CSTC教育APP隐私报告：VIPKID表现最佳 达内APP存侵犯用户隐私行为

本篇文章927字，读完约2分钟

最近，4月27日，中国软件测试中心发布了一份关于在线教育应用个人信息安全的研究报告。结果显示，vipkid和沪江在线学校是个人隐私保护方面最标准的应用，而戴恩在线和其他应用侵犯了用户隐私。

报告中，中国软件评估中心选择了6款在线教育应用进行调查，分别是vipkid 3 . 8 . 0、沪江在线学校4.9.4.849、雪尔思在线学校v7.10.03、达纳在线2.2.0、作业帮助v12.7.4和新东方在线4.7.7，在平台选择上，本次只选择了相应的android平台版本；所有软件都是从其官方网站下载的。评价主要从权限范围、个人信息两个维度进行研究。

图片来源:中国软件评估中心

在权限范围上，通过对日历、通话记录、摄像头、通讯录、位置、麦克风、电话、传感器、短信、存储等26个具体权限的调查，最终结果显示vipkid获得的系统操作权限最少，只有5个；沪江网上学校有7所，雪儿思和家庭作业辅导有9所，丹娜网和新东方网多达12所。

在以上26个权限中，有4个权限是在线教育应用程序的基本功能所必需的，即拍摄、录制、文件读取和文件写入。对于其他权利的获取，不同的应用根据不同的功能有自己的权衡。一般来说，软件权利获取项目越多，用户的隐私内容收集越多，潜在的隐私侵犯和隐私泄露风险就越高。

图片来自:中国软件评估中心

此外，中国软件测试中心还评估了6款教育应用的隐私保护政策和行为。结果显示，大多数教育应用表现良好。然而，一些应用程序未经用户同意就收集个人信息。例如，如果用户关闭了电话授权，应用程序仍将收集一些信息，如用户的设备信息和ip地址。

达纳软件已经成为评估中最差的教育应用。除了要求用户获得多达12个权限，丹麦软件公司在具体的隐私保护方面也有明显的不足。例如:没有提供个人隐私保护政策；未说明收集个人信息的目的和范围；用户无法拒绝信息授权；收集与应用无关的个人信息。

此外，雪尔斯应用还具有在用户同意收集个人信息之前收集个人信息的行为。

报告显示，从调查结果来看，大多数网络教育软件在系统许可申请和个人信息收集方面都符合国家相关标准和规范，但仍有少数软件在个人信息收集和使用方面不尽如人意。建议您在购买和使用此类软件时，提前做好调查和筛选工作。

来源：搜狐微门户