华夏时报记者付乐北京报道
上海市通信管理局日前发布关于侵害用户权益行为APP(SDK)的通报(2026年第七批)，41款App(SDK)因侵害用户权益被点名。
付临门、快钱支付等6家支付机构出现在这份通报名单上，主要涉及未明示个人信息处理规则、违规收集个人信息、未妥善处理用户投诉等违规问题。
11月2日，支付产业网创始人刘刚对《华夏时报》记者表示，持牌支付机构的APP、小程序数量远超想象。收单机构为商户服务的移动端产品动辄几十款，且迭代快、外包开发多，合规审查跟不上产品上线速度。
6家支付机构被点名
具体来看，6家持牌支付机构的应用被点名，付临门、快钱支付、杉德支付、电银支付、富友支付、通联支付悉数在列。
其中，41款被点名应用中，付临门一家占了6款，被点名最多。涉及的应用包括“富临门收款”“富临门收银台”“富临门扫码点单”“付临门云汇宝”“付临门想刷”“付临门云商宝”6款微信小程序，问题多发在未明示个人信息处理规则以及未妥善处理用户投诉。
其次被通报最多的为快钱支付，包括“快钱支付商户服务”“快钱合作伙伴平台PLUS”，在vivo应用商店上架的“快钱刷商管家”“快钱商户通”，理由均为“未妥善处理用户投诉”。
同样被点名4次的还有通联支付，问题涉及较杂，包括“通联小通智慧家园”违规收集个人信息；“通联小伙伴”未明示个人信息处理规则；vivo应用商店的“通联钱包”涉及违规收集个人信息、超范围收集个人信息，APP强制、频繁、过度索取权限，以及未明示个人信息处理规则；“智能数字化经营平台”则涉及违规收集个人信息。
另外，杉德支付、电银支付、富友支付三家也被通报。其中“杉德购卡服务”因违规收集个人信息被点名；“电银买单”因未妥善处理用户投诉被点名；富友支付的“富掌柜点单”则涉及违规收集个人信息。
上海市通信管理局指出，上述APP(SDK)应对存在的问题立即整改，并对该APP(SDK)个人信息和用户权益保护工作开展全面自评估，自通报之日起5个工作日内发送整改报告。对未能在限期内完成整改并提交报告的，上海市通信管理局将依法依规予以处理。
此次通报依据的不只是《个人信息保护法》《网络安全（885459）法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，还点出中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》要求。
对支付机构而言，限期整改并不是纸面要求。今年6月，上海市通信管理局对APP(SDK)违法违规收集使用个人信息等问题开展治理，并对46款未按要求落实整改的APP(SDK)采取下架处理。8月又有9款因复检不合格被下架。
金融APP治理加码
此次被通报的名单中，仅付临门一家就涉及6款应用、快钱和通联各4款，说明前端产品多而杂、迭代快，合规审查往往滞后于上线节奏，同类问题屡禁不止。
刘刚表示，付临门通报6款，本质是“多子女”问题，盘子大、入口多，暴露面自然大。这既有合规技术投入不足的原因，更反映“产品先行、合规后补”的惯性。
从违规内容来看，“未妥善处理投诉”为何频频出现？
刘刚分析道，这项看似简单，实则暴露的是用户服务闭环缺失。投诉处理涉及客服、技术、数据、渠道多方协同，小程序端尤其存在“接单的人无权限改、改数据的人看不见投诉”的断层。三家机构同时栽在这项，说明行业普遍重拉新拓商户、轻存量用户体验，投诉渠道成了摆设。这不是能力问题，是优先级问题。
当前，支付行业已是红海，收单竞争激烈、费率走低，机构要靠多上产品、快速覆盖应用来抢规模。个人信息处理规则、违规收集个人信息等属于个人信息保护，属于看不见的，需要长期投入成本的工作，和业务增长相比，这些会被部分机构放在后面。因此业务往前冲，合规跟不上，缺乏贯穿日常运营的长效机制。
除支付机构外，金融领域的治理也在加码。今年9月，上海市通信管理局已联合上海金融监管局开展金融领域APP(SDK)侵害用户权益行为专项整治工作，覆盖银行、保险、汽车金融等金融机构，发现52款应用存在侵害用户权益问题。个人信息保护与支付业务合规成为监管主线，应用治理是支付机构的必答题。
如何避免整改流于表面？刘刚认为关键在于三点：一是把个人信息保护纳入产品立项评审，合规一票否决，而非上线后补检测；二是建立APP资产台账和常态化自测机制，第三方SDK变更即触发复测；三是将通报结果与部门考核挂钩。监管通报频次只会加密，被动整改的成本终将高于主动合规的投入。
