个人信息安全报告发布：拍拍贷每分钟调用位置权限1468次

12月5日，由南方都市报大数据研究院·南都个人信息保护研究中心主办的“2019啄木鸟数据治理论坛”在北京举行。在“个人信息保护”专场，南都个人信息保护研究中心发布《2019个人信息安全年度报告》（简称《报告》）。《报告》指出，为实际考察A在个人信息收集使用方面的情况，南都个人信息保护研究中心从隐私政策透明度、移动金融类A权限获取情况等3方面展开测评。

结果显示，在移动金融类A测评中，设备识别码被严重频繁调取，“招联金融”一分钟内调用了6109次，而“拍拍贷借款”一分钟调用1468次定位权限。

2019年的3·15晚会上，金融借贷领域“714”高炮（具有借款周期为7天或14天，年利率畸高、需要交纳砍头息及高额逾期费用的特点）问题被曝光；下半年，公安部门套路贷整治专项行动查处多家金融借贷平台。

针对公众关注度较高的移动金融类A，南都个人信息保护研究中心选取100款下载量较高的A，从是否超范围获取权限，尤其是危险权限、用户拒绝某权限后是否频繁申请等方面展开测评。

《报告》显示，超七成A得分不及格，过半分数集中在40分和50分。

100款移动金融A的得分分布

《信息安全技术移动互联网应用（A）收集个人信息基本规范》（草案）指出，金融借贷类A保障服务正常运行所需要的最少权限范围只涉及存储权限。

而《报告》显示，22款A强制要求获取设备识别码、定位、相机等权限，用户不同意就不能使用A。

比如用户首次打开“汇中网”时，APP要求授权摄像头、定位权限等。当用户拒绝时则弹出“为了给您更好的体验，汇中网需要您同意使用权限”的窗口，用户不同意授权则只能退出。

汇中网强制获取非必要权限

值得注意的是，强制获取权限、一次性过多获取权限都是监督者关注的重点问题。

今年7月，受网信办、工信部等四部委委托，由全国信安标委、消协等成立的A专项治理工作组曾通报20款A，这些A要求用户一次性同意开启多个可收集个人信息权限，且不同意则无法安装使用，涉及猎豹安全大师、探探等。

除了上述问题，默认获取隐私权限也是监督者重点关注的问题。2018年11月，上海市消保委测评18款A并邀请企业进行沟通，多款A被曝存在默认获取权限问题。

在南都个人信息保护研究中心测评的100款移动金融类A中，68款A存在默认获取非必要权限的行为。所谓默认获取，是指用户安装以后，打开权限设置面板，发现一些权限已经默认打开。比如“小米金融”A会默认获取读取（通知类）短信的权限，“天天基金”会默认获取通话状态、访问手机识别码权限。

小米金融（左）和天天基金默认获取非必要权限

在中国金融认证中心（CFCA）的技术支持下，此次测评还对移动金融类A一段时间调用危险权限的次数进行监测。《报告》显示，设备识别码被严重频繁调取，有59款A每分钟调用超过100次，其中“招联金融”一分钟内调用了6109次，“融360”调用了2586次，“51信用卡管家”、“51人品贷”、“还呗”、“国美易卡”、“360借条”调用超过1000次。

仅次于设备识别码、被频繁调用的是定位权限。共有44款A调用频率超过50次/分钟，其中“拍拍贷借款”调用了1468次，调用500次以上的有7款A，包括“捷信金融”、“汇中网”等。

A调用各个隐私权限的频率分布

很长时间以来，A注销难一直被用户诟病。相比之下，注册时一个手机号、一条验证码即可完成，而注销时，有的A要求用户提供历史登录地点等信息，有的还要求消费完代金券，甚至需要提供手持身份证照片。

《信息安全技术个人信息安全规范》规定，注销过程进行身份核验时，用户重新提供的个人信息不应多于注册、使用等环节收集的个人信息。

针对注销问题，南都个人信息保护研究中心选取了20款头部A进行测评，涉及“滴滴出行”、“QQ”、“淘宝”等。值得肯定的是，注销时身份核验的体验感显著提升，要求用户上传有效身份证件或手持身份证照的现象完全消失。

《报告》显示，19款A得分在70分或以上，且大部分支持在线注销，需满足的条件也控制在5条以内。

唯一一款不及格的A是“网易邮箱”，虽然该APP在隐私政策中提到用户可以注销，但A未提供明确的注销入口及注销指引，且在A内提交反馈也没有得到回复，注销条款形同虚设。

网易邮箱在《隐私声明》里的注销条款

《报告》指出，尽管A在注销功能整体得分较高，但仍有改进的地方。比如，只有一款A——“高德地图”允许用户导出、下载个人数据。

《信息安全技术个人信息安全规范》指出，个人信息控制者宜为个人信息主题提供获取其基本资料、身份信息等个人信息副本的方法。

在隐私政策透明度方面，南都个人信息保护研究中心共检测100款A，涉及购物导购、移动金融、教育文化等十个行业。

《报告》显示，100款A中，有13款达到隐私政策透明度高的层级，其中“京东金融”以95分位居第一，“美团”和“饿了么”以一分之差并列第二，其他透明度高的包括“百度”、“淘宝”等。

十大行业排名靠前的A列表

值得注意的是，“悟空租车”、“悦跑圈”、“慢慢买”、“汽车头条”、“跳跳舞蹈”仍没有隐私政策。

2018年底，南都个人信息保护研究中心发布《2018年度常用A隐私政策透明度排行榜》。与去年相比，今年测评的A在隐私政策透明度上有明显提升，从41.1分提升到73.93分。但是，仍有需要提升的地方。

《信息安全技术个人信息安全规范》规定，企业保存个人信息的期限为实现目的所必须的最短时间，超出期限应对个人信息进行删除或匿名化处理。然而，只有29%的A有上述表示，27%的A没有提到保存期限，其余则表达含糊。

比如“360借条”写道：“为保证您的合法权益，除法律法规另有规定外，您的个人信息保存期限将截止您注销账户之日后的5年。”

此外，先输入个人信息才能看到隐私政策的情况依然存在，还有的A在隐私政策里暗藏限制用户权利或减少企业的法定义务的条款。

稿源：

拍拍贷践行数字科技服务实体经济，助力小微发展

小微企业由于自身体量原因，很少有能够抵押的资产，所以在以往的金融信贷体系中往往被列为不良客户，很难从银行获得自己急需的资金。而且就算能够获得，银行的动辄两三个月的放款时间，也对业务灵活的小微企业很不友好。好在当数字经济兴起之后，灵活方便的互联网金融可以及时的帮助小微企业解决资金难题，拍拍贷更是以数字技术服务实体经济为长期目标，持续探索科技创新的数字化道路，赋能小微企业经营。

在企业的实际经营过程中，拍拍贷秉持“以人为本”的发展理念，瞄准中小微企业需求，把惠民、利民，服务实体经济作为业务着力点，帮助解决中小微企业遇到的实际困难和问题，使数字科技与实体经济发展融合。拍拍贷服务的小微企业广泛分布在国内的各个城市，特别是受疫情影响较大的零售、批发和轻工制造等实体经济领域。

根据其近日发布的2022年第三季度未经审计的财务报告披露，在2022年第三季度拍拍贷实现营业收入29.71亿元，帮助金融机构为320万用户提供借款服务，促成借款金额455亿元。其中单季为50.4万户小微企业主提供服务，单季促成的小微用户借款金额增长至113亿元，占季度总交易量的24.8%，同比增长43%。

与此同时，截至三季度末，拍拍贷已累计为超过70家持牌金融机构提供数字化服务，并围绕小微用户的多样化需求，通过领先的数字能力与金融机构协同，持续优化小微客群质量。截至2022年第三季度，拍拍贷小微用户中，近60%的企业已持续经营3年以上，私营业主占据小微客群整体的64%。

而且自2022年4月起，拍拍贷牵手合作伙伴中国国家举重队，启动“亿元免息借款”项目，累计服务1.1万户小微业主，免息发放额度超过1.2亿元。还在APP内上线提供了20余个服务项目的数字化工具，帮助小微企业升级数字化经营，累计服务超过175万小微用户，提升科技服务实体经济质效。

科技向前发展、金融向善出发。未来拍拍贷将继续通过云计算、大数据、人工智能技术的研发和应用，以业务落地经验为基础，逐步构建完整并具有多样性的技术架构，构建互利多赢、开放包容的数字服务生态，助力小微发展。

拍拍贷母公司信也季报图解：营收24亿 净利5.3亿同比降10%

雷递网雷建平6月11日报道

拍拍贷母公司信也科技（NYSE：FINV）日前发布财报。财报显示，信也科技2022年第一季度营收为24.46亿元（约3.86亿美元），较上年同期的21.13亿元增长15.8%。

其中，信也科技2022年第一季度Lfiiivif为10亿元，较上年同期的7.62亿元增长31.5%；P-fiiivif收入为4.58亿元，上年同期为2.26亿元。

信也科技2022年第一季度G收入是6.12亿元，Ni收入为2.69亿元，其他收入为1.06亿元。

信也科技2022年一季度促成借款金额397亿元，同比增长48.1%；笔均借款金额为7107元，同比增长62.7%；新增借款用户促成交易金额为64亿元，同比增长14.3%。

截至2022年3月31日，信也科技累计注册用户数达1.45亿。

信也科技CFO徐佳圆表示：“我们的技术水平不断提升，多项运营指标持续改善，资产负债表和流动性仍保持健康。”

信也Q1成本与费用18.65亿同比增28%

信也科技2022年一季度成本与费用为18.65亿元，较上年同期的14.57亿元增长28%。

其中，信也科技2022年一季度Oiii,vii开支为4.98亿元，销售与市场费用为3.32亿元，研发费用为1.12亿元，管理费用为9114万元，Cifii为6.59亿元。

信也Q1运营利润5.82亿运营利润率24%

信也科技2022年一季度运营利润为5.82亿元，运营利润率为24%。上年同期运营利润为6.56亿元，运营利润率为31%。

信也Q1净利5.34亿同比下降9.9%

信也科技2022年一季度净利为5.34亿元，较上一季度的6.5亿元下降18%，较上年同期的5.93亿元下降9.9%。

截至2022年3月31日，信也科技持有现金、现金等价物为36.21亿元（约5.71亿美元），短期投资为26.9亿元（约4.24亿美元）

———————————————

雷递由资深媒体人雷建平创办，若转载请写明来源。