当前位置:热点 > 正文

贝贝app为啥要我开“麦克风”? 信息保护存在隐患

2019-04-12 10:05:45  来源:新民网

一款主营母婴产品的APP,却要获取消费者的“麦克风”功能,用来申请金融贷款。更令人担忧的是,消费者通过贝贝APP申请贷款,却链接至第三方,其中部分公司的金融资质存疑。今天,上海市消保委就过度获取敏感权限问题约谈杭州贝购科技有限公司,遗憾的是企业代表未能在现场成功演示。

现场演示无法进行

今年3月27日,上海市消保委发布对网购平台、旅游出行、生活服务等39款手机APP涉及个人信息权限评测结果,25家存在过度获取敏感权限的问题。

其中,贝贝APP申请的8个权限中,包括电话、存储空间、位置信息、通讯录、相机以及麦克风。唯独在索取“麦克风”的权限上,评测团队找不到相对应的功能。而麦克风被获取后,存在用户通话被监听或被录音的风险。

在给到消保委的书面反馈中,贝贝表示“麦克风录音”权限应用在APP中的一项金融服务功能“尊享贷”中,在信用授权时需要用户对着麦克风朗读验证码。对此,消保委评测团队无法验证。

今天在约谈现场,贝贝的技术人员用手机演示了需要使用麦克风的场景。然而,演示先是“牛头不对马嘴”,用苹果手机演示了9.5.01版本,却未对评测团队测试的安卓手机8.2.01版本进行演示。消保委指出这一错误后,技术人员换了台安卓手机演示旧版本,但朗读了验证码后,却无法进行下一步操作。

信息保护存在隐患

记者下载贝贝APP后发现,虽是母婴特卖平台,但APP中包含“金融福利-我要借钱”栏目,需要勾选用户协议等信息。在用户协议中,含有“搜集用户姓名、地址、手机号码等个人信息及子女相关信息……将用于为用户提供精准服务以及相关信息推送”等条款,还称为实现附加功能会搜集其他个人信息,包括定位、摄像、录音、语音、通讯录等,“如果用户不提供这些个人信息,可能无法使用这些可以为您所带来的购物乐趣的附加功能”。

在测试过程中,消保委进一步了解到,消费者虽在贝贝APP上借款,实际上借款行为却是与第三方公司发生的。比如,贝贝回复称麦克风权限适用“尊享贷”场景,而在实际使用中,消费者在APP内直接向吉安市分期乐网络小额贷款有限公司借款。但授权协议却很模糊,用户的个人信息保护存在较大隐患。

“消费者本想把信息给贝贝,但其实给到了一家金融公司,虽有提示,但有瑕疵。就好比我以为跟你说话,但我不知道其实听我说话的是没有法定关系的第三人。”上海市消保委副秘书长唐健盛说。

金融资质有待核查

此外,企业代表称贝贝APP共与11家借贷金融公司(产品)合作,包括马上消金、海尔消金、中原消金、拉卡拉、快贷、51人品贷、众安保险、分期乐、小米、读秒、我来贷(四川锦程消费金融有限公司)。对此,消保委认为提供方的信息披露方面存在问题,其中部分公司的金融资质是否与提供的服务相匹配有待核查。

而就贝贝在借贷服务中所起到的作用,企业自称是“金融信息的导流,提供入口”,但消保委认为既然所有借款流程都是在贝贝APP内完成的,其平台属性有待相关部门作明确界定和规范。“我们最担心的是金融贷款和个人信息存在不当‘勾兑’。”唐健盛指出。

记者了解到,3月27日测评结果发布后,9款未整改的App中,饿了么、TripAdvisor猫途鹰、一嗨租车已于3月29日前提交相关整改报告并完成版本更新。4月1日前,另外6家APP格瓦拉、百度糯米、神州租车、聚美优品、穷游、贝贝也向消保委提交报告,其中前5家已通过版本更新、删除权限等方式完成整改。

新民晚报记者 金旻矣

推荐阅读

首部医保监管法规公开征求意见 要求不得伪造变造证明材料骗取医疗保障基金

昨日,国家医保局在官网正式公布《医疗保障基金使用监管条例(征求意见稿)》面向社会公开征求意见,这标志着首部医保基金监管方面的法规即将 【详细】

深圳市瞬时强降雨引发洪水致2人遇难9人失联

(记者毛思倩)据深圳福田区和罗湖区应急管理部门发布的情况通报,4月11日晚,深圳市瞬时强降雨引发洪水,造成两区多名正在作业的河道作业人 【详细】

陪餐制能否守住学生舌尖上的安全?这仅仅只是开始

本月起中小学幼儿园负责人要与学生共同用餐。保障学生在学校吃得安全、营养,这仅仅是个开始——陪餐制能否守住学生舌尖上的安全中小学幼儿 【详细】

融信中国郑州项目事故致2死 “三年破千亿”后敲响安全警钟

4月8日,住房和城乡建设部网站发布事故快报显示,河南省郑州市中原区融信望湖宸院发生坍塌事故,死亡2人。而就在2个多月前,融信望湖宸院未 【详细】

呼和浩特多车连撞21车受损 交警称雾天地面有霜导致

4月11日,内蒙古呼和浩特市南二环高架桥快速路上,发生一起多车连撞事故。部分车辆损坏较严重,有车辆横飞到另一车车顶。当地交警回应称, 【详细】



科技新闻网版权