京东金融承诺不触碰用户隐私底线

电商
2023
03/07
17:18
新华网
分享

  京东金融产品开发的一个低级错误,被普遍缺乏安全感的网民当作又一起侵犯用户隐私的事件。

  当电商、互联网金融等应用平台因不当收集、窃取、泄露用户隐私而成为网络安全的“重灾区”时,只有说明真相才能减轻集体焦虑。

  2月16日凌晨,有网友微博爆料了京东金融APP涉嫌窃取用户隐私的图片。随后3天,京东金融连续就此事发布文字说明,坦诚产品开发出现“BUG”,绝对没有对用户照片和截屏私自上传,未发现一张未经授权的用户图片被收集。

  该事件祸起京东金融去年底发布的“图片助手”新功能(已下线),原功能设计需求是切换后自动停止该功能。但是,用户将京东金融APP切换到后台后,该功能继续运行,继续接收新增图片通知(包括截屏和照片)等,并在本地缓存。

  同时,经安全团队深度评估,该功能也不应该使用手机缓存技术,而应直接使用手机实时内存(RAM)实现并增强提醒。这样,当切换或退出京东金融APP时,信息将自动被清空。

  虽然有点不可思议,但京东就是犯了这样一个低级错误。

  虽然京东金融强调,这个功能调用的几项通用技术均不具备图片自动上传的能力,图片仅缓存在用户手机本地。但是,不同于支付宝和微信的“聊天缩略图”功能,京东金融毕竟在后台运行状态下缓存用户的图片,获取用户在其他应用内产生、与其自身服务无关的截图,并且,普通用户很难发现。

  对此疑虑,上海汉盛律师事务所高级合伙人李旻认为,京东金融自动获取图片的行为,涉嫌侵犯用户个人隐私,但是否泄露用户隐私,需要结合其获取后有无将该部分图片进行上传等因素来综合判断。

  北京志霖律师事务所副主任赵占领认同京东金融的“BUG”说法。赵占领表示,如果真的要通过这种方式收集用户个人信息,应该不会把用户的截图放在京东金融APP的文件目录里,留下明显的证据,京东等大企业通常在保护用户信息上比较用心。

  “平台绝不能以牺牲用户的隐私作为发展的代价,不论处于何种情境,电商平台在获取个人信息的同时,就有保护个人信息的义务。”网经社-电子商务研究中心法律权益部助理分析师蒙慧欣说,“APP平台从技术上采取有效的措施对用户的个人信息进行保护,是获取消费者信任的基础,也是平台合规发展的根本。”

  个人信息保护非一战一役,网经社-电子商务研究中心法律权益部分析师姚建芳特别提醒用户,要格外注意对自身隐私的保护,在安装APP时,应当留意其获取的授权包括哪些,开启仅在使用期间获取功能,及时关闭不需要的授权。

THE END
免责声明:本文系转载,版权归原作者所有;旨在传递信息,不代表一点科技的观点和立场。
为你推荐
猜你喜欢

TikTok 海外推广怎么做?拓氪科技带你掌握全套投放工具

在跨境电商、品牌出海常态化的当下,TikTok凭借全球超10亿月活用户,成为国内企业开拓海外市场、塑造品牌形象、撬动跨境流量的核心阵地。但多数出海企业面临海外流量不精准、投放门槛高、工具不会用、广告成

科技

3天前

企业获客难怎么破?拓氪科技企业级智能营销获客系统了解一下

在数字化营销全面普及的当下,传统企业营销模式普遍面临获客成本高、流量精准度低、转化效率差、数据无法溯源等痛点。无论是中小微实体企业,还是中大型B端服务商、跨境品牌企业,都亟需一套智能化、全域化、高性价

公司上市新闻稿发布找什么机构好?朝闻通软文发稿靠谱吗

企业推进上市筹备阶段,新闻稿与权威软文发布是构建资本市场品牌背书、传递企业经营信息、夯实公众品牌公信力的核心手段。上市相关稿件具备合规要求高、媒体权威性门槛高、信息发布严谨性强的特点,很多拟上市企业在

3天前

朝闻通的软文撰写质量怎么样?软文发稿服务靠谱吗

软文是品牌传递信息、构建公信力、提升网络正面声量的核心载体,软文撰写质量,直接决定媒体收录效果、受众阅读转化与品牌传播价值。在国内软文发稿服务赛道,朝闻通凭借标准化撰稿体系、全媒体资源储备与成熟项目交

3天前

粉丝应援怎么做户外 LED 大屏投放?传播易一站式广告采购方案

粉丝应援已经从圈层内自发表达,升级为规范化、可视化、城市级的线下传播项目。户外LED大屏凭借强视觉冲击力、城市公共曝光属性,成为粉丝群体生日纪念、作品宣发、周年献礼等应援场景的首选载体。传播易依托全国

传播易

3天前

品牌怎么做抖音达人种草视频广告?选传播易一站式采购

短视频时代,抖音达人种草已成为品牌视频广告体系内品效协同的核心营销方式。依托全域广告资源整合能力,传播易为品牌提供一站式抖音达人种草视频广告采购、内容策划、达人匹配、投放落地与数据复盘全链路服务,打通

品牌 传播易

3天前