被通告！34款常用运动APP违法违规收集使用个人信息

　　目前，全球已有约90个国家和地区制定了个人信息保护法，而中国的《中华人民共和国数据安全法（草案）》已于2020年7月公开征求大众的意见。所有公司和个人都将或早或晚面对数据保护法，并把遵守数据保护法当做日常生活和工作的一部分。
　　据新华社报道：近期，针对人民群众反映强烈的APP非法获取、超范围收集、过度索权等侵害个人信息的现象，国家互联网信息办公室依据《中华人民共和国网络安全法》《APP违法违规收集使用个人信息行为认定方法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律和有关规定，有关运动健身部分APP就个人信息收集使用情况通报。
　　根据公开的通报，我们可以看出，基本上大家日常使用的运动跑步APP，比如悦跑圈、咕咚、Keep、华为、小米、咪咕善跑等主流APP无一例外都在违规收集大家的信息！
　　今天就顺带大家起底手机APP是如何泄露用户隐私的：
　　安装APP时强制用户同意权限
　　你在安装某APP时是否遇到过这样的情况：＂xxx想访问您的麦克风/访问你的图库＂当我们点击不同意时，将无法使用该APP，最后我们不得不被迫同意，躺在我们图库、音频中的个人信息将陷入＂易泄露＂困境。
　　过度、超范围索取用户权限
　　当一款做菜类APP需要获取通讯录，一款影音类APP需要获取定位权限，我们的隐私也在悄悄泄露，有些不法分子会根据搜集到的碎片化信息，逐渐拼凑出一份完整的个人信息，然后再打电话骗取用户信任，进一步套取银行卡密码、验证码等信息，对个人财产安全造成严重危害。
　　服务协议与隐私政策描述模糊
　　大家在安装APP时是否真的仔细读过动辄几页甚至十几页的服务协议与隐私条款？
　　当我们直接点击同意时，会有一些不法分子直接钻漏洞，披着＂合法＂的外衣搜集你的个人信息。
　　当然就算我们仔细阅读过条款后，在维权时面对一些晦涩并模糊不清的条款，也只能望洋兴叹。
　　手机APP的安全漏洞
　　某些APP并没有以上3种问题，但仍然会不慎泄露我们的隐私，原因在于该APP自身存在的一些安全漏洞，在不知情的状况下造成用户信息流出，如2019年万豪酒店5亿房客的信息遭到窃取一案。
　　那么个人隐私安全保护这道难题该如何破解呢？小编来提一些建议↓↓↓
　　1.个人隐私保护，用户自身需加强防范
　　在日常使用APP时，我们要牢记这三步：首先要从正规渠道下载安全的APP；其次在下载应用后要对其做权限管理，在不影响正常使用的情况下尽量关闭应用内＂资费相关＂与＂隐私相关＂的权限，如关闭APP中的自动续费服务，尽量不授权访问个人通讯录、照片的请求；最后切勿在非官方渠道填写自己的银行账号及密码等信息，将个人信息做到最小化处理。
　　2.从源头抓起，开发者应保障用户信息安全
　　对于开发者来说，需明确个人信息的采集与利用，个人信息存储及保护制度，个人信息的处理制度，未成年信息保护制度等，切实保护用户个人信息。
　　3.应用分发平台需把好审核关，提升用户使用体验
　　据统计，我国境内应用商店数量已超过200家，大部分应用商店都推出了一定措施来保障用户的安全体验。以华为应用市场为例，作为华为终端官方的应用分发平台，采用
　　＂恶意行为检测＂+＂隐私泄露检查＂+＂安全漏洞扫描＂+＂人工实名复检＂
　　四重检测体系，以多样安全审核措施保障上架应用的安全合规。此外，华为应用市场还会从应用兼容性、稳定性、安全、功耗、性能表现及权限获取等方面综合评判，给符合标准的应用添加＂绿色应用＂标识，方便用户选择使用。
　　通往个人信息安全之路道阻且长，开发者需自觉遵守《APP违法违规收集使用个人信息行为认定方法》等相关法律；个人需加强信息安全保护意识，不让非法应用＂有机可乘＂；应用分发平台更会凭借强大的技术能力，完善审核机制，帮助用户守好＂最后一道门＂。相信在多方共同努力下，信息安全将得到最大保障，互联网世界将更加绿色、安全。
　　普通手机用户该如何防范隐私泄露？
　　一是尽量选择知名APP商店下载应用软件；
　　二是下载后对APP做权限管理，一般情况下，关闭APP＂资费相关＂和＂隐私相关＂的大部分权限并不影响APP正常使用(某些APP需＂定位＂功能的除外)；
　　三是即便是无意将APP某个权限关闭，也不要担心，比如提示无法进行视频聊天等，使用时打开相关权限即可。