近日,南方都市报、南都大数据研究院报道“市民反映健身小程序‘一年四季’注销无门,质疑个人信息被套牢”(点击看相关报道),引发关注。7月8日,逸年四季科技发展(广州)有限公司通过官方微信公众号发布说明称,公司重视用户个人信息保护,已就公众关心的功能设置问题做出优化,上线账号注销功能。
7月8日,逸年四季科技发展(广州)有限公司通过官方微信公众号发布说明称,已就公众关心的功能设置问题做出优化。(微信公众号截图)
账号注销设2天犹豫期
此前,广州市民刘先生通过广东省网络数据安全与个人信息保护协会“个人信息侵权投诉反馈平台”反映在健身小程序“一年四季”的遭遇:注册时,上传了手机号、身份证、人脸等敏感信息;想注销,小程序内却找不到任何入口,也联系不上客服。
南都研究员随后调查发现,“一年四季”小程序仅在隐私政策中以邮件为唯一销户途径,且需等待15个工作日,但该邮箱无法送达;在官网找到一个联系电话,除了第一次有工作人员接听,称报上手机号后1个工作日可删除信息,之后再未接通。“一年四季”的做法无疑抬高了用户行使个人信息删除权的门槛。
7月8日,逸年四季科技发展(广州)有限公司通过官方微信公众号发布说明,称关注到媒体及用户提及的问题,并做出优化进展说明。其中包括上线账号注销功能,用户按页面提示完成身份验证后即可提交注销申请。此外,系统提供2天犹豫期,犹豫期满后系统将自动清除所有资产及剩余权益,取消已预约课程,相关个人信息也将一并被删除或匿名化处理,无法恢复,并称注销进展可通过小程序内实时查看。
南都研究员7月9日登上“一年四季”微信小程序,发现在“我的”—“设置”入口确已新增“账号注销”选项。根据页面指引输入手机号和验证码后,弹窗会再次提示是否“确认注销账号”,并提醒“注销2天后,所有信息和权益将被清除,且无法恢复”。选择“确认注销”后,页面下方显示“账号注销申请将在XXXX后生效”。
微信小程序“一年四季”点击进入,在“我的”—“设置”入口确已新增“联系我们”和“账号注销”功能。选择“确认注销”后,页面下方显示“账号注销申请将在XXXX后生效”。(微信小程序截图)
上线人脸信息单独协议
前期广东省网络数据安全与个人信息保护协会委托技术单位对“一年四季”小程序开展隐私合规检测,发现该小程序疑似还存在首次运行时,未主动弹窗提示用户阅读同意隐私政策,以及收集人脸、身份证等个人信息时,未向用户突出明示等问题。
在7月8日的公告中,该公司称已配置个人信息收集与授权环节,包括首次启动弹窗提示用户阅读并同意《用户协议》与《隐私协议》、人脸录入环节单独弹出《人脸协议》供用户确认等。
客服无人接,邮箱仍退信
此外,该公司称如有任何疑问,可通过“一年四季”小程序在线客服或客服热线联系。在公告中,本次也提到APP和小程序内已设置联系渠道。不过,南都研究员发现,虽然“一年四季”微信小程序在“我的”—“设置”新增了“联系我们”入口,点开可获取联系电话182********。其后研究员多次尝试致电该号码进行咨询,电话均未接通。与此同时,研究员还发现在隐私协议中新增的客服热线153********,但致电也未接通;按照所示用于账号注销的邮箱,发送邮件也依然被系统退回。
出品:南都大数据研究院
采写:南都研究员 麦洁莹
更多报道请看专题:个人信息保护行动派