工信部通报17款违规App及SDK

【事件概要】

工信部联合中央网信办、公安部开展2026年个人信息保护系列专项行动，依据《个人信息保护法》《网络安全法》等法律法规，组织第三方检测机构抽查发现17款App及SDK存在侵害用户权益行为，予以公开通报。

【关键信息】

被通报的17款产品覆盖OPPO软件商店、小米应用商店、豌豆荚、快手、抖音、三星应用商店、微信小程序、支付宝小程序及官网等多渠道，涉及电视直播、工具类、出行、租号、床垫品牌、小游戏、收卡服务及广告类SDK等类型。主要问题集中在违规收集个人信息（共14款）、信息窗口无法关闭或乱跳转（5款）、APP强制频繁过度索取权限（3款）、违规使用个人信息（3款）、超范围收集个人信息（2款）、SDK信息公示不到位（1款）、APP频繁自启动和关联启动（1款）、强制用户使用定向推送功能（2款）、应用分发平台信息明示不到位（1款）。

【对出海企业的影响】

此次通报释放出监管持续强化信号，尤其对含SDK的出海App构成直接警示：若嵌入被点名的元气SDK、萤火虫广告SDK、引力引擎SDK等，可能面临海外应用商店合规审查风险或下架压力；同时，国内开发者若为出海产品提供底层服务，其SDK合规性将直接影响合作方全球上线进程；此外，通报中微信小程序、支付宝小程序、抖音等平台内应用被点名，表明超级App生态内的轻量级出海载体同样纳入强监管范畴，出海企业需同步审视小程序版本的隐私政策与权限设计。