下列违法行为，《网络安全法》明确规定应当由公安机关予以行政处罚的是（）。

• A、甲公司开发的游戏软件未向用户明示并取得同意即自动收集用户的个人信息
• B、乙地铁公司使用未经国家安全审查的网络产品
• C、丙公司为用户提供发布信息的微博服务，对未提供真实身份信息的用户仍提供服务
• D、丁公司为用户提供专门用于窃取网络数据的计算机程序