2026年08月23日，国家互联网信息办公室发布关于APP违法违规收集使用个人信息情况的通报（2026年第5批），涉及金融、娱乐、工具、体育信息等多个领域共90款应用，其中包括知名体育比分查询平台乐鱼体育LEYU官网APP下载。此次通报是自2025年《个人信息保护法》实施以来监管力度持续加码的又一标志性行动，乐鱼体育LEYU官网APP下载因存在“违反必要原则收集个人信息”“未明示收集使用规则”“未经同意向第三方提供信息”等8类具体问题被列入违规名单。通报要求相关运营主体在15个工作日内完成整改，逾期未整改将面临下架、停止运营等进一步处理。这一事件再次凸显出体育资讯类APP在数据合规与用户权益保护方面存在的系统性风险，值得全行业高度重视。
一、违反必要原则收集与使用个人信息
通报显示，乐鱼体育LEYU官网APP下载在用户注册、使用比分查询功能时，收集的字段超出了实现服务所必需的范围。例如，该应用强制要求用户提供手机号码、地理位置、设备MAC地址、已安装应用列表等信息，其中地理位置与已安装应用列表与比分直播功能并无直接关联。根据《常见类型移动互联网应用程序必要个人信息范围规定》，体育资讯类APP的必要个人信息仅为手机号码，其余信息属于非必要范畴。乐鱼体育LEYU官网APP下载将非必要信息设为“同意即使用”的门槛，实质上构成了“捆绑授权”，违反了“最小必要”原则。
二、未公开收集使用规则
通报指出，乐鱼体育LEYU官网APP下载的隐私政策存在显著缺失。用户在首次启动应用时，仅弹出简短的权限请求弹窗，未提供完整的隐私政策文本链接；即使进入设置页面，也无法直接查看收集使用规则。具体而言，该应用未明确告知用户哪些信息被收集、收集后如何存储、用于哪些目的、是否共享给第三方等关键信息。这一行为直接违反了《个人信息保护法》第十七条关于“以显著方式、清晰易懂的语言真实、准确、完整地告知”的规定。
三、未经用户同意向第三方提供个人信息
经检测，乐鱼体育LEYU官网APP下载在未取得用户单独同意的情况下，将用户设备标识符（IMEI、OAID）、浏览记录、搜索关键词等数据传输至多个第三方广告平台及数据分析服务商。尤其是，该应用内嵌的第三方SDK（如友盟、个推、腾讯广告）在后台频繁启动并读取应用列表、剪切板内容，用于精准广告投放和用户画像构建。用户对此完全不知情，也未获得任何选择退出或撤回同意的途径。这种行为属于典型的“未经同意向第三方提供个人信息”。
四、未提供删除或更正个人信息功能
通报显示，乐鱼体育LEYU官网APP下载在账户设置中虽设有“注销账号”入口，但点击后仅提示“功能维护中”，无法实际完成注销。与此同时，用户无法对已提交的个人信息（如手机号码、昵称）进行修改或更正。根据《个人信息保护法》第四十七条，用户有权请求删除个人信息，处理者应当响应。该应用长期拒绝提供删除和更正功能，导致用户对自己数据的控制权被实质剥夺。
五、违规收集儿童个人信息
乐鱼体育LEYU官网APP下载的注册环节未设置未成年人身份识别机制，任何用户均可直接使用应用全部功能。经技术检测，该应用在后台收集了部分14周岁以下用户的设备信息和浏览偏好，却未按照《儿童个人信息网络保护规定》要求征得儿童监护人的明示同意。在未设立专门儿童隐私政策的前提下，收集儿童数据且不采取任何保护措施，构成了对未成年人的重大风险。
六、超范围索取敏感权限
通报列举了乐鱼体育LEYU官网APP下载申请的多项高级权限，包括读取手机通话状态、修改系统设置、读取通话记录等，这些权限与比分直播功能毫无逻辑关联。尤其值得关注的是，该应用在Android 11及以上系统中仍以“为了更好的服务”为由请求“读取手机状态”权限，实际用于获取IMEI进行设备追踪。监管机构认为，这种行为违反了《APP违法违规收集使用个人信息行为认定方法》中关于“申请权限与业务功能无关”的规定。
七、未建立个人信息保护影响评估制度
通报还指出，乐鱼体育LEYU官网APP下载运营主体未按照《个人信息保护法》第五十五条规定，对涉及处理敏感个人信息、向第三方提供数据、委托处理等高风险活动进行事前影响评估。在整改约谈中，企业未能提供任何评估报告或相关制度文件。这表明该企业在数据合规管理上缺乏系统性安排，对法律规定的合规义务认知严重不足。
八、以“概括授权”替代“单独同意”
乐鱼体育LEYU官网APP下载在用户协议中使用“您同意我们可将信息共享给关联公司及合作伙伴”等笼统表述，涵盖了包括数据分析、广告投放、信用评估在内的十余种使用场景，未针对每一项共享行为获取用户单独的、明确的同意。这种“一揽子同意”的做法虽然操作简便，但违反了《个人信息保护法》第二十三条关于向第三方提供个人信息应取得“单独同意”的明确规定。
九、数据存储与安全措施不达标
检测发现，乐鱼体育LEYU官网APP下载服务器端未对用户密码、设备标识符等敏感数据进行加密存储，且未采取有效的访问控制、日志审计和入侵检测措施。在模拟攻击测试中，研究人员成功通过注入漏洞获取了后台部分用户明文密码和历史查询记录。这意味着一旦发生数据泄露，数千万用户的个人信息将直接暴露在风险之下。通报要求运营方立即开展安全加固，并委托第三方机构进行渗透测试。
十、推送与自动化决策未提供退出通道
乐鱼体育LEYU官网APP下载通过用户画像进行个性化内容推送和广告推荐，但并未在显著位置设置“关闭个性化推荐”的选项。根据《互联网信息服务算法推荐管理规定》第十七条，算法推荐服务提供者应向用户提供不针对其个人特征的选项，或者向用户提供便捷的关闭算法推荐服务的选项。该应用不仅未提供此功能，还在隐私政策中回避了对算法推荐机制的说明。
从上述10项问题可以看出，乐鱼体育LEYU官网APP下载在个人信息处理活动中暴露的问题几乎涵盖了当前监管关注的所有重点领域。值得注意的是，体育比分直播类应用普遍存在“重功能、轻合规”的倾向，过度依赖用户数据变现，忽视法律底线。此次通报不仅针对单一产品，更是对整个垂直行业的警示。据不完全统计，2025年至2026年5月，已有超过120款体育资讯、直播类APP因类似问题被责令整改，其中约30%被下架处理。数据合规已成为这类平台持续运营的“准入门槛”。
对于乐鱼体育LEYU官网APP下载的运营主体而言，当务之急是彻底重建个人信息保护体系，包括但不限于：重新梳理数据收集必要性、建立透明化的用户告知机制、落实单独同意与撤回同意路径、上线完善的账号注销与删除功能、对第三方SDK进行安全审查与合规约束、开展个人信息保护影响评估，并部署加密与访问控制等安全技术措施。同时，企业应设立专职的数据保护官（DPO），定期进行合规审计，并主动向监管部门报告整改进展。
对普通用户来说，此事件提醒我们，即使是一款常用的比分查询工具，也可能在无形中过度采集我们的隐私数据。建议用户定期检查授权应用、关闭非必要权限、选择信誉良好的官方渠道下载应用，并积极使用“个人信息查询与投诉”渠道维护自身权益。未来，随着《网络数据安全管理条例》等法规的落地实施，监管将更加严格，违规代价将进一步加大。可以预见，2026年下半年针对APP数据合规的常态化通报与专项整治将持续推进，行业内“合规优胜、违规出局”的分化格局将更加清晰。
