Rightly

年末合规通报趋势解读，Rightly联手优测助力应用高效自查

Rightly2026.1.19

tds-Rightly是腾讯端服务联盟（tds.qq.com）中的全流程隐私合规解决方案，提供“合规检测-运行管控-专家护航”三位一体的自动化治理能力。Rightly通过“技术精准诊断+法律敏捷响应”双轮驱动，构建覆盖应用全生命周期的合规体系，确保隐私合规全程可溯、可控。

【通报情况一览】

新年伊始，万象更新。回顾刚过去的2025，移动应用合规监管力度不减。去年11月至12月期间，多地监管机构及测评中心陆续发布了多份关于APP及SDK侵害用户权益情况的通报，针对个人信息保护与应、行为提出了更为严格的要求。综合分析，近170余款APP（包含SDK、小程序）被点名，其中大量产品在以下方面表现出需进一步优化的空间：

➢ 信息处理规则明示不充分（88款）：大量应用未逐一列出收集使用个人信息的目的、方式和范围（约54次），导致用户无法清晰了解信息去向。存在应用在首次运行时未通过弹窗提示阅读隐私政策（约15次）、隐私政策难以访问、或者默认同意隐私政策等问题，严重影响了用户的知情权。

➢ 个人信息收集行为违规与超范围（78款）：其中，实际收集的个人信息超出用户授权范围或超出功能必要范围的情况出现约25次，直接被定性为“违规收集个人信息”的约34次。部分应用甚至在征得用户同意前就开始收集信息，或通过欺骗误导的方式诱导用户提供信息，违反了“最小必要”原则。

➢ 用户个人信息权益保障缺失（66款）：最突出的问题是未向用户提供撤回同意的途径（约32次），即用户一旦同意无法反悔。其次，注销账号难、更正/删除信息难（约14次）以及未提供有效的投诉举报渠道也是高频问题。此外，仍有部分应用（约10款）存在强制用户使用定向推送或未能提供关闭个性化推荐的选项。

➢ 第三方共享与SDK合规隐患（25款）：约15款应用因向其他个人信息处理者提供信息未取得单独同意或未告知接收方身份而被通报。同时，SDK信息公示不到位仍是顽疾，表明APP开发者对接入的第三方代码缺乏有效的合规管理与披露。

➢ APP权限申请行为不当（24款）：约22款应用被明确指出存在“APP强制、频繁、过度索取权限”的行为，另有少部分应用在配置文件中声明的权限超出了业务功能的实际需要。

➢ 数据安全技术措施不到位（21款）：有21款应用被通报未采取相应的加密、去标识化等安全技术措施。

与往期相比，本期通报不仅延续了对“超范围收集”、“规则不明示”等常规问题的高压态势，更将审查视角延伸至数据安全的技术落地。监管重心正逐步由侧重隐私政策文本规范性的形式合规，向侧重技术防护能力与数据流控管理的实质合规转型。合规审查的颗粒度明显细化，合规监管深度与广度均在增加。

【合规观察】

综合多轮通报来看，“未明示收集使用规则”与“违规/超范围收集个人信息”是本轮次最高频的重点违规问题；同时，“SDK合规性”以及“对用户个人信息权利的保障”（如提供定向推送关闭选项、信息删除/更正功能）成为本轮监管的新焦点。

面对日益细化的监管规则和动态变化的审查标准，APP开发者在自主整改时常面临检测标准难对齐、技术行为难溯源、整改成本高等挑战。

针对上述痛点，腾讯Rightly与优测强强联手，全面升级推出了「APP隐私合规测试解决方案」，旨在为企业提供从风险识别到整改落地的全流程闭环服务。

该方案融合了Rightly的合规检测引擎与优测的云真机矩阵，不仅能深度检测APP及内置SDK的实际数据采集行为，更能依托海量真实设备环境，精准捕捉静态扫描难以发现的隐蔽风险（如“同意前收集”、“应用链式唤醒”等），并在AI Agent智能引擎的加持下，实现更全面、更立体的检测覆盖。

更重要的是，Rightly x 优测服务不止于发现问题。区别于纯工具型服务，我们还提供腾讯合规专家的1V1诊断与可落地的整改建议，提供代码级修复指引，有效破解“查而不改”的困局，为APP构建起坚实的合规防火墙，真正从源头降低违规风险。

【结语】

综合本月监管通报可见，个人信息保护工作正逐步细化和深入。监管要求已从形式上的“告知-同意”，升级为对数据处理全流程正当性与透明度的实质考查，并要求企业真正将数据权利归还于用户，将合规责任延伸至整个服务生态。企业在此背景下，面临的挑战不仅是事后整改，更需积极推动事前预防与持续监控，以应对日益严峻的合规形势。借助智能化合规工具，实现法规要求与技术操作的有效连接，将有助于提升合规效率与效果，促进企业健康稳健发展。