同学加了对方的QQ ，一个网名叫“小云”的人。小云给孙同学发过来一个申请表，说先填表然后开始合作。孙同学填完表后，小云给他发来一个网址，那是一个知名的购物网站，按照小云的要求，孙同学开始一步一步地做，小云说交易完一单之后，通过网银给孙同学工资。
工作简单只需购物
开始时，小云让交易的第一单任务是6件，每件买一款网络游戏的“网游一卡通”，一张99元。孙同学通过网银买完之后，按小云要求，把交易成功的网上截图给其发了过去，其中包括账号和密码。随后朝小云要钱，小云表示，必须完成两单任务才能给钱。随后小云又发来第二单任务，让孙同学去完成，孙同学只好照办。
交易完之后，孙同学又朝小云要工资，小云竟然说孙同学的任务量不够，他们的财务核实不了，让孙同学再拍20件，就这样孙同学又交易了一次，按照刚才的网址又拍了20件。之后，小云却说还要再拍20件，小云说：“是系统冻结啦，也不是针对你个人。”
不知不觉被骗八千元
就这样，孙同学一步一步地做了两天，共拍了85件，一共支出8500元钱，他的银行卡的余额只剩1500元了，“那一万元钱是我准备交学费的钱。”孙同学对记者说，刚开学时他的学费没拿够，前几天家里才汇过来学费，凑够以后准备长假之后交到学校。
随后，孙同学感觉不对劲，“对方不会是骗子吧？”怀着忐忑的心情孙同学继续与对方联系，可对方还是让他继续投钱，后来，孙同学在网上和对方说话，对方已经不回答，可能已经把他拉入了黑名单。孙同学让其他同学加“小云”为好友，对方仍同意加入，用同样的办法想拉孙同学的同学入伙。孙同学给那家网购网站的客服打电话，客服人员说，该购物网站根本没有资金被冻结一说。孙同学傻了，“肯定遇到了骗子！”
网警蜀黍告诫大家：骗子就是利用了人们急于兼职求成，贪小便宜的心理，利用高薪诱骗你上当，之后就音讯全无，也造成了竹篮打水，一场空的悲剧，损失了钱财不说，更打击了积极性。作为学生党，更应该以此为戒，对于欠缺社会经验的学生们，要擦亮双眼，骗子的骗术千奇百怪，在打工时要明辨是非，多方打听，多方取材，慎重下手，这样才能在保证自身权益的同时，赢得利益。
山西网警巡查执法
网警网上巡查执法，网络犯罪防范警示提示，网上违法行为告知警示。网上违法犯罪信息举报网址：www.cyberpolice.cn