網信辦發布票務類App個人信息收集情況測試報告

IT之家 8 月 28 日消息，國家互聯網信息辦公室官方公眾號“網信中國”今日發布演出票務類 App 個人信息收集情況測試報告，對公眾大量使用的部分 App 收集個人信息情況進行測試。IT之家附網信辦公開測試詳細信息及結果如下：

(資料圖片)

測試背景

• 受測 App：淘票票（版本 10.20.1）、大麥（8.5.7）、貓眼（9.47.0）、摩天輪票務（5.27.10），共計 4 款。

• App 來源：19 家應用商店，累計下載量達 1 億次。

• 測試環境：選取相同品牌、型號的手機終端，安裝相同版本安卓操作系統，分別部署 4 款 App，在相同網絡環境下進行同步操作。

• 測試場景：以完成一次演出購票活動作為測試單元，包括啟動 App、搜索演出票、購買演出票 3 種用戶使用場景，以及后臺靜默應用場景。

• 測試內容：包括系統權限調用、個人信息上傳、網絡上傳流量 3 項內容。

  測試結果

  系統權限調用情況：

  4 款 App 在 4 種場景下調用了位置、設備信息、應用列表、存儲 4 類系統權限，未發現調用相機、麥克風、通訊錄等其他權限。

  啟動 App 場景中，調用系統權限種類最多的為淘票票（4 類），調用系統權限次數最多的為貓眼（27 次）。

  搜索演出票場景中，調用系統權限種類最多的為大麥（2 類），調用系統權限次數最多的為貓眼（20 次）。

  購買演出票場景中，調用系統權限種類最多的為淘票票、大麥、貓眼（均為 1 類），調用系統權限次數最多的為貓眼（25 次）。

  后臺靜默場景中，調用系統權限種類最多的為淘票票、大麥、摩天輪票務（均為 2 類），調用系統權限次數最多的為摩天輪票務（12 次）。

  個人信息上傳情況

  4 款 App 上傳了 4 種類型個人信息：

  • 位置信息，包括經緯度、當前連接 Wi-Fi MAC 地址、周邊可用 Wi-Fi MAC 地址、當前連接基站信息、當前城市；

  • 唯一設備識別碼，包括 Android ID（安卓 ID）、OAID（開放匿名設備標識符）、手機 MAC 地址；

  • 應用列表信息，包括手機上已安裝、新安裝和新卸載的應用信息；

  • 用戶使用 App 產生的交互信息，包括搜索詞、訂單信息。

    啟動 App 場景中，4 款 App 的個人信息上傳種類均為 2 類。

    搜索演出票場景中，個人信息上傳種類最多的為淘票票和貓眼（均為 3 類）。

    購買演出票場景中，個人信息上傳種類最多的為淘票票和貓眼（均為 3 類）。

    后臺靜默場景中，個人信息上傳種類最多的為摩天輪票務（2 類）。

    網絡上傳流量情況

    • 4 款 App 在用戶完成一次演出購票活動（啟動 App、搜索演出票、購買演出票）時，上傳數據流量平均^??最多的為淘票票，約為 211KB；平均最少的為摩天輪票務，約為 32KB。

      • 4 款 App 后臺靜默 12 小時，上傳數據流量平均最多的為摩天輪票務，約為 15KB；平均最少的為貓眼，約為 1KB。

        參考