隨著移動互聯網的迅猛發展，APP用戶個人信息保護成為關乎網絡空間安全的重要議題。近年來，APP違規收集用戶信息、超范圍采集用戶信息、頻繁自啟動及關聯自啟動等侵害用戶權益的問題層出不窮。近期，工信部嚴厲查處了3·15晚會曝光的“破解版APP”等違規應用，切實強化電信和互聯網用戶個人信息保護，并督導相關平臺企業落實主體責任，加大巡檢和排查力度，及時發現、清理違法違規APP。
4月3日，小米對外公布了2023年第一季度違規應用治理報告。報告顯示，2023年以來小米已累計開展14次應用治理專項行動，共排查數萬款應用，根據國家相關法律法規及標準共處理違規應用1300余款，日均為用戶提示風險超128萬次，充分保障用戶App使用安全。
隱私不合規、熱更新違規以及廣告違規依次占比最高
小米對MIUI全量APP進行持續監測，采取日常巡檢、專項排查、分類檢測和風險應用復測等方式，對實用工具類、社交聊天類、游戲類等多個類型的應用進行專項排查。對于用戶投訴及反饋的高發區，盜版仿冒、涉詐以及誘導下載、充值等應用進行識別及排查清理。在各類違規場景中，因隱私不合規而被駁回上架、巡查時發現熱更新違規，以及廣告違規依次占比最高。
報告中提到，小米搭建了一對一面向開發者服務的隱私合規指引團隊，為開發者提供修改指導和檢測服務，幫助開發者快速定位，高效完成隱私問題整改。此外，小米著眼于“全流程服務”，除「搭建指引服務團隊」，還通過引入「全庫隱私安全監控」等方式進行全流程服務提效，協同全行業從源頭上標本兼治，共同營造良好的應用生態。
圖1
應用涉嫌虛假宣傳，實為網賺類游戲APP竊取用戶個人信息
定期開展“熱更新違規治理”專項行動
除了對于App違規收集用戶信息、頻繁自啟動等違規問題的關注與治理，小米還加大了對于App熱更新違規的治理力度。2023年第一季度，小米應用商店累計治理900余款由于通過“熱更新”、“熱切換”等手段變更應用的內容及服務，從事違法違規行為應用。
由于大量應用具備在線迭代“熱更新”功能，一些應用開發者通過熱更新能力進行違法違規行為，將合規應用變更為涉黃、涉暴、涉賭等違法違規應用。獲取用戶信息（如期貨類App熱更增加開戶模塊，私自收集用戶“身份證號”、“人臉信息”等敏感數據）、更新違規服務，導致用戶個人信息及權益遭受嚴重侵害，給用戶隱私安全及財產安全都帶來了巨大風險。
作為全球領先的智能手機品牌之一，小米積極踐行平臺責任，持續對熱更新違規APP進行治理，對明確識別存在違規行為的產品進行下架和必要手段處置，充分保護用戶信息安全。
圖2
應用涉嫌“熱更新為博彩應用”
據官方消息，小米將持續推進違規應用治理專項行動，定期向外界公布治理成果，積極配合工信部開展的APP侵害用戶權益專項整治行動，幫助改善APP應用服務環境。通過明確主體責任、優化指導流程、提高對接效率等措施積極幫助開發者完成合規整改，攜手開發者共建健康、安全的應用生態環境。
