家家支付被“点名”

支付之家网获悉，持牌第三方支付机构北京理房通支付科技有限公司（简称“理房通”）遭工信部通报。近日，工业和信息化部官网公布《关于侵害用户权益行为的APP通报（2022年第1批，总第21批）》显示，“家家支付”APP（应用版本4.1.9）因存在“APP强制、频繁、过度索取权限”和“4399单机支付SDK”APP（应用版本2.1.0）因存在“SDK违规收集个人信息（设备IMEI、IMSI）”分别被列名单之内。

依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，工信部近期组织第三方检测机构对移动互联网应用程序(APP)进行检查。截至目前，尚有107款APP未完成整改。同时，检测过程中发现，13款内嵌第三方软件开发工具包（SDK）存在违规收集用户设备信息的行为。

通报显示，上述软件分别涉及违规收集个人信息、违规使用个人信息、欺骗误导强迫用户、强制用户使用定向推送功能等违规行为。

上述APP及SDK应在2月25日前完成整改落实工作。逾期不整改的，工信部将依法依规组织开展相关处置工作。

据悉，家家支付APP为北京理房通支付科技有限公司旗下产品。

据其官网介绍，理房通作为一家专注于“居住”的互联网支付公司，依托于以住房为核心的交易场景，致力于为房屋交易与生活支付提供“安全、便捷、透明、简单”的支付解决方案。

理房通于2013年8月8日在北京注册成立，注册资本1个亿，并在2014年7月10日获央行颁发的《支付业务许可证》，同年12月，履约支付系统正式上线，房产交易支付正式走向互联网线上时代。理房通希望通过这种创新的房产交易支付模式，让买卖双方获得更公平、规范的房产支付体验。

对外，理房通号称要解决房产交易环节中的资金安全这个行业痛点，并定位要成为房产交易领域的支付宝。实际上操作层面上，链家/贝壳要求所有在其门店成交房屋买卖的双方将买房中产生的金额转入理房通监管。

对内，链家/贝壳在提供房产居间服务中可以对接到大量有借款需求的业务和有理财需求的业主，从中获利。当时，链家/贝壳的金融业务在资产端和负债端共推出两个系列，八款产品，主要为房产交易环节中的借款人提供短期过桥融资业务等。

按照《非银行支付机构网络支付业务管理办法》和《非银行支付机构网络支付业务自律规范》的相关规定与要求，北京理房通支付科技有限公司对2021年度的客户投诉及处理情况进行了披露。

数据显示，交易类客户投诉事件数量为11件，涉及交易笔数占比0.0001%。以此推算，理房通支付在2021年度的交易笔数共计1100万笔。

近年来，随着网络新技术的广泛普及，个人信息安全面临诸多威胁，一些个人信息被软件违规收集，出现泄露、滥用甚至倒卖现象，引发了人们的担忧。

此前中消协组织的相关调查显示，有85.2%的消费者都曾遭遇过手机App泄露个人信息的情况。有专家指出，App客户端运营者和开发者违规收集个人信息有的是为了赢得更多广告投放，有的可能冒充他人身份办理相关证件，用于进入一些场合、购买一些票据，以及申请银行贷款、转账汇款等，会给个人带来很多意想不到的困扰和损失。

《中华人民共和国网络安全法》第四章第四十条规定：“网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。”第四十一条则规定：“网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。”

《民法典》对此则有更为具体的规定：“自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。”民法典同时规定，侵害他人人身权益造成财产损失的，按照被侵权人因此受到的损失或者侵权人因此获得的利益赔偿。

2021年8月20日，十三届全国人大常委会第三十次会议表决通过的《中华人民共和国个人信息保护法》，也已经于2021年11月1日起正式施行。