界面新闻特约记者 | 宋佳楠

2025年6月18日，国家网络安全通报中心发布重要通知，指出国家计算机病毒应急处理中心在2025年5月23日至6月11日的检测中发现，共有64款移动应用存在违规收集和使用用户个人信息的行为。

在这份被曝光的APP名单中，不乏星巴克、霸王茶姬、库迪咖啡、茶颜悦色、喜茶GO等众多消费者耳熟能详的品牌小程序。

依据《网络安全法》、《个人信息保护法》等相关法律法规，以及《中央网信办、工业和信息化部、公安部、市场监管总局关于开展2025年个人信息保护系列专项行动的公告》的规定，这些APP被发现存在多项违规问题。

部分APP在首次启动时，未能通过弹窗等显著方式提醒用户阅读隐私政策等相关收集使用规则；在处理个人信息之前，个人信息处理者也未以清晰、易懂的语言，真实、准确、完整地向用户告知相关信息，包括个人信息处理者的名称或姓名、联系方式、个人信息的保存期限等。

上述问题涉及《星巴克》（版本3.4.0，微信小程序）、《太平洋咖啡会员》（版本3.3.0，微信小程序）、《古茗茶饮点单》（版本6.0.40，微信小程序）等10款移动应用。

还有一些APP的隐私政策并未逐一列出其（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等，涉及《霸王茶姬》（版本5.78.8，微信小程序）、《库迪咖啡》（版本3.8.11，微信小程序）等25款移动应用。

还有，个人信息处理者在向其他个人信息处理者提供其处理的个人信息时，未向个人告知接收方的名称、联系方式、处理目的等关键信息，并取得单独同意，此类问题出现在《找朋友》（版本1.2.3，应用宝）、《海南航空》（版本10.2.0，历趣市场）、《易招聘》（版本3.8.5，360手机助手）等14款应用中。

未在征得用户同意后开始收集个人信息或打开可收集个人信息的权限，主要涉及2款移动应用：《微博SDK（Android）》（版本13.10.5，官网）、《太平洋咖啡会员》（版本3.3.0，微信小程序）。

有8款移动应用未提供有效的更正、删除个人信息及注销用户账号功能；虽然提供了相关功能，但未及时响应用户操作，需人工处理的，未在承诺时限内完成核查和处理。《霸王茶姬》（版本5.78.8，微信小程序）便是其中之一。

其他问题还包括投诉、举报未在承诺时限内受理并处理，未向用户提供撤回同意收集个人信息的途径、方式，或未提供便捷的撤回同意方式，未采取相应的加密、去标识化等安全技术措施等，《霸王茶姬》、《喜茶GO》、《茶颜悦色》、《太平洋咖啡会员》等茶饮品牌均被点名。