核心事件 - 卡牛信用管家App因实际收集个人信息超出功能必要范围被公安部计算机信息系统安全产品质量监督检验中心通报 违规行为涉及38款移动应用中的17种违规情况 测试时间为2025年7月25日至8月11日[3] - 公司已接到通知并将于8月26日内完成整改并提交复测 复测通过后将发布新版本App[1] 公司背景 - 卡牛科技成立于2017年 业务涵盖智能账单管理 信用卡信息服务和信用科技服务三大板块[5] - 公司注册地址位于深圳南山区金蝶软件园 与随手记App及金蝶集团存在关联关系：深圳铭讯投资控股为卡牛科技股东 其投资的深圳铭数信息为随手记App所有者 金蝶集团创始人徐少春为深圳随手科技最终受益人[4] 业务模式 - 卡牛信用管家App提供贷款 信用卡及生活账单管理功能 同时提供贷款和风险报告服务[5] - 用户可通过卡牛科技账号登录随手记App 深圳随手科技负责随手记App运营[4] 行业现状 - 移动金融App存在普遍合规缺陷 38款应用涉及未公开收集规则 未获同意收集信息等17种违规情形[3] - 金融行业属于数据密集型行业 涉及用户金融账户等敏感信息 行业存在过度收集信息并传输至其他贷款平台的风险[5] 合规要求 - 运营方需在个人信息收集方面守好边界 遵循最小必要原则[3] - 需从数据采集 存储 加工 传输 披露多个环节规范管理 建立系统化移动金融应用合规管理架构并落实岗位职责[5]