“搜電”是實測上海搜電索本次實測的第一個共享充電寶。公開資料顯示,共享“搜電”由成立于2015年的充電深圳竹芒科技有限公司運營,目前租借設備覆蓋全國600多個城市。寶頭部品
搜電頻繁獲取用戶手機號碼
在位于上海靜安區恒隆廣場3層的牌美頻繁“搜電”租借點,澎湃新聞嘗試使用微信小程序租借充電寶。團充打開后,電注頁面顯示兩種租借方式:“免押租借”與“余額租借”。賬號選擇“免押租借”,位置評估微信支付分并開啟“先享后付”后,實測上海搜電索澎湃新聞順利租借到了充電寶,共享全程無需手機號等。充電
搜電頻繁獲取位置信息
然而歸還充電寶時,寶頭部品“搜電”小程序頁面彈出“為展示用戶附近充電寶租借點位信息,牌美頻繁提供租借服務,團充搜電申請獲取你的位置信息”的提示。點擊“拒絕”并返回首頁后,頁面再次彈窗“開啟位置授權”提示。
美團充電:小程序無法直接注銷賬戶
作為美團旗下的充電寶品牌,“美團充電”因為背靠海量用戶,在滬上共享充電寶市場占據相當的份額,其運營主體是天津三快科技有限公司。
美團共享充電寶
8月24日,在上海金鷹國際購物中心1樓的美團充電寶租借點,澎湃新聞點開“美團充電”支付寶小程序掃描二維碼后,頁面下方跳出“美團充電寶申請您的位置信息”。點擊拒絕并重新點擊“掃碼充電”后,此時跳出“美團充電寶申請獲取你的手機號碼”。再次點擊拒絕,頁面再次提示“請授權登錄后使用”。
美團充電寶需要提供手機號注冊才能使用
無奈授權手機號后,澎湃新聞第3次掃描二維碼,終于進入了租借環節。但此時,頁面又跳出“美團充電寶申請您的位置信息”。拒絕后,跳出“芝麻信用先享”頁面,點擊“同意協議 開通并下單”,租借箱終于彈出了充電寶。
美團充電寶提前獲取位置信息
而歸還充電寶時,小程序頁面又跳出了“美團充電寶申請您的位置信息”——至此,在租借和歸還充電寶過程中,“美團充電”小程序4次索要位置信息,1次索要手機號碼。
用戶在美團充電小程序注冊后無法直接注銷賬戶
值得注意的是,澎湃新聞發現,通過“美團充電”小程序注冊后,是無法直接注銷賬戶的。其隱私政策只列舉了通過美團App或通過人工客服注銷賬戶的流程。
小電:關閉不了定向推送信息
“小電”是本次實測的第三個共享充電寶,其運營主體是杭州小電科技股份有限公司。
小電共享充電寶
在位于上海靜安區金鷹國際購物中心6樓的“小電”租借點,澎湃新聞查看其隱私政策發現,“小電”并未提供關閉定向推送信息的渠道。
小電小程序關閉不了定向推送信息
澎湃新聞注意到,“小電”隱私政策明確稱,“收集用戶地理位置信息、瀏覽記錄、交易習慣、收集號碼,以更好的展示具有針對性的產品、服務信息或個性化的第三方推廣信息,提升用戶體驗,若用戶不同意收集上述信息或選擇不接收定向提供的信息,不影響正常使用”,但小程序卻未提供關閉的渠道。
怪獸: 增加用戶主動授權隱私協議,將上線賬號“自助注銷”功能
“怪獸充電”是本次澎湃新聞暗訪的最后一個品牌。在上海浦東新區森蘭商都負一樓的“怪獸”租借點,澎湃新聞掃描租借箱上的二維碼后,頁面彈出了隱私政策知情同意框,勾選后即可使用。
怪獸共享充電寶
隨后,澎湃新聞嘗試通過手機號碼登錄租借,其間“怪獸”有一次申請獲取定位權限的詢問,點擊確認后,平臺開啟定位功能。澎湃新聞選擇“免押金租借”后,租借箱很快彈出了充電寶。此后歸還等環節,“怪獸”也未出現再收集其它信息的情況。
8月30日,怪獸充電相關負責人告訴澎湃新聞,目前平臺在嚴格履行個人信息保護各項義務的基礎上,率先在行業內推出個人信息收集清單和隱私政策內容提示,增加了《用戶主動授權隱私協議》和《用戶協議授權》,且在租借過程中不收集非業務必須以外的個人信息。
據了解,目前,怪獸充電向市場投放的充電寶均由正規第三方公司生產,其所用的是數據線僅用于傳輸電力,不具備信息傳輸功能,無法與用戶手機通信。
“怪獸充電寶外殼為不可拆卸設計,最大程度防范不法分子后期加裝傳輸元件以盜取用戶信息的可能,進而全方位保障用戶隱私?!毕嚓P負責人稱。
上述負責人介紹,怪獸充電不僅遵守制度安全合規,還保持數據安全合規。用戶在使用平臺服務期間,將持續為其保存個人信息。如果用戶注銷賬戶賬號或主動刪除個人信息,平臺會及時刪除其個人信息或進行匿名化處理。
“以往消費者需要通過在線客服或人工客服進行用戶注銷。近期,怪獸充電會上線用戶賬號‘自動注銷’功能,更好地保護消費者個人信息安全?!毕嚓P人員說。
律師:建議不定時對共享充電寶進行安檢
對澎湃新聞暗訪時發現的部分充電寶違法收集用戶個人信息問題,上海浦深律師事務所律師趙海西表示,上述違法行為除了可能會造成消費者個人信息泄露外,甚至可能會對消費者的名譽、財產等造成侵害與損失。
趙海西特別提醒說,如果消費者確定使用共享充電寶時個人信息遭到了泄露,應及時采取有效措施固定證據,如手機使用痕跡、可能存在的“木馬”等程序。同時立即要求相關方刪除個人信息,以降低不利影響。
“由于現實中只有消費者遭遇實際損失才會產生保護個人信息以及維權的意識,并且消費者一般不具備網絡安全專業知識,因此建議相關部門對提供共享充電寶的企業進行不定時安全檢測。如果發現問題,立即要求整改并追究責任?!壁w海西說。
另據了解,在國家網信辦網絡執法與監督局指導下,近期,“亮劍浦江·消費領域個人信息權益保護專項執法行動”聚焦共享充電寶普遍存在的“過度采、強制要、誘導取、違規用”消費者個人信息的違法違規行為,開展集中整治。
上海市網信辦相關負責人要求提供掃碼充電服務的企業要對照以下《租借手機充電器場景下所需最小必要個人信息清單》進行自查整改:
1.掃碼環節:僅需拍照權限。無需存儲、地理位置、手機號碼等其他權限或個人信息。
2.租借環節:僅需手機號碼。因租借后,消費者隨身攜帶充電器,如商家遇上逾期未歸還等問題,可通過手機號碼聯系消費者;無需位置等其他個人信息。
3.尋找機柜環節:可通過地圖選點等方式為消費者展示特定地點附近可用機柜,精準位置權限基于更好服務可以收集,但不應被強制或頻繁索取。
4.支付環節:如通過押金支付,則無需手機號碼等個人信息;如通過免押金信用支付,則需提供信用賬戶信息(如支付寶上的“芝麻信用”,微信上的“支付分”)供充電器運營企業核實;如通過他人代付,則無需手機號碼等個人信息。