工信部通报2026年第4批32款违规APP/SDK，涉及哪吒汽车、松果出行等

工信部信息通信管理局于2026年7月2日发布第4批（总第57批）通报，经第三方技术检测发现29款APP和3款SDK存在侵害用户权益问题，合计32款产品。企业须限期完成整改，逾期将面临下架、停办、行政处罚等处置。此次通报配合2026年三部门个人信息保护专项行动，依据《个人信息保护法》《网络安全法》执行。

一、通报基本信息

• 发布单位：工信部信息通信管理局
• 发布时间：2026年7月2日
• 整治依据：《个人信息保护法》《网络安全法》，配合2026年三部门个人信息保护专项行动
• 抽查方式：第三方机构技术检测，共查出29款APP+3款SDK，合计32款产品存在侵害用户权益问题
• 处置要求：企业限期完成整改；逾期整改不合格将采取下架、停办、行政处罚等措施

二、集中违规类型（四大核心问题）

• 违规/超范围收集个人信息（最普遍）：无合理用途收集通讯录、定位、相册、人脸、设备识别码，超出业务必要范围采集隐私数据。哪吒汽车、每日短剧、松果出行均存在该问题。
• 强制、频繁、过度索取权限：打开APP弹窗索要定位、通讯录、存储等权限，不给权限直接闪退；频繁弹窗重复申请无关权限。代表：MAN共享摩托、实时公交路线查询、登途有车。
• 弹窗广告/界面违规：弹窗关闭按钮隐蔽、广告窗口无法关闭、点击弹窗乱跳转（松果出行）。代表：周公解梦欢喜版。
• 后台自启动、关联启动：退出APP后后台偷偷唤醒、联动其他软件自启，偷跑流量、耗电、推送广告。代表：龙易运势、车辆维保记录查询。
• SDK专项违规（3款开发工具）：闪登SDK（四项违规叠加）、驷象SDK、数字人SDK，违规收集用户数据且未公示隐私规则，嵌入多款小众APP窃取信息。

三、重点涉事APP及对应问题（主流上榜软件）

出行交通类（占比最高）

• 松果出行：违规收集个人信息、弹窗点击乱跳转
• 哪吒汽车：违规收集个人信息
• 月城公交：违规收集个人信息
• MAN共享摩托：强制过度索权+违规收集信息
• 小鱼出行、52车、登途有车、拼客出行司机端、科马智行、化工宝智运司机端：违规收集/过度索权
• 实时公交路线查询：强制频繁索要权限
• 汽车票查票助手：违规收集个人信息

工具、短剧、运势类

• 每日短剧：违规收集个人信息
• 周公解梦欢喜版：弹窗窗口无法关闭
• 龙易运势：频繁自启动、关联启动
• 车辆维保记录查询：后台自启动+过度索权
• iFlyPlus：双重违规（违规收集+过度索权）
• 新充电圈、光明易轩、我爱喝果汁：违规收集隐私

3款问题SDK（嵌入多款APP，隐蔽风险）

• 闪登SDK：违规收集、超范围采集、过度索权、隐私公示不全（违规最严重）
• 驷象SDK：超范围收集个人信息
• 数字人SDK：违规收集个人信息

四、用户自查与安全建议

• 自查卸载：打开手机应用商店，核对名单；手机内存在对应APP建议立即卸载，避免隐私泄露。
• 权限管控：手机系统设置→应用权限，关闭出行、短剧、运势类APP非必要权限（通讯录、相册、定位）。
• 下载渠道规范：仅使用手机官方应用市场下载软件，不安装网页、第三方外链的小众工具类APP。
• 弹窗处理：遇到无关闭按钮、乱跳转广告的APP，直接卸载，不要长期使用。
• 维权渠道：发现APP违规收集信息，可通过“工信微报”、12321网络不良与垃圾信息举报受理中心投诉。

五、风险提醒

这类违规APP会持续采集你的出行轨迹、联系人、照片，数据可能被打包倒卖，衍生推销骚扰、电信诈骗；SDK作为底层工具，即便主APP下架，嵌入该工具的其他软件仍会持续窃取隐私，风险隐蔽性更强。

当前日期：2026年07月20日