10月29日，上海通信管理局发布上海市通信管理局关于侵害用户权益行为APP（SDK）的通报（2026年第七批）。
通报显示，上海市通信管理局高度重视用户权益保护工作，依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》要求，对APP（SDK）侵害用户权益的违规行为持续开展整治。近期，该局组织第三方检测机构对我市APP（SDK）进行抽查，共发现41款APP（SDK）存在侵害用户权益行为（详见附件），现予以通报。
名单显示，41款存在侵害用户权益行为的APP（SDK）中，多家持牌第三方支付机构旗下应用在列。
其中，付临门支付有限公司旗下6款应用存在未明示个人信息处理规则/未妥善处理用户投诉的问题。具体涉及“富临门收款”“富临门收银台”“富临门扫码点单”“付临门云汇宝”“付临门想刷”“付临门云商宝”。
快钱支付清算信息有限公司旗下“快钱支付商户服务”“快钱商户通”等4款应用，存在未妥善处理用户投诉的问题。
杉德支付网络服务发展有限公司旗下的“杉德购卡服务”存在违规收集个人信息的问题。
上海电银支付有限公司旗下的“电银买单”存在存在未妥善处理用户投诉的问题。
上海富友支付服务股份有限公司旗下的“富掌柜点单”存在违规收集个人信息的问题。
通联支付网络服务股份有限公司旗下的“通联钱包”“通联小伙伴”等4款应用，存在未明示个人信息处理规则，违规收集个人信息，超范围收集个人信息，APP强制、频繁、过度索取权限，未明示个人信息处理规则等问题。
上海市通信管理局要求，上述APP（SDK）应对存在的问题立即整改，并对该 APP（SDK）个人信息和用户权益保护工作开展全面自评估。对未能在限期内完成整改并提交报告的，该局将依法依规予以处理。
2026年4月2日，三部门联合公告确立了覆盖App与SDK、互联网广告、教育、交通、卫生健康、金融六大重点领域并辅以刑事打击的“6+1”治理格局。
随着金融业数字化转型的深入，手机APP已成为重要的业务承载渠道。然而，金融APP业务范围变得越来越广，也给金融业带来了一系列安全合规风险挑战。作为用户，建议认真阅读其用户协议和隐私政策说明，不随意开放和同意不必要的隐私权限，不随意输入个人隐私信息，定期维护和清理相关数据，避免个人隐私信息被泄露。
来源：上海市通信管理局
(责任编辑：田云绯)