用户信息安全：影响亚朵能否上市以及上市后的估值

（原标题：用户信息安全：影响亚朵能否上市以及上市后的估值）

对很多公司来说，CEO、CFO、COO是非常重要的关键岗位，而在亚朵酒店，负责IT的网络总监的重要性，不亚于上述任何岗位，是决定公司股票价值的关键要素之一。

9月16日，亚朵生活控股有限公司（以下简称亚朵）在美国证监会官网更新了赴美招股书。在这一份招股书里，亚朵公布了接受国家互联网信息办公室网络信息安全审查的结果：已经完成了网络安全审查。这对于迫切希望在美国上市的亚朵来说，可能是一个不错的消息。

根据招股书，截至2022年6月30日，亚朵的A卡忠诚度计划已经积累了大约3200万注册个人会员，其中多数人会通过专有的数字化运营管理系统预订客户。截止2021年，亚朵大约将39.7%的间夜出售给了的A卡成员。招股书提醒，上述会员信息的安全性，将决定亚朵最后能否在美国上市，以及上市后的股票价值。

　用户信息：公司的核心资产

根据招股书，数字运营系统是亚朵的核心竞争力之一，通过数据和分析进行彻底分析和应用的基础上采取有效的营销措施。2021年约77.4%的间夜通过亚朵自己的销售渠道销售，其余22.6%的间夜通过OTA渠道销售。

对亚朵来说，A卡客户，是营销的核心。亚朵的A卡客户复购率很高。2021年，有四成的客户是A卡客户。

而这些客户使用的通常是亚朵自己设计的订房系统。招股书说，亚朵的数据技术来识别市场趋势并为销售决策提供信息，并通过无缝集成到酒店的房间和其他消费场景中，让产品与客户更加相关。

除了销售酒店客房，亚朵还向自己的客户出售其他的关联产品。2021年，亚朵基于场景的零售业务产生的收入占总收入的8.9%，高于中国其他连锁酒店产生的零售业务收入。

亚朵所以能更好地营造消费场景，刺激消费，很重要的原因是公司能够通过各种渠道收集顾客信息，加以甄别、筛选和研究，设计出更多和客户偏好的相关的场景。其中包括括他们的姓名、身份证号码、手机号码和电子邮件地址等隐私性资料。

特别是亚朵的忠诚度计划使酒店运营商能够建立自己的用户数据库，其中包含详细和放大的客户资料，使酒店运营商能够分析客户的偏好、兴趣和消费行为。

亚朵不仅仅通过客户数据，更精准地实现场景营销。还通过数据信息系统管理供应商和员工。公司会通过电子商务采购旗下会员企业所需要的物资。

正是因为亚朵的营销、采购、物业、财务管理等均依赖于酒店的内部数据和信息系统，酒店的信息安全系统才会受到特别重视。

根据招股书，亚朵的大部分数据依靠第三方服务提供商维护的云服务器来存储。其中不安全的因素是服务器也可能容易受到闯入、破坏。

在招股书中，亚朵承认尽管采取各种措施来遵守所有适用的数据隐私和保护法律法规，但不能保证当前的安全措施和第三方服务提供商的安全措施足以保护客户，员工或公司数据。由于亚朵客户群的规模以及系统上个人数据的类型和数量，对黑客来说，很可能是一个特别有吸引力的目标。

事实上，因为特别用心收集用户信息，亚朵也曾“栽跟头”。2021年11月3日，工信部官方微信公众号“工信微报”发布关于APP超范围索取权限、过度收集用户个人信息等问题“回头看”的通报。针对用户反映强烈的APP超范围、高频次索取权限，非服务场景所必需收集用户个人信息，欺骗误导用户下载等违规行为进行了检查，共发现38款APP存在问题。亚朵因违规收集个人信息、超范围收集个人信息、违规使用个人信息、强制用户使用定向推送功能、欺骗误导强迫用户登上榜单。工信部曾因此要求亚朵限期整改。只是在最新版招股说明书内，不知何故，上述违法事宜未见公布。　

　网络安全决定企业估值

招股书认为，网络安全和数据隐私监督相关的风险能导致亚朵的运营价值发生重大变化，有可能会导致亚朵上市失败，或者所发行的证券的价值大幅下降，甚至一文不值。

2021年12月28日，国家互联网信息办公室（“CAC以及其他12个相关的中国政府部门发布了修订后的网络安全审查办法，该办法于2022年2月15日生效。最终《网络安全审查办法》规定，拥有100万以上用户个人信息并在境外上市的“网络平台经营者”必须申请网络安全审查。

索然，亚朵已经通过了网络安全审查，但是用户信息所存在的可能风险，依然会成为影响公司未来命运的一个重要因素。

2020年5月28日颁布的《中华人民共和国民法典》，为中国隐私权和个人信息侵权索赔提供了主要法律依据。在此之后，对于网络的安全审查，就变得越来越严格。

2021年8月，全国人大常委会正式通过《个人信息保护法》，规定了个人信息保护的基本制度，明确在跨境场景中提供长臂管辖权，强调个人权利，禁止猖獗侵犯个人信息，例如窃取、出售或秘密收集个人信息。

不断完善的法律，也让亚朵在收集、管理、利用相关个人隐私数据的法律风险呈倍数增长。

虽然，亚朵打算将赴美招股募资的一部分资金用于增IT基础设施和技术，包括数字操作系统和数据分析，增强客户体验和运营效率。但数据管理规模的扩大，也意味着网络安全的保障压力也会随之升级，进而更容易被窃取、外泄或者损坏。

对亚朵来说，通过网络信息安全审查，仅仅只是开始。在公司迈开赴美上市第一步之后，公司如何妥善地获取、利用、保护用户信息，就成为舆论关注的热点。而如果无法做好这方面的防护工作，亚朵股价就随时面临快速蒸发。

不过，除了提供风险警示，亚朵的招股说明书，就并没有进一步透露公司在网络安全上的具体管理细节，以及应对可能的黑客入侵事件的具体办法。

过去五年以来，数据管理系统在国内的企业界普遍使用。用户隐私的保护和有效利用，已经足以影响绝大多数公司的价值，即使是类似酒店这样，看上去非常传统的行业也不例外。也许用不了多久，会有更多的传统企业和亚朵一样，把网络信息安全列为影响公司估值的关键要素。