支付宝还呗投诉频发：用户信息泄露与骚扰电话问题调查

xinxi1368

此外，在投诉平台上，用户的投诉更加集中，包括“我不小心触摸了的贷款，并且没有留下我的身份信息。现在，我怀疑将 ID信息泄露给，我收到了常见的骚扰电话”； “我以前从未下载过，然后我直接挂断或封锁了它，并反复打电话给我”； “我已经在处理了业务，但是我已经解决了该帐户并关闭了该帐户，并且我已经在客户服务中确认我已经取消了我的帐户，但是我仍然受到电话的骚扰。”

Nandu记者注意到，当用户注册帐户时，他们需要签署“用户个人信息保护政策”，并且这里的某些术语可能会导致上述情况。

一方面，悄悄地获得了向用户发送营销短信并进行营销电话的权限。

“用户个人信息保护策略”明确指出，为了提高服务质量和效率，个性化建议服务和有针对性的推动；为了确保用户帐户的安全性，并使用户能够更好地了解该平台或该平台的合作伙伴的服务/产品，并参与各种活动，当您突然中断服务或停止使用该平台的服务长时间时，我们和我们的合作伙伴需要向您推销。

用户注册服务协议还清楚地指出，完成注册或申请该平台的相应服务后，操作员可以通过注册号码电话号码或短信与您联系，以了解您的服务经验以及中断的原因。您可以通过各种方式将广告或其他信息（包括商业和非商业信息）发送，例如现场消息，联系电话，手机短信。

值得一提的是，根据协议，用户可以关闭或取消订阅上述服务。但是从实际的角度来看，这并不能完全保护用户的权利和利益。

第一个是开放率和阅读率。 “用户个人信息保护政策”的相关协议花费了数万甚至成千上万的单词。了解协议的大多数内容并不容易。当然，这也意味着用户自己需要增强其法律意识。

第二个是条款和条件。由于所有条款都处于同一协议中，因此可能会被迫转让其某些权利并签署同意书以完成注册。

第三是首先获得许可，然后取消它，留出信息泄漏的空间。 “用户个人信息保护策略”指出，用户可以积极关闭个性化的建议服务，并且还可以以短信和其他形式的形式取消订阅的营销短信和电话。但是，在此之前，已获得收集各种用户信息并将其提供给各种类型合作伙伴的许可，从而为信息泄漏奠定了基础。

第四，将与各种合作伙伴共享用户信息，包括基金提供商，行业协会，信用报告机构以及非必需的各方，例如营销渠道提供者，其他合作伙伴，以及相关协议中有相应的免责声明。如用户注册服务协议中所述，鉴于网络的开放性和技术限制，操作员无法防止所有信息泄漏的风险。如果由于对操作员的物理，技术或管理保护设施的损坏而泄漏了您的信息，则操作员不承担任何责任。

第五，所说的“信息脱敏和加密”可能无法真正实现结果。毕竟，即使您仅向第三方提供用户的手机号码而没有提供任何其他信息，也足以确定这是愿意借用的用户，然后它可能会泄漏甚至出售其信息到其他在线贷款和贷款援助平台。

关于这些可能性，NANDU记者还询问了Shuhe信息，例如是否可以从注册阶段协议中删除非必需条款，然后单独获得用户授权，然后收集非必需信息？如何尽可能地引入信息泄漏的可能性？但是，截至发稿时，未收到任何答复。

另一方面，还可以从第三方获取用户信息。

“用户个人信息保护策略”表明，当用户从第三方帐户直接登录此平台时，及其合作伙伴机构将获得由用户从第三方授权的信息。此外，在获得用户授权时，它还有权从合法地持有用户个人信息的第三方机构那里获取相关信息。

从这个角度来看，上述用户怀疑他的信息已被支撑件泄露给，可能已经无意间完成了相关授权，这也提醒用户使用各种应用程序时需要非常谨慎。

暴力收藏的背后，债权人受让人的资格值得怀疑

“用户个人信息保护政策”中的某些政策也为暴力收集留下了隐藏的危险。

在平台上的贷款贷款之后，用户遇到的暴力收集投诉主要是“爆炸性的通讯录”，也就是说，他们的通讯录联系人经常受到电话和短信的骚扰，在显示出他们的身份和态度之后，他们仍然不可避免，就像上面的法院警察的经历一样。

NANDU记者注意到，“用户个人信息保护政策”指出，为了执行贷款​​后的管理服务，如果用户的贷款或其他费用逾期，我们，贷方和其他债权人，贷款收款机构（委托）将使用您的姓名，手机号码，紧急联系电话，一般联系电话，等等，等等。

该协议还指出，为了促进您快速，准确地填写联系信息和联系信息，当您填写联系信息时，我们将以弹出窗口的形式通知您，并且您需要启用通讯录许可。

这两个条款似乎赋予用户选择权，但实际上它们含糊不清。如果后者没有明确说明，则当用户启用通讯录许可时，他是否会收集所有通讯录信息，或者仅收集用户填写或积极选择的紧急联系信息，什么是“一般联系”，以及它与“紧急联系人”有何不同。

很难有效控制暴力债务的另一个原因是，负责平台的贷款后管理的合作伙伴的资格值得怀疑。

2024年1月24日，判决文件网络披露的判决显示，借款人在签署了 App签订贷款合同后到期。全资申报的子公司中心融资保证（）有限公司，将债务转移给了    Co.，Ltd.。借款人在借款人违反借款人违约的地面上违约。后来，在申请强制执行时，Hechi广西自治区中级人民法院认为，    Co.，Ltd。是一家主要从事企业管理的公司。当公司向本法院申请强制执行时，它未能提交支持文件，该文件具有参与相关债务转让的资格，仲裁机构没有审查这一点。该公司从事收购债务的行为，该债务超出了公司的业务范围。

自相关判断的上图屏幕截图

同时，在中东（Wuhan）信息技术有限公司的业务范围内，这是“用户个人信息保护政策”中提到的不良资产处置机构，与金融机构相关的一项与财务机构相关的是，该机构承认从事财务信息技术，业务流程和知识流程的外包。

相比之下，北己蛋白的另一个合作伙伴 资产管理有限公司的业务范围清楚地提到了“从事批次获取，转移和处置金融企业的不良资产”，“获取，转让，转让，转移和转让，转移和调查，非本质机构的非绩效资产等”等。

Nandu记者注意到，  Legal （深圳）有限公司是“用户个人信息保护政策”中提到的第三方收集机构，已重命名为“深圳     Co.，Ltd.”。在2024年7月。业务范围包括“接收法律机构，为过期信用卡和信用卡透支帐户提供通知服务”，“法律咨询（不得以律师的名义从事法律服务业务；任何诉讼和国防业务均不得从事经济福利。

关于合作伙伴的资格，如何筛查合作伙伴以及如何监督合作伙伴根据法律法规的运作，Nandu记者还询问了Shuhe ，但截至发稿时，未收到答复。

【一系列调查】

揭露在线贷款的灰色面纱①：如何在没有任何意义上泄露个人信息，猛烈收集债务掩埋隐藏的危险

揭示在线贷款的灰色面纱②：8％的资本成本如何扩大到36％的综合利息费