CSTC教育APP隐私报告：VIPKID表现最佳 达内APP存侵犯用户隐私行为

4月27日消息，近期，中国软件测评中心（CSTC）公布了在线教育APP个 人信息安全调研报告。结果显示VIPKID、沪江网校两款APP在个人隐私保护方面表现最规范，达内在线等APP则存在侵犯用户隐私的行为。

报告中，中国软件测评中心选取6款在线教育APP进行考察，分别是Vipkid V3.8.0、沪江网校V4.9.4.849、学而思网校V7.10.03、达内在线 V2.2.0、作业帮 V12.7.4、新东方在线V4.7.7。在平台选择上，本次只选择其相应的Android平台版本；所有软件均从其官网上进行下载。评测主要从权限范围、个人信息两大维度展开调研。

图片来源：中国软件测评中心

权限范围方面，通过对日历、通话记录、相机、通讯录、位置、麦克风、电话、传感器、短信、存储等26个具体权限进行考察，最终结果显示：VIPKID获取的系统操作权限数量最少，仅有5个；沪江网校其次为7个，学而思和作业帮均为9个，达内在线和新东方在线则多达12个。

在上述26个权限中，拍摄、录音、文件读取、文件写入这4个权限是在线教育APP基本功能所必需的。其他的权限获取，不同APP根据不同功能各有取舍。通常而言，软件权限获取项目越多，对用户隐私内容的收集也就越多，其潜在的隐私侵犯和隐私泄露风险就越高。

图片来源于：中国软件测评中心

此外，中国软件评测中心还针对6款教育APP的用户隐私保护政策和行为进行了测评。结果显示，大多数教育APP表现良好。但个别APP存在未经用户同意收集个人信息的行为，如用户在关闭电话权限的情况，APP仍然会收集用户的部分设备信息、IP地址等信息。

达内软件成为评测表现最差的教育APP。除了向用户索要多达12项权限外，达内软件在具体的隐私保护方面也存在重大缺失。比如：未提供个人隐私保护政策；未说明收集个人信息的目的和范围；未提供用户拒绝信息授权的方式；以及收集与APP无关的个人信息。

另外，学而思APP也存在“在用户未同意收集个人信息前，已经存在收集个人信息的行为”。

报告认为，从调研结果来看，在系统权限申请使用及个人信息的收集方面，大部分在线教育类软件都能够遵守有关国家标准及规范，但是仍存在少数软件在个人信息收集及使用上不尽如人意，建议大家在进行此类软件的购买及使用时做好事前调查与甄别。