2020中国互联网移动应用隐私情况年度观察报告_72页_3mb

报告摘要

2020中国互联网移动应用隐私情况年度观察报告总结

核心内容概览

本报告全面分析了2020年中国移动互联网应用的隐私合规性、SDK集成情况、隐私哨兵检测数据、个人信息安全事件、漏洞情况及恶意应用概况，旨在为移动应用开发者、用户及监管机构提供数据支持与参考。

主要观点

1. 移动互联网应用发展迅猛

2020年末，全国Android应用数量达3307221款，iOS应用2101025款，微信公众号5197144个，微信小程序643372个。
2020年新增Android应用336104款，年增幅为11.31%。
全国活跃应用达282550款，办公学习类应用占比最高，达18.87%。

2. 个人信息合规性问题突出

全国共检测50万款应用，其中：
- 66.48%存在“用户明确表示不同意仍收集个人信息”问题；
- 61.00%存在“收集个人信息前未征得用户同意”问题；
- 47.86%存在“收集个人信息的频度超出业务功能实际需要”问题。
问题集中在学习教育类、游戏类、生活实用类应用，其中学习教育类问题最严重，占比达13.78%。

3. SDK集成普遍，存在安全隐患

全国应用平均集成1.05个SDK，推送类SDK使用率最高，占比30.23%；
统计类SDK占比18.33%，支付类SDK占比15.28%；
工具软件类、游戏类、医疗卫生类应用SDK使用率较高，分别占29.82%、16.14%、14.13%。

4. 隐私哨兵检测数据详实

隐私哨兵全年处理检测请求6367万次，检出16.58%的应用存在权限风险；
用户累计提交APK检测5270万次，5月份检测量最高；
风险用户占比28.25%，主要风险类型包括权限风险、个人信息风险、盗版仿冒风险等。

5. 个人信息安全事件频发

2020年央视315曝光50多款App内置SDK窃取用户隐私；
工信部通报七批侵害用户权益App，共计444款，问题集中在过度索权、私自收集信息、超范围收集信息等；
公安部查处386家App服务单位，涉及信息咨询、辅助学习、文学小说、新闻资讯、娱乐播报等多个行业；
国家计算机病毒应急处理中心发现20余款违规App，问题包括未明示权限、未说明个人信息规则、未提供删除与注销功能等。

6. 漏洞问题普遍存在

全国82.72%的App存在漏洞风险，其中高危漏洞占比达18.78%；
游戏类、生活实用类、办公学习类应用漏洞风险较高；
游戏类App因受众广、开发活跃，成为漏洞高发行业。

7. 恶意程序风险显著

全国共检测到318925款含恶意程序的App，主要类型包括：
- 未授权弹出广告窗口；
- 窃取隐私；
- 恶意扣费。
游戏类App恶意程序占比最高，达28.78%；
工具软件类、教育类、生活实用类App恶意程序问题也较为严重。

关键信息汇总

一、应用总量与分布

总量：2020年末全国App总量超500万款，累计下载量超万亿次。
地域分布：广东省、北京市、上海市为应用产量前三。
行业分布：游戏类App占比最高（23.79%），工具软件类（18.99%），金融类（14.97%）。
渠道分布：豌豆荚、360市场、应用宝为前三渠道，分别占比21.42%、19.27%、19.18%。

二、隐私合规问题

违规类型：用户明确不同意仍收集信息、未征得用户同意收集信息、收集频度超出需要。
行业分布：文化传媒类（25.82%）、教育类（24.04%）、医疗卫生类（14.29%）。
功能类型分布：学习教育类（13.78%）、游戏类（10.72%）、生活实用类（9.57%）。

三、隐私哨兵数据

用户区域分布：四川省、广东省、江西省用户数量最多。
App装机情况：支付宝、微信、手机淘宝为装机量最高的App。
5G用户增长：5G用户占比从2月的4.37%增长至12月的19.44%。

四、恶意应用分析

恶意类型：未授权弹出广告、窃取隐私、恶意扣费。
功能类型分布：游戏类（28.78%）、生活实用类（8.76%）、金融理财类（7.71%）。
行业分布：游戏类（30.47%）、工具软件类（19.73%）、教育类（17.37%）。

总结

2020年中国移动互联网应用发展迅速，但隐私合规问题依然突出，主要表现为个人信息违规收集、SDK集成安全隐患、恶意程序风险和漏洞频发。监管机构已采取多项措施，如专项治理、通报违规App、查处非法收集信息行为等，但仍有大量App未能整改。用户需提高隐私保护意识，选择正规渠道下载应用，防范隐私泄露与财产损失。中国电信通过“云堤·隐私哨兵”平台，为用户提供了有效的隐私检测服务，推动了行业安全治理，助力构建安全、健康的移动互联网生态。

展开完整摘要