大发购彩_ (2023已更新(企业/百科)v8.8.8

“一平米”的温暖——工会户外劳动者服务站点工作巡礼******

　　“小切口”做出工会“大天地”·工会户外劳动者服务站点工作巡礼

　　“一平米”的温暖

　　“这里就和家一样。遇到什么事，或者累了想歇会儿，我们随时都能过来。”饿了么骑手王现坡说。王现坡口中的“家”就是北京CBD骑士驿站。这也是首个多家单位合建的“一平米温暖爱心驿站”。

　　“一平米温暖爱心驿站”是中国财贸轻纺烟草工会联合饿了么本地即时电商平台及其入驻商家共同打造的工会户外劳动者服务站点，为外卖配送员、快递员、环卫工人、出租车司机等户外劳动者提供便捷的暖心服务。

　　满足户外劳动者的现实需求

　　1月5日下午2点，暖风开足的北京CBD骑士驿站里，几名外卖小哥围坐在餐桌旁，趁着送餐间隙边吃午饭边聊单子。不远处的投屏播放着安全教育短片，骑手们看得津津有味。

　　北京朝阳区国贸一带，写字楼林立。“我们在选址时充分考虑到外卖配送员等户外劳动者群体的现实需求，尽力方便大家使用。”饿了么公共事务部北部大区负责人说。最终，北京CBD骑士驿站选择建在东三环上班族聚集的繁华商务中心区附近，大门临街，标识醒目。

　　驿站里，休息区、就餐区、交流学习区等功能区完全开放，微波炉、饮水机、休息躺椅、应急药箱等一应俱全，户外劳动者可以随时进来休息、热饭、补给等。依托驿站这一载体，饿了么还着力开展党建引领工作，开辟骑士关怀、职业成长等区域，不定期组织外卖配送员等进行学习交流，开展活动。自2022年3月底启用，驿站已累计接待户外劳动者5000多人次。

　　“从宣讲、慰问，到物资调度、人事安排，驿站里的大小事我和同事都很上心，目的是让大家更有获得感和幸福感。”参与驿站日常管理工作的饿了么骑手王琳说。

　　建起来、用起来、活起来

　　“户外工作者们辛苦啦！快进来休息一下吧”“这里的爱心补给可免费享用哦”……每一个“一平米温暖爱心驿站”门口，欢迎标语都格外醒目。

　　这些驿站名称中的“一平米”意指商家可因地制宜布置服务站点，提供不小于一平方米的服务场地供户外劳动者休息、补给。站点在建设完善中还通过悬挂标识、地图上线、APP推送等方式提高站点知晓率和使用率。

　　按照“工会出政策、出规范，平台出技术、出管理，商家出场地、出服务”模式，中国财贸轻纺烟草工会制定项目工作方案及项目资金使用办法，明确站点建设的“六有”标准，即有统一的标识名称、有合理的站点布局、有健全的服务设施、有完善的服务功能、有规范的管理制度、有地图可查。同时，对商家申报、审批立项、经费划拨、监督检查等环节作出明确规定，并指导平台细化实施方案，确保站点服务的有效性和可持续性。

　　站点不仅要建起来，还要用起来、活起来，饿了么通过数字技术赋能站点管理，设立爱心驿站建设专项预算，发挥数字技术优势，开发“一平米温暖爱心驿站”管理系统，并与原有商家管理系统相耦合，及时了解商家经营、站点运行和服务等情况，强化对站点数量、服务人次、物资消耗等方面的数据分析统计。

　　汇聚社会涓涓爱心

　　在抓好驿站建设与管理的同时，中国财贸轻纺烟草工会积极争取各方支持，推动平台引导更多热心公益、有社会责任感的商家参与站点建设。目前，已有4万余户商家报名参与。

　　商家在自愿申报中需提供服务场地、服务功能、场景照片等基础信息，中国财贸轻纺烟草工会及饿了么根据商家所在商圈位置、辐射范围和户外劳动者覆盖人数、服务场地综合情况等标准，遴选确定参加项目的商家。同时指导饿了么工会对接站点所在地工会，推动站点纳入地方工会服务站点建设和管理体系，实现资源社会化，并加强与中国职工发展基金会沟通，探索站点建设的公益模式。

　　如今，随着上千家“一平米温暖爱心驿站”在北京、上海、杭州等城市建起，“一平米”的内涵也在不断丰富，一些商家专门为户外劳动者推出经济实惠、营养卫生的专属套餐；工会、街道和包括爱心企业在内的社会各界，将防暑降温、保暖抗寒和防疫物资等通过站点这一载体，源源不断送达户外劳动者手中。将来，消费者在平台点餐取得的积分或也将可以兑换为驿站公益物资。

　　中国财贸轻纺烟草工会负责人表示，将与平台企业加强协作配合，努力把“一平米温暖爱心驿站”项目打造成关心关爱新就业形态劳动者的服务阵地、汇聚社会涓涓爱心的大平台。

　　郝赫

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

　　（文图：赵筱尘 巫邓炎）