跟谁学App被曝收集多项个人敏感信息并未同时告知用户目的 回应称“新版本修复所有问题”

在线教育产品“跟谁学”App近日被“App专项治理工作组”通报，被曝存在收集多项个人敏感信息行为，包括用户身份证号、银行账号等，并未同时告知用户目的。跟谁学公关部对中国网科技表示，第一时间进行自查自纠，新版本已经修复完成所有问题。

从“App专项治理工作组”的《通报》内容来看，“跟谁学”App(V4.1.1版本)主要存在下列问题：通过客户端嵌入的易盾、小米推送等SDK向第三方提供设备IMEI号、MAC地址、Android ID等个人信息;在申请打开电话、存储、日历等可收集个人信息的权限，以及收集用户身份证号、银行账号等个人敏感信息时，未同步告知用户其目的。

另外，还存在未逐一列出嵌入的易盾、小米推送等第三方SDK收集使用个人信息的目的、类型，以及未提供注销用户账号功能。

跟谁学公关部在邮件中对中国网科技强调：“跟谁学作为一家美股上市的在线教育企业，一直坚守成就客户的价值观，注重维护客户利益和保护用户隐私。”

针对“App专项治理工作组”提出的问题。“跟谁学”公关部表示：“当2019年12月20日(周五)晚获知跟谁学APP存在一些用户信息收集的问题后，我们在第一时间进行了自查自纠。排查后发现被测试的是较老的版本V4.1.1，当时跟谁学APP的最新版本已经更新到V4.1.8，并且已经修复了V4.1.1版本中的大部分问题。”

对于其余的问题，跟谁学表示，在第一时间做了修复和完善，并于2019年12月22日(周日)修复完成所有问题，随之在跟谁学官网发布新版本V4.1.9，同时将新版APP提交安卓各大应用商店及苹果APP Store审核。

截止目前，新版本V4.1.9在安卓各大应用商店均已审核通过并发布;iOS版本因正值圣诞节假期，苹果审核团队将在假期结束审核后发布。

“跟谁学已经成立了专项小组。未来将进一步加强与相关部门的沟通，以更加积极地响应国家的政策法规要求，第一时间执行落地。”跟谁学表示。

根据天眼查显示，跟谁学是一家在线教育和课程学习平台，主打“万千名师，一搜即得”，从名师出发为用户提供各类课程在线学习服务，隶属于北京百家互联科技有限公司。公司创始人为前新东方教育科技集团执行总裁陈向东。2019年6月6日，跟谁学在美国IPO上市，融资金额为2.08亿美元。

据了解，此次“跟谁学”App违规收集个人信息问题被通报，主要是源于今年1月25日，中央网信办、工信部、公安部、市场监管总局四部门联合发布的《关于开展APP违法违规收集使用个人信息专项治理的公告》(以下简称《公告》)。

为落实《公告》相关部署，受四部门委托，全国信息安全标准化技术委员会、中国消费者协会、中国互联网协会、中国网络空间安全协会成立App违法违规收集使用个人信息专项治理工作组(简称：App专项治理工作组)，具体推动App违法违规收集使用个人信息评估工作。 2019年8月28日，中央网信办在国新办发布会上介绍，《个人信息保护法》已纳入十三届全国人大常委会立法规划。上述四部门的专项治理也是推动《个人信息保护法》的一方面。 中央网信办副主任、国家网信办副主任刘烈宏指出，网络安全威胁和风险日益增多，地下黑产、电信网络诈骗等各类违法犯罪活动时有发生，数据安全和侵犯个人隐私问题日益凸显。要深入开展APP违法违规收集使用个人信息专项治理，依法严厉打击针对和利用国家大数据资源和个人信息的违法犯罪活动。