查看原文
其他

太坑人!支付宝账单这行小蓝字可以偷窥你!记者曾调查50个网站和App的隐私保护状况,结果…

2018-01-04 南方日报


支付宝年度账单这两天刷爆朋友圈

不过账单中“服务协议”的默认选项

却将支付宝推向争议不断的风口浪尖


在支付宝年度账单首页,有一行特别小的字:“我同意《芝麻服务协议》”,且已经帮用户选择好“同意”了。如果没注意到,就会直接同意这个协议,允许支付宝收集你的信息,包括在第三方保存的信息


律师岳屾山3日发微博反映问题




那么小的一行字

很多人都会直接忽视从而“掉坑”

而《互联网交易管理办法》规定

经营者应当采用显著的方式

提醒消费者注意有重大利害关系的条款


根据《消费者权益保护法》

消费者有选择权

而不是商家替消费者选择



支付宝方面3日晚间紧急回应

“这件事,肯定是错了。”



1月3日深夜

“芝麻信用”发微博称

本来是希望充分尊重用户的知情权

只有在用户同意的情况下

支付宝年度账单才可以展示信用免押内容

初衷没错但方式愚蠢至极



“支付宝”微博转发该说明

并表示“一起承担



到1月4日

支付宝年度账单页面已更改

勾选框状态被改为默认不勾选



记者曾调查50家网站、App

你“被”自愿暴露了哪些隐私?



平日使用APP的时候

你认真看过那长长的隐私协议吗

你知道自己按下“同意”的时候

交出了哪些信息和权利吗

2017年

记者分析了50家网站和APP的隐私协议



结果发现

……


隐私政策文本变得越来越长


举个例子……

用 滴滴出行 APP 时,注册界面中并不存在用户协议,但在成功登录之后,却能在设置里的法律声明中查询到“您已阅读、理解并同意接受以下条款的约束”。


安装APP前大多有隐私保护说明

但大部分并不容易被发现

隐也就是隐私政策文本变得越来越冗长

为安装一个App而去看一份八九页的协议

太费劲也不会有人认真读完

对此律师说:

收集一般个人信息,用户默示同意即可。但涉及敏感信息则需要用户明示用意,也就是除了用户协议外还需单独提醒用户。


恶意App会盗取个人信息


在获取用户敏感信息权限时

一些APP会有单独提示


举个例子……
 

在 万年历 APP 中,也出现“读取运动数据(以提供计步和摇一摇等功能),您是否允许”?用户可以在手机管家权限管理中配置权限。



虽然有单独提示

但也有不少用户可能没有注意到

根据互联网数据中心发布的

《2015年中国安卓手机隐私报告》显示

50.4%的用户不会注意到APP获取权限

11.9%的安卓手机APP越界获取了隐私权限

律师表示:

移动互联网企业及其产品对个人信息收集更多。甚至一些恶意程序会直接非法获取个人信息,比如手机通讯录和地理位置等。


灰色地带:第三方获取信息


除了依靠自身平台

互联网企业还可从第三方获取信息


举个例子……
 

在 爱奇艺哔哩哔哩 和 喜马拉雅 等网站和App的隐私政策中均提到,在进行抽奖、促销等活动时,赞助商、合作伙伴可通过访问的第三方因特网站点和服务得知用户个人信息,并进行独立的数据收集工作。用户可以通过不参与来终止传送过程。


记者统计发现,在“对向第三方传输信息和与关联方共享信息是否进行说明”这一评分选项中,仅有 22家 评分在 3分以上(含3分),尚不足半数


部分App隐私政策 = 免责声明


记者在调查过程中发现

有些隐私政策并不考虑用户感受

就像单方的免责声明


举个例子……
 

赶集网 在苹果手机商店点击该款APP的详情介绍,对应的“客户隐私政策”链接是其官方网站中的“免责声明”。免责声明第二条称:“任何透过赶集网的网页链接得到的资讯、产品及服务均系用户自行发布,赶集网对其真实性、准确性、合法性概无负责,亦不承担任何法律责任。”


问题就在于,在隐私协议中,对如何使用用户的个人信息、如何提供给用户选择权、如何让用户随时可以查阅、更正和删除自己的信息,以及如果发生用户个人信息被泄露事件,如何向用户承担责任等内容,缺乏明晰规定。而当用户注册使用网站和APP时,即被视为对用户协议和隐私政策全部认可。


猜您想看:

广东警察蜀黍@你换身份证啦!公安还提供这些便民服务,赶快告诉身边的人!


马化腾天天在看我们微信?腾讯这样回应,你怎么看?


有人扬言花500万买他人头!广东警界传奇“朱老总”讲述往事:他仅用一招,就让张子强乖乖招供…


新年第一天,董明珠就要给员工分房子,原因竟然是这样……


2018年春运首日火车票明起开抢,快收好这些攻略!


来源 | 人民网(people_rmw)  南方都市报(nddaily)

编辑 | 冯仕妍

校对 | 居伟强

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存