35款App被通报隐私侵权：信美相互、爱租机、安信基金等上榜

10月30日，国家网络安全通报中心通报，经公安部计算机信息系统安全产品质量监督检验中心检测，35款移动应用存在一项或者多项违法违规收集使用个人信息情况。检测时间为2026年8月17日至9月11日。

新经济观察团梳理发现，金融及财经服务类应用在通报中占据相当比例，覆盖券商、基金、保险、投资资讯、交易服务和记账等多个细分领域。

其中，国内唯一相互制寿险机构信美相互因“未列明第三方提供”和“未同步告知目的”两项违规被点名；信用租赁平台爱租机则被列入“未经用户同意收集使用个人信息”名单，折射出租机行业作为准金融数据入口的合规隐忧。

01

金融相关App密集上榜，持牌机构与泛金融平台均有涉及

根据通报，本次被点名的35款App中，金融及泛金融相关应用达到21款，分布在多个细分领域。

其中，持牌金融机构及理财平台共7款。《华创证券e智通》（版本5.10.2，OPPO应用商店）、《东方赢家》（版本6.3.0，小米应用商店）、《安信基金》（版本3.1.36，应用宝）、《好买基金》（版本9.2.8，苹果应用商店）、《头号理财》（版本3.8.4，苹果应用商店）和《360你财富》（版本5.0.5，苹果应用商店）均被列入“未经用户同意收集使用个人信息”名单。《信美相互》（版本4.4.14，小米应用商店）是本次通报中唯一被点名的保险类App。

证券投顾、投研与资本市场服务类应用共8款，分别为《选股魔方》（版本3.4.07，苹果应用商店）、《天相财富》（版本2.3.0，360手机助手）、《诊股宝》（版本1.3.1，苹果应用商店）、《大阳智投》（版本6.0.360，苹果应用商店）、《五星智投》（版本1.32.1，百度手机助手）、《荣大智慧云》（版本3.4.9，小米应用商店）、《进门》（版本5.2.0800，苹果应用商店）和《每市》（版本5.8.8，苹果应用商店），均涉及未经用户同意收集使用个人信息。

其中，《选股魔方》还因未提供有效注销用户账号功能被点名，是本次通报中唯一被列入该类问题的应用；《天相财富》还存在申请权限或者收集个人敏感信息时未同步告知目的的问题；《荣大智慧云》同时涉及超出必要范围收集使用个人信息，在无关场景收集位置、通讯录、短信等个人信息。

产业资讯与交易服务类应用共3款。《金联创》（版本5.56，华为应用市场）被列入“未经用户同意收集使用个人信息”名单；《快期》（版本1.113.30，vivo应用商店）和《海文交》（版本3.2.5，苹果应用商店）除涉及未经用户同意收集使用个人信息外，还存在未列明向第三方提供个人信息的种类、目的、方式以及接收方名称、联系方式的问题。

记账及个人财务工具共3款，分别为《Mini记账》（版本2.4.1，OPPO应用商店）、《爱记账》（版本1.1.5，华为应用市场）和《安盈智汇》（版本1.0.3，应用宝），均被列入“未经用户同意收集使用个人信息”名单。其中，《安盈智汇》还存在申请权限或者收集个人敏感信息时未同步告知目的的问题。

从上述21款应用的渠道分布看，苹果应用商店涉及9款，安卓渠道涉及12款，覆盖华为、小米等个分发平台。由此可见，金融App的合规问题并非某一应用商店的特有现象，而是行业性的普遍短板。

02

信美相互涉及两项告知问题，第三方信息共享透明度受关注

作为本次通报中唯一被点名的保险类App，《信美相互》同时触犯两项违规。一方面，其未列明向第三方提供个人信息的种类、目的、方式以及接收方的名称、联系方式；另一方面，在申请打开可收集个人信息的权限或者申请收集个人敏感信息时，未同步告知用户其目的。

保险业务通常涉及投保、核保、理赔和客户服务等多个环节，也可能存在与再保险、理赔服务、健康管理及营销渠道等外部主体协作的场景。正因如此，哪些信息会被处理、为何需要处理、是否会提供给第三方，更需要以清晰、完整的方式向用户说明。

对于用户而言，告知不仅是隐私政策中的一段文字，也是其判断是否需要授权、如何行使个人信息权利的基础。信美相互未列明第三方信息，意味着用户无法知晓自己的保单数据、健康告知信息流向了哪些主体。

信美相互的机构身份也使此次通报受到更多关注。该公司是国内唯一一家相互制寿险组织，由蚂蚁金服、天弘基金等企业于2017年5月11日发起设立。定位于“会员共同所有、共同参与、共享盈余”。这也意味着，会员信任与信息透明对其治理尤为重要。

从这个角度看，信美相互的个人信息保护不只是其App的一项技术合规要求，也关系到其如何向会员说明自身的数据处理规则。

03

爱租机陷多重合规争议，信用租赁的数据与业务边界待厘清

另一款值得关注的应用是《爱租机》（版本10.4.2，小米应用商店），其被列入“未经用户同意收集使用个人信息”名单。爱租机并非持牌金融机构，而是一家信用租赁平台，但其业务与身份核验、信用评估和交易风险管理存在较多联系。

综合公开资料和多个应用商城界面信息，爱租机运营方为深圳市爱租机科技有限公司，成立于2016年，曾获蚂蚁集团、天鸽互动等公司战略投资，定位于为个人和企业提供一站式信用租赁服务。平台还声称，已累计服务客户5000万以上，业务覆盖全国500多个城市。

从业务流程看，信用租赁平台需要在用户需求、设备价值、履约能力和交易风险之间作出评估，因此会接触一定的身份和信用相关信息。爱租机就表示，用户下单过程中授权芝麻信用，可享0押金租赁服务。这意味着这类平台虽然不是传统金融机构，却具有一定的“信用数据入口”特征，其个人信息授权范围、处理目的和第三方共享规则，同样需要受到严格约束。

从行业情况看，爱租机并非首个因个人信息处理问题被点名的租机平台。2026年以来，人人租、零零享租机、迪瓜租手机、租心享、租掌门、巨头租机、租机猩等先后被通报。此后，爱豆租机、兜来租、诚赁租机也因首次运行未明显提示阅读隐私政策、个人信息处理规则告知不完整等问题上榜。

不光是个人信息处理，近年来，爱租机的租赁定价、合同条款和催收方式也备受消费者质疑。

2024年3月，《消费者报道》调查发现，有消费者在爱租机租用iPhone 14 Pro，按照订单安排，累计需要支付12584.28元才能买断，远高于该机型7999元的发售价；另有消费者反映自动续租、买断费用增加等问题。还有用户称，在其逾期缴纳租金后，催收短信被发送至其母亲的手机。

2025年3月，红星资本局在“租机套现”调查中进一步关注到爱租机。报道显示，爱租机小程序上一款iPhone 16 Pro Max的租金与买断费用合计15445.33元，也远高于11999元的官网售价。而对于平台是否知悉租出的手机被用于变卖套现，该负责人则表示“相关信息不方便透露，涉及到公司机密”。

截至10月30日，黑猫投诉平台上已有14000多条与爱租机相关的投诉，内容涉及变相高利贷、高额买断费用和催收等问题。

人民日报客户端于2026年3月发布的《所谓“租机贷”，就是高利贷》指出，典型的租机贷通常由中介引导急需资金周转的用户租入手机，再通过回收手机帮助用户套现，并以租金、服务费、买断费等名目掩盖高息借贷。

04

为什么金融类App成了“重灾区”？

金融相关App在个人信息侵权通报中占比突出，并非偶然，也与其业务特征有关。

一方面，此类应用往往涉及身份核验、银行卡、交易记录、风险测评和投资偏好等信息，部分信息具有较高敏感性。一旦收集范围超出必要限度，或者告知、同意环节存在缺陷，对用户权益造成的影响可能更为直接。因此，金融类App本就应当适用更审慎的信息处理标准。

另一方面，金融类App的业务链条通常较长。一款券商或者基金App可能同时承载开户、交易、资讯、客服和营销等功能，每一个功能节点都可能成为个人信息收集的入口。功能越多，越需要运营方逐项判断收集行为是否具有明确、合理的目的，是否属于实现相应功能所必需，而不是以一份概括性的隐私政策覆盖所有业务场景。

此外，本次被点名的金融App中，既有华创证券、东方证券等中型券商，也有安信基金、好买基金等基金销售机构，还有大量财经资讯类和行情工具类应用，不同机构在技术投入、制度建设和人员配置上可能存在差异。

第三方代码和插件同样增加了数据治理的复杂性。金融类App通常会接入风控、推送、统计、支付等功能组件，接入方越多，数据流向越复杂，运营方越需要清楚掌握第三方代码的实际行为。《App违法违规收集使用个人信息行为认定方法》明确提出，App应逐一列出包括委托第三方或者嵌入第三方代码、插件在内的个人信息收集使用目的、方式和范围。

本次通报是2026年个人信息保护系列专项行动的一部分。从通报内容看，监管关注的已经不只是App是否公开隐私政策，还包括用户同意是否有效、告知是否与实际处理行为一致、第三方信息共享是否透明、权限申请是否同步说明目的，以及账号注销和用户权利行使渠道是否真正可用。个人信息保护正在从文本层面的合规，进一步走向可操作、可验证的产品治理。

对金融及泛金融平台而言，个人信息保护既是合规底线，也是用户信任的一部分。一款App的隐私政策是否清晰、权限申请是否克制、第三方共享是否透明、注销通道是否畅通，都会影响用户对平台的判断。此次通报反映的是相关版本在检测期间存在的问题，后续更值得关注的是，被点名应用能否完成实质整改，并通过复测验证整改效果。