或许你手机里常用的消费 App、小程序，大概率都在悄悄收集你的个人隐私，很多操作全程无感知。

上海市网信办最新发布专项通报，优衣库、沪上阿姨、汉堡王、亚瑟士、迪卡侬等 13 个知名品牌，因违规收集、滥用个人信息被公开点名。本次暴露的合规问题，主要集中在华为应用市场和品牌的微信小程序。这已是今年第二批消费零售领域的信息保护通报。

本次通报中，亚瑟士是问题最多的品牌，一口气曝出 5 项违规。官方商城小程序隐私政策公示内容和实际操作不符，刻意隐藏个性化推送关闭入口，强行读取位置、通讯录等无关信息，账号注销了数据还不清理。

迪卡侬同样上榜有名，微信小程序在未获用户许可的前提下私自收集个人信息。优衣库的做法更直接—— App 频繁弹窗强制授权，不同意就别想用。

很多人以为点个奶茶、买个汉堡不会有隐私风险，事实并非如此。

知名餐饮品牌也在其中。沪上阿姨存在隐私政策可读性差、收集敏感个人信息未说明目的与必要性、未经同意收集使用个人信息，以及公示的信息收集范围、方式与实际操作不符等问题；汉堡王的问题为账号注销后未及时删除用户个人信息，且在无关场景违规获取位置、通讯录、短信等信息。可口可乐、奥乐齐、识货也出现在名单中。

监管部门给出 15 个工作日整改时限，逾期未完成将面临从严处罚。行业规则早已明确：只能收集与当前服务直接相关的必要信息，用户拒绝非必要授权时不得限制基础功能使用。

此前的 4 月 17 日，上海市网信办通报了 2026 年第一批涉及上海世博文化公园、浦江游览官方票务平台等 8 个景区乐园，存在个人信息收集使用问题。彼时问题集中在首次启动未提示用户阅读隐私政策、收集敏感个人信息未同步告知目的及必要性、未及时响应个人信息权益诉求等。经复测，相关运营者均已完成问题整改。

其实，监管部门对 App 过度收集个人信息的治理，从来没有停过。2024 年，工信部全年责令整改违规 App 高达 1712 款，公开通报 506 款，其中 78 款因整改不到位被下架处理。2025 年，上海 " 亮剑浦江 " 专项行动巡查属地 App 超 2100 款，依法约谈企业 520 余家，查处个人信息保护案件 50 余件，督导 2.5 万台自动售货机柜规范使用人脸识别技术。

国家网络安全通报中心几乎每月都有通报名单—— 35 款、41 款、68 款、69 款 ……" 亮剑 " 行动连续三年在上海展开，从景区乐园到咖啡消费，从医疗服务到零售餐饮，覆盖的场景越来越广。作为用户，真的不愿意出卖自己的隐私数据来换取便利。

来源：布谷财经