入住登记强制人脸识别，未提供替代方式

向境外提供个人信息未开展安全评估

非必要权限拒绝后无法使用基本功能

跨部门共享个人信息未履行告知同意义务

未建立未成年人个人信息保护专门规则

第三方营销公司泄露百万级会员数据

注册时默认勾选同意，未提供拒绝选项

收集医疗健康信息未单独告知并取得同意

未采取加密措施存储学员个人信息，被监管部门处罚

向第三方共享客户信息未单独告知并取得同意

处理生物识别等敏感信息未履行单独同意义务

强制收集非必要信息、未明示处理规则，被罚数百万元