9款索權App評測後跟踪情況通報餓了麼等3款已整改
上海市消保委發布對網購平台、旅遊出行、生活服務等39款手機App開展涉及個人信息權限評測結果。截止到3月23日,仍有9款應用未能就其權限和功能無法對應的問題進行改進。涉及聚美優品(v7.951)、貝貝(v8.2.01)、窮遊(v9.2.0)、TripAdvisor貓途鷹(v29.4.1)、神州租車(v6.4.4)、一嗨租車(v6. 2.1)、餓了麼(v8.13.1)、百度糯米(v8.4.7)、格瓦拉生活(v9.5.0)。
問題涉及發送短信、錄音、撥打電話、讀取聯繫人、“監控外撥電話,重新設置外撥電話的路徑”、接收訊息(短信)、讀取通話記錄等敏感權限未找到對應功能及目標API級別低等。
針對評測會通報情況,餓了麼表示已在會前推出更新版本,刪除“讀取通話記錄”權限。
3月28日,Tr iPad visor貓途鷹、一嗨租車向上海市消保委提交相關整改報告。
TripAdvisor貓途鷹表示,高度重視測評結果,並第一時間進行內部排查並解決,已通過升級版本的形式刪除“撥打電話”權限。目前,新版本(版本號29.4.3)已於3月27日晚在各大安卓系統應用市場上線。
一嗨租車錶示,關於獲取“接收訊息(短信)”權限的問題,經自查發現是開發失誤,並未有相應功能需要該項權限,現已在v6.2.3版本中進行修正,3月27日當天已經上線。目前首頁已推送,應用商城因審核原因,最晚將於3月29日上午上線。
此外,格瓦拉相關負責人在通氣會上當眾表示已於3月26日昇級版本,並刪除“發送短信”、“讀取聯繫人”、“錄音”。然而,經App評測技術團隊發現,在各大應用市場並沒有發現格瓦拉的更新版本。格瓦拉所說的“新版本”只能通過應用內升級獲得。技術團隊進一步測試發現,新版本中“讀取聯繫人”權限並未刪除,與格瓦拉公司的公開承諾不符。
上海市消保委認為,消費者的個人信息依法受到保護。對於存在問題的App,改正是義務,承諾是責任。企業不應該言之鑿鑿,實際上敷衍了事。
上海市消保委對餓了麼等3家企業的積極回應和實際行動表示歡迎,並敦促其他6家企業作出切實改進,以落實企業誠信責任,維護消費者合法權益。