- +1
实测上海共享充电宝头部品牌:有的账号难注销,有的频繁索位置
共享充电宝虽然方便,但隐患却不少,尤其是与我们息息相关的个人信息。
针对共享充电宝屡屡被投诉频繁索取位置信息、频繁弹窗索要手机号码等违法行为,澎湃新闻近日对包括怪兽、美团充电等在内的上海共享充电宝头部品牌进行了暗访,发现搜电、美团充电、小电等运营方频繁索取位置、频繁弹窗索要手机号、不提供账户注销便捷渠道、定向推送信息不能关闭等。
暗访过程中,澎湃新闻也发现,怪兽、街电两款共享充电宝仅需同意《隐私政策》、《用户服务协议》及授权电话信息后,即可完成租借。
搜电:归还时频繁索要位置信息
根据艾瑞咨询发布的《2023年中国共享充电宝行业研究报告》,2022年怪兽充电、小电、美团、街电、搜电等企业占据着96%以上的市场份额,其中怪兽充电以36%的GMV占比领跑。
搜电共享充电宝
“搜电”是本次实测的第一个共享充电宝。公开资料显示,“搜电”由成立于2015年的深圳竹芒科技有限公司运营,目前租借设备覆盖全国600多个城市。
搜电频繁获取用户手机号码
在位于上海静安区恒隆广场3层的“搜电”租借点,澎湃新闻尝试使用微信小程序租借充电宝。打开后,页面显示两种租借方式:“免押租借”与“余额租借”。选择“免押租借”,评估微信支付分并开启“先享后付”后,澎湃新闻顺利租借到了充电宝,全程无需手机号等。
搜电频繁获取位置信息
然而归还充电宝时,“搜电”小程序页面弹出“为展示用户附近充电宝租借点位信息,提供租借服务,搜电申请获取你的位置信息”的提示。点击“拒绝”并返回首页后,页面再次弹窗“开启位置授权”提示。
美团充电:小程序无法直接注销账户
作为美团旗下的充电宝品牌,“美团充电”因为背靠海量用户,在沪上共享充电宝市场占据相当的份额,其运营主体是天津三快科技有限公司。
美团共享充电宝
8月24日,在上海金鹰国际购物中心1楼的美团充电宝租借点,澎湃新闻点开“美团充电”支付宝小程序扫描二维码后,页面下方跳出“美团充电宝申请您的位置信息”。点击拒绝并重新点击“扫码充电”后,此时跳出“美团充电宝申请获取你的手机号码”。再次点击拒绝,页面再次提示“请授权登录后使用”。
美团充电宝需要提供手机号注册才能使用
无奈授权手机号后,澎湃新闻第3次扫描二维码,终于进入了租借环节。但此时,页面又跳出“美团充电宝申请您的位置信息”。拒绝后,跳出“芝麻信用先享”页面,点击“同意协议 开通并下单”,租借箱终于弹出了充电宝。
美团充电宝提前获取位置信息
而归还充电宝时,小程序页面又跳出了“美团充电宝申请您的位置信息”——至此,在租借和归还充电宝过程中,“美团充电”小程序4次索要位置信息,1次索要手机号码。
用户在美团充电小程序注册后无法直接注销账户
值得注意的是,澎湃新闻发现,通过“美团充电”小程序注册后,是无法直接注销账户的。其隐私政策只列举了通过美团App或通过人工客服注销账户的流程。
小电:关闭不了定向推送信息
“小电”是本次实测的第三个共享充电宝,其运营主体是杭州小电科技股份有限公司。
小电共享充电宝
在位于上海静安区金鹰国际购物中心6楼的“小电”租借点,澎湃新闻查看其隐私政策发现,“小电”并未提供关闭定向推送信息的渠道。
小电小程序关闭不了定向推送信息
澎湃新闻注意到,“小电”隐私政策明确称,“收集用户地理位置信息、浏览记录、交易习惯、收集号码,以更好的展示具有针对性的产品、服务信息或个性化的第三方推广信息,提升用户体验,若用户不同意收集上述信息或选择不接收定向提供的信息,不影响正常使用”,但小程序却未提供关闭的渠道。
怪兽: 增加用户主动授权隐私协议,将上线账号“自助注销”功能
“怪兽充电”是本次澎湃新闻暗访的最后一个品牌。在上海浦东新区森兰商都负一楼的“怪兽”租借点,澎湃新闻扫描租借箱上的二维码后,页面弹出了隐私政策知情同意框,勾选后即可使用。
怪兽共享充电宝
随后,澎湃新闻尝试通过手机号码登录租借,其间“怪兽”有一次申请获取定位权限的询问,点击确认后,平台开启定位功能。澎湃新闻选择“免押金租借”后,租借箱很快弹出了充电宝。此后归还等环节,“怪兽”也未出现再收集其它信息的情况。
8月30日,怪兽充电相关负责人告诉澎湃新闻,目前平台在严格履行个人信息保护各项义务的基础上,率先在行业内推出个人信息收集清单和隐私政策内容提示,增加了《用户主动授权隐私协议》和《用户协议授权》,且在租借过程中不收集非业务必须以外的个人信息。
据了解,目前,怪兽充电向市场投放的充电宝均由正规第三方公司生产,其所用的是数据线仅用于传输电力,不具备信息传输功能,无法与用户手机通信。
“怪兽充电宝外壳为不可拆卸设计,最大程度防范不法分子后期加装传输元件以盗取用户信息的可能,进而全方位保障用户隐私。”相关负责人称。
上述负责人介绍,怪兽充电不仅遵守制度安全合规,还保持数据安全合规。用户在使用平台服务期间,将持续为其保存个人信息。如果用户注销账户账号或主动删除个人信息,平台会及时删除其个人信息或进行匿名化处理。
“以往消费者需要通过在线客服或人工客服进行用户注销。近期,怪兽充电会上线用户账号‘自动注销’功能,更好地保护消费者个人信息安全。”相关人员说。
律师:建议不定时对共享充电宝进行安检
对澎湃新闻暗访时发现的部分充电宝违法收集用户个人信息问题,上海浦深律师事务所律师赵海西表示,上述违法行为除了可能会造成消费者个人信息泄露外,甚至可能会对消费者的名誉、财产等造成侵害与损失。
赵海西特别提醒说,如果消费者确定使用共享充电宝时个人信息遭到了泄露,应及时采取有效措施固定证据,如手机使用痕迹、可能存在的“木马”等程序。同时立即要求相关方删除个人信息,以降低不利影响。
“由于现实中只有消费者遭遇实际损失才会产生保护个人信息以及维权的意识,并且消费者一般不具备网络安全专业知识,因此建议相关部门对提供共享充电宝的企业进行不定时安全检测。如果发现问题,立即要求整改并追究责任。”赵海西说。
另据了解,在国家网信办网络执法与监督局指导下,近期,“亮剑浦江·消费领域个人信息权益保护专项执法行动”聚焦共享充电宝普遍存在的“过度采、强制要、诱导取、违规用”消费者个人信息的违法违规行为,开展集中整治。
上海市网信办相关负责人要求提供扫码充电服务的企业要对照以下《租借手机充电器场景下所需最小必要个人信息清单》进行自查整改:
1.扫码环节:仅需拍照权限。无需存储、地理位置、手机号码等其他权限或个人信息。
2.租借环节:仅需手机号码。因租借后,消费者随身携带充电器,如商家遇上逾期未归还等问题,可通过手机号码联系消费者;无需位置等其他个人信息。
3.寻找机柜环节:可通过地图选点等方式为消费者展示特定地点附近可用机柜,精准位置权限基于更好服务可以收集,但不应被强制或频繁索取。
4.支付环节:如通过押金支付,则无需手机号码等个人信息;如通过免押金信用支付,则需提供信用账户信息(如支付宝上的“芝麻信用”,微信上的“支付分”)供充电器运营企业核实;如通过他人代付,则无需手机号码等个人信息。
- 报料热线: 021-962866
- 报料邮箱: news@thepaper.cn
互联网新闻信息服务许可证:31120170006
增值电信业务经营许可证:沪B2-2017116
© 2014-2024 上海东方报业有限公司