用手機(jī) APP值機(jī)選座，昵稱、照片、職業(yè)和行程軌跡卻全部暴露在陌生人面前，作為一名乘客，你愿意嗎？近日，有網(wǎng)友發(fā)現(xiàn)航旅縱橫手機(jī)APP 悄然上線了“選座社交”功能——在 APP 內(nèi)選座時，點(diǎn)擊座位圖標(biāo)即可查看該座乘客的個人信息，還可以跟對方私信聊天。有專家指出，該功能涉嫌未經(jīng)授權(quán)泄露用戶信息。
通過客艙圖可查看同航班乘客行蹤等個人信息
航旅縱橫由中國民航信息網(wǎng)絡(luò)股份有限公司開發(fā)，具有航班動態(tài)查詢、值機(jī)選座、天氣預(yù)報、行程管理等功能，是旅行工具類 APP 中的人氣產(chǎn)品。然而，微信公號“航空物語”近日發(fā)布文章稱，在航旅縱橫內(nèi)發(fā)現(xiàn)了一個“讓人不安”的功能。
該文作者“小雨”表示，6月10日，自己乘飛機(jī)從北京到深圳，查看航班動態(tài)時發(fā)現(xiàn)，點(diǎn)擊進(jìn)入航班動態(tài)下的座位信息按鈕，能看到全機(jī)乘客的座位信息。點(diǎn)擊某一座位的圖標(biāo)，便會顯示該乘客的個人主頁，昵稱、星座、選座偏好和常去地點(diǎn)赫然可見。
“小雨”的航旅縱橫界面。圖自“航空物語”。
“小雨”發(fā)現(xiàn)，點(diǎn)擊乘客所在座位的圖標(biāo)，進(jìn)入其個人頁面，能看到昵稱、職業(yè)、飛行偏好標(biāo)簽、飛行熱力圖等信息。圖自“航空物語”。
隨后，“小雨”嘗試點(diǎn)擊了多個座位圖標(biāo)，均能查看相應(yīng)的乘客?！跋嘛w機(jī)的時候，我看著周圍的乘客，知道這人喜歡這南航，那人喜歡坐深航，那邊那個經(jīng)常去上海，還有前兩排那個是雙魚座的女生，還有的我知道了她的名字了，感覺他們都透明了一樣。”“小雨”寫道。
APP 內(nèi)不僅能查看周邊乘客信息還可私聊
縱觀支付寶、滴滴出行等以往的案例可以發(fā)現(xiàn)，工具類產(chǎn)品試水社交功能，很容易引發(fā)爭議。航旅縱橫 APP 內(nèi)真的可以查看同航班乘客的個人信息嗎？11日中午，隱私護(hù)衛(wèi)隊選擇了一趟北京至廣州的航班，進(jìn)入航旅縱橫 APP 查看座位情況。
確實(shí)如“小雨”所說，整個航班的座位信息完全展現(xiàn)出來。由于隱私護(hù)衛(wèi)隊是首次使用該功能，左上角還出現(xiàn)了客服“小橫”的提示：“在客艙圖中可以查看同航班的小伙伴并和 Ta 們聊天啦~快跟大家打個招呼吧，請文明發(fā)言喲~”該提醒下方是一個鉛筆形圖標(biāo)和“也說兩句”按鈕，點(diǎn)擊按鈕即可發(fā)言。
客艙圖左上角可以看到新功能提醒。
隨后，頁面左上角持續(xù)彈出新的選座信息提醒，每當(dāng)有一名乘客選定了座位，左上角便會出現(xiàn)“XX（乘客昵稱） 我剛剛辦理了值機(jī)選座 XYZ（座位號）”的浮窗。隱私護(hù)衛(wèi)隊點(diǎn)擊了幾個座位圖標(biāo)，便看到了這些乘客的更多信息，包括頭像和飛行熱力圖。一些乘客的昵稱下方還有身份信息，比如學(xué)生、醫(yī)生、企業(yè)高管等。“小雨”所說的星座、旅行達(dá)人、飛行偏好等標(biāo)簽，隱私護(hù)衛(wèi)隊沒有看到。
客艙圖左上角會持續(xù)彈出選座信息提醒。
隱私護(hù)衛(wèi)隊看到，一位女性乘客似乎使用了自己的真實(shí)照片作為頭像。
有乘客的個人信息頁面顯示其為“企業(yè)高管”。
在客艙圖中，有些乘客直接顯示了昵稱，有些乘客則顯示為“游客”。通過座位進(jìn)入乘客的個人主頁后，頁面最下方有一個“私信”按鈕，可借此與該乘客直接聊天。無論是昵稱的乘客和顯示為“游客”的乘客均可以使用該功能。
從客艙圖信息來看，該航班約有50位乘客已經(jīng)選座，其中大概三分之二為“游客”。但點(diǎn)擊“游客”們的個人主頁，依然能看到頭像和身份信息。
截至11日測試結(jié)束，隱私護(hù)衛(wèi)隊選擇的航班中，僅有一位用戶開啟了隱私設(shè)置。
APP 內(nèi)“允許他人查看我的個人主頁”為默認(rèn)開啟狀態(tài)
根據(jù)國家標(biāo)準(zhǔn)GB/T 35273-2017 《信息安全技術(shù) 個人信息安全規(guī)范》，姓名、行蹤軌跡、通信通訊聯(lián)系方式都屬于個人信息。其中，行蹤軌跡更是屬于“一旦泄露、非法提供或?yàn)E用可能危害人身和財產(chǎn)安全，極易導(dǎo)致個人名譽(yù)、身心健康受到損害或歧視性待遇”的個人敏感信息。
姓名、昵稱、照片、職業(yè)身份，甚至是常去哪里、常坐哪個公司的航班……為什么航旅縱橫內(nèi)能顯示這些個人信息呢？隱私護(hù)衛(wèi)隊使用的是 iOS 版的航旅縱橫，查看賬號后發(fā)現(xiàn)，APP的“個人中心-查看或編輯個人資料”處能看到自己的個人主頁，客艙圖內(nèi)展示的個人主頁由此而來。
在個人主頁點(diǎn)擊右上角編輯圖標(biāo)，可以修改昵稱、頭像、標(biāo)簽和職業(yè)。值得注意的是，在編輯頁面最下方，“隱私設(shè)置”一欄，“允許他人查看我的個人主頁”和“允許他人與我進(jìn)行私聊”的兩個功能按鈕為默認(rèn)開啟狀態(tài)。
隱私護(hù)衛(wèi)隊查閱航旅縱橫的隱私政策，發(fā)現(xiàn)有如下表述：“您的特殊個人信息，例如您的個人電話號碼、身份證、護(hù)照、軍官證、港澳通行證、大陸居民往來臺灣地區(qū)通行證、行程軌跡、位置信息，被認(rèn)為是個人敏感信息。在收集此類個人敏感信息前，您需要謹(jǐn)慎考慮，同時‘航旅縱橫’將征得您的同意，并對您的個人敏感信息嚴(yán)格保護(hù)，您同意這些個人敏感信息將按照本聲明所闡明的目的和方式來進(jìn)行處理?！?/p>
“選座社交”不屬于核心功能，默認(rèn)開啟涉嫌違反用戶同意
據(jù)了解，航旅縱橫的“選座社交”功能，上線不足一個月，僅在部分航線測試。然而，一方面承認(rèn)行程軌跡、位置信息是個人敏感信息，承諾將予以嚴(yán)格保護(hù)，除非征得用戶同意不將這些信息用于新的目的，一方面卻在新功能中公開展示用戶的個人敏感信息，是否妥當(dāng)？
對此，航旅縱橫官方客服回應(yīng)稱，用戶展示的不是個人的真實(shí)身份信息，均為頭像、昵稱、標(biāo)簽等可編輯的信息，用戶可以自行編輯掌握；用戶可根據(jù)自己的意愿自行選擇開啟或者關(guān)閉，點(diǎn)擊頭像右上角即可進(jìn)行設(shè)置。
按照網(wǎng)絡(luò)安全法第四十一條，網(wǎng)絡(luò)運(yùn)營者收集、使用個人信息，應(yīng)當(dāng)明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。網(wǎng)絡(luò)運(yùn)營者不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個人信息。有專家指出，航旅縱橫上線了涉及用戶信息使用的新功能，理應(yīng)與用戶達(dá)成新的約定。
浙江墾丁律師事務(wù)所聯(lián)合創(chuàng)始人麻策認(rèn)為，作為一款旅行工具類 APP，航旅縱橫的核心功能是航班查詢、值機(jī)選座等。查看、聯(lián)系同航班乘客更偏向于社交，與航旅縱橫的核心功能無關(guān)。既然是非核心功能，APP收集和使用個人信息時就應(yīng)該取得用戶的明確授權(quán)，而不是設(shè)置為默認(rèn)同意的狀態(tài)?！盁崃D可視為行蹤軌跡信息，屬于個人敏感信息，獲取用戶同意時采用彈窗等方式更為妥當(dāng)。航旅縱橫目前這種默認(rèn)同意的做法是錯誤的。”麻策說。
“企業(yè)提供了一個展示用戶個人信息的頁面且默認(rèn)向其他人公開，用戶本人卻不一定知道該頁面的存在。這對用戶來說顯然是不利的?！敝袊畔踩芯吭焊痹洪L左曉棟認(rèn)為，按照網(wǎng)絡(luò)安全法和個人信息安全規(guī)范的規(guī)定，企業(yè)應(yīng)建立個人信息保護(hù)的體系。航旅縱橫的新功能涉嫌未經(jīng)授權(quán)泄露用戶個人信息。
