这家支付机构为何喜欢偷读取用户通讯录?-安徽艾约塔硅油

您的位置：网站首页 行业动态 这家支付机构为何喜欢偷读取用户通讯录?

这家支付机构为何喜欢偷读取用户通讯录?

阅读量：3706577 2019-10-23

老牌持牌机构嘉联支付近日又被广东身公安厅点名，旗下立刷APP被指“读取用户联系人数据”、“允许应用程序录制音频”……这已经是嘉联支付近3年来第5次被点名。
撰文 | 陈大柴
编辑 | 陈大柴
出品 | 热浪财经

8月14日，广东省公安厅官网曝光了7月监测发现的44款存在违规超范围收集用户信息行为的APP，其中就有持牌支付机构嘉联支付有限公司旗下的立刷APP。

公告信息显示，这44款APP存在超范围读取用户通话记录、短信内容，收集用户通讯录、位置信息，超权限使用用户设备麦克风、摄像头等突出安全问题。目前，有关监测情况已上报公安部通报属地公安机关开展清理整治。

在公示的超范围收集用户信息的APP名单中，立刷APP被指出“读取用户联系人数据”、“允许应用发送短信/彩信，导致意外收费”、“允许应用程序录制音频”三项违规内容，且无相关隐私保护政策。

8月19日中午，嘉联支付通过其官方微信公众号回应，第一时间进行整改并已连续迭代APP版本。消息人士指出，国内第三方支付机构涉嫌盗取用户隐私问题由来已经，即使是部分持牌机构，也不愿在用户注册时将隐私问题讲得十分清楚。

隐私保护不提收集通讯录
据立刷APP官方介绍，立刷是一款融合收单工具，可通过蓝牙配合手机APP，实现与智能手机进行通讯，为使用者提供收款、余额查询、信用卡还款、手机充值、便民缴费等多项金融服务。在手机应用商店中打开立刷APP下载界面，「热浪财经」注意到此款APP信息中年龄分级是4岁以上，隐私政策打开后直接跳至《嘉联支付隐私权政策》。在《嘉联支付隐私权政策》协议中，关于收集信息的各项协议规定均没涉及“读取用户联系人数据”，并且业务共享规定标明，嘉联支付可以与第三方共享用户信息，第三方包括嘉联支付的关联公司、合作金融机构以及其他合作伙伴。同时，嘉联支付明确表示，“但我们无法保证第三方一定会按照我们的要求采取保护措施，我们对此不作任何承诺与保证，亦不对这些主体的行为及后果承担任何责任。”

此外，用户在注册立刷APP账户时阅读并同意的《“立刷”用户服务协议》也未提到读取用户通讯录等隐私问题。《“立刷”用户服务协议》第七项“隐私保护”规定，尊重用户个人隐私是嘉联的一项基本政策，嘉联不对外公开或向第三方提供您的信息，但为维护嘉联或关联公司的合法权益情况除外。

据悉，立刷APP未来的增值功能还将包括信用卡还款、贷款等，目前立刷微信公众号中的贷款超市，帮助导流的现金贷平台包括苏宁金融、360借条、有钱花等10家。移动互联网应用热衷超范围收集用户个人信息，实则基于商用的考虑。腾讯移动安全实验室专家陆兆华在接受媒体采访时表示，一般来讲，APP“隐私越轨”所获得隐私信息的用途大都与商业有关，如针对本机手机号、通讯录、软件列表、浏览器收藏夹等进行数据售卖。公开资料显示，APP违规获取用户隐私问题被纳入相关部门的专项治理行动中。今年1月份，中央网信办、工信部、公安部、市场监管总局联合发布《关于开展App违法违规收集使用个人信息专项治理的公告》，重点打击App强制授权、过度索权、超范围收集个人信息的现象以及违法违规使用个人信息的问题，与此同时，公安部“净网2019”专项行动也在如火如荼地开展。嘉联支付3年领5张罚单
立刷APP由嘉联支付有限公司开发运营，而嘉联支付曾多次因违规问题被有关部门点名警告，这似乎也决定了立刷APP的出身就带有原罪。成立于2009年的嘉联支付，是上市公司新国都(SZ.300130.)全资持有的第三方支付公司，2017年11月，新国都与嘉联支付全资股东山南市敏思达技术有限公司签订股权转让协议，以7.1亿元收购嘉联支付100%股权。嘉联支付官网显示，嘉联支付是国内知名的第三方支付公司，是中国人民银行批准授予《支付业务许可证》的第三方支付机构，收单业务遍及全国337个城市，覆盖了百万商户，年交易额近6000亿。

虽是持牌机构，但嘉联支付在经营过程中看上去没那么安分，这也为其牌照蒙上一层阴影。根据媒体公开的报道，「热浪财经」发现，嘉联支付最近三年至少收到5张罚单，罚款金额累计达145万元，除去最近的一起处罚，其他四起分别是： 2017年1月5日，嘉联支付湖南分公司因商户实名制度落实不到位、收单结算账户设置不合规、商户培训巡检不到位，被中国人民银行长沙中心支行罚款4万元。 2017年12月19日，嘉联支付宁波分公司因阻碍反洗钱检查、未按照规定履行客户身份识别义务、与身份不明的客户进行交易或者为客户开立匿名账户、假名账户、未按照规定报送可疑交易报告的行为，被中国人民银行宁波市中心支行罚款138万元。