如網(wǎng)易郵箱、QQ等常用工具App幾乎每天自啟次數(shù)都在100次左右;滴滴出行App啟動(dòng)后在一分鐘之內(nèi)嘗試啟動(dòng)9款其他App;途牛旅游App在自啟動(dòng)后的一分鐘內(nèi)嘗試啟動(dòng)15款其他App后臺(tái)運(yùn)行。部分辦公、社交、娛樂(lè)類App啟動(dòng)后會(huì)在短時(shí)間內(nèi)高頻次訪問(wèn)手機(jī)照片、文件,多者超萬(wàn)次,還有的則頻繁讀取用戶通訊錄等信息。
奇安信科技集團(tuán)股份有限公司的一名工程師向記者透露,安卓系統(tǒng)中,通過(guò)在App程序中加入特定代碼,即可實(shí)現(xiàn)從網(wǎng)頁(yè)向本地App強(qiáng)制跳轉(zhuǎn)。“有的是點(diǎn)擊一次鏈接就自動(dòng)跳轉(zhuǎn),有的是點(diǎn)擊、使用多次會(huì)喚起后臺(tái)的App,讓它接管用戶原來(lái)在網(wǎng)頁(yè)操作的功能。”
為何如此?記者從多名互聯(lián)網(wǎng)企業(yè)負(fù)責(zé)人處了解到,一款A(yù)pp產(chǎn)品的考核指標(biāo)當(dāng)中最重要的是“日活躍用戶”。App被啟用次數(shù)越多,“日活”數(shù)據(jù)越好,商業(yè)估值就越高,盈利能力就被認(rèn)為越強(qiáng)。“為了搶占市場(chǎng),誰(shuí)都不會(huì)放過(guò)任何一個(gè)可以提高App‘日活’量的方法。”一位企業(yè)負(fù)責(zé)人說(shuō)。
另外,一位軟件工程師向記者透露,在用戶安裝、首次打開(kāi)或使用App等過(guò)程中授予的各類權(quán)限大都是“一次授權(quán)、長(zhǎng)期使用”,這意味著App只要啟用,就可隨時(shí)收集用戶相關(guān)信息,如位置、通訊錄、安裝應(yīng)用等。這些信息當(dāng)前被廣泛用于制作用戶畫像、行為標(biāo)簽等方面,有巨大的商業(yè)價(jià)值。“無(wú)利不起早,部分開(kāi)發(fā)者讓App這么‘勤奮’,‘饞’的是手機(jī)里的用戶信息。”
專家表示,《中華人民共和國(guó)網(wǎng)絡(luò)安全法》第41條規(guī)定,網(wǎng)絡(luò)運(yùn)營(yíng)者不得收集與其提供的服務(wù)無(wú)關(guān)的個(gè)人信息,不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個(gè)人信息;工信部《移動(dòng)智能終端應(yīng)用軟件預(yù)置和分發(fā)管理暫行規(guī)定》第5條要求“未經(jīng)明示且經(jīng)用戶同意,不得實(shí)施收集使用用戶個(gè)人信息、開(kāi)啟應(yīng)用軟件”;《App違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》和國(guó)家相關(guān)技術(shù)標(biāo)準(zhǔn)也要求,收集個(gè)人信息需滿足最小必要原則,自動(dòng)收集個(gè)人信息的頻率應(yīng)是實(shí)現(xiàn)產(chǎn)品或服務(wù)的業(yè)務(wù)功能所必需的最低頻率,不得隨意擴(kuò)大收集范圍。
北京師范大學(xué)網(wǎng)絡(luò)法治國(guó)際中心高級(jí)研究員臧雷介紹,在操作系統(tǒng)中允許App通過(guò)自啟動(dòng)、關(guān)聯(lián)啟動(dòng)等方式被喚醒,其本意是增強(qiáng)手機(jī)、購(gòu)票機(jī)等電子設(shè)備覆蓋和適用各類應(yīng)用環(huán)境的能力,方便用戶在各類應(yīng)用間切換。但如果存在通過(guò)權(quán)限等機(jī)制收集個(gè)人信息的行為,且并未在隱私政策等規(guī)則中明確指出具體目的的,其收集個(gè)人信息的頻度則涉嫌超出了業(yè)務(wù)功能實(shí)際需要。“要解決此類問(wèn)題,既要堵住技術(shù)漏洞又要強(qiáng)化法律保障。”
北京市京師律師事務(wù)所律師孟博表示,對(duì)于App提供的格式化的用戶協(xié)議或隱私政策,是否具有法律效力,取決于網(wǎng)絡(luò)運(yùn)營(yíng)者是否盡到法律要求的合理提示義務(wù),如果存在通過(guò)格式條款加重用戶責(zé)任、排除用戶主要權(quán)利等情形,該條款無(wú)效。