CSTC教育APP隐私报告:VIPKID表现最佳 达内APP存侵犯用户隐私行为
【TechWeb】4月27日消息,近期,中国软件测评中心(CSTC)公布了在线教育APP个 人信息安全调研报告。结果显示VIPKID、沪江网校两款APP在个人隐私保护方面表现最规范,达内在线等APP则存在侵犯用户隐私的行为。
报告中,中国软件测评中心选取6款在线教育APP进行考察,分别是Vipkid V3.8.0、沪江网校V4.9.4.849、学而思网校V7.10.03、达内在线 V2.2.0、作业帮 V12.7.4、新东方在线V4.7.7。在平台选择上,本次只选择其相应的Android平台版本;所有软件均从其官网上进行下载。评测主要从权限范围、个人信息两大维度展开调研。
图片来源:中国软件测评中心
权限范围方面,通过对日历、通话记录、相机、通讯录、位置、麦克风、电话、传感器、短信、存储等26个具体权限进行考察,最终结果显示:VIPKID获取的系统操作权限数量最少,仅有5个;沪江网校其次为7个,学而思和作业帮均为9个,达内在线和新东方在线则多达12个。
在上述26个权限中,拍摄、录音、文件读取、文件写入这4个权限是在线教育APP基本功能所必需的。其他的权限获取,不同APP根据不同功能各有取舍。通常而言,软件权限获取项目越多,对用户隐私内容的收集也就越多,其潜在的隐私侵犯和隐私泄露风险就越高。
图片来源于:中国软件测评中心
此外,中国软件评测中心还针对6款教育APP的用户隐私保护政策和行为进行了测评。结果显示,大多数教育APP表现良好。但个别APP存在未经用户同意收集个人信息的行为,如用户在关闭电话权限的情况,APP仍然会收集用户的部分设备信息、IP地址等信息。
达内软件成为评测表现最差的教育APP。除了向用户索要多达12项权限外,达内软件在具体的隐私保护方面也存在重大缺失。比如:未提供个人隐私保护政策;未说明收集个人信息的目的和范围;未提供用户拒绝信息授权的方式;以及收集与APP无关的个人信息。
另外,学而思APP也存在“在用户未同意收集个人信息前,已经存在收集个人信息的行为”。
报告认为,从调研结果来看,在系统权限申请使用及个人信息的收集方面,大部分在线教育类软件都能够遵守有关国家标准及规范,但是仍存在少数软件在个人信息收集及使用上不尽如人意,建议大家在进行此类软件的购买及使用时做好事前调查与甄别。
您可能也感兴趣:
官方微博/微信
每日头条、业界资讯、热点资讯、八卦爆料,全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与,TechWeb官方微博期待您的关注。
想在手机上看科技资讯和科技八卦吗?
想第一时间看独家爆料和深度报道吗?
请关注TechWeb官方微信公众帐号:
1.用手机扫左侧二维码;
2.在添加朋友里,搜索关注TechWeb。
为您推荐
盒马CEO侯毅将退休 CFO严筱磊将兼任CEO
卖完即止!特斯拉Model Y HW3.0现车优惠最高超1万元
央视315晚会曝光六大互联网消费黑幕 你中招了吗?
借4万多元、到手2万多元?央视315晚会曝光同程金融APP礼品卡套路
央视315晚会曝光婚恋平台乱象 世纪佳缘、珍爱网等被点名
央视315曝光AI伪造变脸变声诈骗
央视315曝光主板机黑灰产业链:网络水军利用主板机随意更改IP 逃避监管
去年央视315曝光的企业,现在怎么样了?
小米汽车即将开售 雷军回应“个别用户或公司享有优先购车权”
更多
- OpenAI CEO透露GPT-5发布时间尚未确定 终极目标是开发AGI
- 苹果iPad Air也有望转向OLED屏 但要等2028年
- 消息称20多年的Apple ID将成历史 在今年被Apple Account取代
- XAI大模型Grok-1已正式开源 但并不是在马斯克说的上周
- 特斯拉高管看好东南亚市场潜力 电动汽车和储能电池都有发展潜力
- 宝马集团去年交付超过37万辆纯电动汽车 PHEV也交付超过19万辆
- 苹果再收购一家AI初创公司 已在年初收购DarwinAI
- TikTok被意大利开出1000万欧元罚单 涉及3家分支机构
- 半导体面板等推动 2月份韩国ICT产品出口额增至165亿美元
- 特斯拉柏林超级工厂已恢复生产Model Y 停产期间员工工资不受影响