注销无门，个人信息被套牢？健身小程序“一年四季”被投诉

注册时，上传了手机号、身份证、人脸等那么多敏感信息；想注销，小程序内却找不到任何入口，也联系不上客服……近日，广州市民刘先生通过广东省网络数据安全与个人信息保护协会“个人信息侵权投诉反馈平台”反映在健身小程序“一年四季”的遭遇，直言“感觉个人信息被平台套牢了”。

南方都市报根据该协会的线索实测发现，“一年四季”小程序仅在隐私政策中以邮件为唯一销户途径，且需等待15个工作日，但该邮箱无法送达；后续在其官网找到一个联系电话，工作人员虽称报上手机号后1个工作日可删除信息，但之后多天多次致电希望核实注销进展，电话均未接通。

市民反映：

健身小程序个人信息“退出无门”

如今，健身房自有小程序已成标配，约课、核销、闸机通行纷纷线上化。便捷背后，平台对个人敏感信息的索取在增加，用户信息退出机制模糊，隐私安全隐患随之显现。

市民刘先生反馈，之前为方便使用健身房闸机及约课功能，按“一年四季”小程序指引完成身份证实名认证与人脸录入。近期刘先生不再计划到店健身，打算注销账号，并彻底清除留存的身份与生物信息，可翻遍小程序全程找不到“注销”或“删除”选项，同时也找不到在线客服、咨询电话等即时沟通渠道。

面对“采集容易、无法自主注销”的产品设计，刘先生十分不解：“用户理所应当拥有申请删除信息的权利，这是最基础的权益。人脸属于终身不可变更的生物信息，一旦发生泄露，后续风险无法补救，现在连自主销户的渠道都没有，让人怎么放心？”

广州市民刘先生曾在“一年四季”微信小程序完成了身份证实名登记及人脸录入，但发现小程序内无法自主注销账户。（受访者供图）

记者体验：官方邮箱两次退信

南方都市报、南都大数据研究院研究员实测发现，“一年四季”小程序未在首页或个人中心等常用区域设置任何注销按钮，仅在“隐私政策”中提及：“发送邮件****电子邮箱，我们将在15个工作日内联络并处理。”普通用户若不细读数千字隐私协议，几乎无法获知申请渠道。但当南都研究员按址两次发送注销申请，邮件均被系统退回，无法送达。这意味着，即便用户耐心读完冗长协议、找到这条隐蔽通道，也无法实际联系上运营方。

天眼查显示，健身小程序“一年四季”背后主体为逸年四季科技发展（广州）有限公司，成立于2017年，在广州珠江新城、科学城设有多间健身房。南都研究员辗转在其官网找到一个联系电话，对方表示，用户需将手机号码报给其，1个工作日即可删除个人信息。然而，这一渠道并未在小程序内任何地方公示，普通用户无从知晓。随后，研究员多次拨打该电话尝试核实注销进展，均未能取得联系。

从翻遍小程序找不到入口，到发邮件被退回，再到官网寻找联系方式，“一年四季”用户删除个人信息之路可谓一波三折，抬高了用户行使删除权的门槛。

在收到刘先生投诉后，广东省网络数据安全与个人信息保护协会委托技术单位对“一年四季”小程序开展隐私合规检测，发现该小程序疑似存在多项违规：包括首次运行时，未主动通过弹窗方式提示用户阅读同意隐私政策；收集人脸、身份证等个人信息时，未向用户突出明示敏感信息；以及未提供有效的更正、删除个人信息及注销用户账号功能等。

律师看法：侵害用户权益

针对刘先生“无法注销账号、删除信息”的遭遇，北京市隆安（深圳）律师事务所许瑞凤律师接受南都采访时指出，依据《App违法违规收集使用个人信息行为认定方法》，这属于“未按法律规定提供删除或更正个人信息功能”，同时未公布投诉举报方式，不符合《个人信息保护法》第十五条和第五十条的相关要求，侵害了用户的决定权。

对于检测发现的该小程序首次运行时未弹窗提示用户阅读并同意隐私政策，收集人脸、身份证等敏感个人信息时也未能突出明示处理规则，许律师表示，可被认定为“未公开收集使用规则”和“未明示收集使用个人信息的目的、方式和范围”，不符合《个人信息保护法》第七条和第三十条的规定，侵害了用户的知情权。

出品：南都大数据研究院

采写：南都研究员 麦洁莹

设计：罗锐 沈淑婷

支持：北京迈偲图信息技术有限公司

更多报道请看专题：个人信息保护行动派