现场演示无法完成
今年3月27日,上海市消保委发布对网购平台、旅游出行、生活服务等39款手机APP涉及个人信息权限评测结果,25家存在过度获取敏感权限的问题。其中,贝贝APP申请的8个权限中,在索取“麦克风”的权限上找不到对应功能。而麦克风被获取后,存在用户通话被监听或被录音的风险。
在反馈中,贝贝表示该权限应用在APP中的一项金融服务“尊享贷”中,需要用户朗读验证码。但昨天在约谈现场,贝贝的技术人员先是“牛头不对马嘴”,用苹果手机演示的新版本与测试的安卓旧版本并不符,后换安卓手机演示时,朗读验证码后又无法进行下一步操作。
信息保护存在隐患
记者下载贝贝APP后发现,虽是母婴特卖平台,但APP中包含“金融福利-我要借钱”栏目,需要勾选用户协议等信息。消保委进一步了解到,消费者虽在贝贝上借款,但借款行为实际是与第三方发生的。比如,在用“尊享贷”贷款时,消费者在APP内直接向吉安市分期乐网络小额贷款有限公司借款,授权协议却很模糊,个人信息保护存在较大隐患。
此外,企业代表称贝贝APP共与11家借贷金融公司(产品)合作,包括马上消金、海尔消金、中原消金、拉卡拉、快贷、51人品贷、众安保险、分期乐、小米、读秒、我来贷(四川锦程消费金融有限公司)。对此,消保委认为提供方的信息披露方面存在问题,部分公司的金融资质是否与提供的服务相匹配有待核查。
另一个问题在于,贝贝自称是“金融信息导流”,但消保委认为所有借款流程都在贝贝APP内完成,其平台属性有待相关部门作明确界定和规范。“我们最担心的是金融贷款和个人信息存在不当‘勾兑’。”上海市消保委副秘书长唐健盛指出。
下线三款金融产品
记者获悉,3月27日评测结果发布后,9款未整改的APP中,饿了么、TripAdvisor猫途鹰、一嗨租车已于3月29日前完成版本更新。4月1日前,APP格瓦拉、百度糯米、神州租车、聚美优品、穷游、贝贝也已提交报告,其中前5家已完成整改。
会后,杭州贝购科技有限公司向本报发来回应称,将下线需麦克风验证的三款金融产品。公司称,使用以上产品通过麦克风权限进行认证可能对用户造成困扰,导致体验不畅。公司已与这三款产品的金融合作伙伴沟通。考虑到麦克风权限仍作为相应产品风险防范的必要因素,贝贝决定暂停与该三款金融借款产品的合作,进行下线处理,不再获取任何麦克风权限。
同时贝贝表示,获取麦克风权限仅发生在平台所提供的个别第三方金融产品的验证授信场景下,不会录制和调用任何用户通话信息。此外,为用户提供金融借贷产品的主体,均为国家正规的金融机构或上市公司,具有国家颁发的金融许可证及贷款资质。
本报记者 金旻矣