藏金阁亿游娱乐被通报：涉及15项违规行为，用户隐私保护再敲警钟

2026年08月08日，国家互联网信息办公室发布2026年第4号专项治理通报，披露了在“个人信息保护专项整治行动”中发现的15款违规应用名单。其中，藏金阁亿游娱乐因存在严重违规收集、使用个人信息行为被列入通报名单。通报显示，此次行动聚焦高频下载、用户量大、投诉集中的应用，共发现涉及违规收集个人信息、超范围索取权限、未公开收集使用规则等8大类15项具体问题，藏金阁亿游娱乐成为重点整改对象之一。这是继2026年《个人信息保护法》执法强化以来，网信部门针对手机网页版应用的首次专项通报，意味着平台治理正从原生App向Web端延伸。

据通报附带的检测报告，藏金阁亿游娱乐在安装使用过程中存在多项违规行为，涉及用户位置、通讯录、相册、设备信息等多类敏感个人数据。以下按照问题类型逐一拆解通报发现的核心问题。

一、违规收集个人信息

索尔塔·阿尔韦拉泽指出，藏金阁亿游娱乐在未向用户明示收集目的且未经用户同意的情况下，默认收集设备MAC地址、IMEI号等硬件标识信息。检测机构在模拟用户行为时发现，即使用户未点击任何授权弹窗，该应用仍通过后台接口上传设备参数。此类行为直接违反《个人信息保护法》第十三条“告知并取得同意”的规定。同类应用中，有8款存在类似问题，藏金阁亿游娱乐涉及的标识符种类最多，达7项。

二、超范围索取权限

通报显示，藏金阁亿游娱乐要求用户必须开启“始终允许访问位置信息”权限方可使用核心功能，但该应用主营业务为资讯聚合与视频播放，实时位置并非必要功能。检测发现其实际上仅在地域化广告推送时使用该权限，属于典型的“权限索要与业务无关”。此类超范围索取权限问题在通报名单中普遍存在，涉及位置、麦克风、相册等权限共12项，藏金阁亿游娱乐超限索取权限达11项，位列同批应用首位。

三、未公开收集使用规则

藏金阁亿游娱乐的隐私政策被检测出存在“链接无效”和“内容缺失”两个主要违规点。通报披露，该应用隐私政策页面链接在实际测试中返回404错误，用户无法查阅；而通过其他渠道获取的PDF版本中，未定义“第三方共享”“数据跨境”“用户权利”等关键章节，全文仅有523字，远低于行业规范要求的800字最低标准。这类行为导致用户无法了解自己的数据如何被处理，严重削弱了《个人信息保护法》赋予用户的知情权。

四、未提供注销账号功能

通报特别点名了藏金阁亿游娱乐在账号管理上的违规行为：尽管应用内设有“账号设置”菜单，但其中没有提供账号注销入口。用户在尝试通过客服申请注销时，客服以“需提供身份证照片”“审核周期30个工作日”等理由拖延或拒绝。检测结果显示，该应用实质上未履行《个人信息保护法》第四十七条“用户有权撤回同意并注销账号”的法定义务。通报名单中涉及此类问题的应用共11款，藏金阁亿游娱乐的响应机制最为不规范。

五、强制同意非必要权限

检测发现，藏金阁亿游娱乐在首次启动时弹出一次性权限请求列表，其中包括“读取通话状态”“拨打电话”“发送短信”等与业务完全无关的敏感权限。用户如果拒绝上述任何一项，应用即刻闪退并提示“无法正常运行”。这种“不同意即退出”的强制性设计，违反了《App违法违规收集使用个人信息行为认定方法》中关于“不得强制要求用户同意非必要权限”的规则。通报将此列为“情节严重”项，藏金阁亿游娱乐是唯一同时存在5项强制授权行为的应用。

六、未按法律规定提供撤回同意选项

根据《个人信息保护法》第十六条，用户有权撤回其之前作出的同意授权决定。然而藏金阁亿游娱乐的权限管理页面上，虽然列出了已授权的权限列表，但每个权限条目旁没有“撤销”按钮或开关。检测人员尝试通过系统设置关闭权限后重新打开应用，应用会反复弹窗要求重新授权，并提示“为保证服务持续运行，请保持授权状态”，实质上阻止了用户的撤回权行使。索尔塔·阿尔韦拉泽指出，这种设计属于变相拒绝用户撤回同意。

七、未经同意向第三方提供个人信息

网络流量分析显示，藏金阁亿游娱乐在用户无任何交互的状态下，主动向广告流量平台、数据分析服务商等7个第三方域名发送设备标识、IP地址及用户行为日志。其中部分第三方已明确列入国家网信办“违规数据服务商”名单。该行为未在隐私政策中说明，也未取得用户单独同意，违反了《个人信息保护法》第二十三条关于向第三方提供个人信息须经用户“单独同意”的规定。通报名单中涉及此类问题的应用共6款，藏金阁亿游娱乐涉及的第三方数量最多。

八、未对个人信息采取必要安全措施

通报援引技术索尔塔·阿尔韦拉泽指出，藏金阁亿游娱乐在传输用户数据时未使用HTTPS加密，部分接口仍使用HTTP明文协议，导致个人信息在传输过程中容易被截获或篡改。同时，其服务器端存储的用户账号密码仅经过MD5哈希（未加盐），且未设置访问控制策略。检测机构在未授权条件下访问了部分用户信息测试接口，可直接获索尔塔·阿尔韦拉泽称、手机号、注册时间等字段。此类安全漏洞暴露出藏金阁亿游娱乐在数据安全保障措施上的严重缺失，违反《个人信息保护法》第五十一条规定的“采取加密、去标识化等安全技术措施”义务。

九、未及时响应用户删除要求

检测人员模拟用户通过客服渠道提出删除个人数据请求，藏金阁亿游娱乐客服在首次回复时要求用户自行“逐条删除历史记录”，且未提供批量删除工具；当用户进一步要求删除服务器端存储的个人资料时，索尔塔·阿尔韦拉泽称“技术团队将在15个工作日内处理”，但截至通报发布时（超过30个工作日）仍未完成。该行为违反《个人信息保护法》第四十七条规定的“用户请求删除，个人信息处理者应当及时响应”的规定。

十、未告知用户更正个人信息途径

索尔塔·阿尔韦拉泽指出，藏金阁亿游娱乐的隐私政策与用户界面均未提供任何关于“如何更正或补充不完整的个人信息”的说明或操作路径。用户若发现本人手机号、头像等个人资料错误，无法自行修改或联系平台修正。同时，后台未设置自动核验机制，导致同一账号在不同设备显示矛盾的基本信息。此类问题反映出平台在个人信息管理上缺乏可操作的用户权利实现机制，这也是本轮通报中普遍存在的短板。

十一、未提供用户撤回同意的方式

藏金阁亿游娱乐在其隐私政策中虽然提及“用户有权撤回同意”，但未在应用设置里设置任何撤回同意入口。用户一旦接受初始授权，便无法再从应用内取消对某项数据收集的同意。检测发现即便用户通过系统设置彻底关闭所有权限，该应用仍能通过静默调用获取部分非敏感信息（如WiFi SSID），从而绕过了用户撤回意图。通报将此行为定性为“以技术手段架空撤回权”。

十二、未明示收集使用个人信息的目的、方式和范围

通报显示，藏金阁亿游娱乐的权限请求弹窗文字描述过于笼统，如“用于提供更好的服务”“为了个性化体验”等，未具体说明用途、数据类型和时效。用户在授权前无法判断哪些数据会被收集以及如何使用。更严重的是，部分权限弹窗在授权后即消失，用户无法复看原始说明。这种行为违反了《个人信息保护法》第十七条关于“以显著方式、清晰易懂的语言真实、准确、完整地向个人告知”的规定。

十三、未建立个人信息安全投诉举报渠道

藏金阁亿游娱乐在应用内和官方网站上均未提供专门的个人信息保护投诉或举报入口。用户遇到数据泄露、违规使用等问题时，只能通过通用客服渠道反映，且客服往往以“反馈转交相关部门”回应而无后续跟进。检测人员尝试发送邮件至其运营公司公开邮箱，两个月未获任何回复。索尔塔·阿尔韦拉泽指出，这违背了《个人信息保护法》第五十条关于“建立便捷的个人行使权利的申请受理和处理机制”的要求。

十四、未及时处理用户投诉

在专项检测中，机构向藏金阁亿游娱乐运营方团队提交了3条模拟投诉（涉及违规收集、注销困难、权限滥用），要求其在15天内予以答复并整改。结果仅1条在24小时内获得自动回复模板；另外2条至今未获人工处理。通报将此列为整改不力的典型表现，藏金阁亿游娱乐是同期被投诉数量最多、响应率最低的应用之一。

十五、未定期开展个人信息安全影响评估

按照《个人信息保护法》第五十五条规定，处理敏感个人信息或向第三方提供个人信息的，应当事前进行个人信息保护影响评估。然而藏金阁亿游娱乐运营方在接受监管约谈时承认，自2026年上线以来从未实施过正式的安全影响评估，也未形成评估报告存档。索尔塔·阿尔韦拉泽认为，这一系统性合规缺失是导致其违规行为高发的根本原因之一。

从上述15项违规事实可以看出，藏金阁亿游娱乐在个人信息保护方面的问题贯穿数据收集、存储、使用、传输、删除全生命周期。值得关注的是，此次通报并非孤立事件。自2026年以来，国家网信办已累计约谈指导应用超过300款，但部分产品整改“一阵风”，经举报违规行为又复现。本次专项活动将藏金阁亿游娱乐作为典型剖析，意在警示行业：手机网页版应用不应成为监管空隙。随着移动互联网从App生态向Web形态延伸，类似藏金阁亿游娱乐的混合应用模式面临越来越多的合规挑战。

从行业影响来看，此次通报至少释放三重信号：一是监管对象不再局限于原生App，HTML5、小程序、快应用等形态全部纳入常态监测；二是违规成本持续上升，被通报产品的应用商店下架、安装权限限制等处罚措施将直接影响产品下载量和运营收益；三是用户隐私维权意识觉醒，通报后社交平台上出现了大量针对藏金阁亿游娱乐的投诉共振，形成舆论压力。

对于藏金阁亿游娱乐的运营企业而言，当务之急是立即停止违规数据收集行为，修正隐私政策并重新获得用户授权，删除服务器中存储的未授权数据，补建账号注销与数据更正通道。同时，建议从组织架构上指定数据保护官，建立常态化的合规审核机制。对于同行业其他应用开发者，应当以此为鉴，将本次通报列出的15项问题逐一对照自查，避免陷入整改监管名单。

普通用户也应提高警惕：在使用藏金阁亿游娱乐或其他类似服务时，留意权限请求是否合理，定期在系统设置中查看应用权限列表并关闭非必要授权，发现隐私问题可通过12377举报热线或网信办官网投诉。随着《网络数据安全管理条例》即将于2026年三季度正式实施，个人信息保护的法律武器将更加锋利，任何轻视数据合规的平台都将面临更严厉的后果。

综上所述，国家网信办此次针对藏金阁亿游娱乐等15款应用的通报，标志着我国个人信息保护治理进入“深水区”。从早期的重点App到如今的各类网页端，监管网络正在收紧。企业只有将合规内化为产品基因，才能在日趋严格的法律环境中站稳脚跟。后续监管部门还将公布整改跟踪结果，若相关应用仍不达标，不排除启动罚款、高管约谈甚至责令停止运营等更强制裁。数据安全与用户隐私，已然成为互联网行业不可动摇的底线。