中国信息通信研究院安全研究所和南都个人信息保护研究中心编写。《小程序个人信息保护研究报告》2020http://www.caict.ac.cn/kxyj/qwfb/ztbg/202006/P020200611352964581409.pdf《小程序个人信息保护研究报告》解读https://mp.weixin.qq.com/s/AztFXc2g_8tTDN307aZudA超级App。就开发者而言，新App开发推广成本高、周期长、市场生存空间小；就用户而言，大量新App使用流量多、占用手机内存高、学习门槛高。出于对小程序启动、加载速度的考虑，小程序平台严格限制小程序代码包大小微信人工点赞，促使小程序业务逻辑简单，更加关注核心业务、主要功能的实现。开发者利用小程序平台提供的开发工具，基于小程序平台框架，调用API接口，通过组件化编程即可开发具有原生App体验的小程序应用，节约开发时间和人力成本。小程序成为机关、医疗机构、企事业单位、社区学校疫情防控的重要工具。QuestMobile，即速应用，阿拉丁研究院。2019年4月，同程旅游97.2%的流量来自于微信小程序，淘票票79.5%流量来自于支付宝小程序。宅经济。腾讯，阿里，百度，字节跳动。小程序无法绕过小程序平台直接调用手机系统API并和系统互动；App则可调用所有手机系统API，直接与系统对话，实现修改手机系统音量、网络连接等功能。小程序只能获取小程序平台已经从手机系统获取的权限，通常仅限于用户信息、地理位置、后台定位、相册、通讯地址、发票、录音、摄像头、运动步数；而App能够获取的手机系统权限多达一百余项，其中不乏日历、通讯录、麦克风、短信等敏感权限。小程序的权限管理通常是从小程序平台“设置”中选择“允许”或“拒绝”某项权限，且一次只能进行一款小程序的权限设置；App的权限管理则可在手机系统设置中完成，且可实现集中管理，即可一次性针对多款App的权限情况进行修改。小程序只能发送模板消息，或在被用户主动订阅后进行推送，App则可以随时随地为用户推送消息。小程序在获得用户授权后，可获取用户的平台昵称、头像、性别、所在地区、语言、电话号、证件号等个人信息，人脸、指纹等个人生物信息，以及通过权限申请获取的地理位置、通讯地址等信息。小程序可获取的设备信息分为网络状态、Wi-Fi、加速度传感器、罗盘、剪贴板、系统信息、屏幕等多个类型，其中系统相关信息包括操作系统版本、操作系统类型、手机品牌、手机型号、平台版本号、平台名称、屏幕宽度、屏幕高度、设备像素比等，屏幕相关的设备信息包括屏幕是否常亮、用户是否截屏等，有些平台还支持小程序添加手机通讯录联系人、获取设备电量、添加和删除日历活动等功能。小程序还可在小程序平台内自定义分析用户实时行为，对其行为做精细化跟踪，满足页面访问等标准统计以外的个性化分析需求。涉及到用户个人信息保护时，平台通常从数据收集和存储与授权、数据使用规范、数据安全、地理位置四个方面对小程序提出要求。信息安全技术个人信息安全规范第三方应用发生数据安全事件对用户造成损失的，网络运营者应当承担部分或全部责任，除非网络运营者能够证明无过错。由于Facebook平台存在管理漏洞，第三方应用可在未经用户充分授权的情况下获取用户的好友信息，而Facebook没有将此情况告知受影响的用户。未提供有效的隐私政策，侵害用户的知情权。未采取主动选择同意的形式，侵害用户的选择权。小程序的登录方式通常分为三种：一是自行注册小程序账号，二是直接使用小程序所在平台账号，三是使用第三方平台账号。隐私政策与APP不同。若小程序在隐私政策更新的及时性方面不如App微信人工点赞，极易造成数据收集使用规则混淆风险。超范围收集个人信息，带来数据违规收集风险。与运营者相比，用户在使用小程序时处于弱势地位。明文传输个人信息，带来数据非法获取风险。未告知用户关闭权限路径，带来权限持续开放风险。关闭授权后仍使用之前授权信息。默认共享用户个人信息。未提供删除个人信息渠道。cookie、clickstream和webbeacon。