短剧App个人信息合规12项自查：十多款短剧已被工信部点名
短剧App个人信息合规怎么做：工信部通报中短剧类应用踩中的5类问题逐条拆，附上架前12项自查清单与整改路径。
短剧App个人信息合规这件事，2025 年 6 月 25 日那份工信部通报把话说得很清楚了：那一批被点名的应用里，短剧类一口气出现了十几款——《红果免费短剧》《红苹果短剧》《草莓短剧》《短剧来了》《好省短剧》《匠心短剧》《鲸娱短剧》《河马剧场》《来看短剧》《免费短剧之家》《刷刷短剧》。问题不在剧集内容，在权限、弹窗和那份没人读的隐私政策。到 2026 年 5 月 21 日，工信部又通报了 31 款 App 及 SDK，红苹果短剧仍在名单里。
通报到底在通报什么：五类问题，短剧几乎全中
2025 年 6 月那次通报的检测周期是 2025 年 5 月 23 日至 6 月 8 日，共涉及 45 款移动应用，问题分布如下：
| 被认定的问题 | 款数 | 短剧 App 上的典型形态 |
|---|---|---|
| 未逐一列出收集、使用个人信息的目的、方式、范围 | 18 款 | 隐私政策写成一段大而全的模板，没有按功能逐项对应 |
| 收集频率超出必要范围 | 14 款 | 后台高频读取设备信息、位置、剪贴板 |
| 广告存在误导、欺骗用户行为 | 12 款 | 解锁弹窗与关闭按钮做成诱导点击，跳转下载 |
| 实际收集个人信息超出授权范围 | 10 款 | 只为看剧却索取通讯录、相册、精确位置 |
| 征得用户同意前就开始收集个人信息 | 4 款 | 启动页还没点「同意」，SDK 已经在上报 |
依据是《网络安全法》《个人信息保护法》以及中央网信办、工信部、公安部、市场监管总局关于开展 2025 年个人信息保护系列专项行动的公告。处置也不是走个流程：前期通报的 35 款应用中，经复测仍有 8 款存在问题，相关移动应用分发平台已予以下架。
上架前 12 项自查清单
| # | 检查项 | 合格标准 |
|---|---|---|
| 1 | 首次启动的同意流程 | 用户点击「同意」之前，不得有任何个人信息上报，包括第三方 SDK 的初始化 |
| 2 | 隐私政策的颗粒度 | 按功能逐项列出收集的信息种类、目的、方式，不用「等」「相关信息」这类兜底表述 |
| 3 | 权限最小必要 | 看剧、支付、客服之外的权限一律不申请；通讯录、精确位置、相册需说明必要性 |
| 4 | 权限申请时机 | 用到时再申请，并说明用途，不在启动时一次性索要全部权限 |
| 5 | 收集频率 | 设备信息、位置、剪贴板的读取频率与业务必要性匹配，留有日志备查 |
| 6 | 第三方 SDK 清单 | 公示 SDK 名称、提供方、收集的信息种类与用途；广告与统计 SDK 尤其要写全 |
| 7 | 广告与解锁弹窗 | 关闭按钮真实可点、位置显著，不做成诱导点击或误触跳转 |
| 8 | 个性化推荐 | 提供关闭入口，关闭后不得继续基于画像推送 |
| 9 | 账号注销与信息删除 | 提供可完成的注销路径，注销后按规定删除或匿名化 |
| 10 | 未成年人保护 | 青少年模式可用，充值与内容限制生效，不诱导未成年人付费 |
| 11 | 付费与自动续费告知 | 扣费规则、续费周期、退订路径在扣款前显著告知并可一键退订 |
| 12 | 合规留痕 | 保留检测报告、SDK 清单、同意流程截图与版本记录，复测时能一次拿出 |
短剧产品特有的三个高危点
一、免费模式把风险搬进了广告 SDK
IAA 免费短剧的收入来自广告，广告 SDK 就成了个人信息收集的最大入口。通报里「广告存在误导、欺骗用户行为」12 款，指向的正是解锁激励视频那一环——关闭按钮太小、倒计时结束仍无法退出、点击任意区域触发跳转。广告变现的合规责任不会因为 SDK 是第三方的而转移，App 运营者是被通报、被下架的那一个。免费模式本身的合规要求见短剧免费模式合规。
二、付费墙与自动续费同时踩两条线
扣费规则告知不清，在个人信息与消费者权益两个口径下都会被追。前者看的是告知与同意是否充分，后者看的是有没有诱导消费。两条线的判定标准不同，整改动作也不同，具体拆解见短剧自动续费合规红线。
三、青少年模式不能只是一个开关
做了入口但内容不隔离、充值不拦截，等于没做。短剧的付费点密集、剧情推送强，这一块被检查到的概率高于其他品类，完整问答见短剧未成年人保护 9 问。
被通报之后该做什么
- 先定位到具体版本：通报指向的是某个版本号，先确认线上还有多少渠道在分发这个版本。
- 按问题类型拆整改项：告知类改文案与流程，收集类改代码与 SDK 配置，广告类改交互，三类工作量完全不同，不要混在一个需求里。
- 在期限内提交并准备复测：通报明确，整改落实不到位的将依法依规组织开展相关处置工作；前一批就有 8 款复测未过被分发平台下架。
- 全渠道同步：安卓多渠道包、小程序、H5 都要一起改，只改主包等于没改。
一句话原则：短剧 App 的个人信息风险不在剧里，在启动页那三秒、解锁弹窗那一下、和付费页那行小字里。内容侧的题材、台词、授权排查可以走短剧合规检测，产品侧的这 12 项则要工程和法务一起过。
FAQ：短剧App合规最常被问到的 3 个问题
1. 短剧 App 被工信部通报会怎样？
先要求限期整改，整改落实不到位的将依法依规组织处置。2025 年 6 月的通报显示，前期被通报的 35 款应用中，经复测仍有 8 款存在问题，相关移动应用分发平台已予以下架。
2. 用第三方 SDK 出的问题，责任在谁？
App 运营者跑不掉。通报对象本身就包含 SDK，但下架与整改的压力最终落在集成方身上。稳妥做法是建立 SDK 准入清单，逐个核对其收集的信息种类，并在隐私政策中公示。
3. 小程序版短剧要不要做同样的合规？
要。收集个人信息的规则不区分载体，小程序同样需要在隐私政策中说明收集的信息种类、目的与方式，并取得有效同意；把 App 与小程序的数据打通做画像，更要单独说明。
研究依据与来源
- 新浪财经：违规收集使用个人信息，红果短剧等 App 被通报（2025 年 6 月 25 日）
- 新浪财经：违规收集个人信息，红苹果短剧等 31 款 App 及 SDK 被通报（2026 年 5 月 21 日）
- 锦天城律师事务所：工信部通报侵害用户权益 App 与 SDK 的法律观察
- 财联社：工信部通报违规收集个人信息的 App
以上为依据公开通报与法规整理的相对安全做法，非监管预审结论。下个版本提测前，把这 12 项贴在需求文档最前面——被通报之后再改，成本是发版的十倍。
