开展学习类APP等移动应用程序专项整治行动自查报告.docxVIP

开展学习类APP等移动应用程序专项整治行动自查报告

我司严格按照《关于开展学习类移动应用程序专项整治行动的通知》（以下简称《通知》）要求，成立由技术部、内容部、法务部、运营部组成的专项自查小组，于202X年X月X日至X月X日，对旗下XX学习APP（V3.8.2版本）及关联服务进行全维度自查，覆盖内容安全、用户隐私、广告管理、未成年人保护、合规运营五大核心领域，现将具体情况汇报如下：

一、自查范围与方法

自查范围包括APP客户端（iOS/Android双平台）、后台管理系统、用户数据存储服务器及第三方合作服务（含内容供应商、广告平台、云服务提供商）。采用技术检测+人工核查+用户反馈复核三重方法：技术端通过安全扫描工具（含启明星辰漏扫系统、梆梆安全SDK检测）排查代码风险；人工端抽取202X年X月至X月上线的1200条课程内容、5000条用户评论、300条广告记录逐一核查；用户反馈端梳理近3个月12345热线、APP内投诉通道接收的217条意见，重点关注内容不当隐私权限等高频问题。

二、自查具体内容及问题发现

（一）内容安全

1.课程内容合规性：覆盖K12学科类、职业资格类、素质教育类三大板块，核查发现：

小学三年级语文拓展课程中1篇课外阅读材料（《XX童话新编》）存在价值观偏差，将说谎描述为聪明的生存技巧；

部分职业资格类课程引用2021年已废止的行业标准（如《XX行业操作规范2019》），未更新至2023年新版本；

与第三方机构合作的名人讲座模块中，1位主讲人（某高校副教授）因2022年学术不端被通报，但APP仍标注其优秀学者头衔未删除。

2.互动社区管理：用户评论区存在3条诱导跳转外部社交平台的信息（含微信号、QQ群号），2条对其他教育机构的不实贬损言论（如XXAPP师资全是兼职，误人子弟），未及时拦截。

（二）用户隐私保护

1.隐私政策与权限管理：

隐私政策中儿童个人信息处理规则章节仅笼统表述严格保护未成年人信息，未明确儿童信息的存储期限（如完成课程服务后1年内删除）、转移条件（如向第三方共享需家长单独授权）等具体条款；

APP启动时默认申请读取通讯录定位权限，虽未强制要求授权，但弹窗提示未明确说明拒绝后不影响核心学习功能使用，可能误导用户授权。

2.数据收集与存储：

后台日志显示，曾在用户未主动使用拍照搜题功能时，因代码逻辑错误自动收集过5例用户相机权限调用记录（均为测试账号，未涉及真实用户）；

儿童用户（14周岁以下）信息存储于公司主数据库，未按《未成年人网络保护条例》要求单独设立加密存储区，访问权限未与普通用户数据区分。

（三）广告管理

1.广告内容与推送规范：

首页学习日报模块底部推送的2条广告（某游戏加速器、成人英语培训），未标注广告标识，用户易误认为是平台推荐内容；

青少年模式下，学习工具页面仍穿插15秒视频广告（某潮玩盲盒），虽未直接跳转购买，但不符合《通知》中青少年模式下禁止商业广告推送的要求。

2.广告合作方管理：

第三方广告平台（XX联盟）提供的广告素材中，1条儿童手表广告使用不买就落后其他同学都有等焦虑性表述，触发用户投诉3次；

广告数据统计存在点击量虚高问题，经核查系广告平台为提升结算金额，通过技术手段刷量（涉及202X年X月X日XX日，总虚增点击量约12%）。

（四）未成年人保护

1.青少年模式功能：

现有青少年模式仅限制娱乐社区访问，但未限制课外拓展板块中部分低俗网络小说（如《XX校园奇谈》）的阅读；

时长限制功能默认设置为每日4小时，未提供家长自定义调整选项（如13小时），且超时后仅弹出提示，未强制退出，约束性不足。

2.防沉迷与身份核验：

新用户注册时，仅通过年龄选择框（118岁、18岁以上）收集年龄信息，未与公安实名认证系统对接，存在未成年人冒用成年身份注册的情况（经抽样1000个账号，发现12例年龄与实际不符）；

夜间（22:006:00）仍可正常登录使用，未按要求实施宵禁，后台数据显示有237名用户在23:00后持续使用超过1小时。

（五）合规运营资质

1.基础资质：已取得ICP备案（京ICP备XXXX号）、网络文化经营许可证（京网文〔202X〕XXX号），但教育类APP备案（教育部教育移动互联网应用程序备案）显示备案状态：待更新，原因为202X年X月公司主体信息变更（注册资本由500万增至1000万）后，未及时登录备案系统修改。

2.用户协议与服务条款：

协议中免责条款部分（第7.3条）表述