5 月 16 日,廣東省通信管理局公開通報 33 款未按要求完成整改 APP,并通報下架了 30 款侵害用戶權益的 APP。
在未按要求整改的 APP 名單中,樂刷科技有限公司(下稱 " 樂刷 ")的 " 收銀通點餐 " 微信小程序在列,存在的問題是:違規收集個人信息以及強制、頻繁、過度索取權限。
藍鲸财經通過微信小程序搜索發現," 收銀通點餐 " 僅僅是一個掃碼點餐、即掃即點的小程序,卻在用戶使用服務時,需要用戶提供有效身份證件信息、聯系方式、地址。如用戶不同意相關隐私政策,則無法使用該小程序。
值得注意的是,當用戶同意并授權,樂刷平台就可收集并存儲用戶在注冊、使用服務時,所提供的姓名、手機号碼、身份證信息、影像、銀行卡信息、身份驗證過程中産生的圖像視頻數據等相關身份信息以及使用服務的相關操作及行爲信息。如用戶拒絕提供上述信息,樂刷表示将無法完成身份識别。
《收銀通點餐隐私政策》還顯示,用戶使用其服務時,樂刷将按照隐私權政策收集、存儲、使用及對外提供用戶的個人信息。
天眼查信息顯示,樂刷成立于 2013 年。目前的法人是孫陽、總經理爲吳剛,由深圳市移卡科技有限公司(9923.HK)(下稱 " 移卡 ")全資控股。移卡成立于 2011 年,2020 年 6 月在港交所挂牌,參股深圳市飛泉雲數據服務有限公司、深圳前海飛泉商業保理有限公司、廣州飛泉小額貸款有限公司等。
這并非樂刷及股東移卡第一次侵害用戶權益,事實上二者已屬侵權 " 慣犯 "。
2022 年 12 月,廣東省行政執法信息公示平台公示一則處罰信息顯示,樂刷因存 4 項違法事實,遭到深圳市公安局南山分局警告的行政處罰,并責令改正。
具體來看,公安機關查明,2022 年 11 月 03 日,樂刷旗下應用 " 樂 POS",經技術檢測分析,存在:1. 未在隐私政策等公示文本中逐一列明 App 所集成第三方 SDK 收集使用個人信息的目的、方式和範圍;2.App 首次運行未經用戶閱讀同意隐私政策,就收集正在運行的應用列表信息;3. 存在應用數據任意備份風險;4.APP 未對 SSL 證書的有效性和完整性進行校驗。已構成未按規定履行信息保護義務、網絡産品提供者未履行法定義務的違法行爲。
2021 年 11 月,工信部通報第三次 " 回頭看 " 檢查結果,發現 38 款違規 APP,違規内容涉及超範圍索取權限、過度收集用戶個人信息等問題。移卡旗下 " 刷寶 "APP 在列。在 OPPO 軟件商店," 刷寶 "APP 被指強制、頻繁、過度索取權限。
2020 年 11 月,移卡旗下 " 樂刷商務版 " 曾被廣東省通信管理局通報,APP 當時被指存在未經用戶閱讀隐私政策,應用就申請獲取讀取位置、存儲和電話三項權限、應用内集成多個可收集個人信息的第三方 SDK,且未在隐私政策逐一說明以及是否向第三方共享信息的問題。
樂刷本身一直存在合規問題。2021 年,其多次收到央行的罰單。2021 年 1 月,中國人民銀行杭州中心支行作出的行政處罰決定書顯示,樂刷的浙江分公司因違反有關清算管理規定,被予以警告并共罰沒 290.34 萬元。時任樂刷浙江分公司總經理董昱也被予以警告并處罰款 10 萬元。
2021 年 5 月,中國人民銀行南甯中心支行作出的行政處罰信息公示表顯示,樂刷廣西分公司又因未按規定開展客戶身份識别;未準确标識并完整發送交易信息;特約商戶收單銀行結算賬戶管理不到位;爲不滿足條件的特約商戶提供 T+0 資金結算服務等四項違法行爲,被罰款 80.1 萬元。此外,時任樂刷廣西分公司的副總經理因未按規定開展客戶身份識别,被罰款 3.8 萬元。
此外,2020 年 8 月,樂刷因未按規定建立有關制度辦法或風險管理措施; 其他危及支付機構穩健運行、損害客戶合法權益或危害支付服務市場的違法違規行爲等問題被罰 34 萬元。
黑貓投訴平台顯示,樂刷的投訴量已經近 4 萬條,近 30 天的投訴量爲 2561 條,平均每天要産生 85 條投訴。投訴内容多爲樂刷電銷 POS 機虛假宣傳騙取手續費,拒返還保證金、私自扣費等。
諷刺的是,在今年 1 月 13 日,樂刷在官網發布了《樂刷科技 2022 年關于客戶投訴及處理情況的信息披露公告》,公告顯示,2022 年度的客戶投訴情況,其交易類客戶投訴事件、服務類客戶投訴事件的數量均爲零。
今年 315,時代周報發文劍指樂刷 " 隐藏式消費 ",擅自修改 POS 機費率,用戶刷一萬收取 200 元手續費。據報道,樂刷在沒有明确告知商戶的情況下,私自更改 pos 機費率導緻商戶每個月損失 1431 元。衆多用戶不滿樂刷 " 偷漲 " 費率,其費率從 0.6% 上漲至 2%。
另外,近年相關監管部門對電銷、電銷 POS;冒充銀聯、銀行工作人員實施營銷欺騙;冒充 " 官方 " 以 " 費率調整 "" 産品升級 " 爲由,進行違法切機等行爲嚴厲打擊,對亂扣押金亦是零容忍。移卡及旗下樂刷在市場、行業趨于合規的環境下,反其道而行之、明目張膽踩監管紅線。
對此,北京盈科(上海)律師事務所合夥人律師劉璟表示:" 網銷、電銷 POS 機不僅違反行業監管規則,如果存在詐騙或非法獲取公民信息,将涉及刑事犯罪。最高人民法院、最高人民檢察院及公安部在 2016 年及 2021 年聯合頒布文件,明确了利用電信網絡技術手段實施詐騙,到達定罪條件的,将以詐騙罪論處。一旦詐騙罪罪名成立,犯罪嫌疑人将面臨最高十年以上有期徒刑或者無期徒刑,并處罰金或者沒收财産的刑罰。此外,使用非法獲取的公民個人信息,實施電信網絡詐騙犯罪行爲,構成數罪的,應當依法予以并罰。
2021 年初,移卡創始人劉穎麒退出樂刷法人及執董職位。劉穎麒在 2011 年成立移卡前,曾擔任财付通支付科技有限公司總經理、騰訊數碼 ( 天津 ) 有限公司在線支付部總經理,及騰訊集團在線支付業務總經理,此前在華爲履職。總經理吳剛同樣是騰訊履職背景。
據官網介紹,移卡是以支付爲基礎的平台,主要爲商戶及消費者提供支付及商業服務。公司依靠提供支付服務獲取客戶,并向他們提供商業服務。該服務由子公司樂刷負責,樂刷有支付牌照并可提供全國銀行卡收單及移動電話支付業務。
2022 年移卡實現收入 34.18 億元,同比增 11.8%;錄得年内利潤 0.96 億元,與去年同期的 3.83 億元相比同比大降 74.93%;經營利潤實現 1.67 億元,與去年同期的 4.82 億元相比減少 65.35%。值得一提的是,移卡去年到店電商服務虧損 2.11 億元,虧幅進一步擴大 43.9%。
對于經營利潤的減少,移卡表示,主要是由于到店電商服務的持續投入,以及于 2021 年出售智掌櫃 60% 股權的非經常性收益 3.32 億元所緻。