어떻게 감히 전자상거래 플랫폼에 캘린더를 승인할 수 있나요? 어떤 개인 정보를 기록했는지 확인하세요

모바일 인터넷의 급속한 발전으로 휴대전화는 생활에 없어서는 안 될 필수품이 되었습니다. 다양한 소비자 요구와 습관으로 인해 수많은 휴대폰 애플리케이션이 생겨났습니다. 그러나 전자상거래 플랫폼과 지역 생활 서비스 플랫폼은 사용자로부터 민감한 권한을 얻었지만 해당 기능을 찾을 수 없습니다. 방금 지방자치단체 소비자보호위원회는 39개 APP 담당자를 인터뷰했습니다.

이번에 조사한 온라인 쇼핑 플랫폼 15개 중 여행 앱 13개 중 10개, 지역 생활 서비스 플랫폼 앱 11개 중 8개에 문제가 있다. 수정 후에도 아직 수정되지 않은 앱이 9개 있습니다. 지방자치단체 소비자보호위원회 사무총장인 타오 아이롄(Tao Ailian)은 최근 몇 년간 개인정보 문제가 두드러진 문제라고 지적했습니다. 더 많은 소비자들이 감히 소비할 수 있게 되었습니다.

9개 애플리케이션의 권한과 기능은 일치할 수 없습니다.

온라인 쇼핑, 소셜 네트워킹, 여행, 라이프스타일 모바일 앱은 사용자의 일상생활 모든 측면에 관여하며 더 많은 개인정보를 요구합니다. 해당 기능을 완료하는 데 필요한 정보입니다. 지자체 소비자보호위원회는 올해 1월 온라인쇼핑, 여행, 생활서비스 등 휴대전화 애플리케이션 39개에 대한 개인정보 허용 여부를 포함한 3단계 모바일 앱 평가를 계속 진행했다.

3월 23일 기준으로 Jumei, Beibei, Qionyou, TripAdvisor, Shenzhou Car Rental, eHi Car Rental, Ele.me, Baidu Nuomi 및 Guevara Life의 문제에는 문자 메시지 보내기, 녹음, 전화 걸기, 연락처 읽기, "발신 통화 모니터링 및 발신 통화 경로 재설정", 메시지 수신(SMS)이 포함되지만 읽기와 같은 민감한 권한에 대한 해당 기능은 발견되지 않았습니다. 통화 기록이 있고 대상 API 수준이 낮습니다.

예를 들어 China Car Rental ***은 민감한 권한 9개를 신청했지만, 전화 걸기, 아웃바운드 통화 모니터링, 마이크 녹음 등 민감한 권한에 해당 기능은 발견되지 않았습니다. Ele.me는 통화기록 읽기를 위해 사용자 권한을 신청했지만, 해당 기능을 찾지 못했습니다. 이와 관련 Ele.me 담당자는 지난 3월 22일 최신 버전에서 새로운 기능이 삭제되었다고 밝혔습니다.

캘린더 권한은 매우 비공개적이며 소비자는 이에 대해 거의 관심을 기울이지 않습니다.

모바일 앱이 개인 권한을 얻는 문제는 소비자로부터 광범위한 관심을 받았습니다. 이 평가에서는 흥미로운 현상을 발견했습니다. 많은 온라인 쇼핑 앱이 캘린더 권한을 얻었지만 소비자는 이 권한에 거의 관심을 두지 않았습니다. 온라인 설문조사 데이터에 따르면 소비자는 43.5%의 관심을 차지하여 주소록 권한을 가장 중요하게 생각하는 것으로 나타났습니다. 전화 및 문자 메시지 권한에 대해 우려하는 소비자는 0.4명뿐입니다.

Tang Jiansheng은 휴대폰 달력에 시간 알림, 여행 일정 기록 등의 기능이 있다고 지적했습니다. 대부분의 소비자는 개인정보, 영업비밀 등 업무, 개인의 일정 등의 정보를 기록하기 위해 달력 기능을 사용하며, 소비자는 휴대폰의 달력 기능을 사용하여 여행 일정을 기록하는 경우가 매우 많다.

그렇다면 판매자가 캘린더 권한을 얻는 목적은 무엇입니까? 업계 관계자는 해당 기능이 주로 긴급 구매 알림에 사용된다고 말했다. "많은 전자상거래 플랫폼에는 긴급 구매 기능이 있습니다. 소비자가 클릭하여 팔로우하면 긴급 구매 시간이 달력에 배치되어 알림 기능을 실현하게 됩니다." 하지만 이 기능이 백그라운드 푸시를 통해 완벽하게 구현될 수 있다고 믿는 전문가도 있습니다.

“캘린더 권한은 소비자에게 편리함보다 더 많은 위험을 가져올 수 있습니다.” 지방자치단체 소비자 보호 위원회는 소비자와 APP 개발자 모두 캘린더 권한에 주의를 기울일 것을 권장합니다. 시 소비자 보호위원회는 소비자가 민감한 사항을 기록하기 위해 캘린더를 자주 사용하는 경우 앱에 캘린더 권한을 부여할 때 주의해야 한다고 권고합니다. 또한, APP 개발자는 꼭 필요한 경우가 아니면 휴대전화 캘린더 권한을 신청하지 않도록 노력해야 합니다.

허가는 법적인 문제인 것 같지만 사실은 기술적인 문제입니다.

개인정보 보호는 소비자의 관심입니다. 지난해 12월 중국소비자협회는 앱 100개를 대상으로 개인정보 보호정책에 대한 설문조사를 실시했다.

올해 1월 25일, 중국 사이버공간관리국, 공업정보기술부, 공안부, 국가시장감독관리총국이 공동으로 '불법 수집 및 사용에 대한 특별 관리 실시에 관한 공지'를 발표했습니다. 앱에 의한 개인정보'를 대상으로 강제승인, 과도한 청구, 과도한 범위를 대상으로 하며, 개인정보 수집에 관한 사항에 대해 특별점검을 실시합니다. 올해 CCTV 315 갈라에서도 모바일 앱의 개인정보 문제가 집중적으로 다루어졌다.

상하이 소비자 보호 위원회는 개인정보 보호의 핵심은 수집 및 사용을 규제하는 것이라고 믿습니다. "네트워크 정보 보안법" 제41조는 다음과 같이 규정하고 있습니다. 네트워크 운영자는 적법성, 적법성 및 필요성의 원칙에 따라 개인정보를 수집 및 이용해야 하며, 수집 및 이용 규칙을 공개하고, 개인정보의 목적, 방법 및 범위를 명확히 명시해야 합니다. 정보 수집 및 이용은 수집 대상자의 동의를 받아 이루어집니다. 네트워크 운영자는 자신이 제공하는 서비스와 관련되지 않은 개인정보를 수집해서는 안 되며, 법률, 행정법규 및 당사자 간 합의의 규정을 위반하여 개인정보를 수집, 이용해서는 안 되며, 다음 규정에 따라 처리하고 보관해야 합니다. 법률, 행정 규정 및 사용자와의 계약.

“APP의 허가는 법적인 문제처럼 보이지만 실제로는 기술적인 문제입니다.” Tang Jiansheng은 APP가 소비의 주요 입구가 되었기 때문에 이러한 연구가 이루어졌다고 지적했습니다. 하지만 앱에 있는 많은 양의 정보가 데이터로 통합되어 다양한 상업적 목적으로 데이터가 사용되는 경우 소비자는 데이터의 출처를 알 수 없습니다. “이 경우 권한이 어떤 앱인지 구별해야 합니다. 합리적으로 획득되지 않은 권한은 소비자에게 더 큰 위험을 초래합니까?”

Tang Jiansheng은 디지털 시대에 기업 간의 경쟁이 점점 더 치열해지고 소비자 데이터의 세분화에 대한 요구 사항이 있다고 믿습니다. 점점 더 세부화되고 적시성 요구 사항이 점점 더 높아지고 있습니다. 비즈니스 경쟁의 필요성으로 인해 소비자 데이터를 확보하는 것은 기업이 해야 할 일이지만 소비자의 개인정보 보안을 최대한 보호하는 것은 여전히 ​​심각한 문제입니다.

저자: 쉬징휘