恒小花、普融花被指“无感”过度收集个人信息，埋暴力催收隐患

日前，南方都市报以《个人信息如何无感泄露，暴力催收埋隐患》为题，报道了部分网贷平台利用用户不注重个人隐私保护，或者基于申请贷款等心理，踩在灰色地带，获得很多非必要授权，以此无节制地使用、传播用户信息。其中特别提到了恒小花和普融花平台。
 
报道中提到，基本所有的网贷、小贷平台，用户在注册阶段，就需要签署一份个人隐私相关文件，名称各不相同，可能叫做《隐私政策》《用户个人信息保护政策》《个人信息对外提供授权书》等，用来获得用户的个人信息使用授权，或进行相关提示。其中收集的信息包括手机设备信息、使命认证相关信息和以征信为核心的金融类信息等。
 
与此同时，还有较多平台，会要求用户提供一些非必要数据，最典型的便是“通讯录”。据专业人士介绍，平台获取用户通讯录数据的方式有两种，一是在相关整体授权协议中添加许可条款，用户勾选同意该协议后，直接开启权限；二是在填写紧急联系人时，弹窗提醒用户是否授权提供通讯录信息。
 
不过，南方都市报报道，作为缺乏电脑、电子行业专业能力的借款用户，很难真正识别平台是否严格遵守约定，有没有通过模棱两可的表述，暗中获得其通讯录数据。而且，借款人也很难固定证据，以证明自己在选择阶段拒绝提供通讯录信息，或紧急联系人留的是谁。
 
以恒小花为例，其在《隐私政策》中提及，“如您同意提供通讯录及联系人信息，您可以通过开启通讯录授权向我们提供您的通讯录信息”，填写紧急联系人时，也确实可以在相关弹窗中选择不授权通讯录信息，但近期还是有该平台借款人表示，自己逾期后，非紧急联系人的通讯录好友，同样频繁收到催款短信。
 
柒财经在黑猫投诉上注意到，这样的情况并不罕见，其中在8月28日，一名投诉用户提到，恒小花方面将其欠款情况发给了通讯录里家人朋友，还联系了村里跟其家人讲，并辱骂其朋友。
 
不光是恒小花，前不久，北京市通信管理局通报了5款侵害用户权益和存在安全隐患类的APP，来自腾讯应用宝的普融花4.0.0版本，涉及未经用户同意收集使用个人信息，未明示收集使用个人信息的目的、方式和范围，违反必要原则收集个人信息，强制用户使用定向推送功能共“四宗罪”上榜。
 
此次南都报道，还提到了普融花存在向用户索取了较长的授权期限或较高的授权效力的问题。其中提到，普融花《个人信息查询及使用授权书》显示，“本授权书可在本人接受贵平台（或其委托或合作的第三方）提供服务的过程中多次使用，且无需另行授权”。该《授权书》还提出“本授权书经本人接受后即时生效，且效力具有独立性，不因相关业务合同或条款无效或被撤销而无效或失效”。
 
有的平台索取的“过度授权”，则是将用户的信息引流至几十甚至上百家合作方。如恒小花在填写“个人信息”时，会提示勾选我已阅读并同意《CFCA数字证书服务协议》《个人信用及相关信息查询使用委托书》《征信授权查询相关协议》《人脸信息用户授权协议》，看起来只签署了四份协议。但当点开《征信授权查询相关协议》时，赫然又出现了十三份具体协议。
 
换句话说，通过“子母协议”的方式，借款用户以为自己签署了四份协议，实际上至少签署了十六份。当然，在这些协议中，用户又默默地同意了该平台向资金方、担保平台、征信机构、引流机构等众多合作方提供自己的个人信息。
 
除此之外，普融花平台在《个人信息查询及使用授权书》强调，“本人已被明确告知提供上述信息可能会给本人带来财产或信用损失，以及其他可能的不利后果包括但不限于采集这些信息对本人的信用评级（评分）、信用报告等结果可能产生的不利影响，以及该等信息倍信息使用者依法提供第三方后被他人不当利用的风险，但本人仍然同意授权依法成立的征信机构或大数据服务机构采集这些信息。”
 
柒财经注意到，普融花和恒小花共用一个微信官方服务号，叫小花普商城，且由北京君航微金信息科技有限公司运营。而在黑猫投诉上，不论是恒小花还是普融花，点击“投诉对象”，均跳转至恒昌公司。而近三十天内，恒昌公司的投诉高达1233条，累计投诉更是高达52485条。
 
据恒昌公司（也即恒昌利通）官网，该公司由北京恒昌利通投资管理有限公司、北京恒昌汇财投资管理有限公司、北京恒昌惠诚信息咨询有限公司等多家专业公司组成。宋伟为上述多家公司的法人，但实际控制人为鲁传伟。