格林酒店APP遭下架，這只是開始。

最近，國(guó)家工信部對(duì)APP揮重拳，對(duì)96款A(yù)PP進(jìn)行下架，格林、驢媽媽旅游等旅行住宿類APP也在其列。

其實(shí)，在9月份，格林因APP強(qiáng)制、頻繁、過(guò)度索取權(quán)限被要求整改。

裝在手機(jī)里一直“如影隨行”的APP為何總越紅線，對(duì)于酒店又有哪些啟示？

1

格林酒店、驢媽媽旅游遭處罰

你下載的每一款A(yù)PP，或多或少都想進(jìn)一步“了解你”，但越過(guò)邊界就可能遭查。

近期，國(guó)家工信部組織各省通信管理局，持續(xù)推進(jìn)APP侵害用戶權(quán)益專項(xiàng)整治行動(dòng)，加大常態(tài)化檢查力度。國(guó)慶前夕，重點(diǎn)對(duì)假日出行、民生服務(wù)類APP進(jìn)行檢測(cè)，并對(duì)未按要求完成整改的進(jìn)行了公開通報(bào)。尚有96款A(yù)PP未按時(shí)限要求完成整改。

這中間，格林因APP強(qiáng)制、頻繁、過(guò)度索取權(quán)限；驢媽媽旅游也因超范圍收集個(gè)人信息被下架。

《酒管財(cái)經(jīng)》通過(guò)華為、小米等應(yīng)用商城查看，上述APP已無(wú)法搜到。

通常我們下載APP后，都會(huì)彈出幾個(gè)選項(xiàng)，諸如是否同意為它開放相機(jī)、圖片、位置等權(quán)限，但讓很多人忽略的是，有些APP索取的權(quán)限已經(jīng)超出了應(yīng)該服務(wù)范圍。

多位從事軟件開發(fā)的行業(yè)人士告訴《酒管財(cái)經(jīng)》，所謂的超越平臺(tái)獲取的權(quán)限，這在行業(yè)內(nèi)屬于“潛規(guī)則”，絕大多數(shù)APP都或多或少地獲取過(guò)用戶的信息，比如通過(guò)登陸驗(yàn)證碼，獲取手機(jī)號(hào)碼、頭像，甚至包括用戶足跡等。

“每個(gè)行業(yè)業(yè)務(wù)不一樣，獲取的東西也不一樣，有APP獲取4項(xiàng)就可以，要是獲取5個(gè)以上，那就算是違規(guī)。”上述人士表示。

就酒店行業(yè)APP而言，獲取服務(wù)以外的權(quán)限，就會(huì)被認(rèn)定為超過(guò)邊界。而像有的APP支付時(shí)需要通過(guò)支付寶，而獲取頭像是為了支付的安全需要，這樣就可以獲取。

據(jù)上述人士估計(jì)，格林、驢媽媽旅游等APP被下架，就是在某些權(quán)限獲得上，超出了服務(wù)以外的界限。下架會(huì)造成新用戶無(wú)法下載，已安裝用戶不影響使用。

10月17日，針對(duì)被工信部下架一事，格林酒店集團(tuán)方面表示，目前正在全面徹查，不遺漏細(xì)節(jié)，并按照國(guó)家的法律法規(guī)做出整改，爭(zhēng)取早日整改通過(guò)后上線。

2

給行業(yè)帶來(lái)哪些啟示？

早前，喜達(dá)屋酒店約5億顧客信息遭泄露，最終以索賠125億美元收?qǐng)觥６鴩?guó)內(nèi)酒店的快遞、外賣也多次被曝泄露住戶信息。

就本次酒店APP下架，又給酒店行業(yè)帶來(lái)哪些啟示呢？

首先，酒店高層層面，就要去重視會(huì)員、用戶的個(gè)人信息安全，畢竟只有真正做到尊重用戶的平臺(tái)才能贏得商業(yè)競(jìng)爭(zhēng)。

其次，除了一些酒店集團(tuán)有自己的信息部門、軟件工程人員以外，像購(gòu)買第三方服務(wù)的軟件，也需要軟件合作商加強(qiáng)對(duì)用戶信息的保護(hù)。

再者，就是需要酒店自身，需定期對(duì)客戶信息處理進(jìn)行合規(guī)審計(jì)，保證對(duì)用戶個(gè)人信息的搜集在法規(guī)要求的范圍內(nèi)。

3

被酒店“過(guò)渡關(guān)心”有哪些后果？

1

微信頭像、ID等信息被APP過(guò)度獲取，“問(wèn)題”很嚴(yán)重嗎？

有程序員告訴《酒管財(cái)經(jīng)》，當(dāng)前的APP一般都可以通過(guò)多種方式注冊(cè)登陸，最簡(jiǎn)便的一種方式就是通過(guò)微信、支付寶來(lái)綁定，這背后其實(shí)是可以去判斷某個(gè)用戶的喜好、消費(fèi)習(xí)慣等。

“大家會(huì)使用喜歡、價(jià)值認(rèn)同的頭像或者昵稱，比如你的頭像背景是景點(diǎn)，再根據(jù)你的昵稱等信息，大致會(huì)勾勒出用戶畫像，這些畫像可能用于用戶分析、商業(yè)分析等。如果這些信息被用做其它途徑，用戶的信息安全就會(huì)受侵犯。”該人員介紹。

2

為何APP成為“重災(zāi)區(qū)”？

上述行業(yè)人士稱，從某種程度上來(lái)講，APP安裝的時(shí)候，是最佳獲取用戶信息的機(jī)會(huì)，其它途徑?jīng)]有獲取場(chǎng)景，再想獲取成本就會(huì)很高。

比如，酒店為了服務(wù)通過(guò)APP獲得相應(yīng)的用戶信息，可以數(shù)據(jù)化、線上化來(lái)高效判斷用戶的喜好，如若是在酒店前廳登記，信息不是立體的、多面的。

3

為何對(duì)APP嚴(yán)查？

酒店資深從業(yè)者對(duì)《酒管財(cái)經(jīng)》提到，互聯(lián)網(wǎng)本身就是一個(gè)探索性行業(yè)，現(xiàn)有業(yè)務(wù)發(fā)展若干年后，一旦有用戶舉報(bào)，或者是有人濫用用戶信息了，這個(gè)時(shí)候就引起相關(guān)部門的重視，直至開始嚴(yán)查。

“有些APP商店，從根本上沒有去規(guī)范它們，還有一些網(wǎng)站，給用戶一個(gè)二維碼就能下載APP，任何審核都沒有，甚至是開發(fā)一款軟件放到網(wǎng)上，用戶就可以隨意下載。”他稱。

另外，他還指出，該事件的背后，也跟不同操作系統(tǒng)的生態(tài)有關(guān)系。以安卓系統(tǒng)為例，上架或升級(jí)一款A(yù)PP，只需要前期在應(yīng)用商城提交相關(guān)資質(zhì)信息，便可很快上線，后續(xù)更新升級(jí)也“方便”如此。

上述軟件開發(fā)人員稱，當(dāng)前很多商家在獲取用戶信息時(shí)，不知道什么是紅線，往往就會(huì)按自己的想法、業(yè)務(wù)需要去做了。接下來(lái)，國(guó)家一立規(guī)定，就必須按照規(guī)定來(lái)執(zhí)行。

4

APP也要“立規(guī)”

據(jù)了解，將于 11 月 1 日正式施行的《個(gè)人信息保護(hù)法》，對(duì)個(gè)人信息處理原則做了詳細(xì)規(guī)定，包括法律基礎(chǔ)、個(gè)人信息處理原則、個(gè)人信息存儲(chǔ)期限、以及對(duì)敏感個(gè)人信息范圍、敏感個(gè)人信息處理要求等。

比如其中提到，處理個(gè)人信息的同意，應(yīng)當(dāng)由個(gè)人在充分知情的前提下，自愿、明確作出意思表示；個(gè)人信息的處理目的、處理方式和處理的個(gè)人信息種類發(fā)生變更的，應(yīng)當(dāng)重新取得個(gè)人同意。

連同此前已出臺(tái)的《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》等法律，我國(guó)的個(gè)人信息保護(hù)矩陣已經(jīng)形成。

“除了立法以外，對(duì)于各應(yīng)用平臺(tái)而言，也要盡可能完善審核機(jī)制，所有APP上架，符合規(guī)矩的可以發(fā)布，否則就發(fā)布不了。”有軟件開發(fā)者認(rèn)為。

他認(rèn)為，酒店平臺(tái)不論獲取什么數(shù)據(jù)，只要初心是好的，為了提升客戶服務(wù)有需求，一般而言，客人對(duì)其獲取權(quán)限內(nèi)的信息是不排斥的。

畢竟，對(duì)于行業(yè)而言，無(wú)拘無(wú)束不是真正的自由，有規(guī)矩才叫自由。

雖然我們難以知道格林、驢媽媽旅游APP具體因?yàn)楹畏N“越線”操作被下架，但對(duì)于廣大用戶來(lái)說(shuō)，平臺(tái)是以服務(wù)為基石，獲取和使用用戶信息要有度，因?yàn)樾湃味际窍嗷サ摹?/p>

統(tǒng)籌丨勞殿    編輯丨王杉杉

文中部分圖片來(lái)源于網(wǎng)絡(luò)

酒管財(cái)經(jīng)原創(chuàng)內(nèi)容，未經(jīng)授權(quán)，禁止任何轉(zhuǎn)載。