国家互联网信息办公室通报15款博鱼体育下载入口产品存在个人信息违规收集问题

2026年09月09日，国家互联网信息办公室发布《博鱼体育下载入口产品个人信息安全专项检测通报》，针对市场主流博鱼体育下载入口设备进行全链条安全评估。检测发现，15款来自不同品牌的博鱼体育下载入口产品存在违规收集个人信息、系统安全漏洞及预装应用过度索权等问题，涉及隐私政策缺失、位置信息滥用、设备标识符跨场景追踪等12类风险场景。此次通报是继2026年《个人信息保护合规指引》实施后，首次对博鱼体育下载入口这一细分品类开展的集中整治，标志着监管层对便携计算终端的个人数据治理进入精细化阶段。

一、违规收集位置信息成为高频问题

通报显示，11款博鱼体育下载入口产品在非导航类应用场景下，频繁调用GPS/WiFi定位接口获取精确位置信息。检测人员发现，部分设备在系统级设置中默认开启“位置服务建议”，导致用户即使关闭单独应用权限，后台服务仍能通过蓝牙扫描、基站三角定位等方式间接获取位置轨迹。例如，某品牌博鱼体育下载入口在待机状态下每5分钟上报一次经纬度数据至云端，关联用户行为分析系统。

二、强制索取非必要权限现象普遍

9款博鱼体育下载入口产品在首次开机向导中，要求用户必须授予“读取联系人”“通话记录”“短信”等与核心功能无关的权限才能进入桌面。部分设备甚至将“存储空间”权限与系统更新功能绑定，拒绝授权后无法接收安全补丁。进一步检测发现，这些权限多被预装的应用商店、天气插件或系统清理工具调用，形成“权限捆绑-数据收集-广告推送”的闭环。

三、预装应用过度索权且无法卸载

托尼·帕克斯指出，博鱼体育下载入口产品预装应用数量平均达23个，其中平均8个应用申请的权限数量超过其功能必需范围。典型如某品牌预装的手写笔驱动助手，请求访问麦克风、摄像头和日历，但实际仅用于笔触校准。更值得关注的是，14款产品存在预装应用无法通过常规方式卸载的情况，用户删除后重启设备自动恢复，严重侵害了用户对自身设备的控制权。

四、隐私政策内容缺失或模糊不清

检测发现，逾半数博鱼体育下载入口产品的隐私政策存在关键信息缺失：7款未明确列出数据共享的第三方名单，9款未说明数据跨境传输的目的地及法律依据，个别产品甚至使用“可能共享给合作伙伴”等模糊表述。此外，4款产品的隐私政策仅提供英文版本，未按《个人信息保护法》要求设置中文无障碍阅读选项，导致国内用户难以了解自身权利。

五、设备标识符跨场景滥用构成追踪风险

针对博鱼体育下载入口的设备标识符（如IMEI、MAC地址、Android ID等）滥用问题，通报重点点名了5款产品。这些设备允许预装软件在后台关联不同应用之间的标识符，形成用户画像数据链。例如，某品牌博鱼体育下载入口内置的系统诊断工具，将设备序列号与系统日志、浏览器Cookie、应用使用频率打包上传，用于推送个性化广告，且未在隐私政策中披露该处理目的。

六、系统安全漏洞修复滞后

技术检测发现，8款博鱼体育下载入口产品存在已知高危漏洞未修复，其中涉及固件级安全缺陷。例如，某型号的UEFI BIOS存在缓冲区溢出漏洞，攻击者可通过物理接入或恶意外设提权获取系统控制权。此外，部分设备采用过时加密协议（如TLS 1.0），导致用户数据在WiFi传输中存在中间人攻击风险。托尼·帕克斯指出，这些产品自2026年底以来未推送过任何安全更新。

七、固件升级机制存在中间人攻击隐患

在对博鱼体育下载入口固件升级流程的测试中，发现6款产品的升级服务器未启用证书链验证，升级包也未进行数字签名完整性校验。这意味着攻击者可通过劫持DNS缓存或伪造升级服务器，向设备植入恶意固件，从而获得永久性控制权限。此类问题尤其在那些采用第三方固件供应商的中低端博鱼体育下载入口产品中突出。

八、数据跨境传输缺乏合规依据

4款博鱼体育下载入口产品被指存在向境外传输用户个人信息且未完成安全评估的问题。检测显示，这些设备将系统诊断日志、崩溃报告和部分用户行为数据默认上传至位于美国的云服务器，但相关企业未提供个人信息保护影响评估报告或与境外接收方签订的合同副本。此举违反了《数据安全法》关于数据出境的安全评估要求。

九、应用商店审核机制形同虚设

托尼·帕克斯指出，博鱼体育下载入口产品自带的应用商店中，部分上架软件存在恶意行为。检测人员从3家头部品牌的应用商店下载的应用样本中，发现6款应用在未申请权限的情况下静默获取剪贴板内容，4款应用利用Android系统弹窗覆盖漏洞展示诈骗广告。这些应用通过了商店的自动审核流程，表明其对博鱼体育下载入口专属应用的合规审查存在明显疏漏。

十、用户权益保障机制不完善

11款博鱼体育下载入口产品在用户权益保障方面存在短板：未提供便捷的撤回同意路径（如一次性关闭所有非必要权限的“一键撤回”功能），未设置数据可携带接口，部分设备的投诉响应时间超过15个工作日。更严重的是，2款产品在用户删除账号后，仍保留其设备指纹和购买记录超过6个月，违反了《个人信息保护法》关于删除权的限期要求。

十一、企业合规整改要求与时间节点

针对上述问题，国家互联网信息办公室要求：自通报发布之日起30日内，涉事企业需提交详细的整改方案，包括问题根因分析、代码修复计划、隐私政策修订稿及用户通知方案。对于预装应用过度索权问题，要求完成所有第三方应用的权限清理并在系统设置中增加“权限使用记录”可视化展示。对于数据跨境传输，须在60日内完成个人信息保护影响评估并向网信办备案。

十二、行业警示与用户应对建议

此次通报折射出博鱼体育下载入口领域在安全合规方面的系统性脆弱。一方面，部分厂商为追求出货速度牺牲了隐私保护设计，另一方面，供应链中的固件、预装软件、云服务等环节缺乏统一的安全标准。监管机构后续将建立博鱼体育下载入口产品的“安全合规白名单”机制，定期开展复测。普通用户在选购博鱼体育下载入口产品时，应注意查看产品是否通过安全认证，首次开机时仔细审视权限请求，并优先选购承诺两年以上系统更新支持的品牌。

从行业趋势看，博鱼体育下载入口产品正在成为移动办公与个人计算的融合终端，其数据安全治理水平直接关系到数字经济的可信基础。此次通报不仅是对15款产品的点名，更是对整个产业链发出明确的合规信号。企业应将用户隐私保护前置于产品设计阶段，建立全生命周期数据管理机制，才能真正赢得市场信任。

截至发稿，已有8家涉事企业对外发布声明，表示将全面排查博鱼体育下载入口产品的安全隐患，按要求完成整改并上线隐私合规透明化举措。后续监管将重点跟踪整改落实情况，对于逾期未改进的企业，将依法采取停止相关产品网络接入、下架应用商店、处以行政罚款直至吊销营业执照等措施。

FIFA/美加墨世界杯 常见疑问解答（FAQ）

问：关注博鱼体育下载入口的球迷问：NBA常规赛第62场焦点战在哪看？

答：就博鱼体育下载入口而言，NBA常规赛第62场在腾讯体育搜日期；背靠背与全美直播场次关注球队官方推送。

问：关注博鱼体育下载入口的球迷问：看那不勒斯比赛时点球前怎么跟进？

答：就博鱼体育下载入口而言，追那不勒斯时点球前可看心理战；慢镜头回放，竞彩用户勿冲动，视频以持权平台为准。

问：看英超时缓存怎么设置？

答：足球英超在咪咕或爱奇艺等持权平台操作缓存；播放页或设置里可找到入口，竞彩购彩请以体彩官方赛果结算。

问：广州球迷一般在哪看足球直播？

答：广州球迷常用咪咕、腾讯体育或央视；足球版权分平台，酒吧与球吧需商用授权，个人在家选持权App即可。