上万字的App隐私协议，是“文字游戏”吗？

毋问我从哪里来

2022年03月21日 08:00 新华每日电讯

　　作者：吴亚琦

　　每次注册账号或者安装软件时，面对屏幕弹出的“用户协议和隐私政策”，在点击“同意”之前，你会读吗？

                               
登录/注册后可看大图

一个App的用户协议和隐私政策界面 新华社发

毋问我从哪里来

　　去年光明日报与武汉大学联合调研组对1036人进行调查访谈的结果显示，77.8%的用户在安装App时“很少或从未”阅读过隐私协议，69.69%的用户会忽略App隐私协议的更新提示。
　　也不能怪用户对其“视而不见”。日前，有报道称，在手机应用市场里下载的5款下载量过亿次的社交、游戏、短视频、购物等App，平均每款App需要用户“阅读并同意”的内容约2.7万字，比一篇本科论文长，逼近部分硕士论文的篇幅。一些小众App的协议相对简单，用户协议长度在数千字。但2.7万字，按照一般人阅读速度平均为300-500字/分钟来计算，速度快的话读完也要将近一小时。

毋问我从哪里来

　　App用户协议和隐私政策，即用户与企业之间就个人信息收集、处理所达成的协议，是个人了解自身信息实现方式的途径，也是企业获取用户信息控制权的渠道。本着“告知-同意原则”，App方在收集个人信息前，依法保障用户知情权，对如何采集、存储、使用、保护用户个人信息进行充分告知，与用户签订协议，明确隐私，获得授权。

                               
登录/注册后可看大图

毋问我从哪里来

　　理论上说，协议越详尽，双方权利责任越明晰。但在手机屏幕方寸之间，手机里几十上百个App，让用户每次下载安装时都读一篇“硕士论文”，怕也有些强人所难。而这就有些矛盾，企业为保证用户知情权提供细致的条款，但用户却因为过于细致导致冗长而“少有人读”，如此，知情权也就无从谈起。

　　除了篇幅过长，几乎所有App隐私协议都是“同意就继续、不同意就ByeBye”，从用户角度，这份协议怎么看都带着些许强制的意味，难说是双方的公平对话。更有一些协议在专业复杂的术语和条款中“夹带私货”，比如地图导航类App必须授权的信息中出现通讯录权限，与第三方或者是关联方共享必要信息却对“第三方”和“必要信息”都不作说明，或者协议中嵌入其它协议，等等。

毋问我从哪里来

　　这也怪不了用户看到隐私协议就指尖匆匆划过屏幕只能“同意”，不少网友调侃，“我撒过最多的谎，就是‘已阅读并同意用户协议’”。

                               
登录/注册后可看大图

毋问我从哪里来

                               
登录/注册后可看大图

                               
登录/注册后可看大图

网友对用户协议和隐私政策的吐槽 新华社发

毋问我从哪里来

　　作为App获取用户信息、双方对话的第一道关口，隐私协议不能仅仅是收集、使用个人信息服务的“说明书”，更应成为用户利益的“保障线”。用户担心的无非是，平台方将侵权行为从一开始就隐藏在技术壁垒下，自己对此毫不知情，或者即便知情为了正常使用也只能被迫同意，被侵权后还投诉无门。

　　而消除用户担忧、守护信息安全还需要多管齐下。比如，开发方设计用户协议时，适当降低阅读和理解门槛，凸出重点条款，避免“文字游戏”，细化授权分级；相关部门制定App隐私协议指南，为企业和监管者提供操作指引，完善监管权责分配，加大前期审核和持续监管执法力度等。

毋问我从哪里来

                               
登录/注册后可看大图

新华社发 陈钟昊 摄

　　确实，与App本身的使用体验相比，用户协议的阅读体验没那么受重视，但它也是App的一部分，也是体现App对用户友好度的一部分，同样关系到企业长远发展和数据网络安全。对于这一点，用户、企业和监管部门都不能忽视。

毋问我从哪里来

扫码点餐之后，你授权的手机号、位置被用在了何处？

2022年03月18日 09:23 新京报


　　一位点餐小程序技术提供商告诉贝壳财经记者，在小程序后台商家可以随意选择信息索取程度，“即使不获取手机号、地理位置等信息仍不影响顾客点餐”。既然如此，那么，为何商家还要过度索取手机号、位置等个人信息？

毋问我从哪里来

毋问我从哪里来 发表于 2022-3-21 19:23
扫码点餐之后，你授权的手机号、位置被用在了何处？

2022年03月18日 09:23 新京报

　　新京报记者 李梦涵

　　“欢迎光临，进门请扫码点餐。”在北京一家大型连锁牛肉面餐饮品牌店铺中，记者刚进门就被告知需要扫码点餐。

　　这家牛肉面店坐落于几栋写字楼附近，到了中午饭点，不少白领前来就餐，店中一位难求。与顾客数量形成鲜明对比的是店中服务人员的数量。除了一位负责回收碗筷的人员，以及几位负责上餐的人员外，店内其他员工和顾客基本零交流。多数员工或是在忙着搬运货品，或是在忙着外卖出单。店中包括餐具、纸巾、基本调料品等物品均摆放在餐厅的一角，由顾客自助使用。偌大的餐厅内，看不到一张菜单。进门后，几乎所有的消费者都心照不宣地拿起手机扫码点餐。

　　这在很多餐厅已成为常态。

毋问我从哪里来

毋问我从哪里来 发表于 2022-3-21 19:24
　　新京报记者 李梦涵
　　“欢迎光临，进门请扫码点餐。”在北京一家大型连锁牛肉面餐饮品牌店铺中， ...

　　近日，新京报贝壳财经记者就此前引起广泛关注的扫码点餐问题进行了实地走访调查。在实地调查中，贝壳财经记者发现，在商场和大型连锁餐饮店中，扫码点餐过度索取个人信息的现象依旧存在。此外，关注公众号后才能点餐、添加员工微信后方能查看完整菜单、仅主动提供扫码点餐一种点餐形式等现象也时有出现。

毋问我从哪里来

毋问我从哪里来 发表于 2022-3-21 19:25
　　近日，新京报贝壳财经记者就此前引起广泛关注的扫码点餐问题进行了实地走访调查。在实地调查中，贝壳 ...

　　一位点餐小程序技术提供商告诉贝壳财经记者，在小程序后台商家可以随意选择信息索取程度，“即使不获取手机号、地理位置等信息仍不影响顾客点餐”。既然如此，那么，为何商家还要过度索取手机号、位置等个人信息？有技术提供商称，几乎所有使用扫码点餐小程序的商家都会提出后续营销需求，而自家公司不仅提供点餐程序，还提供一系列精准的营销策略，包括向消费者索要授权以进行用户画像，根据用户画像精准推送营销信息等。

毋问我从哪里来

毋问我从哪里来 发表于 2022-3-21 19:25
　　一位点餐小程序技术提供商告诉贝壳财经记者，在小程序后台商家可以随意选择信息索取程度，“即使不获 ...

　　对此，有律师向贝壳财经记者表示，消费者扫码点餐时被强制过度授权个人信息侵犯了消费者的公平交易权和自主选择权。商家在收集消费者个人信息时应明确告知并对个人信息进行保密，在消费者明确拒绝的情况下，商家不得向其发送商业性信息。
　　今年2月，上海市监局出台首个《餐饮行业“扫码点餐”规范指引》（以下简称《指引》）明确提出，餐厅不应仅提供扫码点餐一种点餐方式，更不应该通过扫码点餐强制消费者关注餐厅公众号，同时点餐时商家不应强制、过度索权。2021年3月，中消协就曾发布通知：扫码点餐不应成为“单选题”。2021年12月，腾讯向小程序开发者推送了关于自查“扫码点餐强制关注公众号”问题的通知，明确表示，2022年1月17日起违规公众号将被限制二维码打开公众号能力。

毋问我从哪里来

毋问我从哪里来 发表于 2022-3-21 19:25
　　对此，有律师向贝壳财经记者表示，消费者扫码点餐时被强制过度授权个人信息侵犯了消费者的公平交易权 ...

　　━━━━━

　　扫码点餐“乱象”仍存

　　贝壳财经记者在上述连锁牛肉面餐厅扫码发现，想要点餐，消费者必须向小程序授权个人手机号码、位置信息、微信昵称和头像，其中手机号码还需要经过短信验证真实后方可使用。而倘若消费者选择“允许”授权，根据《第三方用户信息授权说明》，即代表消费者默认同意该餐饮品牌的小程序隐私政策。贝壳财经记者查阅隐私政策时发现，点餐小程序开发者可以收集处理的信息包括用户微信昵称、头像、位置信息、手机号、相册权限、麦克风权限、摄像头权限，甚至包括微信运动步数、发票信息等内容。而对于取得的信息，隐私政策显示，开发者对信息的保存期限为“实现处理目的的所必要的最短时间”。

毋问我从哪里来

毋问我从哪里来 发表于 2022-3-21 19:26
　　━━━━━　　扫码点餐“乱象”仍存　　贝壳财经记者在上述连锁牛肉面餐厅扫码发现，想要点餐，消费 ...

此外，隐私政策显示，如果消费者想要查阅、复制、更正、删除个人信息，可以联系所提供的手机号码。

                               
登录/注册后可看大图

▲上述牛肉面店隐私政策内容。

毋问我从哪里来

毋问我从哪里来 发表于 2022-3-21 19:26
此外，隐私政策显示，如果消费者想要查阅、复制、更正、删除个人信息，可以联系所提供的手机号码。▲上述 ...

　　授权登录后，记者按照隐私政策内容拨打预留电话，想要删除个人信息，但接电话人员并无信息删除权限。随后记者又联系到了该餐厅经理，经理表示隐私政策上预留电话信息尚未及时更新，餐厅可以提供人工点餐服务。此外，餐厅经理一再强调，小程序搜集的个人信息仅用于点餐使用。
　　对于被保存的手机号等信息，店中另一位员工则告诉记者，“后续主要是用来营销”，例如店铺推出优惠活动会以短信的形式通知消费者前来复购。

毋问我从哪里来

毋问我从哪里来 发表于 2022-3-21 19:27
　　授权登录后，记者按照隐私政策内容拨打预留电话，想要删除个人信息，但接电话人员并无信息删除权限。 ...

　　在本次走访调查中，贝壳财经记者一共走访了23家餐饮店铺，其中21家店铺支持扫码点餐，5家店铺没有或不主动提供纸质菜单，20家店铺扫码点餐时向用户索要授权。在向用户索要授权的店铺中，扫码后用户不提供手机号、地理位置、微信昵称头像等信息仍能继续点餐付款的仅有5家，分别是快乐柠檬、Manner Coffee、麦当劳、喜茶和奈雪的茶。

毋问我从哪里来

毋问我从哪里来 发表于 2022-3-21 19:27
　　在本次走访调查中，贝壳财经记者一共走访了23家餐饮店铺，其中21家店铺支持扫码点餐，5家店铺没有或 ...

                               
登录/注册后可看大图

▲23家餐饮店铺点餐情况调查汇总表格。

毋问我从哪里来

毋问我从哪里来 发表于 2022-3-21 19:27
▲23家餐饮店铺点餐情况调查汇总表格。

　　其中，麦当劳点餐小程序提供游客和会员两种登录模式，同意相关隐私条款后即可以游客身份点餐付款。而快乐柠檬、Manner Coffee、喜茶和奈雪的茶四家店铺在后续各个环节仍会不断跳出索权提示。例如，Manner Coffee前后共跳出5次弹窗，分别用于索取位置信息、微信登录授权、微信昵称头像以及两次手机号码。而其他饮品店铺如茶太饮品、DQ冰淇淋、蜜雪冰城、本宫的茶等在记者拒绝授权个人信息后均无法继续使用小程序点餐。不过，这些店铺均提供人工点餐服务。

毋问我从哪里来

毋问我从哪里来 发表于 2022-3-21 19:27
　　其中，麦当劳点餐小程序提供游客和会员两种登录模式，同意相关隐私条款后即可以游客身份点餐付款。而 ...

                               
登录/注册后可看大图

▲Manner coffee小程序结账界面授权申请。

　　除小程序过度索权外，关注公众号后才能扫码点餐的现象依然存在。“本宫的茶”和“南京大牌档”两家店铺提供的扫码点餐二维码均为店铺微信公众号，消费者只有关注公众号后才能收到点餐链接。