【嘉佑安科】2024年上半年移动应用隐私安全观测报告_23页_4mb

2024年上半年移动应用隐私安全观测报告总结

核心内容概述

本报告由厦门嘉佑安科信息技术有限公司发布，基于其收录的超130万个App及近35万个App厂商数据，结合观澜·隐私安全检测平台对数百个分发渠道的实时监测，分析了2024年上半年全国移动应用在隐私安全方面的合规与风险情况。报告涵盖地域分布、厂商分布、分发渠道、应用类型、违规类型、安全风险及数据跨境传输等多个维度，旨在为监管单位、开发者及运营商提供数据参考，推动隐私合规治理和提升应用安全性。

---

第一章：全国移动互联网应用分析

1.1 地域分布

• 截至2024年6月30日，观澜平台收录各类应用超30万个。
• 广东省应用数量最多，占总量的24.2%；
• 北京市排名第二，占14.3%；
• 上海市排名第三，占10.1%。
• 全国移动应用地域分布Top10城市中，广东、北京、上海占据前三。

1.2 厂商分布

• 全国移动应用厂商近15万个，广东省厂商数量最多，占18.9%；
• 北京市占13.9%，上海市占9.4%。
• 厂商地域分布Top10中，广东、北京、上海占据前三。

1.3 分发渠道分布

• 荣耀应用市场分发应用最多，占总量的12.9%；
• 小米应用市场和应用宝分别占12.2%和12.2%；
• 360手机助手占8.2%。
• 全国分发渠道Top10中，荣耀、小米、应用宝位列前三。

1.4 应用类型分布

• 本地生活类应用占比最高，为21.2%；
• 实用工具类应用占比18.1%；
• 网络游戏类应用占比10.3%。
• 全国应用类型Top10中，本地生活、实用工具、网络游戏位列前三。

---

第二章：2024年上半年通报App分析

2.1 总体通报情况

• 全国上半年共通报隐私违规App 876款；
• 工信部通报127款，占比14.5%；
• 各地通管局共通报550款，占比62.8%；
• 山东省、浙江省、北京市通报数量最多，分别占15.4%、11.6%、7.0%。

2.2 违规类型分布

通报类型	Q1占比	Q2占比	趋势
违规收集个人信息	14.8%	12.6%	↓
App强制、频繁、过度索取权限	9.6%	9.2%	↓
未明示收集使用个人信息的目的、方式和范围	8.2%	1.3%	↓
违反必要原则，收集与其提供的服务无关的个人信息	10.9%	0.6%	↓
欺骗误导强迫用户	0.8%	0.2%	↓
误导用户点击乱跳转	0.7%	0.6%	↓
信息窗口未提供关闭或退出标识	1.0%	0.4%	↓
信息窗口“摇一摇”乱跳转	0.4%	0.7%	↑

• 违规收集个人信息、强制、频繁、过度索取权限、未明示收集使用目的为通报前三；
• “摇一摇”乱跳转在第二季度上升，成为新增重点监管问题。

2.3 其他通报对象

• 通报对象不仅包括Android App，还涵盖小程序、快应用及iOS App；
• 说明监管范围正在逐步扩大，覆盖更多类型的应用。

---

第三章：移动应用隐私合规风险分析

3.1 合规检测类型分布

• 实用工具类App占比最高，达32.4%；
• 本地生活类占比13.2%；
• 网上购物类占比7.7%。
• 合规检测类型Top10中，实用工具、本地生活、网上购物位列前三。

3.2 功能类型违规次数分布

• 实用工具类App违规次数最多；
• 本地生活类其次；
• 网络游戏类排名第三。
• 功能类型违规次数Top10中，实用工具、本地生活、网络游戏位列前三。

3.3 合规检测违规类型情况

• 违规收集个人信息占比最高，达56.1%；
• 超范围收集个人信息占比26.0%；
• 未按法律规定提供删除或更正个人信息功能占比11.4%。
• 合规检测违规类型Top5中，违规收集、超范围收集、未提供删除功能位列前三。

---

第四章：移动应用安全风险分析

4.1 安全检测类型分布

• 实用工具类App安全风险最高，占比25.4%；
• 学习教育类占比15.3%；
• 其他类占比11.7%。
• 安全检测类型Top10中，实用工具、学习教育、其他类位列前三。

4.2 安全检测结果概览

• 高风险App占比20.5%；
• 中风险App占比46.1%；
• 低风险App占比33.5%。

4.3 高风险违规类型

• 源代码安全问题最多，占比30.5%；
• 数据存储安全问题其次，占比22.2%；
• 恶意攻击防范问题占比13.4%。
• 高风险违规类型Top5中，源代码、数据存储、恶意攻击位列前三。

4.4 数据跨境目的地分布

• 美国为数据跨境传输的主要目的地，占比30.8%；
• 中国香港占比18.5%；
• 新加坡占比15.4%。
• 数据跨境目的地Top3为美国、中国香港、新加坡。

---

第五章：总结与建议

• 移动应用隐私安全风险日益凸显，需构建全方位的隐私安全防护体系；
• 多因素认证和生物识别技术成为提升身份认证安全性的有效手段；
• 建议App开发者和运营商在上架前加强隐私合规审查，避免因违规行为导致被通报下架；
• 通过隐私合规检测、安全风险分析等手段，提升用户隐私保护水平，增强用户信任，促进App市场健康发展。

---

第六章：产品及公司介绍

6.1 产品介绍

• 观澜·隐私安全检测平台：提供自动化+人工检测的隐私合规服务；
• 观辰·隐私安全探针：帮助App主动发现隐私违规风险，提升防护能力；
• 观擎·隐私安全态势分析平台：基于大数据分析，实时监测App隐私安全风险。

6.2 公司介绍

• 公司名称：厦门嘉佑安科信息技术有限公司；
• 注册资金：1000万元；
• 母公司荣誉：国家高新技术企业、福建省重点上市后备企业、未来独角兽企业等；
• 技术成果：拥有150项软著和专利；
• 联系方式：
  • 官网：www.jusafety.com
  • 电话：0592-5837215 / 0592-5837310
  • 邮箱：jy@kaijia.com
  • 地址：厦门市软件园二期观日路26号之二202A