上海市消保委：街电、美团等共享充电宝违规收集用户个人信息

　　中新经纬11月15日消息，上海市消保委微信号15日透露，上海市消保委结合相关的消费投诉情况，组织志愿者进行共享充电宝消费体察，发现不仅好借难还“比特斯拉充电还贵！”，还违规收集用户个人信息。

　　上海市消保委称，此次组织消费体察涉及美团、街电、怪兽充电、小电等品牌，主要发现以下情况：

　　1、归还后未停止计费

　　投诉

　　有40%的消费者反映充电宝在已经归还后很长一段时间还在计费。经了解，可能是系统错误、充电宝插反或未插紧、需要二次点击确认终止充电等原因导致消费者以为自己归还成功，但实际上后台没有停止计费，并且没有及时提醒消费者。

　　体察

　　在12个品牌中，只有“电饱饱”的机柜在归还时会通过语音提醒归还成功，其他品牌均需消费者自行确认是否归还成功。

　　系统也只有在扣费或长时间未归还时，才有手机提醒。

　　遇到过体验者以为归还成功，但实际未成功的情况。比如，“搜电”的充电宝上有一个物理按钮，有时需要消费者在归还后必须按一下按钮才停止计费，但却没有相关提醒；“美团”等品牌有部分机柜是竖向插入充电宝，有时轻轻放入后需要用力按压才能归还成功。

　　2、租借容易归还难

　　投诉

　　有23%的消费者反映在使用完充电宝后，因附近网点少、机柜无空位、夜间关门或人为阻拦等原因难以找到空余机柜，导致无法及时归还而被持续收费，联系客服也无法提供解决方案。

　　体察

　　“电饱饱”“醒电””等部分机柜地址标注不明，需多方打听才能找到，“V电”“咻电”“云充吧”“搜电”等APP/小程序上都存在因地址标注不详细或者错误、自带的导航路线或距离显示错误等原因而无法找到机柜的情况，同时存在标注的地址没有共享充电宝或者品牌被替换等现象。针对这类问题联系客服都无法立刻获得解决方案。

　　体察者曾因为“街电”机柜放满而需要另外花时间寻找空机柜归还，由此产生的超时计费经咨询客服后获得退回。

　　3、价格标识不显著、收费不合理

　　投诉

　　有部分消费者反映价格标识不显著，同一品牌的计费单位有30分钟和60分钟两种，价格各异，容易误导消费者，而且使用几分钟也要按照半小时或者一小时计费。

　　体察

　　各品牌虽然在2-5分钟内归还免费，但超过计费单位1分钟也会按照30分钟或60分钟计算。

来源：上海市消保委

　　“搜电”“街电”“美团”“怪兽充电”会在APP/小程序上的门店信息中标注价格，所有品牌都会在用户现场扫码后显示价格，价格以30分钟或者60分钟为单位，常见价格区间为2-5元/60分钟或1.5-2.5元/30分钟。

　　不同品牌在同一区域的价格存在差异，同一品牌在不同地区价格存在差异，即使同一品牌(如：“街电”“美团”)在同一楼层不同店铺的价格也有不同。

　　对此，上海市消保委提示，建议消费者在使用共享充电宝时，优先选择网点多的品牌，留意相关APP或小程序中的即时信息，归还后及时确认是否成功，若遇到纠纷，保留截图或视频等证据，以备后期维权。

　　与此同时，上海市消保委还针对目前消费者在使用共享充电宝过程中可能遇到的个人信息安全问题，上海市消保委委托国家网络与信息系统安全产品质量监督检验中心对相关APP及其微信公众号和小程序、支付宝小程序等软件的个人信息保护情况进行了测试。

　　参考《APP违法违规收集使用个人信息行为认定方法》(简称“《认定办法》”)中的关键条目要求，通过模拟消费者在共享充电宝平台进行注册和操作，检查其隐私政策的合规性、收集信息的合理性、传输和上传信息的安全性等内容。

　　APP测试

　　针对5家共享充电宝(美团、街电、倍电、搜电、小电)可以获得的APP，依据《认定办法》中提到的公开原则和必要原则，对于侵害用户个人信息主体的知情权和选择权、存在个人信息泄露和恶意滥用风险的项目进行测试。

　　结果显示，较为普遍的现象包括：

　　“搜电”等APP首次运行时，在用户授权同意隐私政策前，就收集个人信息；

　　“倍电”等未经同意，在用户点击时或每五分钟多次收集非必要的个人信息，频率超出实际需要；

　　“街电”等未经用户同意或未做匿名化处理直接向第三方提供个人信息；

　　“美团”等未在隐私政策中说明APP收集使用个人信息的目的、方式、范围；

　　“小电”等在申请打开用户权限时未同步告知收集目的。

　　公众号和小程序测试

　　虽然本次测试的10家共享充电宝(美团、街电、倍电、搜电、小电、来电、怪兽充电、云充吧、咻电、V电)均支持在微信公众号、微信小程序、支付宝小程序下的操作使用，但由于目前国内并无针对这三种方式的隐私政策的相关规定，故测试仅分析这三种方式下收集用户信息的合理性和传输用户信息的安全性。

　　结果显示：10家共享充电宝在使用微信、支付宝作为平台时都有收集用户个人信息的行为，其中“咻电”等3家的微信公众号、“V电”等4家的微信小程序、“倍电”等5家的支付宝小程序额外收集了用户的性别或姓名信息，但姓名、性别等个人信息与租借充电宝并无直接联系，属于非必要收集的信息。

图为平台小程序获取性别信息(来源：上海市消保委微信号)

　　在小程序的数据传输时，10家共享充电宝虽然采用了通道加密，但是在加密通道中普遍存在对传输的结构化数据未进行加密直接传输的问题，容易被中间人攻击施以窃取和恶意利用。

图为手机号未加密传输（来源：上海市消保委微信号）

　　上海市消保委称，已就个人信息保护相关问题与企业进行了反馈，督促企业对各自存在的问题进行整改，目前已收到“街电”“小电”“美团”等品牌经营者的整改报告。截至目前，“倍电”“来电”“怪兽充电”“云充吧”“咻电”“V电”仍尚未有任何反馈。