天弘基金、还呗、小花钱包、更美等58款APP被通报，涉嫌侵害用户权益行为_风闻

来源 | 镭射财经 

作者 | 黄老邪

作为保护公民个人隐私的最后一道屏障，我国政府历来重视打击违规收集、使用个人隐私问题，减少侵害个人权益行为的发生。

在个人信息方面，各类APP在提供便捷服务的同时，也在不知不觉间收集大量隐私数据。

2017年，中国政法大学传播法研究中心发布1000家常用网站、手机应用App的用户信息保护政策透明度排名。结果显示，网站和手机应用App泄露的隐私是非法交易中个人信息的主要来源。

如何在法律层面规定个人信息保护的基本原则，决定着侵犯用户隐私问题能否得到彻底治理。

2017年6月1日，《中华人民共和国网络安全法》正式施行，提出收集适用信息应经用户明示同意，不得收集无关信息，不得向他人提供个人信息，经过处理无法识别特定个人且不能复原的除外，不得非法出售个人信息。

而侵犯用户隐私乱象并未彻底根治。今年7月16日播出的3·15晚会，曝光了上海氪信、北京招彩旺旺开发SDK插件，内嵌在国美易卡、美的空调遥控器、姨妈日历、银码头等50多个软件中，在后台获取IMEI、电话号码、通讯录、短信记录、应用列表等用户隐私。

问题背后，呼唤着政府部门的出手治理。7月24日，工信部印发《关于开展纵深推进APP侵害用户权益专项整治行动的通知》（下称《通知》），指出今年8月底前上线运行全国APP技术检测平台管理系统，12月10日前完成覆盖40万款主流APP检测工作。APP、SDK违规处理用户个人信息，是此次行动任务之一。

当天，工信部还通报了关于侵害用户权益行为的APP通报（2020年第三批），指出近期组织第三方检测机构对手机应用软件进行检查，督促存在问题的企业进行整改。截至目前，尚有58款APP未完成整改。

在58款被通报的APP中，天弘基金涉嫌超范围收集用户隐私。

天弘基金成立于2004年11月，2013年6月与支付宝联合推出余额宝，2015年2月蚂蚁金服获得其控股权，2018年5月天弘基金结束余额宝唯一管理方的历史。

在媒体报道中，2016年，天弘基金首席信息官、IT运营总监韩海潮曾提到，数据是天弘基金的“金矿”，基于其上的挖掘，有两个主要的方向是天弘基金内部比较关注的，一是投研和风控，二是对用户的画像。

微众银行旗下小鹅花钱涉嫌私自收集用户信息、账户注销难。

小鹅花钱是腾讯上线的一款消费信贷产品，有微信版“花呗+借呗”之称，最高额度为5万元，50%额度可提现。

公开资料显示，小鹅花钱由微众银行联合捷信消金融、兴业消金、北银消金等联合推出。目前，该小程序已在微信上搜索不到。

讯飞有声涉嫌私自共享给第三方。

讯飞有声系科大讯飞旗下有声阅读产品，于2018年7月上线，具备智能语音合成功能，可将文本转换为人声。

网上流传的一份《讯飞有声软件许可及服务协议》显示，维护软件安全与正常使用是科大讯飞和用户的共同责任，科大讯飞将按照行业标准合理审慎地采取必要技术措施保护用户的终端设备信息和数据安全，但是用户承认和同意科大讯飞并不能就此提供完全保证。

去哪儿网涉嫌账号注销难，其成立于2005年2月，是一家在线旅游平台。

今年5月，去哪儿网因违反网络安全法相关规定，涉嫌超范围采集个人隐私信息，被国家计算机病毒应急处理中心点名。

镭射财经发现，去哪儿网上的隐私政策显示，用户可以拨打去哪儿官网公布的客服电话，根据语音提示转至客服人工服务，由客户验证后完成账号的注销，或通过登录去哪儿旅行APP在“我的”->“设置”-> “账户安全”内进行账户注销。

小花钱包涉嫌私自共享给第三方。

小花钱包由中信产业基金旗下中腾信在2015年出资设立，号称“年轻人的互联网钱包”，提供消费借款服务，2017年底上线代还信用卡及分期购物服务。

《小花钱包APP用户服务协议》提出，承诺除法定或约定事由外，不公开或编辑或透露用户的实名认证身份信息及保存在本公司的非公开内容，不将此类内容用于商业目的，除向关联公司提供等个别情况外。

还呗涉嫌私自共享给第三方。

还呗运营公司为上海数禾信息科技有限公司，今年第一季度亏损2.57亿元。有媒体报道称，在还呗申请借款需要签署27个协议，其中包含上海农商行、上海银行、华通银行、中原消费金融、小米贷款、中邮消费金融、新网银行等信息授权书。

此前，也有媒体报道称，还呗的用户隐私政策显示，不会与任何公司、组织和个人分享用户信息，包括与关联公司共享等情况除外。关联公司包括，直接或间接持有股权的股东，投资的其他公司，与其他主体联营或合营的企业。

来源 | 镭射财经 

天津五八到家货运旗下的快狗打车涉嫌频繁申请权限，过度索取权限。

快狗打车原名58速运，是同城货运平台，在2019年1-4月中国同城货运网约车平台交易额中，以24.6%份额排名第二，次于货拉拉。

2019年，上海市交通执法、公安交警和城管执法部门开展联合执法，集中查处快狗打车等平台车辆中存在的客车装货、违规改装车辆以及违规设置车身广告等违法违规行为。

其《个人信息保护及隐私政策》显示，会通过了解用户的订单信息、软件信心、设备信息等方式，收集用户的日志信息，包括检索内容、IP地址、设备信息（包括设备型号、设备识别码、操作系统、系统语言、分辨率、电信运营商、SIM卡归属地），作出特征模型并进行用户画像，以为用户提供更加个性化、便捷的服务。

北京完美创意科技旗下的更美涉嫌私自收集用户信息，强迫用户使用定向推送功能，不给权限不让用，过度索取权限，账号注销难。

更美成立于2013年，是互联网医美平台，2018年7月完成5000万美元D1轮融资。

北京完美创意科技曾与伊能静、刘诗诗、张雨绮、冯小刚、王鸥、马苏、李易峰、张艺兴、秦岚等多位明星产生纠纷，被告上法庭。

有原告明星指出，被告完美创意公司擅自将原告肖像用于美容整形领域的商业宣传的行为旨在利用原告宣传其提供的美容整形项目，进而获得商业利益，涉嫌侵犯原告的肖像权。此外，被告将原告的肖像图片用于美容整形领域类的宣传文章中使原告遭受诸多质疑和非议，被告的行为同时涉嫌侵犯原告的名誉权。

工信部在通报中明确要求，58款APP应在7月30日前完成整改落实工作，逾期不整改的，工信部将依法依规组织开展相关处置工作。

在58款问题APP遭通报，并责令限期整改的同时，侵犯用户隐私行为的乱象有望得到彻底根治。政府部门有力惩治违法违规行为，将成为保护好公民隐私权的最有力屏障。

来源 | 镭射财经 

作者 | 黄老邪