共享充电宝安全隐患曝光:频繁索取位置信息与手机号码,用户隐私如何保障?

2025-01-14
来源:网络整理

共享充电宝虽然方便,但也存在很多隐患,尤其是与我们息息相关的个人信息。

针对频频被投诉的频繁索取位置信息、频繁弹窗索取手机号码等违法行为,澎湃新闻近日对上海共享充电宝龙头品牌魔声、美团充电等进行了暗访。 ,发现搜餐网、美团充电、小电等运营商频繁请求位置、频繁弹窗索要手机号码、未提供便捷注销渠道、定向推送信息无法关闭等。

在暗访中,澎湃新闻还发现,魔声和街电两家共享充电宝只需同意《隐私政策》、《用户服务协议》和授权电话信息即可完成租赁。

寻电:返回时频繁请求位置信息

艾瑞咨询发布的《2023中国共享充电宝行业研究报告》显示,怪物充电、小电、美团、街电、搜电等企业2022年市场份额占比超过96%,其中怪物充电占据了​​96%以上的市场份额。市场份额36%。 GMV 百分比遥遥领先。

苏电共享充电宝

“搜电”是本次测试中首款测试的共享充电宝。公开信息显示,搜电由成立于2015年的深圳市筑芒科技有限公司运营,目前向全国600多个城市租赁设备。

在上海静安区66广场3楼的“苏电”租赁点,澎湃新闻尝试使用微信小程序租赁充电宝。打开后,页面显示两种租赁方式:“免押金租赁”和“余额租赁”。选择“免押金租赁”、评估微信支付积分并开启“先享后付”后,澎湃新闻在没有手机号的情况下成功租用了充电宝。

但在归还充电宝时,“搜电”小程序页面弹出提示“为显示用户附近充电宝租赁地点信息并提供租赁服务,搜电申请获取您的位置信息”。点击“拒绝”返回首页后,页面再次弹出“开启位置授权”提示。

美团充电:小程序无法直接注销账户

作为美团旗下的充电宝品牌,“美团充电”因依托大量用户,在上海共享充电宝市场占据了相当大的份额。其运营主体为天津三快科技有限公司。

8月24日,在上海金鹰国际购物中心一楼美团充电宝租赁点,澎湃新闻点击“美团充电宝”支付宝小程序,扫描二维码。页面下方弹出“美团充电宝正在为您申请”。点击“拒绝”后,再次点击“扫描二维码充电”,弹出“美团充电宝申请获取手机号码”。再次点击“拒绝”,页面再次提示“请先授权登录”使用。”

怪兽充电支付宝免押金_支付宝怪兽充电宝怎么收费_怪兽充电免押金影响信用吗

无奈授权手机号后,澎湃新闻第三次扫描二维码,终于进入租赁流程。但此时,页面上弹出“美团充电宝申请您的位置信息”。拒绝报价后,弹出“芝麻信用首发”页面,点击“同意激活协议并下单”,租赁箱内终于弹出了充电宝。

归还充电宝时,小程序页面弹出“美团充电宝申请您的位置信息”——截至目前,在充电宝租赁和归还过程中,“美团充电”小程序已请求位置信息4次, 1 询问手机号码。

值得注意的是,澎湃新闻发现,通过“美团充”小程序注册后,无法直接注销账户。其隐私政策仅列出了通过美团App或人工客服注销账户的流程。

小电:无法关闭定向推送信息

“小电”是本次测试的第三款共享充电宝,其运营主体为杭州小电科技有限公司。

在位于上海静安区金鹰国际购物中心六楼的“小店”租赁点,澎湃新闻查看其隐私政策发现,“小店”并未提供关闭定向推送信息的渠道。

澎湃新闻注意到,“小店”的隐私政策明确规定“收集用户的地理位置信息、浏览记录、交易习惯、收藏数,以更好地展示有针对性的产品、服务信息或个性化的第三方促销”信息,以提高用户的体验。经验。如果用户不同意收集上述信息或选择不接收针对性信息,不影响正常使用。”但小程序并未提供关闭通道。

:新增用户主动授权隐私协议,并新增在线账户“自助注销”功能

“ ”是澎湃新闻调查的最后一个品牌。在上海浦东新区森兰商厦一楼的“怪物”租赁点,澎湃新闻扫描租赁箱上的二维码后,页面弹出隐私政策知情同意框,您可以使用检查后就可以了。

随后,澎湃新闻尝试通过手机号码登录出租。在此期间,“怪物”曾要求申请定位许可。点击确认后,平台开启定位功能。澎湃新闻选择“免押金租赁”后,充电宝很快从租赁箱中弹出。此后,在返回等阶段,“怪物”就没有收集到任何其他信息。

8月30日,怪物充电相关负责人向澎湃新闻表示,目前,平台在严格履行个人信息保护各项义务的基础上,在业内率先推出个人信息收集清单和隐私政策内容提示,并增加了《用户主动授权》《隐私协议》和《用户协议授权》,租赁过程中不会收集除业务所需以外的个人信息。

据了解,目前 投放市场的充电宝都是正规第三方公司生产的。他们使用的数据线仅用于传输电力。它们不具备传输信息的功能,无法与用户的手机进行通信。

“怪物移动电源的外壳是不可拆卸的,防止了不法分子后期安装传输部件窃取用户信息,从各个方面保障了用户隐私。”相关负责人表示。

上述负责人表示, 不仅遵守系统安全合规性,还保持数据安全合规性。用户在使用平台服务过程中的个人信息将被持续保存。若用户注销账户或主动删除个人信息,平台将及时删除或匿名化处理其个人信息。

支付宝怪兽充电宝怎么收费_怪兽充电支付宝免押金_怪兽充电免押金影响信用吗

“过去,消费者需要通过在线客服或人工客服进行注销。近期, 将推出用户账号‘自动注销’功能,以更好地保护消费者个人信息的安全。”相关人员表示。

律师:建议不定期对共享充电宝进行安全检查

上海普申律师事务所律师赵海西表示,上述违法行为除了泄露消费者个人信息外,甚至还可能损害消费者的名誉和声誉。侵权及财产损失等

赵海西特别提醒,如果消费者在使用共享充电宝时确定自己的个人信息被泄露,应及时采取有效措施修复证据,例如手机使用痕迹、可能的“木马”等程序。同时,要求相关方立即删除个人信息,减少不良影响。

“由于现实中,消费者只有在遭遇实际损失时才会产生保护个人信息、维权意识,而消费者普遍不具备网络安全专业知识,因此建议有关部门不定期对提供共享服务的企业进行安全检查。如果发现问题,立即要求其整改并追究责任。”赵海西说。

另据了解,在国家网信办网络执法监察局指导下,近期开展的“亮剑浦江·消费者领域个人信息权益保护专项执法行动”重点针对针对“过度采购、胁迫、利诱、……”等常见问题,对“非法使用消费者个人信息”等违法违规行为进行集中整治。

上海市网信办相关负责人要求提供二维码充电服务的企业按照以下《租赁手机充电器场景需要提供的最低个人信息清单》进行自查整改:

1.扫描二维码:只需拍照许可。不需要额外的权限或个人信息,例如存储、地理位置、手机号码等。

2.租赁链接:只需手机号码。租用后,消费者随身携带充电器。如果商家遇到逾期退货等问题,消费者可以通过手机号码联系消费者;不需要其他个人信息,例如位置。

3、寻找柜子:可以通过地图选择等方式向消费者展示特定位置附近的可用柜子。可以基于更好的服务来收集精确的位置权限,但不应强制或频繁请求。

4、支付链接:如果通过押金支付,则无需提供手机号码等个人信息;如果您使用免押金信用支付,则需要提供信用账户信息(如支付宝“芝麻信用”、微信“支付点”)。充电器运营公司验证;如果通过他人付款,则无需提供手机号码等个人信息。 (作者:吴奇实习生赵海明、杜雪来自:澎湃新闻·纸张质量观)

《澎湃新闻·纸张品质理念》原文链接:

分享