拍拍贷开户银行(拍拍贷激活开户权限)

我国《个人信息保护法》于2021年11月1日起施行。法律明确了个人信息处理活动中的权利义务边界，以“告知—同意”为核心原则对平台进行个人信息处理予以规范。

6款无法应用内撤回同意，支付宝关闭授权需8步

分期乐提供系统权限管理

支付宝获取人脸识别页面

京东金融提供分别提供个性化内容、广告推荐管理

苏宁金融为个性化推荐提供应用场景及功能列表

万达普惠单独弹窗第三方SDK的简介

多款APP虽在首次弹窗中提到“未经您的授权同意，我们不会将上述信息共享给第三方或用于您未授权的其他用途”，但第三方SDK的详细信息需要APP内的隐私管理中查阅。

9款未提个人信息复制权，仅2款提供个人信息转移

数据可携带权是《个人信息保护法》三审新增的一项权利。第四十五条规定：“个人有权向个人信息处理者查阅、复制其个人信息；有本法第十八条第一款、第三十五条规定情形的除外。”

可携带权分为两个维度：其一，个人请求查阅、复制其个人信息的，个人信息处理者应当及时提供，即个人可获得个人信息副本；其二，个人请求将个人信息转移至其指定的个人信息处理者，符合国家网信部门规定条件的，个人信息处理者应当提供转移的途径。

测评发现，9款APP未明确提及可提供个人信息复制服务，仅京东金融、好分期、安逸花、中邮钱包、万达普惠、众安小贷、够花、分期花、有钱花、360借条、招联金融11款APP可以提供个人信息的副本。以京东金融为例，获取个人信息副本，可以通过拨打客服热线，人工客服进行身份核验后，可将个人信息副本提交给用户。

但可携带权的另一维度——个人信息的转移服务，执行的情况则不容乐观。仅安逸花、携程金融2款APP提到了用户“转移个人信息”的权利受到保障，可以通过联系平台方实现。

南财合规建议

1、对于相机、位置信息、麦克风等授权的撤回同意，APP内可设权限管理专区，并明确在何种场景下使用及用以哪些目的等。为实现便捷性的要求，关闭授权的点击步骤不应超过４次，建议在应用内可直接关闭。

2、消费金融类APP常见对敏感个人信息的收集处理，如通过人脸识别提供远程开户、绑卡核身、账户登录、分期购物、人脸支付等服务，应在相关场景提供专有协议或规则，告知用途和可能风险，并明确获得用户单独同意，保障用户知情权与选择权。同时，当用户不想再继续授权使用其人脸数据时，APP必须提供“退出”或“删除”渠道，确保用户的删除权。

3、在个性化推荐问题上，企业除了《个人信息保护法》，还应参照《互联网信息服务算法推荐管理规定（征求意见稿）》等关于算法机制的要求。在隐私政策中，应明确告知用户是否进行了个性化内容推荐与个性化广告推荐，体现是收集的信息类型、目的意图、运行机制等。如个性化内容与广告推荐均有，则应为用户分别提供单独的关闭按钮，并告知关闭后的影响。为实现用户的便捷关闭，应将开启或关闭选项设于APP“设置”页面的显著位置，点击步骤不应超过４次。

4、第三方单独告知问题方面，目前大多数APP提供了第三方SDK信息收集的单独列表，应对当前未落实的联系方式、处理方式进行明确告知。在取得个人的单独同意上，可在首次开启APP的弹窗中设计。

5、对于用户的个人信息可携带权，APP应在隐私政策明确列明《个人信息保护法》中赋予用户的权利，并提供实现路径。企业应为此提供专门的联系方式获取或在APP内设计直接获取导出按钮。

测评补充说明

测评时间：11月18日至25日

APP所测版本（括号内为隐私政策更新或生效时间）：

IOS版：京东金融6.2.50（2021.10.04），捷信金融34.24.1（2021.8.24），招联金融6.1.0（2021.11.10），好分期v7.3.1（2021.9.29），安逸花3.4.57（2021.11.12），支付宝10.2.36（2021.3.8），携程金融2.4.10（2021.10.31），万达普惠4.1.9（2021.8.9），够花3.6.4（2021.5.31），国美易卡5.3.3（2021.11.17），分期乐6.11.0_6（2021.11.1），有钱花5.5.0（2021.10.28）

Android版：中原消费金融4.0.1（2021.10.28），中邮钱包2.9.26build336（P1）（2021.11.18），天星金融v.4.0（2021.10.29），苏宁金融6.8.5（2021.11.28），新浪金融3.9.25（2021.11），360借条1.9.9（2021.11.18），拍拍贷借款9.10.4（2021.11.1），众安小贷1.9.4（2021.8.22）

出品：南方财经合规科技研究院

统筹：曹金良

研究员：张雅婷，吴霜，李润泽子，郭美婷