用手機(jī) APP值機(jī)選座,昵稱、照片、職業(yè)和行程軌跡卻全部暴露在陌生人面前,作為一名乘客,你愿意嗎?近日,有網(wǎng)友發(fā)現(xiàn)航旅縱橫手機(jī)APP 悄然上線了“選座社交”功能——在 APP 內(nèi)選座時,點(diǎn)擊座位圖標(biāo)即可查看該座乘客的個人信息,還可以跟對方私信聊天。有專家指出,該功能涉嫌未經(jīng)授權(quán)泄露用戶信息。
通過客艙圖可查看同航班乘客行蹤等個人信息
航旅縱橫由中國民航信息網(wǎng)絡(luò)股份有限公司開發(fā),具有航班動態(tài)查詢、值機(jī)選座、天氣預(yù)報、行程管理等功能,是旅行工具類 APP 中的人氣產(chǎn)品。然而,微信公號“航空物語”近日發(fā)布文章稱,在航旅縱橫內(nèi)發(fā)現(xiàn)了一個“讓人不安”的功能。
該文作者“小雨”表示,6月10日,自己乘飛機(jī)從北京到深圳,查看航班動態(tài)時發(fā)現(xiàn),點(diǎn)擊進(jìn)入航班動態(tài)下的座位信息按鈕,能看到全機(jī)乘客的座位信息。點(diǎn)擊某一座位的圖標(biāo),便會顯示該乘客的個人主頁,昵稱、星座、選座偏好和常去地點(diǎn)赫然可見。
“小雨”的航旅縱橫界面。圖自“航空物語”。
“小雨”發(fā)現(xiàn),點(diǎn)擊乘客所在座位的圖標(biāo),進(jìn)入其個人頁面,能看到昵稱、職業(yè)、飛行偏好標(biāo)簽、飛行熱力圖等信息。圖自“航空物語”。
隨后,“小雨”嘗試點(diǎn)擊了多個座位圖標(biāo),均能查看相應(yīng)的乘客?!跋嘛w機(jī)的時候,我看著周圍的乘客,知道這人喜歡這南航,那人喜歡坐深航,那邊那個經(jīng)常去上海,還有前兩排那個是雙魚座的女生,還有的我知道了她的名字了,感覺他們都透明了一樣。”“小雨”寫道。
APP 內(nèi)不僅能查看周邊乘客信息還可私聊
縱觀支付寶、滴滴出行等以往的案例可以發(fā)現(xiàn),工具類產(chǎn)品試水社交功能,很容易引發(fā)爭議。航旅縱橫 APP 內(nèi)真的可以查看同航班乘客的個人信息嗎?11日中午,隱私護(hù)衛(wèi)隊選擇了一趟北京至廣州的航班,進(jìn)入航旅縱橫 APP 查看座位情況。
確實(shí)如“小雨”所說,整個航班的座位信息完全展現(xiàn)出來。由于隱私護(hù)衛(wèi)隊是首次使用該功能,左上角還出現(xiàn)了客服“小橫”的提示:“在客艙圖中可以查看同航班的小伙伴并和 Ta 們聊天啦~快跟大家打個招呼吧,請文明發(fā)言喲~”該提醒下方是一個鉛筆形圖標(biāo)和“也說兩句”按鈕,點(diǎn)擊按鈕即可發(fā)言。
客艙圖左上角可以看到新功能提醒。
隨后,頁面左上角持續(xù)彈出新的選座信息提醒,每當(dāng)有一名乘客選定了座位,左上角便會出現(xiàn)“XX(乘客昵稱) 我剛剛辦理了值機(jī)選座 XYZ(座位號)”的浮窗。隱私護(hù)衛(wèi)隊點(diǎn)擊了幾個座位圖標(biāo),便看到了這些乘客的更多信息,包括頭像和飛行熱力圖。一些乘客的昵稱下方還有身份信息,比如學(xué)生、醫(yī)生、企業(yè)高管等。“小雨”所說的星座、旅行達(dá)人、飛行偏好等標(biāo)簽,隱私護(hù)衛(wèi)隊沒有看到。
客艙圖左上角會持續(xù)彈出選座信息提醒。
隱私護(hù)衛(wèi)隊看到,一位女性乘客似乎使用了自己的真實(shí)照片作為頭像。
有乘客的個人信息頁面顯示其為“企業(yè)高管”。
在客艙圖中,有些乘客直接顯示了昵稱,有些乘客則顯示為“游客”。通過座位進(jìn)入乘客的個人主頁后,頁面最下方有一個“私信”按鈕,可借此與該乘客直接聊天。無論是昵稱的乘客和顯示為“游客”的乘客均可以使用該功能。
從客艙圖信息來看,該航班約有50位乘客已經(jīng)選座,其中大概三分之二為“游客”。但點(diǎn)擊“游客”們的個人主頁,依然能看到頭像和身份信息。
截至11日測試結(jié)束,隱私護(hù)衛(wèi)隊選擇的航班中,僅有一位用戶開啟了隱私設(shè)置。
APP 內(nèi)“允許他人查看我的個人主頁”為默認(rèn)開啟狀態(tài)
根據(jù)國家標(biāo)準(zhǔn)GB/T 35273-2017 《信息安全技術(shù) 個人信息安全規(guī)范》,姓名、行蹤軌跡、通信通訊聯(lián)系方式都屬于個人信息。其中,行蹤軌跡更是屬于“一旦泄露、非法提供或?yàn)E用可能危害人身和財產(chǎn)安全,極易導(dǎo)致個人名譽(yù)、身心健康受到損害或歧視性待遇”的個人敏感信息。
姓名、昵稱、照片、職業(yè)身份,甚至是常去哪里、常坐哪個公司的航班……為什么航旅縱橫內(nèi)能顯示這些個人信息呢?隱私護(hù)衛(wèi)隊使用的是 iOS 版的航旅縱橫,查看賬號后發(fā)現(xiàn),APP的“個人中心-查看或編輯個人資料”處能看到自己的個人主頁,客艙圖內(nèi)展示的個人主頁由此而來。
在個人主頁點(diǎn)擊右上角編輯圖標(biāo),可以修改昵稱、頭像、標(biāo)簽和職業(yè)。值得注意的是,在編輯頁面最下方,“隱私設(shè)置”一欄,“允許他人查看我的個人主頁”和“允許他人與我進(jìn)行私聊”的兩個功能按鈕為默認(rèn)開啟狀態(tài)。
隱私護(hù)衛(wèi)隊查閱航旅縱橫的隱私政策,發(fā)現(xiàn)有如下表述:“您的特殊個人信息,例如您的個人電話號碼、身份證、護(hù)照、軍官證、港澳通行證、大陸居民往來臺灣地區(qū)通行證、行程軌跡、位置信息,被認(rèn)為是個人敏感信息。在收集此類個人敏感信息前,您需要謹(jǐn)慎考慮,同時‘航旅縱橫’將征得您的同意,并對您的個人敏感信息嚴(yán)格保護(hù),您同意這些個人敏感信息將按照本聲明所闡明的目的和方式來進(jìn)行處理?!?/p>
“選座社交”不屬于核心功能,默認(rèn)開啟涉嫌違反用戶同意
據(jù)了解,航旅縱橫的“選座社交”功能,上線不足一個月,僅在部分航線測試。然而,一方面承認(rèn)行程軌跡、位置信息是個人敏感信息,承諾將予以嚴(yán)格保護(hù),除非征得用戶同意不將這些信息用于新的目的,一方面卻在新功能中公開展示用戶的個人敏感信息,是否妥當(dāng)?
對此,航旅縱橫官方客服回應(yīng)稱,用戶展示的不是個人的真實(shí)身份信息,均為頭像、昵稱、標(biāo)簽等可編輯的信息,用戶可以自行編輯掌握;用戶可根據(jù)自己的意愿自行選擇開啟或者關(guān)閉,點(diǎn)擊頭像右上角即可進(jìn)行設(shè)置。
按照網(wǎng)絡(luò)安全法第四十一條,網(wǎng)絡(luò)運(yùn)營者收集、使用個人信息,應(yīng)當(dāng)明示收集、使用信息的目的、方式和范圍,并經(jīng)被收集者同意。網(wǎng)絡(luò)運(yùn)營者不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個人信息。有專家指出,航旅縱橫上線了涉及用戶信息使用的新功能,理應(yīng)與用戶達(dá)成新的約定。
浙江墾丁律師事務(wù)所聯(lián)合創(chuàng)始人麻策認(rèn)為,作為一款旅行工具類 APP,航旅縱橫的核心功能是航班查詢、值機(jī)選座等。查看、聯(lián)系同航班乘客更偏向于社交,與航旅縱橫的核心功能無關(guān)。既然是非核心功能,APP收集和使用個人信息時就應(yīng)該取得用戶的明確授權(quán),而不是設(shè)置為默認(rèn)同意的狀態(tài)?!盁崃D可視為行蹤軌跡信息,屬于個人敏感信息,獲取用戶同意時采用彈窗等方式更為妥當(dāng)。航旅縱橫目前這種默認(rèn)同意的做法是錯誤的。”麻策說。
“企業(yè)提供了一個展示用戶個人信息的頁面且默認(rèn)向其他人公開,用戶本人卻不一定知道該頁面的存在。這對用戶來說顯然是不利的?!敝袊畔踩芯吭焊痹洪L左曉棟認(rèn)為,按照網(wǎng)絡(luò)安全法和個人信息安全規(guī)范的規(guī)定,企業(yè)應(yīng)建立個人信息保護(hù)的體系。航旅縱橫的新功能涉嫌未經(jīng)授權(quán)泄露用戶個人信息。