CSTC教育APP隱私報告：VIPKID表現最佳 達內APP存侵犯用戶隱私行為

4月27日消息，近期，中國軟件測評中心（CSTC）公布了在線教育APP個 人信息安全調研報告。結果顯示VIPKID、滬江網校兩款APP在個人隱私保護方面表現最規(guī)范，達內在線等APP則存在侵犯用戶隱私的行為。

報告中，中國軟件測評中心選取6款在線教育APP進行考察，分別是Vipkid V3.8.0、滬江網校V4.9.4.849、學而思網校V7.10.03、達內在線 V2.2.0、作業(yè)幫 V12.7.4、新東方在線V4.7.7。在平臺選擇上，本次只選擇其相應的Android平臺版本；所有軟件均從其官網上進行下載。評測主要從權限范圍、個人信息兩大維度展開調研。

圖片來源：中國軟件測評中心

權限范圍方面，通過對日歷、通話記錄、相機、通訊錄、位置、麥克風、電話、傳感器、短信、存儲等26個具體權限進行考察，最終結果顯示：VIPKID獲取的系統(tǒng)操作權限數量最少，僅有5個；滬江網校其次為7個，學而思和作業(yè)幫均為9個，達內在線和新東方在線則多達12個。

在上述26個權限中，拍攝、錄音、文件讀取、文件寫入這4個權限是在線教育APP基本功能所必需的。其他的權限獲取，不同APP根據不同功能各有取舍。通常而言，軟件權限獲取項目越多，對用戶隱私內容的收集也就越多，其潛在的隱私侵犯和隱私泄露風險就越高。

圖片來源于：中國軟件測評中心

此外，中國軟件評測中心還針對6款教育APP的用戶隱私保護政策和行為進行了測評。結果顯示，大多數教育APP表現良好。但個別APP存在未經用戶同意收集個人信息的行為，如用戶在關閉電話權限的情況，APP仍然會收集用戶的部分設備信息、IP地址等信息。

達內軟件成為評測表現最差的教育APP。除了向用戶索要多達12項權限外，達內軟件在具體的隱私保護方面也存在重大缺失。比如：未提供個人隱私保護政策；未說明收集個人信息的目的和范圍；未提供用戶拒絕信息授權的方式；以及收集與APP無關的個人信息。

另外，學而思APP也存在“在用戶未同意收集個人信息前，已經存在收集個人信息的行為”。

報告認為，從調研結果來看，在系統(tǒng)權限申請使用及個人信息的收集方面，大部分在線教育類軟件都能夠遵守有關國家標準及規(guī)范，但是仍存在少數軟件在個人信息收集及使用上不盡如人意，建議大家在進行此類軟件的購買及使用時做好事前調查與甄別。

生成海報

免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。