感谢相互宝八辈祖宗，让我知道我被飞猪给卖了！

今天一位私银读者在后台留言：

支付宝相互宝页面，点击“为加入保障”进入下一页面，点击右下角“忘记身份证？”，惊喜来了，居然出现我两位同学的完整姓名及证件号码，神奇的“高科技”“大数据”，惊呆了的我麻溜的去自媒体平台吐槽，效果不好咱接着打市长热线

打开支付宝app，依次点击：我的->相互宝->为家人保障。

然后点击右下角的“忘记身份证？”。

令人震惊的情况出现了，居然弹出来我两位同学完整的姓名以及身份证号码！

我立刻联系了支付宝客服，工号为474709号。开始了长达2小时38分钟的通话。过程中，客服各种甩锅、扯谎，我找漏洞她圆谎，期间客服还提出愿提供30元作为补偿。

先说我曾经授权过支付宝平台从“飞猪”获取信息，并且是永久性地授权平台获取“飞猪”的信息，而实际上我本人从未见到任何需要授权的选项也更谈不上提供过这类授权了。

后面又说只是一次性授权，并且授权只是弹窗形式，没有对应的授权协议。

全程都有通话录音，必要时可以提供。

相关法律法规和规范性文件：

• 《网络安全法》

• 《电信条例》

• 《规范互联网信息服务市场秩序若干规定》（工业和信息化部令第20号）

• 《电信和互联网用户个人信息保护规定》（工业和信息化部令第24号）

• 《移动智能终端应用软件预置和分发管理暂行规定》（工信部信管〔2016〕407号）

相关涉嫌违规类别：

• “私自收集个人信息”。即APP未明确告知收集使用个人信息的目的、方式和范围并获得用户同意前，收集用户个人信息。

• “超范围收集个人信息”。即APP收集个人信息，非服务所必需或无合理应用场景，超范围或超频次收集个人信息，如通讯录、位置、身份证、人脸等。

• “私自共享给第三方”。即APP未经用户同意与其他应用共享、使用用户个人信息，如设备识别信息、商品浏览记录、搜索使用习惯、常用软件应用列表等。