2026年4月14日，上海市通信管理局发布《关于侵害用户权益行为 APP（SDK）的通报（2026 年第二批）》，依据《个人信息保护法》《网络安全法》等相关法律法规，在抽查中发现4款APP存在侵害用户权益行为，涉事主体均为上海哈啰普惠科技有限公司。

被通报的4款APP包括：“小哈服务站”存在未明示个人信息处理规则问题；“哈啰 | 打车顺风车拼车”存在APP强制、频繁、过度索取权限及未明示个人信息处理规则问题；“哈啰景区游玩”存在未明示个人信息处理规则问题；“泡泡旅行”同样存在未明示个人信息处理规则问题。

上海通管局要求涉事APP运营方立即整改，全面开展个人信息和用户权益保护自评估，自通报之日起5个工作日内提交书面整改报告。

这是哈啰近期面临的又一次监管点名。此前不久，哈啰因违规超量投放未备案共享单车且拒不整改被北京市交通执法部门立案调查。短短几天内，哈啰在运营管理和用户信息保护两大领域双双触碰监管红线。

APP过度索取权限和数据收集问题，表面上是技术合规问题，背后反映的是一家平台在规模扩张过程中对用户权益保护的长期忽视。

强制、频繁索权意味着用户在使用哈啰顺风车等业务时，个人信息存在被过度收集和滥用的风险。未明示处理规则则直接侵犯了用户的知情权，用户不清楚自己的信息被收集了什么、用到了哪里。

作为占据全国顺风车约39%市场份额的平台，哈啰的合规问题已经不只是公司内部管理问题，而是直接关系到数千万用户的出行安全和个人信息安全。上海通管局此次通报要求整改的期限是5个工作日内，接下来就看平台能否真正把“合规”从纸面落实到产品和服务里。