個人信息恐怕被賣!34個網上賣房平台,不足兩成有《隱私協議》

南方都市報 發佈 2020-03-23T11:31:57+00:00

但是在各家房企推出的平台中,對於個人隱私的保護可謂參差不齊,甚至僅有少數平台給出《隱私協議》,讓人擔心隱私遭到泄露。

在自己不知情的情況下,你的個人信息可能就被別人錄入了網上賣房平台,成為「准購房者」。

2020年初,受疫情影響,網上賣房被房企們演繹得風生水起。但是在各家房企推出的平台中,對於個人隱私的保護可謂參差不齊,甚至僅有少數平台給出《隱私協議》,讓人擔心隱私遭到泄露。

南都地產選取了34家上市房企的網上賣房平台(App或小程序)的隱私保護內容展開測評,希望促進網上賣房平台的合規化。

擁《隱私協議》的平台不足兩成

根據測評結果來看,此次選取的34家房企的網上賣房平台中,只有6個平台在註冊的時候,會提供單獨的《隱私協議》。在另外的28家房企的平台中,並沒有專門的《隱私協議》。

研究員發現,在這些沒有專門《隱私協議》的平台中,部分在《會員規則》中,會有少許關於個人隱私保護的內容表述,還有部分房企的網上賣房平台,則完全沒有與個人隱私相關的內容。

在這6個擁有《隱私協議》的平台中,包括恆大集團的App「恆房通」,綠城中國的App綠城雲,以及碧桂園的小程序「碧桂園鳳凰雲」、萬科的小程序「萬小二」、龍湖集團的小程序「龍湖U享家」、中海地產小程序「海客通」。

值得注意的是,在這六家房企的平台上,隱私協議的規模也相差很大。萬科與龍湖的《隱私協議》可謂最詳細,均超過萬字。而中海地產儘管有專門的隱私協議,但內容相對簡單,僅一千多字。

僅三家房企彈窗提醒用戶協議

在擁有專門《隱私協議》,或者在《會員協議》中會涉及到個人隱私內容的房企平台中,其《協議》的提醒方式,也很大程度能夠體現出該房企對於個人隱私保護的重視程度。

研究員發現,《協議》的提醒方式只要分三種,分別是默認勾選、需要主動勾選和彈窗提醒三種。其中默認勾選對用戶的提醒作用最差,很少人在沒看到「協議」的情況下,就直接註冊登入了。而彈窗提醒的效果最強,每一位用戶註冊時都會看到《協議》。

如藍光發展的App「藍朋友」,按確定即表示默認同意《協議》

新城控股的App「小新家」,需要主動勾選《協議》

碧桂園網上賣房小程序的隱私政策會通過彈窗提醒

測評結果來看,擁有《隱私協議》或者《用戶協議》中含有個人隱私保護表述的房企網上賣房平台中,只有碧桂園、中海、綠城三家使用了彈窗提醒的方式,而恆大、融創、龍湖、佳兆業、新城控股以及世茂房地產的平台,採用了主動勾選的方式。

至於萬科、藍光發展、金地、富力、陽光城、金融街等房企,則是採用了默認勾選,甚至註冊即同意《協議》的方式,並不能真正起到提醒用戶查看《協議》的效果。

六成網上賣房平台隱私政策透明度低

本測評考察房企網上賣房平台的隱私政策透明度(包括會員協議中涉及隱私部分的表述)。透明度越高,代表隱私政策中關於企業如何收集、使用、存儲和保護個人信息的描述越清晰全面。

本次測評結果發現,在34家房企的網上賣房平台中,有14家房企的隱私協議中,包含上述七項隱私內容中的全部或部分。

但包括金地、龍光、招商蛇口、合景泰富、陽光城在內的20家房企平台,由於沒有隱私協議,甚至用戶協議中都沒有涉及到隱私政策部分,因此完全沒有得分,需要在個人隱私保護方面多加重視。

按照透明度高(5項以上),透明度中(1-4項)和透明度低(1項以下)來統計可以看到,透明度低的房企平台,占比達到了65%。

值得注意的是,幾乎所有擁有隱私協議的平台,都有提到關於提供個人信息保護政策,以及收集、存儲、使用用戶個人信息的規則。

例如恆大恆房通在《隱私政策》就提到:將按照法律法規要求,遵循業界成熟的安全標準,採取相應的安全保護措施來保護您的個人信息。並且寫明會平台收集證件類型、證件號碼、省份常駐地、開戶行、銀行卡號、帳戶名等信息,是為了完善個人信息,若不提供或不同意收集這類信息,用戶可能無法正常使用客戶推薦功能及佣金發放服務。並承諾會嚴格遵守相關法律法規的規定,不從非法渠道間接獲取用戶的個人信息。

僅倆房企提醒要注意被推薦客戶的個人信息

值得注意的是,儘管大多是網上賣房平台同時也是全民營銷平台,推薦他人買房也是這些平台的主力功能之一。但所研究的34個平台中,只有「萬科萬小二」和「融創幸福通」的隱私政策中,涉及到了:「是否提醒須取得擬推薦客戶的合法授權和使用他的個人信息」這一項。

比如萬科在隱私政策中寫明:在將房源推薦給客戶時,需確保您已經取得擬推薦客戶的合法的授權以使用他的個人信息。

而《「融創幸福通」平台經紀人使用許可協議》則寫明,如被推薦的意向客戶對經紀人向「幸福通平台」提供其個人相關信息持有異議,或被推薦的意向客戶與經紀人就信息提供產生任何糾紛的,均與「幸福通平台」及融創集團無關,所產生的責任均由經紀人自行承擔。

至於其他房企,並不太重視被推薦客戶的個人信息保護。這也導致不少人可能在自己並不知情的情況下,個人信息就被錄入到了這些網上賣房的平台中,且有可能因此遭到「騷擾電話」。

一旦註冊就沒「回頭路」?

理論上,一個應用有註冊的入口,就應該也有註銷的出口。但是研究員統計34家房企的網上賣房平台之後發現,只有碧桂園、恆大、綠城中國、龍湖集團和中海地產等五家房企的平台,有明確的註銷出口。

龍湖小程序U享家有註銷帳戶的選項

反之,這也意味著在此次的研究樣本中,有多達30家房企的網上賣房平台中,沒有明確的註銷選項,用戶一旦註冊,就很難再註銷,讓自己的個人信息在該平台中刪除。

研究員發現,在這些平台中,有些是完全沒有寫明註銷的方法的,還有部分則在《會員協議》或《隱私協議》中寫明,可以通過給平台的個人信息保護專員發送郵件等方式,來註銷帳號。而且註銷帳號的時長,也在平台方收到信息的15-30天不等,非常繁瑣,可謂註冊容易註銷難。

賣房平台多要求獲取手機號碼和定位信息

小程序向系統申請獲取權限時,是否遵循了網絡安全法中的「合法、正當、必要」原則與《個人信息安全規範》的「最小夠用」原則。

超範圍獲取權限(除了必要的『存儲權限』,用戶首次打開App或小程序的時候,是否彈窗要求申請其他權限,如獲取手機號碼、IMEI、IMSI權限,定位權限,相機權限,通訊錄權限等,這大都違反了收集個人信息的最小必要原則)。

測評結果顯示,作為網上賣房平台,大部分App和小程序在初次打開時,均要求獲取手機號碼和定位權限,主要為了根據定位推薦樓盤,以及通過聯繫方式以取得聯繫。如碧桂園、世茂、雅居樂等沒要求獲取手機號碼權限的在極少數。而奧園、金科、越秀等房企的平台,在首次打開時則沒有要求獲取定位權限,而是到了必須要使用到時,才逐層申請獲取權限。

不過,也有少數房企的平台超範圍獲取權限較為嚴重。例如通過華為手機下載綠城中國安卓版本的應用綠城+App,下載完成後,會要求獲取拍攝照片和錄製視頻、允許綠城+訪問設備上的照片、媒體內容和文件,還要求允許綠城+獲取包括讀取通話狀態和行動網路信息等設備信息,如果不允許則無法打開App,涉嫌超範圍獲取權限。

附:

一、測評目的

近年來,個人信息泄露事件屢見不鮮,一次App或小程序上的註冊,就可能導致個人信息被多次販賣。本測評通過個人隱私保護政策透明度、權限獲取合規度等多個方面,對網上賣房平台的個人信息保護機製作出評價,督促個人信息控制著遵守國家規定,盡力保障個人信息安全且不侵犯個人信息主體權益。

二、測評對象

在南都大數據研究院篩選的50家規模上市房企中,目前有34家房企開發了網上賣房或全民營銷的App或小程序。本次測評針對這34家規模房企的網上賣房平台。

當一家房企同時開發有App和小程序時,採取其主推的平台作為測評對象。

三、測評方法

1、採集內容

針對是否提供專門的隱私協議,隱私協議提醒方式、隱私政策透明度、註銷難易度、權限獲取合規度等五個方面進行信息採集。

課題組會對《隱私政策》相關文件的全文複製,對《會員守則》、《隱私政策》、權限獲取、註銷頁面等進行截圖,以便後期查閱。

2、採集時間

本次測評的採集時間為2020年3月11日至3月15日。在此採集時間以外,App或小程序做出的修改,均不計入本次測評結果。

備註:評測所採用的標準只代表第三方機構的觀點,只要提供合規建議,企業並非必須按照這一標準進行隱私合規。

出品:規模上市房企研究中心

監製:王衛國

牽頭人:林廣

研究員:林廣 李美鈺 黃露 王艷玲 伊曉霞 邱永芬

設計:甘丹

製圖:何欣 林泳希

關鍵字: