公司违规事件 - 卡牛信用管家因实际收集个人信息超出功能必要范围被国家网络安全中心通报 涉及版本9.2.2（应用宝）[1][2] - 公司称问题根源为剪贴板使用授权不充分 已启动全面核查并加固数据保护体系 未发生用户数据泄漏或实际损失[1] - 卡牛信用管家累计用户规模超过8000万 业务涵盖智能账单管理、信用卡信息服务及信用科技服务三大板块[1] 公司历史与业务 - 卡牛科技2012年上线卡牛信用管家 一年内用户超2000万 同年获红杉资本A+轮千万美元融资[2] - 公司采用"财务管理工具+大数据智能服务+金融产品超市"模式 与银行、持牌金融机构及金融科技公司合作[2] - 当前App主要功能包括账单管理（信用卡/贷款）、借款服务（卡牛臻享）及个人风险报告[2] 监管处罚记录 - 2021年6月卡牛瑞贷因侵害用户权益被广东省通信管理局通报 未按期完成整改[3] - 2022年12月深圳市公安局南山分局对卡牛科技处以1000元罚款 违法事由为网络运营者侵害个人信息[3] - 公司曾属深圳随手科技 2020年股权变更后仍沿用随手客服中心标识[2] 行业监管动态 - 2025年以来超20家银行、消费金融机构及助贷平台因违法违规收集个人信息被通报[6] - 金融机构存在超范围收集、隐私政策不透明、过度授权等问题 需优化授权流程保障知情权[6] - 信用信息管理在收集、处理、存储及传输环节有待加强 需提升信息共享透明度[6] 法律风险警示 - 广州互联网法院认定App未经许可监测读取剪贴板信息属侵犯隐私权行为[4][5] - 剪贴板可存储身份证号、手机号、照片等敏感信息 需在隐私政策中明确列举并获用户同意[4][5] - 用户应选择加密传输和匿名化处理完善的平台以防范信息泄露风险[7]

核心事件 - 卡牛信用管家App因实际收集个人信息超出功能必要范围被公安部计算机信息系统安全产品质量监督检验中心通报 违规行为涉及38款移动应用中的17种违规情况 测试时间为2025年7月25日至8月11日[3] - 公司已接到通知并将于8月26日内完成整改并提交复测 复测通过后将发布新版本App[1] 公司背景 - 卡牛科技成立于2017年 业务涵盖智能账单管理 信用卡信息服务和信用科技服务三大板块[5] - 公司注册地址位于深圳南山区金蝶软件园 与随手记App及金蝶集团存在关联关系：深圳铭讯投资控股为卡牛科技股东 其投资的深圳铭数信息为随手记App所有者 金蝶集团创始人徐少春为深圳随手科技最终受益人[4] 业务模式 - 卡牛信用管家App提供贷款 信用卡及生活账单管理功能 同时提供贷款和风险报告服务[5] - 用户可通过卡牛科技账号登录随手记App 深圳随手科技负责随手记App运营[4] 行业现状 - 移动金融App存在普遍合规缺陷 38款应用涉及未公开收集规则 未获同意收集信息等17种违规情形[3] - 金融行业属于数据密集型行业 涉及用户金融账户等敏感信息 行业存在过度收集信息并传输至其他贷款平台的风险[5] 合规要求 - 运营方需在个人信息收集方面守好边界 遵循最小必要原则[3] - 需从数据采集 存储 加工 传输 披露多个环节规范管理 建立系统化移动金融应用合规管理架构并落实岗位职责[5]