近日，有網(wǎng)友爆料稱，B站在“答題領(lǐng)卡兌換大會(huì)員”活動(dòng)中讓用戶“賣隱私換會(huì)員”，引發(fā)輿論關(guān)注。爆料截圖顯示，用戶需填寫手機(jī)號(hào)、身份證號(hào)、詳細(xì)住址，頁(yè)面下方的《個(gè)人信息保護(hù)聲明》中還稱這些個(gè)人信息可能被共享給4S店、旅游、裝修等合作商家。

網(wǎng)友爆料截圖。圖自微博

13日，B站回應(yīng)稱，該頁(yè)面是B站與聯(lián)通合作的流量卡申請(qǐng)登記頁(yè)面，并非收集隱私的推廣活動(dòng)，還表示提及上述商家是針對(duì)不同類型的活動(dòng)可能發(fā)生的數(shù)據(jù)使用場(chǎng)景所做的部分舉例，系文案措辭不妥引起誤會(huì)，目前已下線該頁(yè)面并整改。

南都·隱私護(hù)衛(wèi)隊(duì)調(diào)查發(fā)現(xiàn)，2017年開始，在黑貓投訴平臺(tái)和社交平臺(tái)上，有多名曾申請(qǐng)2233卡的用戶投訴，稱B站和聯(lián)通虛假宣傳。

有專家表示，如果B站只是提供開卡服務(wù)，那就應(yīng)當(dāng)只收集姓名、身份證號(hào)這類必要信息，提供給運(yùn)營(yíng)商；如果B站變更了收集信息的目的，則需要再次征得用戶的授權(quán)。

1

B站否認(rèn)讓用戶賣隱私換會(huì)員，稱措辭不妥

3月12日晚間，有網(wǎng)友在微博發(fā)文稱“b站讓用戶賣隱私換會(huì)員，這個(gè)思路絕了”，配圖為B站“答題領(lǐng)卡兌換大會(huì)員”的申請(qǐng)頁(yè)面。

頁(yè)面顯示，用戶需要填寫姓名、手機(jī)號(hào)、身份證號(hào)、詳細(xì)住址，其中手機(jī)號(hào)“已加密，僅用于該活動(dòng)報(bào)備”，身份證號(hào)“已加密，僅供運(yùn)營(yíng)商實(shí)名認(rèn)證”。

網(wǎng)友爆料截圖。圖自微博

據(jù)了解，用戶參與“答題領(lǐng)卡兌換大會(huì)員”活動(dòng)需提供姓名、電話、身份證號(hào)和詳細(xì)地址，之后會(huì)收到包郵到家、開卡需充值50元以上的聯(lián)通流量卡，即22卡或33卡。

南都·隱私護(hù)衛(wèi)隊(duì)咨詢B站客服得知，開卡后若要兌換B站大會(huì)員，還需綁定福利社、獲取福利點(diǎn)并兌換福利包。22卡用戶每月可獲得220福利點(diǎn)，兌換1個(gè)月大會(huì)員需要2000福利點(diǎn)。

此外，根據(jù)爆料截圖，頁(yè)面下方的《個(gè)人信息保護(hù)聲明》寫道，“您授權(quán)我們將上述信息共享給您在瀏覽器界面所看到的特定行業(yè)的產(chǎn)品/服務(wù)的提供方（‘商家’），之后您可能會(huì)受到來自該商家的電話或短信”。所謂“商家”包括但不限于汽車、教育、旅游、家裝、本地生活等行業(yè)服務(wù)提供方。

網(wǎng)友爆料截圖。圖自微博

對(duì)此，有網(wǎng)友質(zhì)疑“辦手機(jī)卡還涉及汽車教育旅游家裝本地生活”？還有網(wǎng)友認(rèn)為“包括但不限于”意味著除了聲明中列舉的場(chǎng)景之外還有別的。也有網(wǎng)友覺得這只是通用條款，B站只不過列舉了“其他活動(dòng)可能涉及的服務(wù)商，為了統(tǒng)一話術(shù)這類活動(dòng)的文案通常不會(huì)專門定制”。

3月13日，B站在官方微博回應(yīng)道，“該頁(yè)面是B站與聯(lián)通運(yùn)營(yíng)商合作的2233流量卡申請(qǐng)登記頁(yè)，并非收集隱私的推廣活動(dòng)。用戶所填信息是申請(qǐng)流量卡必須向運(yùn)營(yíng)商提供的信息，會(huì)交由運(yùn)營(yíng)商合法使用。但活動(dòng)文案確實(shí)存在措辭不妥，易引發(fā)誤解。我們已下線該頁(yè)面并整改。

B站回應(yīng)。圖自微博

B站還在留言區(qū)進(jìn)一步承諾“不會(huì)在未經(jīng)您本人授權(quán)的情況下擅自，收集、使用或傳輸您的任何個(gè)人信息”，并解釋稱本次活動(dòng)中提示的《個(gè)人信息保護(hù)聲明》“是針對(duì)不同類型的活動(dòng)可能發(fā)生的數(shù)據(jù)使用場(chǎng)景所做的部分舉例，并不是特定針對(duì)本次活動(dòng)?！?/p>

2

2233卡被多名消費(fèi)者投訴虛假宣傳

3月14日，南都·隱私護(hù)衛(wèi)隊(duì)實(shí)測(cè)發(fā)現(xiàn)，用戶進(jìn)入嗶哩嗶哩App后，仍然可以通過“我的”-“推薦服務(wù)”-“看視頻免流量”辦理33卡，且頁(yè)面中寫道：“因相關(guān)政策調(diào)整，現(xiàn)22卡暫時(shí)停止推廣”。此外，通過微信公眾號(hào)“2233卡助手”也可以辦理。

通過嗶哩嗶哩App辦理2233卡入口。

不過，填寫用戶個(gè)人信息的頁(yè)面與爆料截圖不同——除了姓名、身份證、手機(jī)號(hào)均顯示“已加密”以外，該頁(yè)面沒有顯示B站的《個(gè)人信息保護(hù)聲明》。但點(diǎn)擊下一步，則會(huì)顯示聯(lián)通的隱私政策。其中，《中國(guó)聯(lián)通用戶隱私政策》提到，聯(lián)通可能會(huì)與關(guān)聯(lián)公司、合作伙伴共享用戶的某些個(gè)人信息，共享對(duì)象包括供應(yīng)商、服務(wù)提供商、第三方商家、廣告和分析服務(wù)類的授權(quán)合作伙伴。

辦理嗶哩嗶哩33卡的相關(guān)頁(yè)面。

在黑貓投訴平臺(tái)，南都·隱私護(hù)衛(wèi)隊(duì)以“2233卡”為關(guān)鍵詞檢索，得到124條結(jié)果，投訴對(duì)象既有聯(lián)通也有B站。多名用戶投訴稱，B站用“答題免費(fèi)領(lǐng)六個(gè)月大會(huì)員”的虛假口號(hào)，誘騙用戶登記個(gè)人信息，并申領(lǐng)聯(lián)通2233卡，結(jié)果無法兌換B站大會(huì)員，且活動(dòng)中沒有提到收費(fèi)實(shí)際上卻要交話費(fèi)。

黑貓投訴平臺(tái)“2233卡”相關(guān)投訴數(shù)量。

2021年8月的一起投訴稱，他被B站首頁(yè)領(lǐng)取免費(fèi)大會(huì)員的廣告吸引，填了一份包含身份證及地址等個(gè)人信息的問卷。后來有人讓他帶上身份證去領(lǐng)取2233卡，并用他的身份證拍照、人臉識(shí)別，然后給了他一張聯(lián)通電話卡，讓他充值50元。該投訴者認(rèn)為，B站與聯(lián)通已構(gòu)成了廣告涉詐行為，應(yīng)給予賠償以及道歉。

網(wǎng)友投訴。圖自黑貓投訴平臺(tái)

網(wǎng)友“多次拒絕二碩”沖著答題領(lǐng)B站大會(huì)員申請(qǐng)了2233卡，結(jié)果前后收到領(lǐng)取聯(lián)通和移動(dòng)電話卡的電話，“最近沒申請(qǐng)什么卡，所以我懷疑是之前點(diǎn)了B站廣告的原因?！彼麖?qiáng)調(diào)，自己在填寫信息的過程中，并沒有看到相關(guān)隱私政策，也沒有點(diǎn)開過《個(gè)人信息保護(hù)聲明》。

曾辦理22卡的網(wǎng)友“去森林給熊熊一個(gè)錢包”則對(duì)南都·隱私護(hù)衛(wèi)隊(duì)表示，辦卡后會(huì)接到銀行辦卡、保險(xiǎn)做調(diào)查之類的騷擾電話。

3

“措辭不妥”還是“隱私販賣”？

在相關(guān)話題討論中，不少網(wǎng)友擔(dān)心自己的個(gè)人信息被平臺(tái)出賣，影響個(gè)人財(cái)產(chǎn)安全。那么，B站在此活動(dòng)中收集用戶信息的行為是與聯(lián)通合作辦理流量卡的必要之舉，還是與相關(guān)服務(wù)提供方的“隱私販賣”行為？

B站方面對(duì)南都·隱私護(hù)衛(wèi)隊(duì)表示，用戶填寫的信息只會(huì)在用戶明確授權(quán)同意后被提供給當(dāng)時(shí)他所訪問的頁(yè)面的服務(wù)提供者，不會(huì)提供給任何第三方。在此次事件中，B站方對(duì)合作方做了前置準(zhǔn)入審核，包含但不限于對(duì)其主體資質(zhì)、行業(yè)資質(zhì)與投放資質(zhì)的審驗(yàn)。

清律律師事務(wù)所首席合伙人、中國(guó)消費(fèi)者協(xié)會(huì)律師團(tuán)律師熊定中認(rèn)為，這個(gè)事件存在兩種可能。往好的方面想，也是客觀存在的一種情況，就是部分公司的法律意識(shí)不夠健全，習(xí)慣性地在頁(yè)面設(shè)計(jì)中加入自己的《個(gè)人信息保護(hù)聲明》，但實(shí)際上可能B站并未將信息授權(quán)給聯(lián)通運(yùn)營(yíng)商外的第三方服務(wù)提供方。

第二種可能就是B站的文案措辭和條款本身沒有問題，錯(cuò)在他的商業(yè)模式。根據(jù)個(gè)人信息保護(hù)法的相關(guān)規(guī)定，平臺(tái)在開卡服務(wù)中應(yīng)該遵循“最小必要”原則，僅僅收集開卡必要的姓名和身份證信息；如果B站變更自己收集信息的目的，需要重新獲得用戶授權(quán)。

“而B站是將收集信息與代表變更目的的《個(gè)人信息保護(hù)聲明》捆綁在一起，這一行為無論是在工信部相關(guān)規(guī)定中，還是在個(gè)人信息保護(hù)法中都被明令禁止?！毙芏ㄖ袕?qiáng)調(diào)。

浙江墾丁律師事務(wù)所聯(lián)合創(chuàng)始人麻策也指出，對(duì)外提供信息是一個(gè)嚴(yán)格的意義，B站需要非常明確地告知用戶會(huì)將所收集的信息提供給第三方，不能只是羅列第三方有哪些類型，而是要明確第三方的名稱、聯(lián)系方式、處理目的和種類。如果B站沒有明確告知用戶第三方的具體信息，可能會(huì)對(duì)用戶造成誤導(dǎo)，造成用戶在對(duì)外提供信息后面臨風(fēng)險(xiǎn)。

采寫：實(shí)習(xí)生姬涵雅 黃萌 南都記者蔣琳

視頻：黃萌 王子黎