上万字的App隐私协议，是“文字游戏”吗？

毋问我从哪里来

毋问我从哪里来 发表于 2022-3-21 19:28
▲Manner coffee小程序结账界面授权申请。
　　除小程序过度索权外，关注公众号后才能扫码点餐的现象依 ...

                               
登录/注册后可看大图

▲在南京大牌档店铺关注微信公众号后方可获得点餐链接。

　　另外一家名为“Bon Cake”的甜品店铺点餐二维码则为员工企业微信二维码，该名员工告诉记者，添加其微信后，自己会将菜单发送过来。

毋问我从哪里来

毋问我从哪里来 发表于 2022-3-21 19:28
▲在南京大牌档店铺关注微信公众号后方可获得点餐链接。
　　另外一家名为“Bon Cake”的甜品店铺点餐二 ...

                               
登录/注册后可看大图

▲Bon Cake店铺员工向记者发来的店铺菜单。

毋问我从哪里来

毋问我从哪里来 发表于 2022-3-21 19:28
▲Bon Cake店铺员工向记者发来的店铺菜单。

　　某点餐小程序技术提供商商品介绍界面显示，自家推出的点餐小程序能以多种方式进行顾客营销。玩法一就是关注公众号下单，锁粉、推广两不误——强制关注公众号才能点餐，为公众号强力引流。后续定向推送活动、促销等优惠信息，每次推送都是对顾客的一次刺激，海量活动“扑面而来”，让顾客从心动变行动，再次进店轻而易举。此外，还有通过授权获取用户信息以便进行后续营销等介绍。

毋问我从哪里来

毋问我从哪里来 发表于 2022-3-21 19:28
　　某点餐小程序技术提供商商品介绍界面显示，自家推出的点餐小程序能以多种方式进行顾客营销。玩法一就 ...

　　贝壳财经记者走访的21家支持扫码点餐的店铺中，要求用户授权个人电话、地理位置以及微信昵称头像等信息的店铺占比达到了95.2%。那么这些信息是否为线上点餐必需信息呢？

　　贝壳财经记者以餐饮商家的身份咨询了上述点餐小程序技术提供商，其告诉记者，商家可以在应用后台自由设置小程序索权程度，“即使不获取手机号、地理位置等信息仍不影响顾客点餐”。

毋问我从哪里来

毋问我从哪里来 发表于 2022-3-21 19:29
　　贝壳财经记者走访的21家支持扫码点餐的店铺中，要求用户授权个人电话、地理位置以及微信昵称头像等信 ...

此外，技术提供商还称，通过用户授权商家可以得知顾客经常活动的范围、年龄、联系方式以及喜好的餐品等信息，从而在活动期间精准推送活动信息，吸引消费者复购。例如，索取地理位置信息可以获知用户经常活动范围，索取微信昵称头像等信息可以定位用户个体，记录点餐偏好，索取电话信息可以通过短信等方式推送营销信息。

　　而当贝壳财经记者问起用户对个人信息隐私的顾虑时，技术提供商则表示，“用户使用小程序前都会点击默认同意隐私条款，很大程度上我们已经免责了”。

毋问我从哪里来

毋问我从哪里来 发表于 2022-3-21 19:29
此外，技术提供商还称，通过用户授权商家可以得知顾客经常活动的范围、年龄、联系方式以及喜好的餐品等信 ...

　　━━━━━

　　用户该不该授权私人信息？

　　扫码点餐商家要求消费者授权个人信息，如手机号、个人位置等是否合理？消费者个人信息又该如何保护？

　　北京盈科律师事务所律师孟泽东表示，我国《消费者权益保护法》明确规定：经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意。而在现实生活中，消费者选择扫码点餐的同时经常被强制授权给商家个人信息，这一方面侵犯了消费者的公平交易权和自主选择权，另一方面也是对消费者个人信息的过度收集，加重了个人信息丢失和个人隐私被泄漏的风险。

毋问我从哪里来

毋问我从哪里来 发表于 2022-3-21 19:29
　　━━━━━　　用户该不该授权私人信息？　　扫码点餐商家要求消费者授权个人信息，如手机号、个人位 ...

　　此外，目前大多数应用软件都有收集用户个人信息的功能，应我国《网络安全法》等相关法律法规的要求，运营商需要制定隐私政策来明确告知其对于个人信息的收集方式、存储期限、共享、转让等。因小程序的运营模式和应用软件越来越趋于一致，我国对于小程序也提出越来越高的监管要求。而用户同意隐私政策后，商家一概而论的信息搜集模式，既不符合我国《个人信息保护法》等法律法规的立法初衷，也不利于其自身的持续发展。

毋问我从哪里来

毋问我从哪里来 发表于 2022-3-21 19:30
　　此外，目前大多数应用软件都有收集用户个人信息的功能，应我国《网络安全法》等相关法律法规的要求， ...

　　南京信息工程大学法政学院教授蒋洁向贝壳财经记者分析，上海新出台的《指引》规定，点餐小程序授权部分应当按照合法、正当、必要原则，在提供扫码点餐服务时，应当限于处理目的的最小范围。也就是说，如果没有手机号也可以付款，那么扫码点餐要求授权手机号超出了实现“点餐”这一目的的最小范围，所以不得“强制要求”消费者对手机号进行授权。

毋问我从哪里来

毋问我从哪里来 发表于 2022-3-21 19:30
　　南京信息工程大学法政学院教授蒋洁向贝壳财经记者分析，上海新出台的《指引》规定，点餐小程序授权部 ...

　　不过，蒋洁认为，如果扫码点餐的处理目的是“提升消费者服务体验的点餐”，比如形成点餐记忆，下次来的时候能够看到之前自己点过什么、对什么表达过好评，则适度索权是可行的。“只要商家提供了多种点餐方式，就不应过分苛责。”

　　蒋洁分析，首先，餐饮类商业活动显然很难达到垄断程度，从业者与消费者之间在绝大多数场景下是平等关系。其次，商家在点餐问题上提供了传统菜单、扫码点餐等多种选择，对于消费者来说，只要这些选择没有明显增加自身用餐成本，商家实际上可以任意选择其中之一提供给消费者（而非全部提供）。最后，对于商家来说，采用扫码点餐既是出于节省服务人员、提升销售周期速度的考虑，同样也是出于获取更多消费数据、提高服务质量和商业利润的考虑。

毋问我从哪里来

毋问我从哪里来 发表于 2022-3-21 19:30
　　不过，蒋洁认为，如果扫码点餐的处理目的是“提升消费者服务体验的点餐”，比如形成点餐记忆，下次来 ...

　　而针对目前市面上消费者反映的点餐小程序“过度索权”的问题，蒋洁认为，与其说是“过度索权”，不如认定为提供商的逻辑结构不够严谨。作为商家，应对授权后的使用范围和目的进行说明，同时向消费者提供选择是否授权的自由。此外，针对后续的营销信息推送，商家应当事先予以明确提示，给予用户选择是否接收后期推销短信、电话等的选项，并明示退出途径。也就是说，商家以及技术提供商应该做到两点，一是说明白，二是要给予选择权。“消费者担心的是滥用，是未经允许的信息轰炸、是无法预期的隐私泄露。所以，政策法规的初衷是形成约束，让平等自愿的商事活动沿着安全可信的可选择脉络推进。”

毋问我从哪里来

毋问我从哪里来 发表于 2022-3-21 19:30
　　而针对目前市面上消费者反映的点餐小程序“过度索权”的问题，蒋洁认为，与其说是“过度索权”，不如 ...

　　蒋洁指出，大数据分析本身没有利弊之说，关键之处在于如何使用。商业活动之中，用户画像本身也不是坏事，精准服务和个性化体验是人类对于幸福生活的梦想展现。“无论走到哪里，食物很贴心（没有会过敏的姜蒜）、服务很及时，这些本是人类对未来社会的理想。”

毋问我从哪里来

毋问我从哪里来 发表于 2022-3-21 19:30
　　蒋洁指出，大数据分析本身没有利弊之说，关键之处在于如何使用。商业活动之中，用户画像本身也不是坏 ...

　　最后，蒋洁认为，依靠逐利的商家或是专业认知有限的用户，甚至依赖制度性规范去解决数据使用与数据安全的关系，在一个数据已是核心资产的年代是不可行的。所以，包括《指引》的字里行间，商家可以要求授权手机号，甚至是地址、微信，但必须简单清晰地说明，亦必须给予消费者充分选择权。同时，技术发展的方向，可见的未来，必然是这些数据都会被使用，都会公开透明，但消费者的身份会以极难攻破的匿名方式存在。