支付寶新服務霸王條款：有權不通知用户單方面更改協議內容_風聞

日前，支付寶推出了一個名叫“鋼鐵匣”的安全備忘服務，用户在支付寶搜索“鋼鐵匣”或者“備忘”等關鍵詞，或者點擊主頁的更多選項在“便民服務”中都可以看到一個名叫“安全備忘”的應用。

支付寶“鋼鐵匣”安全備忘服務支持將用户的重要資料保存到支付寶的服務器上，用户需要通過驗證“人臉”和“密碼”才可以開啓鋼鐵匣。根據支付寶的介紹，用户數據的傳輸與儲存都使用了嚴格的加密技術。

據支付寶介紹，用户存放在鋼鐵匣內的資料，會同步到支付寶服務器而不會存儲在手機本地，但是如果用户刪除了鋼鐵匣內的資料，支付寶服務器上也將不在保存。

支付寶也介紹了鋼鐵匣的使用場景，包括幫助用户記錄銀行卡、各種網絡平台賬號密碼、證件號碼等。

首次，使用這個應用的用户，需要同意支付寶鋼鐵匣協議才可以繼續下面操作。可能一般用户不會點開這個協議查看，但是這個協議卻存在很大的貓膩。

首先，鋼鐵匣關於“同意協議”這個功能並沒有給出選擇框，而是將“開始體驗”與“同意協議”放到了同一個按鈕中。只要直接點擊“體驗”便意味着同意協議。

在用户協議中，支付寶解釋説，只要你點擊了確認，便表示同意接受本協議的全部約定內容。

通過閲讀協議內容第二段，可以看出來支付寶是知道這個協議存在一些“可能會引起用户誤會”的內容，所以特別強調了您需要閲讀協議全部內容，特別是粗體下劃線的內容。

然而，協議的接受方式卻是把“同意協議”與“開始使用”相結合的方式呈獻給用户，這樣一種不明顯的方式。

《支付寶鋼鐵匣協議》本質上屬於合同，既然是合同就應該嚴格遵守合同法的規定。《支付寶鋼鐵匣協議》這種當事人為了重複使用而預先擬定，並在訂立合同時未與對方協商的合同屬於格式條款合同。根據法律規定，支付寶使用格式條款應該採取合理的方式提請用户注意，簡言之就是格式條款合同要放在顯著位置，讓用户一目瞭然。

對於不少互聯網用户的使用習慣，很多情況下都是直接點擊下一步，不會在意頁面裏一些細小的文字。或是在下一步按鈕上到底寫了什麼。

而且，這個提示用户不要進行後續操作的提醒，隱藏在協議的第二段裏。而按照合同法，提供格式條款的一方應當遵循公平原則確定當事人之間的權利和義務，並採取合理的方式提請對方注意免除或者限制其責任的條款。

其實，在應用的開始體驗的頁面上，有很大的版面排下這段文字。最後，支付寶還是將它隱藏在了《支付寶鋼鐵匣協議》裏面。

好了，下面來看這個協議裏最霸王條款的內容。支付寶説，只要用户同意本協議的內容，支付寶有權隨時對本協議內容進行單方面的變更，並且不會單獨通知用户，只會在支付寶官網以公告的方式進行公佈。然而，又有多少用户訪問過支付寶官網，又去關心一個可能簽署過或者沒簽署過個的協議的更新呢？

關於這個霸王條款，我們是否可以激進的這麼理解一下，用户將重要資料保存在支付寶上，支付寶把協議改了，資料進行二次利用或是賣了，説是你同意的，你能怎麼辦呢？

另外，在協議中，支付寶對鋼鐵匣應用對於服務的安全性似乎有點搖擺不定。

在介紹鋼鐵匣如何如何安全時，支付寶説“通過“人臉驗證+支付密碼”開箱，以及加密存儲、傳輸等技術方案，保護您的文件安全。”

然而，在協議的下文裏，支付寶不斷強調因黑客行為而使得用户產生損失的，支付寶不承擔責任。

不僅是黑客行為，支付寶在協議裏寫了他們基本不承擔任何用户因為使用支付寶鋼鐵匣遭受損失而產生的責任。當然，支付寶有權在不提前通知用户的情況下隨時修改協議內容，所以這些也就無關緊要了。

關於用户服務協議，支付寶不是第一次玩貓膩了。在之前支付寶推出的“支付寶年度賬單”服務中，就引發了隱私爭議。

當時有媒體爆出支付寶年度賬單第一頁默認勾選“我同意《芝麻服務協議》”，如果用户在進入年賬單未選擇取消勾選的情況下，將允許支付寶收集用户的信息，包括用户保存在第三方的信息。

在2017年支付寶年度賬單首頁入口處，“我同意《芝麻服務協議》” 是一行特別不起眼的小字，不但字特別小容易被背景遮擋，而且已經幫你選擇好“同意”了。這行小字因為在支付寶賬單首頁入口處非常不顯眼，而且直接默認“我同意《芝麻服務協議》”，用户很可能會忽視這行小字而毫不知情地被“同意”，毫無疑問，消費者的知情權被變相剝奪了。支付寶顯然沒有按照合同法的規定開展服務，沒采取合理方式提請用户注意格式條款。

當時網信辦約談了支付寶方面，人民日報也發文譴責，現在看來，支付寶是好了傷疤忘了疼啊。