日前，广东省通信管理局官网公布215款因侵害用户权益和安全隐患问题被责令限期整改的APP应用名单，白熊保单管家、布谷农场、分期乐、广金所、合众e贷财富、金酷、平安精选、通付宝、小花借条、信用卡还呗、长城炼金术、掌富易购等12款金融理财类APP被列其中。同时，另有7款前期通报APP存在未整改或整改不彻底情况也再度遭到点名，其中包括小赢科技摇钱花、顺丰金融、中邮钱包、万联e万通等4款金融类APP。 copyright dedecms

织梦好，好织梦

内容来自dedecms

金融虎讯 2月25日消息，日前，广东省通信管理局官网公布215款因侵害用户权益和安全隐患问题被责令限期整改的APP应用名单，白熊保单管家、布谷农场、分期乐、广金所、合众e贷财富、金酷、平安精选、通付宝、小花借条、信用卡还呗、长城炼金术、掌富易购等12款金融理财类APP被列其中。同时，另有7款前期通报APP存在未整改或整改不彻底情况也再度遭到点名，其中包括小赢科技摇钱花、顺丰金融、中邮钱包、万联e万通等4款金融类APP。

织梦好，好织梦

织梦好，好织梦

据介绍，本批被责令整改的215款侵害用户权益和安全隐患问题App的典型表现有：一是未在隐私政策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围（129款，占比60%），二是未经用户阅读并同意隐私政策,提前申请获取终端权限（69款，占比55.2%），三是App在用户未使用相关功能或服务时，提前申请开启通讯录、定位、短信、录音、相机等权限（49款，占比39.2%），四是未提供有效的注销账号功能，且在隐私政策和相关界面上没有注销指引（48款，占比21.5%）；数据安全隐患问题主要有Janus签名机制漏洞、未移除有风险的Webview系统隐藏接口漏洞、界面劫持安全、密钥硬编码漏洞、应用备份风险等。

内容来自dedecms

本文来自织梦

具体到金融理财类APP来看，白熊保单管家运营主体为深圳数飞科技有限公司，侵害用户权益问题包括：1.App首次运行未经用户阅读并同意隐私政策，申请获取存储权限和电话权限；2.隐私政策中未逐一列出获取个人姓名、出生日期和证件号信息的目的、方式、范围；3.账号注销难：未提供有效的注销账号功能，且在隐私政策和相关界面上没有注销指引。

织梦内容管理系统

copyright dedecms

布谷农场的运营主体为深圳财富农场互联网金融服务有限公司，分期乐运营主体为深圳市分期乐网络科技有限公司，两家公司侵害用户权益问题均为“未在隐私政策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围。”，存在界面劫持风险。

dedecms.com

内容来自dedecms

广金所的运营主体为广金所信息服务有限公司，侵害用户权益问题包括：1.App首次运行未经用户阅读并同意隐私政策，申请获取存储权限；2.未在隐私政策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围。未移除有风险的Webview系统隐藏接口漏洞。

织梦内容管理系统

织梦内容管理系统

合众e贷财富运营主体为深圳合众财富金融投资管理有限公司，侵害用户权益问题包括：1.未在隐私政策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围；2.违反必要原则收集个人信息：用户不同意开启非必要的相机权限，拒绝提供修改头像业务；3.更正、删除用户信息及注销用户账号的处理承诺时限（30天）均超过15个工作日。

copyright dedecms

织梦好，好织梦

金酷的运营主体为深圳市崇广科技有限公司，侵害用户权益问题包括：1.隐私政策中未逐一列出获取存储、电话、位置和相机权限的目的、方式、范围；2.未在隐私政策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围；3.账号注销难：未提供有效的注销账号功能，且在隐私政策和相关界面上没有注销指引。

copyright dedecms

本文来自织梦

平安精选的运营主体为中国平安保险（集团）股份有限公司，侵害用户权益问题包括：1. App首次运行未经用户阅读并同意隐私政策，申请获取存储和电话权限；2. 在登录注册页面，以默认方式同意隐私政策；3. 更正、删除用户信息的处理承诺时限（30天）超过15个工作日。

本文来自织梦

内容来自dedecms

Tags：科技(1524)财经(2031)新金融(500)产经(505)金融虎(498)TMT(498)P2P网贷(498)虎特网(366)

转载请标注：信息网——16款金融理财类APP被点名通报：分期乐、通付宝和摇钱花等在列