陽江信息港
vivo海外應用商店下載的偷拍App截屏圖。
近日，中央網信辦等四部門深入推進攝像頭偷窺等黑產集中治理，“偷拍”類App在國內應用商店大規模下架。但是，通過vivo海外應用商店，這類App仍可在國內下載使用。南都大數據研究院針對手機應用商店不合規現象展開系列調查，同時發現，vivo海外應用商店可以通過其官方渠道在國內流通，出現“問題應用”的風險隱患明顯。
vivo海外應用商店“偷拍”應用不少
網友李先生向南都記者爆料，其在vivo海外應用商店看到了一款名為“**camera*”的App，與最近被曝光的“偷拍相機”功能十分相似。
據了解，此類“偷拍相機”曾號稱是“取證專家”，可以把屏幕偽裝成黑屏、桌面實施拍照，并將偷拍的照片存儲在“隱私相冊”里隱藏證據。在中央網信辦等四部門深入推進攝像頭偷窺等黑產集中治理行動下，此類“偷拍”App在國內應用商店大規模下架。
據爆料，南都記者以一名普通用戶身份詢問vivo海外開發者平臺客服人員，當被問及如何下載海外應用商店時，該客服直接發來了vivo印度應用商店App的安裝包。在該應用商店內，南都記者看到了這款應用。
調查發現，“**camera*”的應用主界面十分簡單，僅顯示了拍照、錄制視頻、靜音相機等功能。然而，看似一款普通的相機，實際卻具有隱蔽拍攝的功能。例如，當南都記者點擊“錄制視頻”后，僅顯示錄制進度，未顯示任何拍攝畫面。這意味著，用戶可以借助這些軟件輕易進行“人不知鬼不覺”的拍攝行為。
更重要的是，南都記者在vivo印度應用商店還發現了多款類似的相機App，皆可用于“偷拍”。
以一款顯示下載量高達500萬的App“b** video*”為例，打開后，App首頁錄制功能僅有一個按鍵，點擊即可錄制視頻或者拍攝照片。在拍攝時，App主屏幕沒有絲毫改變，但結束拍攝進入“相冊”后卻發現，剛剛拍攝的畫面就躺在相冊列表里。同時，該App還有定時拍攝和延時拍攝功能，用戶可以根據需求設置“自動拍攝”功能。
而在另一款App“Q** Video*”中，隱蔽拍攝功能則更“豐富”，不僅可以自動對焦、夜間拍攝、連續拍攝，還可以自主選擇視頻拍攝方向。此外，該App還可創建桌面快捷圖標：在應用商店內均以英文名稱展示，但當被下載到手機桌面上時，App名稱和內部則均變為中文，且分身為三款快捷應用“快速錄像機”“視頻拍攝”及“拍照”。在實際拍攝時，只需在手機桌面點一下“視頻拍攝”或“拍照”，無須進入App內，后臺就直接開始錄制視頻、拍攝照片，當再次點擊圖標即可完成錄制拍攝。而用戶拍攝獲得的照片、視頻，也可以通過設置“隱藏”功能，存進“私密相冊”。
南都記者在vivo印度應用商店上發現，還有多款App也有類似上述的拍攝功能。
vivo官方主動提供海外應用商店安裝包
“這些偷拍相機App的功能涉嫌存在暗示、引導非法使用的情形?！北本├昨v律師事務所律師王軍義向南都記者表示。
今年5月以來，中央網信辦會同工業和信息化部、公安部、市場監管總局對非法利用攝像頭偷窺個人隱私畫面、交易隱私視頻、傳授偷窺偷拍技術等侵害公民個人隱私行為進行集中治理。處置平臺賬號4000余個、群組132個，下架違規產品1600余件。而南都記者查看多個國內應用商店，類似“安全相機”的偷拍App均已無法搜到。
南都記者查看發現，vivo國內及海外應用商店審核規則存在明顯的尺度差異，vivo國內應用商店的應用審核規范中顯示，暫不收錄應用類型達27種，而vivo海外應用商店中，僅列舉了10種暫不收錄應用的情況。如賭博類App，在vivo國內應用商店顯示為暫不收錄應用類型，而海外應用商店則對當地政府許可的賭博類應用和游戲放行。
據vivo相關客服人員介紹，目前國內和海外應用商店相互獨立，內容不互通。但在此次調查中，南都記者以一名普通用戶身份詢問，其客服卻表示，目前在國內支持通過手機安裝海外應用商店進行查看，并主動提供相應安裝渠道。
北京雷騰律師事務所律師王軍義表示，數字經濟時代，數字產品及內容的傳播很難完全被地理區隔，國內應用商店提供者拓展海外市場、上線海外版應用商店，應尊重當地法律和習俗，但也需維護國家良好形象。無論國內還是海外應用商店，都應加強審核和檢測投入，積極履行平臺責任，對諸如偷拍相機等問題App保持“零容忍”態度，及時采取下架等措施，保存記錄并向主管部門報告。
北京師范大學網絡法治國際中心執行主任、中國互聯網協會研究中心副主任吳沈括指出，即使應用市場是海外版，但如果運營主體是中國的個人或者是企業，自然應當受到中國法的管制，這就是中國法的屬人原則，屬人管轄是必須的。
vivo應用商店曾出現眾多侵犯隱私App
公民個人隱私保護備受關注，今年以來，vivo應用商店因上架隱私不合規App而多次出現在官方通報里。
8月9日，國家計算機病毒應急處理中心通報了14款因存在隱私不合規行為，涉嫌超范圍采集個人隱私信息的App。其中，來源于vivo應用商店的問題App占比近三成。而根據南都大數據研究院統計，2019年7月26日-2021年8月10日，在國家計算機病毒應急處理中心發布的違法應用通報中，來源為vivo應用商店的違法應用通報共計147條。
此外，南都大數據研究院梳理工信部15批“關于侵害用戶權益行為的App通報”名單發現：截至2021年8月16日，工信部及各地通信管理局共計通報123款來源為vivo應用商店的侵害用戶權益軟件，約占總量的一成，在手機應用商店中排在第三位(除第三方應用商店)。從問題類型來看，在所有版本來源為vivo的被通報應用軟件中，“App、SDK違規處理用戶個人信息”問題最為普遍，占總體的七成以上，其中“違規收集個人信息”這一問題占總體的53.3%，“違規使用個人信息”“強制用戶使用定向推送功能”也較為普遍。
從應用類型來看，工具類App問題最多，占19.5%，主要包括內存清理等手機管理工具、手機壁紙工具、WiFi助手、輸入法等；其次為手機游戲類和生活服務類App，均占18.7%，其中生活服務類主要包括交通出行、運動健身等App。其余問題較多的App類型包括：學習教育類(9.76%)、社交類(8.13%)、短視頻直播類(5.69%)等。
應用商店應如何保護隱私合規？吳沈括建議包含三方面，首先，事前通過要求提交App隱私政策與評估報告等文件落實必要的預先審核。其次，事中建立敏捷的工作機制及時受理和處置各方隱私投訴舉報。而在事后，應及時依法依規處置App隱私違規違法行為，包括必要時下架App甚至列入業務黑名單。
vivo回應 “未來將積極落實平臺主體責任”
針對海外應用審批，vivo應用商店方面回應，將按照相應國家或地區的法律法規進行處理，包括但不限于通知整改、下架、賬號封禁等。
vivo應用商店方面還表示，適用于海外應用商店的App，僅可在海外銷售的手機中獲取，不允許任何國內官方渠道分發適用于海外應用商店的App。如開發者確有需要，則會視情況提供應用包體供開發者參考。
而關于App超范圍采集用戶隱私的管理，vivo應用商店方面稱嚴格按照相關法律法規和監管部門要求，在App入庫審核、巡檢、開發者聯動等方面開展了大量工作，未來將積極落實平臺主體責任，完善應用商店個人信息保護管理體系。
出品：南都大數據研究院
網絡內容生態治理研究中心
采寫：南都記者 張雨亭 李潤澤子 羅韻 唐靜怡
