快3平台|（中国）维基百科

禁售调味电子烟化名“奶茶杯”网上偷卖******

　　禁售调味电子烟化名“奶茶杯”网上偷卖

　　销售商不问买家年龄 商家明知禁售品仍出售

　　“调味电子烟不是不允许卖了么？为什么现在网上还有这么多人在卖？”近日，有网友反映，在社交平台上有人以“奶茶杯”“可乐罐”等名义出售已被国家禁止销售的调味电子烟。北京青年报记者调查发现，确有商家通过网络社交平台售卖调味电子烟。还有电子烟中间商称，有一些青少年通过网络上的商家来购买调味电子烟。

　　北京控烟协会会长张建枢介绍，此前国家鉴于调味电子烟容易诱导未成年人吸食，已规定禁止售卖此类产品。“电子烟中的调味剂一般来说是化学合成的，吸食后可进入血液，给人体造成危害。”市场监管部门也表示，调味电子烟的危害很大，其主要成分跟传统香烟一样都是尼古丁。有律师表示，网售调味电子烟的行为已违反了国家的相关规定，市民可通过拨打国家烟草专卖局举报热线等方式举报此类行为。

　　化名“奶茶杯”“可乐罐”

　　被禁售调味电子烟网上售卖

　　近日，有网友发帖称，在部分社交媒体上看到有人售卖所谓“奶茶杯”“可乐罐”等，实际联系之后，发现这些人售卖的是已被国家禁止出售的调味电子烟。

　　北青报记者根据网友的提示登录到一处社交媒体平台，在“奶茶杯”页面下，可以看到不少网友发出的求助，询问谁可以出售“奶茶杯”“可乐罐”等货品，还有网友在该页面里发布了“奶茶杯”的实物图，图上显示，所谓的“奶茶杯”其实就是调味电子烟。

　　北青报记者通过该社交媒体平台，以买家的名义联系到了多名销售调味电子烟的商家，一名商家发来的电子烟“菜单”显示，其销售多个品牌的电子烟，其中一种品牌就包括了椰青、茉莉龙井、柠檬草、香芋冰激凌等13种口味，“菜单”上的宣传文字称电子烟里有15毫升烟油，并配有600毫安电池。此外，该款电子烟的尼古丁含量为3.5%。

　　商家提供的另一款造型为玩具熊的电子烟宣传材料中显示，该款电子烟含18毫升烟油，尼古丁含量为3%，包括花皮西瓜、玫瑰葡萄、高丛蓝莓等12种口味。

　　该商家表示，相比其他商家，她出售的产品均为真品，因此价格会贵一些。商家称，会在社交平台上发布一些“奶茶杯”等关键词，一方面吸引客户，一方面规避平台的审查。

　　商家明知系禁售品仍出售

　　有上线中间商提供货源

　　北青报记者以学生身份联系了另一名商家，该商家并未因客户是学生拒绝出售电子烟，反而主动介绍了自己所有的口味。不过该商家表示，卖完这一批货物后打算先不卖了，“最近来买的人挺多，年前进的一批100多支电子烟已经卖完。但现在查得比较紧，打算卖完这批货就先停一段时间。”

　　此前国家烟草专卖局发布的《电子烟管理办法》中规定，禁止向未成年人出售电子烟产品。电子烟经营者应当在显著位置设置不向未成年人销售电子烟的标志；对难以判明是否是未成年人的，应当要求其出示身份证件。而该商家并未要求记者提供任何身份证件。

　　该商家称，其只通过邮寄的方式售卖电子烟，不会在线下店铺销售，“因为承担的风险还是很大的。”北青报记者从该商家处购买两盒调味电子烟，到货的电子烟外观如同奶茶杯，并带有一个吸管状的吸食口，即使没有打开吸食口的盖子，都能闻到一股浓烈的调味香精气味。

　　电子烟的包装盒上介绍，该电子烟的成分包括丙二醇、植物甘油、食品调味剂和尼古丁，包装盒上还特别警告尼古丁是上瘾的化学物质，未成年人禁止使用并应远离儿童和宠物。

　　针对该调味电子烟在网络上销售的情况，北青报记者已向生产企业属地市场监督管理局进行了举报，并已被该部门受理。

　　多名网上商家表示，其电子烟由上线中间商提供。北青报记者通过社交媒体上留下的另一联系方式，联系到了一名自称招收代理的中间商。该中间商表示，其可以直接对接到仓库，给下线商户发货。

　　另一名自称掌握调味电子烟仓库的商家表示，其发展的下线包括代理和批发两种，操作方式不太一样，这段时间每天出货量都很大，“至于下线如何卖出去，我就管不了了。”

　　北青报记者注意到，联系到的所有卖家均未在推销时询问过记者的年龄。

　　电子烟中调味剂多为化学合成

　　随烟雾进入血液给人体造成危害

　　北青报记者注意到，今年1月深圳市场监督管理局就曾发文称，有商家将调味电子烟以“奶茶杯”“星球杯”等名义销售，这类电子烟“对校园里的未成年学生很有吸引力，虽然是一次性，但里面却有15毫升的大容量烟油”。

　　深圳市场监督管理局介绍，2022年10月1日正式实施的《电子烟强制性国家标准》就明确规定，禁止电子烟烟弹销售除烟草外的其他风味，根据这一规定，国内已禁售任何调味电子烟。此外，电子烟的危害很大，主要成分跟传统香烟一样都是尼古丁，“青少年吸食电子烟可能会成瘾，最后转变为传统烟民的概率会更高。”

　　北京控烟协会会长张建枢介绍，所谓电子烟是一种模仿卷烟的电子设备，其烟油主要成分是尼古丁，并添加大量调味剂、芳香剂，制成如冰激凌、咖啡、白桃等口味的新型烟草。此前因口味繁多，受到部分年轻群体特别是青少年的喜爱。但青少年发育尚未成熟，易受新奇事物影响，一旦接触到电子烟，对他们的健康、安全会产生直接的威胁。

　　张建枢说，电子烟中的调味剂一般来说是化学合成的，无法像食品级产品那样被吸收，一旦吸食后，烟雾中的化学成分会直接通过呼吸进入人体，随后进入血液，给人体造成危害。张建枢表示，正是鉴于存在这些问题，国家烟草专卖局去年发布了《电子烟管理办法》，并于当年5月1日施行，其中规定，从事电子烟零售业务，应当依法向烟草专卖行政主管部门申请领取烟草专卖零售许可证或者变更许可范围。此外，去年10月1日实施的《电子烟》国家标准中要求，鉴于水果、食品、饮料等调味电子烟和无烟碱电子烟对未成年人具有较强的吸引力，容易诱导未成年人吸食，标准明确规定不应使产品特征风味呈现除烟草外的其他风味。

　　网售调味电子烟违反法规

　　将面临警告、没收、罚款等处罚

　　北京康达律师事务所律师韩骁表示，网售调味电子烟的行为已经违反《电子烟管理办法》的相关规定，“《电子烟》国家标准中明确电子烟不应对未成年人产生诱导性，不应使产品特征风味呈现除烟草外的其他风味。所以生产、销售调味电子烟，直接违反了相关规定。”

　　韩骁介绍，根据规定，对违反《电子烟管理办法》的个人、法人和其他组织，烟草专卖行政主管部门可采取监管谈话，中止平台交易资格，责令暂停生产经营业务、进行整顿，直至依法取消其从事电子烟产品、雾化物和电子烟用烟碱等生产经营业务资格等措施。

　　他表示，如果有网友发现有人在网上售卖调味电子烟的行为，可以通过拨打国家烟草专卖局举报热线或向当地、上级烟草部门投诉等方式举报。

　　韩骁说，我国《电子烟管理办法》中还规定，禁止向未成年人出售电子烟产品。电子烟经营者应当在显著位置设置不向未成年人销售电子烟的标志；对难以判明是否是未成年人的，应当要求其出示身份证件。《中华人民共和国未成年人保护法》中也有类似的规定。商家将电子烟销售给未成年人，将面临警告、没收、罚款以及行政主管部门的谈话，中止平台交易资格，责令暂停生产经营业务、进行整顿等行政处罚。　文/本报记者 屈畅 实习生 刘可纯

　　统筹/蒋朔

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

　　（文图：赵筱尘 巫邓炎）