母婴平台为啥要我开“麦克风”？ 贝贝APP金融资质存疑

本篇文章1489字，读完约4分钟

一款专门研究母婴产品的应用程序需要具备消费者申请金融贷款的“麦克风”功能。更令人担忧的是，消费者通过贝贝应用申请贷款，但他们与第三方有联系，其中一些人对自己的财务资格有疑问。今天，上海消费者保护委员会就过度使用敏感权限问题采访了杭州北沟科技有限公司。遗憾的是，企业代表未能在现场成功演示。

无法进行现场演示

今年3月27日，上海市消费者保护委员会公布了39款涉及个人信息权的手机应用的评估结果，如网上购物平台、旅游和生活服务等，其中25款存在过度获取敏感权利的问题。

其中，北碚应用申请了8个权限，包括电话、存储空、位置信息、地址簿、摄像头和麦克风。只有在征求“麦克风”的许可时，评估小组才能找到相应的功能。然而，在获得麦克风之后，存在用户的对话将被监控或记录的风险。

在给消费者保护委员会的书面反馈中，贝贝表示，“麦克风录音”权限适用于app中的金融服务功能“专属贷款”，用户在授权信用时需要将验证码读入麦克风。消费者保护委员会的评估小组无法证实这一点。

今天，在采访现场，贝贝的技术人员演示了在手机上使用麦克风的必要性。然而，最初的演示是“错误的”，9.5.01版是用苹果手机演示的，但评估小组测试的8.2.01版安卓手机没有演示。在消费者保护委员会指出这个错误后，技术人员更换了一部安卓手机来演示旧版本，但在阅读了验证码后，他无法继续下一步。

信息保护存在隐患

下载贝贝应用后，记者发现虽然是母婴销售平台，但该应用包含“财务福利-我想借钱”栏目，因此需要查看用户协议等信息。在用户协议中，有这样的条款:“收集个人信息，如用户的姓名、地址、手机号码和孩子的相关信息……这些信息将用于为用户提供准确的服务和推送相关信息。”它也叫收集其他个人信息，包括定位、录像、录音、通讯录等。“如果用户不提供这些个人信息，他们可能无法使用这些可以为您带来购物乐趣的附加功能”。

在测试过程中，消费者保护委员会进一步了解到，虽然消费者从贝贝的应用程序中借钱，但借款行为实际上发生在第三方公司。例如，贝贝回复说麦克风权限适用于“独家贷款”场景，而在实际使用中，消费者直接向集安暂存音乐网络小额贷款有限公司借款，但授权协议模糊，对用户个人信息的保护存在很大隐患。

“消费者想把信息给贝贝，但实际上却给了一家金融公司。虽然有暗示，但也有瑕疵。就好像我以为我在和你说话，但我不知道我实际上是在听一个没有法律关系的第三个人说话。”上海市消费者保护委员会副秘书长唐建生说。

需要验证财务资格

此外，企业代表表示，北碚app已与11家借贷公司(产品)合作，包括即时授信取消、海尔授信取消、中原授信取消、拉卡拉、快速授信、51人授信、中安保险、集乐、小米、倒计时、我来贷款(四川金城消费金融有限公司)。在这方面，消费者保护委员会认为，在提供者的信息披露方面存在问题，一些公司的财务资格是否与所提供的服务相匹配还有待核实。

就北碚在贷款服务中的角色而言，该企业自称是“转移财务信息和提供准入”。然而，消费者保护委员会认为，由于所有贷款流程都在北碚应用中完成，其平台属性需要由相关部门明确定义和监管。“我们最担心的是金融贷款和个人信息的不当‘混合’。”唐剑生指出。

记者了解到，3月27日发布评估结果后，在9个未改造的应用中，饥饿、tripadvisor猫步鹰和怡海租车已经提交了相关整改报告，并在3月29日前完成了版本更新。在4月1日之前，另外六家公司AppGuevara、百度糯米、中国汽车租赁、聚美优品、穷人旅游和北碚也向消费者保护委员会提交了报告，其中前五家公司已经通过更新版本和删除权限完成了整改。