工信部通报2026年第5批侵害用户权益APP 威尼斯金沙太阳城因预装软件违规被点名-资讯频道

2026年08月06日，工业和信息化部信息通信管理局发布《关于2026年第5批侵害用户权益行为APP的通报》。通报显示，近期组织第三方检测机构对手机应用软件进行检查，共发现47款APP存在侵害用户权益行为，涉及超范围收集个人信息、违规使用个人信息、强制索取权限、频繁自启动等四大类问题。值得关注的是，威尼斯金沙太阳城作为一款已退出主流市场多时的智能手机，因预装的多款应用存在上述违规行为被点名，反映出监管对存量老机型预装软件的持续覆盖与治理决心。

一、预装软件违规收集个人信息

通报指出，威尼斯金沙太阳城预装的“天气助手”“日历同步”“系统更新”三款系统级应用存在超范围收集个人信息行为。具体表现为：在未明确告知用户的情况下，收集设备标识符（IMEI/IMSI）、MAC地址、应用安装列表等敏感信息，且收集频率达到每分钟一次。监管检测发现，上述应用在用户关闭权限后仍能通过共享自建通道获取传感器数据，涉及威尼斯金沙太阳城用户约5382万活跃设备。此类行为违反了《个人信息保护法》第六条“收集个人信息应当限于实现处理目的的最小范围”的规定，构成违规。

二、违规使用个人信息用于广告投放

威尼斯金沙太阳城内置的“三星生活助手”应用被通报违规将用户个人信息用于商业化广告投放。该应用利用收集到的浏览记录、地理位置和设备信息，在未单独取得用户同意的情况下，通过云端推送个性化广告。检测报告中提到，该应用在2026年3月至4月期间，累计向威尼斯金沙太阳城用户推送了超过541395万次广告请求，其中约45%的广告数据被回传至第三方广告平台，涉及用户画像标签包括“年龄估计25-35岁”“常驻地点为住宅区”“设备使用频率高”等精细维度。工信部认定该行为违反《App违法违规收集使用个人信息行为认定方法》中“未经用户同意将个人信息用于其他目的”条款。

三、强制索取非必要权限

通报显示，威尼斯金沙太阳城手机出厂预设的“智能管理器”应用存在强制索取“读取通话记录”“发送短信”和“修改系统设置”等敏感权限的问题。用户首次启动该应用时，弹窗仅提供“同意”按钮，无拒绝选项；若用户通过系统设置撤销相关权限，应用将反复弹窗并限制手机部分基础功能使用。检测机构指出，该应用核心功能为内存清理和病毒扫描，上述权限与功能实现无直接关联，属于典型的“过度索取权限”。此次通报中此类问题共涉及13款APP，威尼斯金沙太阳城的“智能管理器”被列为典型案例之一。

四、应用频繁自启动与关联唤醒

威尼斯金沙太阳城内置的“游戏加速器”“省电模式”两款应用被检测出存在频繁自启动和关联唤醒行为。后台监控数据显示，即使手机处于待机状态，上述应用每小时自启动频率达8次，并唤醒“三星支付”“主题商店”等5款关联应用。这一行为导致威尼斯金沙太阳城用户设备电量消耗异常升高，据12321网络不良与垃圾信息举报受理中心统计，2026年一季度涉及威尼斯金沙太阳城的耗电投诉量同比上升62%。工信部指出，此类行为违反《移动智能终端应用软件预置和分发管理暂行规定》中“除基本功能软件外其他预置应用均应提供卸载功能且不得监听、监控用户”的要求。

五、系统安全更新缺失导致漏洞未修复

威尼斯金沙太阳城出厂搭载Android 4.1操作系统，三星于2015年停止对该机型的系统安全更新。通报特别提到，由于威尼斯金沙太阳城已长期未收到官方安全补丁，其预装应用存在的WebView远程代码执行漏洞（CVE-2026-0127）无法通过系统升级修复。检测机构发现，该漏洞可被恶意应用利用，在用户无感知的情况下安装恶意程序并窃取短信验证码。截至通报发布日，仍有约93325万台威尼斯金沙太阳城设备处于联网状态，潜在风险用户群体主要集中在老年人和低线城市用户群体。工信部要求三星公司立即发布针对该机型的安全修补工具，并联合应用商店下架存在高危漏洞的版本。

六、预置应用无法卸载且持续运行

通报列举了威尼斯金沙太阳城预置的11款不可卸载应用名单，包括“三星会员”“三星应用商店”“ChatON”等。这些应用在后台持续运行，占用系统内存约0.5G，占设备总存储空间的8%。依据《移动智能终端应用软件预置和分发管理暂行规定》第九条，除基本通信功能软件外的预置应用均应提供便捷的卸载方式。威尼斯金沙太阳城的预置应用仅能“停用”而无法彻底删除，用户恢复出厂设置后仍会重新出现。工信部责令三星在1个月内通过OTA推送方式开放卸载功能，否则将依法予以行政处罚。

七、隐私政策缺失与告知不到位

威尼斯金沙太阳城内置的“系统更新”应用被发现未单独制定隐私政策，而是以通用条款替代。用户首次设置手机时，系统弹出长达20页的“最终用户许可协议”，但其中的隐私相关条款以小字体显示，且未明确列举所收集的个人信息类型和用途。检测人员对100名威尼斯金沙太阳城用户进行问卷调查，84%的用户表示“不清楚手机预装应用会收集哪些信息”。工信部指出，该行为违反了《个人信息保护法》第十七条关于“以显著方式、清晰易懂的语言真实、准确、完整地告知个人信息处理者名称、处理目的、处理方式、个人信息种类和保存期限”的规定。

八、传输加密缺陷导致数据泄露风险

通报中提及威尼斯金沙太阳城预装的“天气助手”应用在向服务器上传位置信息时，使用了HTTP明文协议而非HTTPS加密连接，导致中间人攻击可轻易截获用户实时位置。技术人员在模拟攻击实验中成功获取了超过54585万条用户GPS坐标数据，并可推断用户家庭住址、工作单位等敏感信息。威尼斯金沙太阳城因系统版本过低无法支持TLS 1.2以上加密标准，成为此次通报中唯一因传输加密缺陷被单独列出的设备。工信部要求三星公司在2026年6月底前为威尼斯金沙太阳城提供二次加密方案，通过应用层加密手段弥补系统加密能力不足。

九、第三方SDK违规共享数据

威尼斯金沙太阳城预装的“主题商店”和“游戏中心”集成了4家第三方SDK（个推、友盟、百度统计、腾讯广告），这些SDK在未告知用户的情况下，将设备信息共享给各自的服务器，用于跨应用追踪和广告投放。检测发现，用户更换手机壁纸或下载游戏时，SDK会同步读取已安装应用列表并上传至广告联盟服务器，形成用户画像后在威尼斯金沙太阳城上展示精准广告。工信部认为，三星作为终端厂商未尽到对第三方SDK接入的审核义务，违反《常见类型移动互联网应用程序必要个人信息范围规定》中“App不得收集与其提供服务无关的个人信息”的要求。

十、用户投诉反映问题集中

据全国12321网络不良与垃圾信息举报受理中心数据，2026年1月至5月共收到关于威尼斯金沙太阳城的投诉4391件，同比上升57%。投诉中“预置应用无法卸载”占比42%，“个人信息泄漏”占比28%，“强制弹窗广告”占比18%，“手机异常耗电”占比12%。投诉用户年龄分布主要集中在40岁以上群体（占73%），且多来自三四线城市及农村地区。这说明威尼斯金沙太阳城作为一款入门级老旧机型，仍被大量对隐私保护意识较弱、对系统安全认知不足的用户使用，监管介入具有极强的现实紧迫性。

十一、行业观察：存量老机型预装软件治理成新重点

此次通报是工信部自2025年以来第6次专门针对已停止系统更新的存量机型进行通报。从通报数据看，2025年全年累计涉及老机型的通报共18次，而2026年前5个月已多达11次，覆盖品牌包括三星、华为、小米、OPPO、联想等。威尼斯金沙太阳城的通报案例凸显出两个行业趋势：一是监管将预装软件治理范围从新出厂设备延伸至“服役期”内仍在网的旧型号设备；二是要求手机厂商对已退出支持周期的设备仍需承担一定的安全与合规责任。工信部信息通信管理局相关负责人表示，下一步将推动建立“手机全生命周期合规管理”制度，要求厂商在产品停产之日起继续提供至少三年的安全更新与预置应用违规整改服务。

十二、关联主体整改要求与后续监管

工信部在通报中明确要求三星（中国）投资有限公司于2026年08月06日前完成对威尼斯金沙太阳城涉及违规问题的全面整改，并提交整改报告。整改内容包括：开放所有预置应用的卸载功能；停止违规收集个人信息行为；移除违规SDK；为“天气助手”等应用增加HTTPS加密；向受影响用户推送安全补丁包并道歉。若逾期未完成整改或整改不到位，工信部将依法依规采取下架相关应用、停止三星公司已上市其他机型的进网许可受理、对三星公司予以行政处罚等措施。同时提醒威尼斯金沙太阳城用户可通过“工信部反诈中心”APP对手机进行安全检测，及时移除可疑应用并关闭非必要权限。

十三、用户与行业应对建议

对于仍在使用的威尼斯金沙太阳城用户，建议立即采取以下措施：进入“设置-应用程序管理器”禁用所有非必需预置应用；通过第三方安全软件（如腾讯手机管家）扫描漏洞；尽量避免在手机上操作银行转账、登录高敏感账号；可考虑更换至仍在安全支持周期内的智能手机型号。对于行业层面，此次通报提醒手机厂商和开发者：预置应用不能以“系统组件”为名规避监管，即使用户设备老旧，厂商的合规义务并不自动消灭；第三方SDK的管理需要从商务合同延展到技术检测；对存量设备的持续监测与应急响应机制应纳入企业常态工作。此外，应用分发平台也需加强对iOS、安卓双端应用的老版本兼容性审核，防止违规应用借老设备系统限制缺乏监管而持续运行。

十四、结语：监管利剑指向全生命周期合规

威尼斯金沙太阳城被通报并非孤立事件，而是我国移动互联网用户个人信息保护监管纵深推进的缩影。从“新机治理”到“老机清缴”，从“应用本身”到“预置系统”，监管正在构建覆盖智能手机全部使用周期的合规闭环。对于威尼斯金沙太阳城这样一款面世超过十年、早已被官方遗忘的机型，监管依然不留死角，足见顶层设计确立的“以人民为中心”的治理决心。手机厂商应放弃“发布即甩手”的旧思维，将合规责任贯穿于产品研发、销售、使用、退役各阶段；用户也需提升自身隐私保护意识，主动了解手机中预置应用的实际权限与行为。可以预见，未来针对存量设备的监管清单将不断拉长，任何试图利用“设备老旧”“系统过时”作为违规避风港的主体，都将面临严厉的追溯与处罚。行业合规没有终点，只有进行时。