(網(wǎng)經(jīng)社訊)2月2日,中國網(wǎng)絡(luò)空間安全協(xié)會、國家計算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心聯(lián)合發(fā)布《“網(wǎng)上購物類”App個人信息收集情況測試報告》,對累計下載量最高的10款“網(wǎng)上購物類”App收集個人信息情況進(jìn)行測試,包括淘寶、京東、拼多多、華為商城、唯品會、淘特、手機(jī)天貓、蘇寧易購、榮耀親選、當(dāng)當(dāng)。
(圖源自中國網(wǎng)絡(luò)空間安全協(xié)會官網(wǎng))
據(jù)網(wǎng)經(jīng)社法律消保臺(LAW.100EC.CN)獲悉,報告顯示,App在后臺靜默時,蘇寧易購App(9.5.62)調(diào)用位置權(quán)限高達(dá)1199次。此外,測試發(fā)現(xiàn),在啟動 App 場景中,調(diào)用系統(tǒng)權(quán)限次數(shù)最多的為蘇寧易購(357 次);在搜索商品場景中,調(diào)用系統(tǒng)權(quán)限種類最多的為淘寶(3 類),調(diào)用系統(tǒng)權(quán)限次數(shù)最多的為蘇寧易購(152 次);在搜索商品場景中,調(diào)用系統(tǒng)權(quán)限種類最多的為淘寶(3 類),調(diào)用系統(tǒng)權(quán)限次數(shù)最多的為蘇寧易購(152 次)。
測試發(fā)現(xiàn),10 款 App 上傳了 6 種類型個人信息:①位置信息,包括經(jīng)緯度、街道地址、當(dāng)前連接 WiFi MAC 地址、當(dāng)前連接基站信息、周邊可用 WiFi MAC 地址等;②唯一設(shè)備識別碼,包括 IMEI(國際移動設(shè)備識別碼)、IMSI(SIM 卡國際移動用戶識別碼)、Android ID(安卓 ID)、OAID(開放匿名設(shè)備標(biāo)識符)、手機(jī) MAC 地址等;③剪切板內(nèi)容信息,包括商品分享鏈接、最近復(fù)制的文本等;④應(yīng)用列表信息,包括手機(jī)上已安裝、正在運行、新安裝和新卸載的應(yīng)用信息等;⑤購物信息,包括商品搜索詞、訂單信息等;⑥登錄信息,包括用戶 ID、登錄狀態(tài)等。