9月22日，国家计算机病毒应急处理中心发了一份通报，一口气点名82款违法违规收集使用个人信息的移动应用。 这两周你的信息流里大概率刷到过，标题基本是两种画风：一种是"赶紧卸载！可能正在泄露你的个人信息"，另一种是把82个名字一股脑贴出来，让你自己从头扫到尾。知乎微博
如果你真点开名单，会发现三个很现实的问题：
第一，名单里有不少你正在用的——丁香医生、猎聘、新浪财经、财联社、雅迪智行、智行旅行。删还是不删？微博
第二，通报全是合规术语：“首次运行未通过弹窗等明显方式提示用户阅读隐私政策”“隐私政策未逐一列出第三方SDK收集使用个人信息的目的、方式、范围”——12类违规，普通人根本分不清哪类是真出事了，哪类是"文书没写规范"。知乎
第三，仔细看会发现，名单一大半是微信小程序、百度小程序、甚至微信服务号。小程序压根没有"卸载"这个操作。
所以我把这82款全部重新拆了一遍。先说结论：不用跟着"赶紧卸载"的标题党恐慌性删除，但其中32款值得你多看一眼；而且比起卸载，有三件5分钟就能做完的事更管用。
先弄清楚发生了什么
这次通报的依据，是中央网信办、工信部、公安部联合开展的"2026年个人信息保护系列专项行动"。 检测时间是7月29日到9月4日，通报时间是9月22日——也就是说，你手机里装的版本，很可能就是被检测的那一版。微博知乎
这不是今年第一轮，甚至不是这个月唯一一轮。6月，中央网信办就通报过30款，锐新教育、趣学车等7款连个人信息收集使用规则都没公开。 8月14日，国家计算机病毒应急处理中心又通报了75款，其中28款经复测仍存在问题，已经被各应用商店下架。知乎微博知乎
9月20日，中央网信办再通报30款，有道乐读、问电科技、红卷乐读等上榜，光"未提供有效账号注销功能"的就有11款。 网信办的两轮都给出了"15个工作日内完成整改"的硬期限。按通报→限期整改→复测→下架的节奏，通报不等于下架，下架也不等于你手机里已装的那份会自动消失——商店下架只挡住新下载，旧版本还躺在你的手机里。微博
另外，这次通报里还有个细节：高途的微信小程序"高途-让学习更美好"上榜，据媒体统计，这已经是它近两年第四次登上这类黑名单。 整改对某些产品来说，可能真的只是改个弹窗。微博
12类违规，按"是否真的伤到你"重新分层
通报原文把问题分成12类，我按实际风险把它们归成四档（分层是我的判断，不是官方评级，但每一档的名单都来自通报原文）：
第一档：数据可能已经流出去的。 两个类别：一是"向第三方提供个人信息，未告知接收方名称、也未取得单独同意"，11款——你的信息被给了谁，你不知情也没同意过，骚扰电话越接越准，源头往往就是这一类；二是"用户点击拒绝授权后仍然收集、或频繁弹窗索权"，3款。这两类是真正动了你的数据的。知乎
第二档：防盗门本身不牢的。 “未采取有效安全技术措施，防止未经授权的访问以及个人信息泄露、篡改、丢失”，13款。值得单独点名的反差是：大名鼎鼎的新浪财经（10.9.0.1，360手机助手渠道）和兴盛优选（华为应用市场渠道），上榜的就是这一类。财联社、诊股宝、萝卜投研这些投资类App也在列。知乎
第三档：底线缺失的。 完全没有隐私政策的4款（天津市眼科医院视光中心、华山旅游服务平台两个服务号，加伴学作文、久顺出行）；处理ETC这类敏感信息却不告知必要性的重庆高速ETC；以及三款涉及不满14周岁未成年人信息却没制定专门规则的——Fere fit、蘑菇宠医、贪吃蛇乐园。
第四档：主要输在"文书"上的。 剩下的类别——首次运行没弹隐私政策、默认勾选同意、隐私政策里没列SDK干了什么、没有撤回同意的入口、账号注销不了、投诉超时——这些侵犯的是你的知情权和控制权，该骂，但和"数据正在泄露"不是一回事。丁香医生、猎聘、市值风云上榜的是"隐私政策未逐一列出SDK收集范围"这一类，财联社、雅迪智行也主要栽在告知类条款上。知乎
我把82款逐个对了一遍：落在前三档的有32款，其余50款只在第四档"文书类"违规里出现过。也就是说，标题党喊"82款赶紧卸载"，其中六成其实是因为隐私政策写得不合格——该整改，但真不至于连夜卸载。
一款App同时踩中5类违规，才是真要警惕的
单类上榜可能是合规疏漏，多类同时上榜，说明这家的数据处理是系统性的问题。对完名单，重复出现的这些排前面：
滴答滴顺风车（百度小程序）：12类里踩了5类——没弹隐私政策、SDK没写清楚、拒绝授权后仍收集、没法撤回同意、安全防护缺失。打车类App知道你的行程和常用地址，这份"全勤"名单建议直接换掉。
重庆高速ETC：3类，包括"处理敏感个人信息未告知必要性"。ETC绑定的是车牌、银行卡和身份证，这类的整改结果值得等一版再看。
河西停车、卫莱电、Fere fit、萌宝绘本故事：各踩3类。
卫莱电还叠加了"无法注销账号、无法撤回同意"——装了想退都退不干净的那种。
顺便一提，通报里混进了一个"星河广告SDK"，它不是App，是嵌在别的App里的广告组件——这也解释了为什么你装的大App自己没上榜，你照样会被精准推送：问题可能出在它肚子里的第三方SDK身上。知乎
按类别数了一遍，四类人各自看自己的那一栏
82款按用途归类后，分布相当集中：
出行交通类，22款：滴答滴顺风车、智行旅行、租租车、十六番旅行、北京交通、重庆/山东两个高速ETC、易公交、河西停车、小黄驴共享……这是重灾区。装了其中两三款的人不在少数。
医疗健康类，16款：半个名单是医院的小程序——中山一院、中大医院、广安门医院、和睦家、徐州医科大学附属医院，加上健康160、丁香医生、蘑菇宠医。看病挂号绕不开，这类"删"不现实，更要紧的是下面的授权自查。
证券投顾类，13款：新浪财经、财联社、市值风云、开盘啦、牛股王、约牛、五星智投、阿牛智投、金斗云智投、诊股宝、萝卜投研、韭研公社，还有南京银行鑫享贷。炒股的人手机里大概率命中一个。这个类别你交给它的可是真金白银和资产信息，安全防护那一档的名单里就有好几款。微博
教育亲子类，16款：高途、橙果错题本、库课网校、上元教育，以及萌宝绘本故事、阿布睡前故事、贪吃蛇乐园这些孩子天天开的。涉及未成年人信息的那3款，家长留意。这个方向不是孤例：6月网信办那轮通报里，"未公开个人信息收集使用规则"被点名的7款，锐新教育、趣学车打头，几乎全是教育学习类应用。
比卸载更管用的三件事
第一件：先对版本号，再决定紧不紧张。 通报绑定的是"具体版本+具体渠道"：丁香医生点名的是多多软件站的11.63.0，猎聘是豌豆荚的6.26.0，财联社是当快软件园的8.8.2——这些第三方下载站本身就常塞旧版。如果你是官方商店下载、版本号更高，大概率已经在修复后的版本上了。反过来，雅迪智行8.8.9（应用宝）、智行旅行10.24.8（应用宝）、新浪财经10.9.0.1（360手机助手）都是主流渠道的当期版本，躲不开，往下做第二件事。知乎
第二件：把权限和个性化推荐拧紧。 系统设置里逐个看：打车、停车类只留"使用期间"的位置权限；券商类关掉通讯录；顺手把在用App里"个性化推荐""个性化广告"的开关全关了——通报第8类点名的就是"用自动化决策推送营销、又不给关闭入口"的4款（月亮有约、Fere fit、PDF扫描全能王、萌宝绘本故事），其他没被点名的App同样值得这么操作一遍。知乎
第三件：小程序的"卸载"叫清理授权。 名单一大半是小程序，正确的处理路径是：微信"设置-隐私-个人信息与授权管理"，把不用的小程序授权逐个解除，常用的单独进去关掉非必要的信息授权。这比纠结"卸载"实在得多，因为小程序的数据本来就不存在你手机上。
接下来盯什么
三个信号：一是国家网络安全通报中心官方账号的下一轮复测通报，按8月那批28款被下架的节奏，这次82款里整改不到位的会在下轮名单里现形，滴答滴顺风车、河西停车这类多类上榜的尤其值得关注；二是你手机里的上榜App最近大概率会突然弹"隐私政策已更新"，别秒点同意，这正是看它SDK清单有没有变化的机会；三是高途这种两年四上榜的惯犯，它的整改承诺可以默认打个折。
最后说句实在的：通报的价值是逼整改，不是让所有人删掉82个App。你的个人信息安全，从来不是靠一次恐慌性卸载守住的，而是靠你从来不肯点开的那个"权限管理"页面。
