在線教育產品“跟誰學”App近日被“App專項治理工作組”通報,被曝存在收集多項個人敏感信息行為,包括用戶身份證號、銀行賬號等,并未同時告知用戶目的。跟誰學公關部對中國網科技表示,第一時間進行自查自糾,新版本已經修復完成所有問題。
從“App專項治理工作組”的《通報》內容來看,“跟誰學”App(V4.1.1版本)主要存在下列問題:通過客戶端嵌入的易盾、小米推送等SDK向第三方提供設備IMEI號、MAC地址、Android ID等個人信息;在申請打開電話、存儲、日歷等可收集個人信息的權限,以及收集用戶身份證號、銀行賬號等個人敏感信息時,未同步告知用戶其目的。
另外,還存在未逐一列出嵌入的易盾、小米推送等第三方SDK收集使用個人信息的目的、類型,以及未提供注銷用戶賬號功能。
跟誰學公關部在郵件中對中國網科技強調:“跟誰學作為一家美股上市的在線教育企業(yè),一直堅守成就客戶的價值觀,注重維護客戶利益和保護用戶隱私。”
針對“App專項治理工作組”提出的問題。“跟誰學”公關部表示:“當2019年12月20日(周五)晚獲知跟誰學APP存在一些用戶信息收集的問題后,我們在第一時間進行了自查自糾。排查后發(fā)現(xiàn)被測試的是較老的版本V4.1.1,當時跟誰學APP的最新版本已經更新到V4.1.8,并且已經修復了V4.1.1版本中的大部分問題。”
對于其余的問題,跟誰學表示,在第一時間做了修復和完善,并于2019年12月22日(周日)修復完成所有問題,隨之在跟誰學官網發(fā)布新版本V4.1.9,同時將新版APP提交安卓各大應用商店及蘋果APP Store審核。
截止目前,新版本V4.1.9在安卓各大應用商店均已審核通過并發(fā)布;iOS版本因正值圣誕節(jié)假期,蘋果審核團隊將在假期結束審核后發(fā)布。
“跟誰學已經成立了專項小組。未來將進一步加強與相關部門的溝通,以更加積極地響應國家的政策法規(guī)要求,第一時間執(zhí)行落地。”跟誰學表示。
根據天眼查顯示,跟誰學是一家在線教育和課程學習平臺,主打“萬千名師,一搜即得”,從名師出發(fā)為用戶提供各類課程在線學習服務,隸屬于北京百家互聯(lián)科技有限公司。公司創(chuàng)始人為前新東方教育科技集團執(zhí)行總裁陳向東。2019年6月6日,跟誰學在美國IPO上市,融資金額為2.08億美元。
據了解,此次“跟誰學”App違規(guī)收集個人信息問題被通報,主要是源于今年1月25日,中央網信辦、工信部、公安部、市場監(jiān)管總局四部門聯(lián)合發(fā)布的《關于開展APP違法違規(guī)收集使用個人信息專項治理的公告》(以下簡稱《公告》)。
為落實《公告》相關部署,受四部門委托,全國信息安全標準化技術委員會、中國消費者協(xié)會、中國互聯(lián)網協(xié)會、中國網絡空間安全協(xié)會成立App違法違規(guī)收集使用個人信息專項治理工作組(簡稱:App專項治理工作組),具體推動App違法違規(guī)收集使用個人信息評估工作。 2019年8月28日,中央網信辦在國新辦發(fā)布會上介紹,《個人信息保護法》已納入十三屆全國人大常委會立法規(guī)劃。上述四部門的專項治理也是推動《個人信息保護法》的一方面。 中央網信辦副主任、國家網信辦副主任劉烈宏指出,網絡安全威脅和風險日益增多,地下黑產、電信網絡詐騙等各類違法犯罪活動時有發(fā)生,數(shù)據安全和侵犯個人隱私問題日益凸顯。要深入開展APP違法違規(guī)收集使用個人信息專項治理,依法嚴厲打擊針對和利用國家大數(shù)據資源和個人信息的違法犯罪活動。