金融app許可權是多少
⑴ 多款金融券商類App涉嫌違規收集個人信息 專家:謹慎下載使用違規App
據新華社消息,國家計算機病毒應急處理中心近期通過互聯網監測發現17款App存在隱私不合規行為,違反網路安全法、個人信息保護法等相關規定。
據悉,本次被通報的17款App主要包括廣發易淘金、e海通財等十餘款券商App以及大智慧、優顧炒股、牛股王股票等第三方炒股軟體,涉及問題包括未向用戶明示申請的全部隱私許可權、App 在徵得用戶同意前就開始收集個人信息等。
被通報 App 的下載渠道包括360手機助手、小米應用商店、華為應用市場、豌豆莢等平台。
17款 券商、炒股軟體 存在隱私不合規
國家計算機病毒應急處理中心指出,17款移動App存在隱私不合規,主要涉及未向用戶明示申請的全部隱私許可權;App在徵得用戶同意前就開始收集個人信息;未提供有效的更正、刪除個人信息及注銷用戶賬號功能,或注銷用戶賬號設置不合理條件;未建立、公布個人信息安全投訴、舉報渠道,或超過承諾處理回復時限四類涉嫌隱私不合規的問題。
具體而言,其中有16款App未向用戶明示申請的全部隱私許可權,包括優顧炒股、牛股王股票、廣發易淘金、西部證券、e海通財、國聯證券尊寶、大智慧、中國銀河證券、阿牛智投、萬和手機證券軟體、匯通啟富、新時代證券、中郵證券、中山證券、東亞前海悅漲和國元智富。
財通證券App在徵得用戶同意前就開始收集個人信息;廣發易淘金、西部證券、e海通財、國聯證券尊寶、萬和手機證券軟體、匯通啟富、新時代證券、中郵證券、東亞前海悅漲9款App未提供有效的更正、刪除個人信息及注銷用戶賬號功能,或注銷用戶賬號設置不合理條件。中郵證券App因未建立、公布個人信息安全投訴、舉報渠道,或超過承諾處理回復時限,涉嫌隱私不合規。
券商回應:檢測版本非官方最新版本
針對國家計算機病毒應急處理中心的警示問題, 財經 網 科技 通過整理發現,券商的回應主要集中在兩類,一類是解釋本次被檢測的App版本為非官方最新版本,另一類表示將對具體問題進行整改。
財通證券回應稱,針對本次曝光的財通證券App安卓版本9.9.3,經確認,豌豆莢平台未與本公司有過相關合作,本公司未在該平台上傳的客戶端版本,此版本未得到財通證券確認,請客戶通過公司官網、華為、小米、應用寶、蘋果等市場進行下載官方最新版本。
據券商中國報道,此次被通報中的一家券商相關人員解釋認為,一方面,大部分經營機構將App在主要的應用市場上發布,一些小的應用市場通過技術手段從其他應用市場上爬取,在這過程中存在爬取的版本過老、爬取信息丟失的情況。此次檢測存在提取檢測的版本不是從機構官方正式發布的應用市場下載的情況,建議檢測機構統一提取版本渠道。另一方面,17款App都在主流應用市場上架成功,說明相關的應用市場認可。現在各監測機構和應用市場對監測標准存在認識不一致的區間,建議國家針對App出具詳細的檢測標准,以便各單位統一要求。
西部證券回應稱,App主要問題集中在隱私協議對銷戶(手機號注銷)場景描述不清晰、科大訊飛sdk在獲取了語音許可權的同時獲取了定位許可權等問題。並表示擬於2022年4月25日將整改的信天游安裝包、修訂後的隱私協議及整改說明發至國家計算機病毒應急處理中心,待檢測通過後第一時間在各大應用商城上傳更新。
客戶隱私信息採集使用,需建立明確管理流程
值得注意的是,券商類、炒股類App因隱私不合規問題引發的用戶投訴一直存在。
《中國資本市場投資者保護狀況藍皮書(2021)》顯示,2020 年度,12386 熱線受理證券公司轉銷戶投訴2070件,較上一年度增加 8.09%,證券公司辦理轉銷戶存在流程繁瑣、故意拖延、周期長、途徑單一和無故收費等普遍性問題;證券公司違規銷售和搭售現象有上升態勢,線上搭售「隱蔽化」的問題沒有得到有效解決,一定程度上損害了投資者的自主選擇權。
另外,據界面消息,去年3月,有投資者投訴華泰證券泄露個人信息時表示:「我於2020年在華泰證券開戶後,就有自稱是華泰證券的客戶給我打電話拉我進群,我明確說過『我不需要進入任何投資交流群』。但是近年騷擾電話變本加厲,本周已經2個了,嚴重影響了我的個人生活。希望網信辦能徹查『華泰證券泄露客戶隱私』問題,同時禁封這兩個手機號,不要讓更多人上當受騙。」
財經 網 科技 在華為應用商店隨機搜索此次被點名的牛股王股票、廣發易淘金、西部證券等App發現,其均被提示檢測出讀取聯系人、讀取存儲卡中的內容、拍攝許可權、讀取通話狀態、訪問大致位置信息等敏感隱私許可權。有的券商App被檢測出獲取敏感隱私許可權的數量在10-20個不等,有的甚至超過了20個。此外,據財聯社消息,作為用戶高頻使用的炒股軟體,超范圍收集用戶隱私、未逐一列出App收集使用個人信息的目的、方式、范圍;利用用戶個人信息和演算法定向推送信息,未提供非定向推送信息的選項等都是違規重災區。
「App收集用戶信息的用處很多,有合法,也有非法,有必要,也有非必要的。」浙江大學國際聯合商學院數字經濟與金融創新研究中心聯席主任、研究員盤和林告訴 財經 網 科技 ,App收集用戶信息的用處很多,比如通過收集用戶信息對用戶喜好進行側寫,向用戶進行精準的產品廣告推送;了解用戶的使用習慣並實現App內容優化。當然,他還表示,如果用戶信息保管不善,可能會被不法分子售賣,被犯罪分子進行針對性電信詐騙等。「一個是制度體系方面,一個是硬體體系方面。存儲用戶信息需要防火牆,需要數據防災機制,還要建立一套網路防禦體系。」談到App如何保護用戶信息時,盤和林還建議道。
另外,具體到App如何加強客戶隱私、做好合規處理的問題上,上述媒體報道稱,華南券商相關負責人認為,對於證券公司而言,一是要認真研讀隱私方面的政策法規條款,嚴格按照要求進行相關系統改造;二是在客戶隱私信息採集和使用方面,需要建立相應的管理流程確保合理、最小化、透明、保密等。
除了在開發端加強合規,監管部門不定期檢測行業App是否存在隱私不合規行為外,對於普通用戶而言,國家計算機病毒應急處理中心提醒廣大手機用戶,謹慎下載使用以上違法、違規移動App,同時要注意認真閱讀其用戶協議和隱私政策說明,不隨意開放和同意不必要的隱私許可權,不隨意輸入個人隱私信息,定期維護和清理相關數據,避免個人隱私信息被泄露。
⑵ 下載京東金融app有什麼分險安裝時要求讀取手機一切信息還要充許修改手機設置
金融APP的風險來自用戶個人賬號、密碼的保護,密碼設置不用生日、連串數字、有規則數字等,手機安裝讀取手機信息,包括寫入SDcard、讀取簡訊、讀取手機聯系人、讀取手機設備號等
這些信息是金融APP在手機當前用戶手機的唯一信息以及開啟一些許可權,對用戶是一個保障作用,比如:賬號被盜了,在別的設備登錄,那麼金融APP對比設備號等信息,不一樣後需要重新驗證用戶信息