不久前的支付寶“勾選門”讓我們震驚,但你可能不知道,除了支付寶,還有一些APP在變著法子替我們做主。他們的套路是什么?記者進行了調(diào)查。
我那么單純,你的套路卻那么深
根據(jù)蘋果和安卓應(yīng)用商店的暢銷度排名,記者下載了十幾款流行APP,涵蓋外賣點餐、社交、旅行、共享出行、金融理財、網(wǎng)絡(luò)直播等諸多領(lǐng)域。
在某手機銀行注冊界面,頁面下方有一行文字提示“點擊下一步即表示您同意《電子銀行個人客戶服務(wù)協(xié)議》”,也就是說,新用戶只要點擊下一步,即表示同意了該協(xié)議。
在某知名直播軟件的注冊界面,其下方也有一行小字提示:使用即為同意《××注冊協(xié)議及版權(quán)聲明》。該協(xié)議中一條款具有很強“撇清關(guān)系”的意味:載明“您理解并知曉在使用××平臺服務(wù)時,所接觸的內(nèi)容和信息來源廣泛……您可能會接觸到不正確的、令人不快的、不適當(dāng)?shù)幕蛄钊藚拹旱膬?nèi)容和信息,您不會以此追究平臺的相關(guān)責(zé)任。”
除默認勾選,一些APP在使用過程中還“主動”為用戶選擇打包產(chǎn)品。在某知名旅行訂票APP中,記者嘗試預(yù)訂一張從上海至北京的高鐵票,除票面價格553元外,該款A(yù)PP默認為用戶勾選了一個價值30元的“優(yōu)惠套餐”,而頁面中并未明示該優(yōu)惠套餐包含何種內(nèi)容,如非留意到訂單總價變化,用戶在下單時很難發(fā)現(xiàn)其中蹊蹺。
此外,還有某社交軟件在注冊時通過剝洋蔥的模式“告知”用戶使用協(xié)議,在聊天功能外,還包含支付協(xié)議,在支付協(xié)議中,又包含了理財協(xié)議。
記者在調(diào)查中還發(fā)現(xiàn),某團購APP在“我的錢包-借錢”功能中甚至玩起了偷梁換柱的貓膩,讓用戶與第三方金融服務(wù)企業(yè)“簽”起了協(xié)議。在該《借錢業(yè)務(wù)用戶協(xié)議》中,包含“用戶在使用借錢業(yè)務(wù)中,本平臺對此不承擔(dān)任何責(zé)任”“用戶點擊確認本協(xié)議,即視為用戶同意且不可撤銷地授權(quán)本平臺將用戶的必要信息,包括但不限于賬號、手機號等,提供給第三方……”業(yè)內(nèi)人士表示,此舉意在借該團購平臺的流量營造“品牌效應(yīng)”,讓用戶誤以為是自己和平臺本身產(chǎn)生關(guān)系,而這一手段在行業(yè)內(nèi)大有“蔚然成風(fēng)”之勢。
明明是我的“地盤”,卻“被做主”
在測試過程中記者發(fā)現(xiàn),通過默認勾選,一些軟件獲取了用戶的超范圍授權(quán),一些軟件則在免責(zé)協(xié)議中“悄悄”讓用戶放棄了追索權(quán)。
“不是不在乎個人隱私和選擇權(quán),是沒轍啊!”廈門市民管先生抱怨道,“用戶協(xié)議篇幅長,專業(yè)術(shù)語多,普通用戶根本不懂它想說什么,它到底會拿走我什么。”在采訪中記者了解到,和管先生有類似想法的人還有很多,甚至是一些專門從事法律和互聯(lián)網(wǎng)安全工作的受訪者也會對默認勾選的用戶協(xié)議感到迷茫。
“一個做外賣的APP,不但搜集我的cookies(用戶上網(wǎng)痕跡,包含賬戶名稱和登錄密碼等內(nèi)容),還要把cookies分享給第三方合作伙伴,我能相信你只是要給我推送廣告嗎?”一位不愿具名的互聯(lián)網(wǎng)安全業(yè)內(nèi)人士表示,很多用戶連cookies都不知道是什么,你還把這部分內(nèi)容藏在幾千字的用戶協(xié)議中,不得不讓人對其目的產(chǎn)生懷疑。
“去年出臺的網(wǎng)絡(luò)安全法對于用戶授權(quán)和隱私條款有了明確的規(guī)定,許多APP更改用戶協(xié)議,利用大量專業(yè)詞匯和免責(zé)表述‘繞暈’用戶,既不合法,也不合規(guī)。”上海信息安全行業(yè)協(xié)會專委會副主任張威表示。
默認勾選不能成為行業(yè)潛規(guī)則
互聯(lián)網(wǎng)行業(yè)專家普遍認為,默認勾選不能成為行業(yè)潛規(guī)則,監(jiān)管部門應(yīng)加強執(zhí)法監(jiān)督,保護用戶合法權(quán)益,保障行業(yè)持續(xù)向好發(fā)展。
360企業(yè)安全研究院院長裴智勇表示,一些互聯(lián)網(wǎng)企業(yè)缺乏對用戶信息的安全防護,存在隱私信息泄露風(fēng)險。裴智勇認為,通過免責(zé)條款的形式將用戶信息泄露的潛在風(fēng)險轉(zhuǎn)嫁給用戶是不合適的,有關(guān)企業(yè)應(yīng)更多考慮企業(yè)自身的網(wǎng)絡(luò)安全建設(shè),落實網(wǎng)絡(luò)安全法的相關(guān)要求,切實保護用戶隱私信息安全,而不是通過默認勾選來逃避責(zé)任。
廈門大學(xué)法學(xué)院助理教授汪東升認為,互聯(lián)網(wǎng)企業(yè)的用戶協(xié)議采取了過去金融部門普遍使用的格式合同,即用戶要么同意用戶協(xié)議的全部條款,要么就不要使用該款軟件,“這對用戶而言是不公平的。”汪東升說,根據(jù)合同法的有關(guān)規(guī)定,在雙方同意的情況下,用戶和企業(yè)是可以就協(xié)議的部分條款進行修改的。因此他建議,企業(yè)在未來應(yīng)更多照顧不同用戶之間的差別化需求,嘗試推出“需求定制”的用戶協(xié)議。（記者 顏之宏）
