公司违规事件 - 卡牛信用管家因实际收集个人信息超出功能必要范围被国家网络安全中心通报 涉及版本9.2.2(应用宝)[1][2] - 公司称问题根源为剪贴板使用授权不充分 已启动全面核查并加固数据保护体系 未发生用户数据泄漏或实际损失[1] - 卡牛信用管家累计用户规模超过8000万 业务涵盖智能账单管理、信用卡信息服务及信用科技服务三大板块[1] 公司历史与业务 - 卡牛科技2012年上线卡牛信用管家 一年内用户超2000万 同年获红杉资本A+轮千万美元融资[2] - 公司采用"财务管理工具+大数据智能服务+金融产品超市"模式 与银行、持牌金融机构及金融科技公司合作[2] - 当前App主要功能包括账单管理(信用卡/贷款)、借款服务(卡牛臻享)及个人风险报告[2] 监管处罚记录 - 2021年6月卡牛瑞贷因侵害用户权益被广东省通信管理局通报 未按期完成整改[3] - 2022年12月深圳市公安局南山分局对卡牛科技处以1000元罚款 违法事由为网络运营者侵害个人信息[3] - 公司曾属深圳随手科技 2020年股权变更后仍沿用随手客服中心标识[2] 行业监管动态 - 2025年以来超20家银行、消费金融机构及助贷平台因违法违规收集个人信息被通报[6] - 金融机构存在超范围收集、隐私政策不透明、过度授权等问题 需优化授权流程保障知情权[6] - 信用信息管理在收集、处理、存储及传输环节有待加强 需提升信息共享透明度[6] 法律风险警示 - 广州互联网法院认定App未经许可监测读取剪贴板信息属侵犯隐私权行为[4][5] - 剪贴板可存储身份证号、手机号、照片等敏感信息 需在隐私政策中明确列举并获用户同意[4][5] - 用户应选择加密传输和匿名化处理完善的平台以防范信息泄露风险[7]
超范围收集个人信息 8000万用户平台卡牛信用管家被通报
中国经营报·2025-09-02 07:07