31 Apps and SDKs flagged for privacy violations

•中國工業和信息化部（MIIT）此次通報是中央網信辦、工信部、公安部、市場監管總局等四部門自2025年3月起聯合開展的「個人信息保護系列專項行動」的一部分，顯示出跨部門協同治理的常態化趨勢。
•監管執法力度顯著加強，2025年共有3852款App在監管通報中「榜上有名」，較2024年的1529款App增加了約152%。
•除了強制或過度索取權限、誘導點擊跳轉及違規自動續費外，常見的違規問題還包括「信息窗口搖一搖亂跳轉」以及「App頻繁自啟動和關聯啟動」。
•對於未按要求完成整改的App及SDK，監管部門將依法依規組織下架處置，甚至對存在嚴重違法違規行為、涉嫌刑事犯罪的App運營主體移交公安機關立案調查。
•工具類應用和生活服務類應用在整改不通過率上居高不下，部分中小開發者甚至採取「換馬甲」的方式規避監管，成為整改閉環中的難點。

SDK（Software Development Kit）是軟體開發工具包，用於輔助開發特定軟體，提供如身份認證、支付、消息推送、數據統計等功能，App開發者常透過嵌入第三方SDK來降低開發成本和提高效率。
一款App平均可能嵌入10款以上SDK，部分自主開發水平較低的中小App甚至主要功能都依賴SDK實現。
SDK違規收集個人信息的問題難以察覺，因為在安卓技術框架內，SDK一旦初始化後便可獨立運行，宿主App難以干涉其行為。
SDK可收集的個人信息類型廣泛，包括設備Android ID、MAC地址、傳感器信息、IMEI、IMSI、位置信息、軟體安裝列表等。
SDK通常會直接調用App已有的權限，部分SDK可能藉此強制要求App捆綁聲明不必要的權限，或過度收集個人信息。
「誘導點擊跳轉」中的「搖一搖亂跳轉」通常是透過監測設備的加速度計或陀螺儀數據，在用戶無意間晃動手機時觸發廣告或頁面跳轉。
「違規自動續費」的技術實現常涉及隱蔽的用戶界面設計，例如將自動續費選項預設勾選、使用小字體提示、或將取消訂閱的路徑設置得極為複雜，增加用戶取消的難度。

App開發者和SDK供應商將面臨更嚴格的合規審查和更高的違規成本。

中國監管機構持續且加強的執法行動，以及對違規行為的嚴厲處罰（包括下架和刑事調查），將迫使企業投入更多資源確保合規性。

個人信息保護的監管範圍將從終端App延伸至整個數據供應鏈上游，特別是第三方SDK。

監管部門已明確將SDK納入治理範圍，並針對SDK供應鏈合規與頭部應用第三方插件管理進行重點整治，直指行業核心合規盲區。

消費者將獲得更多個人信息控制權和更便捷的服務退訂途徑。

監管行動直接針對超範圍收集、過度索權、誘導點擊和自動續費難等問題，旨在保障用戶的知情權、選擇權和公平交易權。

2017

《網絡安全法》首次提出數據出境監管要求

2019-01

中央網信辦、工信部、公安部、市場監管總局聯合開展App違法違規收集使用個人信息專項治理

2021-11

《個人信息保護法》正式施行，建立個人信息保護法律框架

2023-02

工信部發布通知，規範App自動續訂、自動續費服務，要求提前5日提醒用戶

2025-03

中央網信辦、工信部、公安部、市場監管總局再次聯合開展個人信息保護系列專項行動

2025

全年共有3852款App在監管通報中「榜上有名」，較2024年大幅增加152%

31款App及SDK因違規收集個人信息被通報