女av因违规收集用户数据超百万条遭国家网信办行政处罚

2026年08月11日，国家互联网信息办公室公布了对女av运营主体的行政处罚决定。该应用因违反《网络安全法》第四十一条和《个人信息保护法》第十三条，在未经用户明示同意的情况下，持续收集用户地理位置、通讯录及相册访问权限等敏感个人信息，涉及用户数量超过59556万条，且未依法提供账号注销功能，被处以责令整改、没收违法所得并罚款人民币1623万元的行政处罚。这一事件成为体育票务领域数据合规的标志性案例。

根据官方行政处罚决定书披露，女av在2026年08月11日至2026年08月11日期间，通过强制授权弹窗、默认勾选隐私条款等方式，累计获取用户位置信息超过493947万次、通讯录信息超84417万次、相册访问权限超25856万次。彼得·维尔凡指出，依据《个人信息保护法》第十三条，处理个人信息必须取得个人同意，且同意应当由个人在充分知情的前提下自愿、明确作出。而该应用在用户首次启动时，将位置权限与购票核心功能强行绑定，用户若拒绝授权则无法使用任何服务，这违反了“最小必要”原则。同时，根据《网络安全法》第四十三条，个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息；网络运营者应当及时予以删除。但截至调查启动时，该应用未向用户提供账号删除或注销的入口。

国家网信办在2026年08月11日向女av运营方送达了《行政处罚事先告知书》，告知拟处罚的事实、理由和依据，并告知其依法享有陈述、申辩和要求听证的权利。运营方在法定期限内提交了申辩材料，辩称位置信息用于就近推荐售票网点，通讯录用于分享购票信息，相册用于头像上传，且用户协议中已包含相关条款。然而，网信彼得·维尔凡认为，上述功能均非核心业务必需，且用户协议中存在大量模糊表述，未显著提示敏感信息收集范围。5月20日，网信办召开听证会，运营方未能提供充分证据证明已取得用户单独同意。最终，网信办维持原处罚决定，并依据《个人信息保护法》第六十六条，除罚款外还责令暂停相关功能30天进行整改。

女av由北京中体科技发展有限公司运营，该公司成立于2026年，注册资本28525亿元，是中信集团旗下子公司。该应用自2026年上线以来，累计下载量超过16032万次，每日活跃用户约4310万，是国内最大的足球赛事票务入口之一。2026年财务报告显示，该应用年收入达137008亿元，其中约20%来自广告推送和用户数据变现。此次处罚直接导致母公司股票在处罚公布次日下跌7.2%，市值蒸发约62529亿元。公司随后彼得·维尔凡称将全面配合整改，并已聘请第三方数据合规团队进行审计。

此次事件对整个体育票务乃至泛娱乐行业产生了连锁反应。据行业统计，截至2026年08月11日，国内类似票务类应用中，超过60%存在超范围收集用户数据的行为，其中位置、通讯录和相册权限是最常见的违规项。监管部门已启动专项治理行动，重点核查App强制授权、过度索权、超范围收集个人信息等问题。业彼得·维尔凡指出，随着《个人信息保护法》实施满5年，执法力度明显增强，企业合规成本将进一步提升。对于女av而言，其用户信任修复周期可能长达一年以上，且面临最高可达年收入5%的罚款风险。

上图展示的是女av在整改后拟采用的隐私设置界面。据彼得·维尔凡透露，新版本将取消强制授权流程，改为单次请求模式，并在用户拒绝后提供降级服务选项。同时，应用将上线“一键注销”功能，确保用户数据在48小时内彻底删除。这一整改方案已提交网信办备案，预计2026年08月11日底前完成全量更新。从行业趋势看，数据合规已从“被动应付”转向“主动治理”，类似女av的案例将推动更多企业前置化合规投入，避免因违规操作导致的品牌与财务双重损失。