母嬰平臺(tái)為啥要我開“麥克風(fēng)”？ 貝貝APP金融資質(zhì)存疑

一款主營母嬰產(chǎn)品的APP，卻要獲取消費(fèi)者的“麥克風(fēng)”功能，用來申請(qǐng)金融貸款。更令人擔(dān)憂的是，消費(fèi)者通過貝貝APP申請(qǐng)貸款，卻鏈接至第三方，其中部分公司的金融資質(zhì)存疑。今天，上海市消保委就過度獲取敏感權(quán)限問題約談杭州貝購科技有限公司，遺憾的是企業(yè)代表未能在現(xiàn)場成功演示。

現(xiàn)場演示無法進(jìn)行

今年3月27日，上海市消保委發(fā)布對(duì)網(wǎng)購平臺(tái)、旅游出行、生活服務(wù)等39款手機(jī)APP涉及個(gè)人信息權(quán)限評(píng)測結(jié)果，25家存在過度獲取敏感權(quán)限的問題。

其中，貝貝APP申請(qǐng)的8個(gè)權(quán)限中，包括電話、存儲(chǔ)空間、位置信息、通訊錄、相機(jī)以及麥克風(fēng)。唯獨(dú)在索取“麥克風(fēng)”的權(quán)限上，評(píng)測團(tuán)隊(duì)找不到相對(duì)應(yīng)的功能。而麥克風(fēng)被獲取后，存在用戶通話被監(jiān)聽或被錄音的風(fēng)險(xiǎn)。

在給到消保委的書面反饋中，貝貝表示“麥克風(fēng)錄音”權(quán)限應(yīng)用在APP中的一項(xiàng)金融服務(wù)功能“尊享貸”中，在信用授權(quán)時(shí)需要用戶對(duì)著麥克風(fēng)朗讀驗(yàn)證碼。對(duì)此，消保委評(píng)測團(tuán)隊(duì)無法驗(yàn)證。

今天在約談現(xiàn)場，貝貝的技術(shù)人員用手機(jī)演示了需要使用麥克風(fēng)的場景。然而，演示先是“牛頭不對(duì)馬嘴”，用蘋果手機(jī)演示了9.5.01版本，卻未對(duì)評(píng)測團(tuán)隊(duì)測試的安卓手機(jī)8.2.01版本進(jìn)行演示。消保委指出這一錯(cuò)誤后，技術(shù)人員換了臺(tái)安卓手機(jī)演示舊版本，但朗讀了驗(yàn)證碼后，卻無法進(jìn)行下一步操作。

信息保護(hù)存在隱患

記者下載貝貝APP后發(fā)現(xiàn)，雖是母嬰特賣平臺(tái)，但APP中包含“金融福利-我要借錢”欄目，需要勾選用戶協(xié)議等信息。在用戶協(xié)議中，含有“搜集用戶姓名、地址、手機(jī)號(hào)碼等個(gè)人信息及子女相關(guān)信息……將用于為用戶提供精準(zhǔn)服務(wù)以及相關(guān)信息推送”等條款，還稱為實(shí)現(xiàn)附加功能會(huì)搜集其他個(gè)人信息，包括定位、攝像、錄音、語音、通訊錄等，“如果用戶不提供這些個(gè)人信息，可能無法使用這些可以為您所帶來的購物樂趣的附加功能”。

在測試過程中，消保委進(jìn)一步了解到，消費(fèi)者雖在貝貝APP上借款，實(shí)際上借款行為卻是與第三方公司發(fā)生的。比如，貝貝回復(fù)稱麥克風(fēng)權(quán)限適用“尊享貸”場景，而在實(shí)際使用中，消費(fèi)者在APP內(nèi)直接向吉安市分期樂網(wǎng)絡(luò)小額貸款有限公司借款。但授權(quán)協(xié)議卻很模糊，用戶的個(gè)人信息保護(hù)存在較大隱患。

“消費(fèi)者本想把信息給貝貝，但其實(shí)給到了一家金融公司，雖有提示，但有瑕疵。就好比我以為跟你說話，但我不知道其實(shí)聽我說話的是沒有法定關(guān)系的第三人。”上海市消保委副秘書長唐健盛說。

金融資質(zhì)有待核查

此外，企業(yè)代表稱貝貝APP共與11家借貸金融公司(產(chǎn)品)合作，包括馬上消金、海爾消金、中原消金、拉卡拉、快貸、51人品貸、眾安保險(xiǎn)、分期樂、小米、讀秒、我來貸(四川錦程消費(fèi)金融有限公司)。對(duì)此，消保委認(rèn)為提供方的信息披露方面存在問題，其中部分公司的金融資質(zhì)是否與提供的服務(wù)相匹配有待核查。

而就貝貝在借貸服務(wù)中所起到的作用，企業(yè)自稱是“金融信息的導(dǎo)流，提供入口”，但消保委認(rèn)為既然所有借款流程都是在貝貝APP內(nèi)完成的，其平臺(tái)屬性有待相關(guān)部門作明確界定和規(guī)范。“我們最擔(dān)心的是金融貸款和個(gè)人信息存在不當(dāng)‘勾兌’。”唐健盛指出。

記者了解到，3月27日測評(píng)結(jié)果發(fā)布后，9款未整改的App中，餓了么、TripAdvisor貓途鷹、一嗨租車已于3月29日前提交相關(guān)整改報(bào)告并完成版本更新。4月1日前，另外6家APP格瓦拉、百度糯米、神州租車、聚美優(yōu)品、窮游、貝貝也向消保委提交報(bào)告，其中前5家已通過版本更新、刪除權(quán)限等方式完成整改。