扫码关注视频号:<哈德逊河畔>看精彩小视频

有你用过的吗？
据中国网信网消息，近期，针对人民群众反映强烈的App非法获取、超范围收集、过度索权等侵害个人信息的现象，国家互联网信息办公室依据《中华人民共和国网络安全法》《App违法违规收集使用个人信息行为认定方法》等法律和有关规定，组织对输入法、地图导航等常见类型公众大量使用的部分App的个人信息收集使用情况进行了检测。现将有关情况通报如下：
输入法类App情况
地图导航类App情况
即时通信类App情况
针对检测发现的问题，相关App运营者应当于本通报发布之日起10个工作日内完成整改，并将整改情况报国家互联网信息办公室网络数据管理局，逾期未完成整改的国家互联网信息办公室将依法予以处置。

延伸阅读:你家的创维电视正在监控你

最近，一款创维品牌的电视被曝，其涉嫌“私自采集用户数据”。根据爆料内容，创维电视的后台默认运行着“勾正数据服务”。
对这项服务的分析发现，它每隔10分钟就会扫描一次家中所有联网设备，记录下设备的hostname、mac、ip等等信息。最后，信息被打包、传到一个叫gz-data.com的域名。
我们需要先知道，它就是上述“透明人社会”的一个入口。
消息是在技术论坛v2ex曝光的。4月23日，用户“v64500”发帖说，“我家电视机正在监视所有的联网设备”。
起初，这名用户只是觉得，自家电视有点慢。
如今家用的网络，带宽动辄有上百兆，大带宽之下，一台电视的卡顿并不正常。该用户就好奇，电视的后台都有哪些运行项目？
这一看，发现了“勾正数据服务”。
用户“v64500”在技术论坛v2ex发帖
由于电视是安卓系统，该用户于是“抓包”研究。这才知道，“勾正数据服务”隔10分钟就扫描一次所有联网设备，不仅是抓取设备的hostname、mac和ip，还会探测周围wifi的ssid和mac地址。
也就是说，根据抓包到的代码显示，这项服务不仅“监控”自己家的所有联网设备，还会进一步扫描、获取邻居的网络状态。
该用户表示，甚至是“网络延迟时间”数据，这项服务都会扫描、上传。这些数据，最后抵达了gz-data.com域名。
一经搜索，发现该域名就是“勾正数据”公司的官网。
这意味着，在一个普通人家中，如果他的电视有这项“勾正数据”服务，那么，他自己家所有智能终端数据、以及他临近几户人家的网络状态，都在被“勾正数据”公司时刻掌握着。
从其官网上，可以看到勾正数据提供的产品功能包括人群画像、广告监测、实现自定义人群创建、投前人群洞察、家庭营销数据沉淀等（勾正数据官网截图）
用户“v64500”据此质疑，这样随时地采集、上传数据，确定不是间谍服务？
不管它是数据服务，抑或是“间谍服务”，可以确定的是，它的服务对象绝对不是普通人，不是购买和观看电视的人。
它意味着什么？
在如今，家居家具步入“智能化”。尤其在年轻人中，智能家居成为潮流，比如扫地机器人、智能电视，现已走入千家万户，其它的还有智能冰箱、智能洗衣机、智能电饭煲、智能电灯、智能窗帘，等等。
家居智能化的好处是，生活变得便利了。比如你懒得起床关的灯，现在可以在手机上关闭。
它们都是智能终端，共享你家中的wifi，属于被“扫描、上传”之列。
那么在理论上，“勾正数据”获取了数据，如果数据足够多，这家公司就能知道你的生活作息，工作状态，房屋大小、高度和户型。
总之，它会比你更懂你自己。
更过分的是，在此之前，这一切都在悄悄发生。
如果懂得了专业名词，我们会进一步明白，勾正数据服务、以及使用了服务的创维电视，其行为有何等恶劣。
这意味着，你或许不知道你的邻居是谁，但数据公司却可以通过大数据分析知道，而且比你更清楚。
事件的从前到后，细思极恐的是，它的曝光完全是一次意外。
勾正数据承认，“公司用户隐私政策提示不够清晰”，并对此致歉。
事实上，勾正数据的行为，已经涉嫌违法。
毫无疑问，hostname、Mac、ip信息，属于能够直接或者间接识别特定自然人身份的信息，属于个人信息的范畴。
“收集个人信息应当遵循正当合法必要原则，应当在收集前将收集信息的范围收集的目的使用的方式等等告知用户，并且经过用户的同意，那么这个是网络安全法民法典等相关法律法规中所规定的收集个人信息最基本的规则。”北京云嘉律师事务所资深律师赵占领表示。
从目前的情况来看的话，创维默认勾选这个数据服务，在未经用户同意的情况下收集用户的这些个人信息，显然是一种违法行为。
继续阅读
阅读原文