CSTC教育APP隐私报告：VIPKID表现最佳 达内APP存侵犯用户隐私行为

4月27日消息，近期，中国软件测评中心（CSTC）公布了在线教育APP个 人信息安全调研报告。结果显示VIPKID、沪江网校两款APP在个人隐私保护方面表现最规范，达内在线等APP则存在侵犯用户隐私的行为。

报告中，中国软件测评中心选取6款在线教育APP进行考察，分别是Vipkid V3.8.0、沪江网校V4.9.4.849、学而思网校V7.10.03、达内在线 V2.2.0、作业帮 V12.7.4、新东方在线V4.7.7。在平台选择上，本次只选择其相应的Android平台版本；所有软件均从其官网上进行下载。评测主要从权限范围、个人信息两大维度展开调研。

图片来源：中国软件测评中心

权限范围方面，通过对日历、通话记录、相机、通讯录、位置、麦克风、电话、传感器、短信、存储等26个具体权限进行考察，最终结果显示：VIPKID获取的系统操作权限数量最少，仅有5个；沪江网校其次为7个，学而思和作业帮均为9个，达内在线和新东方在线则多达12个。

在上述26个权限中，拍摄、录音、文件读取、文件写入这4个权限是在线教育APP基本功能所必需的。其他的权限获取，不同APP根据不同功能各有取舍。通常而言，软件权限获取项目越多，对用户隐私内容的收集也就越多，其潜在的隐私侵犯和隐私泄露风险就越高。

图片来源于：中国软件测评中心

此外，中国软件评测中心还针对6款教育APP的用户隐私保护政策和行为进行了测评。结果显示，大多数教育APP表现良好。但个别APP存在未经用户同意收集个人信息的行为，如用户在关闭电话权限的情况，APP仍然会收集用户的部分设备信息、IP地址等信息。

达内软件成为评测表现最差的教育APP。除了向用户索要多达12项权限外，达内软件在具体的隐私保护方面也存在重大缺失。比如：未提供个人隐私保护政策；未说明收集个人信息的目的和范围；未提供用户拒绝信息授权的方式；以及收集与APP无关的个人信息。

另外，学而思APP也存在“在用户未同意收集个人信息前，已经存在收集个人信息的行为”。

报告认为，从调研结果来看，在系统权限申请使用及个人信息的收集方面，大部分在线教育类软件都能够遵守有关国家标准及规范，但是仍存在少数软件在个人信息收集及使用上不尽如人意，建议大家在进行此类软件的购买及使用时做好事前调查与甄别。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。