天弘基金、還唄、小花錢包、更美等58款APP被通報，涉嫌侵害用户權益行為_風聞

來源 | 鐳射財經 

作者 | 黃老邪

作為保護公民個人隱私的最後一道屏障，我國政府歷來重視打擊違規收集、使用個人隱私問題，減少侵害個人權益行為的發生。

在個人信息方面，各類APP在提供便捷服務的同時，也在不知不覺間收集大量隱私數據。

2017年，中國政法大學傳播法研究中心發佈1000家常用網站、手機應用App的用户信息保護政策透明度排名。結果顯示，網站和手機應用App泄露的隱私是非法交易中個人信息的主要來源。

如何在法律層面規定個人信息保護的基本原則，決定着侵犯用户隱私問題能否得到徹底治理。

2017年6月1日，《中華人民共和國網絡安全法》正式施行，提出收集適用信息應經用户明示同意，不得收集無關信息，不得向他人提供個人信息，經過處理無法識別特定個人且不能復原的除外，不得非法出售個人信息。

而侵犯用户隱私亂象並未徹底根治。今年7月16日播出的3·15晚會，曝光了上海氪信、北京招彩旺旺開發SDK插件，內嵌在國美易卡、美的空調遙控器、姨媽日曆、銀碼頭等50多個軟件中，在後台獲取IMEI、電話號碼、通訊錄、短信記錄、應用列表等用户隱私。

問題背後，呼喚着政府部門的出手治理。7月24日，工信部印發《關於開展縱深推進APP侵害用户權益專項整治行動的通知》（下稱《通知》），指出今年8月底前上線運行全國APP技術檢測平台管理系統，12月10日前完成覆蓋40萬款主流APP檢測工作。APP、SDK違規處理用户個人信息，是此次行動任務之一。

當天，工信部還通報了關於侵害用户權益行為的APP通報（2020年第三批），指出近期組織第三方檢測機構對手機應用軟件進行檢查，督促存在問題的企業進行整改。截至目前，尚有58款APP未完成整改。

在58款被通報的APP中，天弘基金涉嫌超範圍收集用户隱私。

天弘基金成立於2004年11月，2013年6月與支付寶聯合推出餘額寶，2015年2月螞蟻金服獲得其控股權，2018年5月天弘基金結束餘額寶唯一管理方的歷史。

在媒體報道中，2016年，天弘基金首席信息官、IT運營總監韓海潮曾提到，數據是天弘基金的“金礦”，基於其上的挖掘，有兩個主要的方向是天弘基金內部比較關注的，一是投研和風控，二是對用户的畫像。

微眾銀行旗下小鵝花錢涉嫌私自收集用户信息、賬户註銷難。

小鵝花錢是騰訊上線的一款消費信貸產品，有微信版“花唄+借唄”之稱，最高額度為5萬元，50%額度可提現。

公開資料顯示，小鵝花錢由微眾銀行聯合捷信消金融、興業消金、北銀消金等聯合推出。目前，該小程序已在微信上搜索不到。

訊飛有聲涉嫌私自共享給第三方。

訊飛有聲系科大訊飛旗下有聲閲讀產品，於2018年7月上線，具備智能語音合成功能，可將文本轉換為人聲。

網上流傳的一份《訊飛有聲軟件許可及服務協議》顯示，維護軟件安全與正常使用是科大訊飛和用户的共同責任，科大訊飛將按照行業標準合理審慎地採取必要技術措施保護用户的終端設備信息和數據安全，但是用户承認和同意科大訊飛並不能就此提供完全保證。

去哪兒網涉嫌賬號註銷難，其成立於2005年2月，是一家在線旅遊平台。

今年5月，去哪兒網因違反網絡安全法相關規定，涉嫌超範圍採集個人隱私信息，被國家計算機病毒應急處理中心點名。

鐳射財經發現，去哪兒網上的隱私政策顯示，用户可以撥打去哪兒官網公佈的客服電話，根據語音提示轉至客服人工服務，由客户驗證後完成賬號的註銷，或通過登錄去哪兒旅行APP在“我的”->“設置”-> “賬户安全”內進行賬户註銷。

小花錢包涉嫌私自共享給第三方。

小花錢包由中信產業基金旗下中騰信在2015年出資設立，號稱“年輕人的互聯網錢包”，提供消費借款服務，2017年底上線代還信用卡及分期購物服務。

《小花錢包APP用户服務協議》提出，承諾除法定或約定事由外，不公開或編輯或透露用户的實名認證身份信息及保存在本公司的非公開內容，不將此類內容用於商業目的，除向關聯公司提供等個別情況外。

還唄涉嫌私自共享給第三方。

還唄運營公司為上海數禾信息科技有限公司，今年第一季度虧損2.57億元。有媒體報道稱，在還唄申請借款需要簽署27個協議，其中包含上海農商行、上海銀行、華通銀行、中原消費金融、小米貸款、中郵消費金融、新網銀行等信息授權書。

此前，也有媒體報道稱，還唄的用户隱私政策顯示，不會與任何公司、組織和個人分享用户信息，包括與關聯公司共享等情況除外。關聯公司包括，直接或間接持有股權的股東，投資的其他公司，與其他主體聯營或合營的企業。

來源 | 鐳射財經 

天津五八到家貨運旗下的快狗打車涉嫌頻繁申請權限，過度索取權限。

快狗打車原名58速運，是同城貨運平台，在2019年1-4月中國同城貨運網約車平台交易額中，以24.6%份額排名第二，次於貨拉拉。

2019年，上海市交通執法、公安交警和城管執法部門開展聯合執法，集中查處快狗打車等平台車輛中存在的客車裝貨、違規改裝車輛以及違規設置車身廣告等違法違規行為。

其《個人信息保護及隱私政策》顯示，會通過了解用户的訂單信息、軟件信心、設備信息等方式，收集用户的日誌信息，包括檢索內容、IP地址、設備信息（包括設備型號、設備識別碼、操作系統、系統語言、分辨率、電信運營商、SIM卡歸屬地），作出特徵模型並進行用户畫像，以為用户提供更加個性化、便捷的服務。

北京完美創意科技旗下的更美涉嫌私自收集用户信息，強迫用户使用定向推送功能，不給權限不讓用，過度索取權限，賬號註銷難。

更美成立於2013年，是互聯網醫美平台，2018年7月完成5000萬美元D1輪融資。

北京完美創意科技曾與伊能靜、劉詩詩、張雨綺、馮小剛、王鷗、馬蘇、李易峯、張藝興、秦嵐等多位明星產生糾紛，被告上法庭。

有原告明星指出，被告完美創意公司擅自將原告肖像用於美容整形領域的商業宣傳的行為旨在利用原告宣傳其提供的美容整形項目，進而獲得商業利益，涉嫌侵犯原告的肖像權。此外，被告將原告的肖像圖片用於美容整形領域類的宣傳文章中使原告遭受諸多質疑和非議，被告的行為同時涉嫌侵犯原告的名譽權。

工信部在通報中明確要求，58款APP應在7月30日前完成整改落實工作，逾期不整改的，工信部將依法依規組織開展相關處置工作。

在58款問題APP遭通報，並責令限期整改的同時，侵犯用户隱私行為的亂象有望得到徹底根治。政府部門有力懲治違法違規行為，將成為保護好公民隱私權的最有力屏障。

來源 | 鐳射財經 

作者 | 黃老邪