荔枝特報專稿 記者/秋白 鄒雪(實習)
近日,有網友質疑航旅縱橫APP洩露乘客隱私,稱在該APP上選座之後名字和頭像被洩露,有陌生人發來消息問「可以約你嗎?」對此,航旅縱橫回應稱,該功能是默認關閉的,當用戶本人開通虛擬身份時,會提示虛擬身份用於與他人互動,用戶填寫的虛擬信息和用戶的真實信息是不同的,前者可以由用戶自己填寫後對外可見,而後者僅自己可見。
航旅縱橫同時表示,用戶可以隨時修改、刪除虛擬身份,關閉該功能。
此事引發網友對於航旅縱橫公開用戶隱私的擔憂,荔枝新聞記者親測航旅縱橫APP展開調查。
建立虛擬身份私信功能默認開啟 律師:提示不夠嚴謹
荔枝新聞記者下載航旅縱橫APP測試發現,在註冊成為用戶後,用戶頭像處即會提示「建立我的虛擬飛行形象」。點擊後,系統會彈出「建立虛擬飛行形象,所填資料將用於與他人互動時展示」。用戶必須在選擇「建立」按鈕後,系統才會彈出具體選項。其中,最後一個選項「允許他人與我進行私聊」是默認開啟的,必須自己手動選擇,才可關閉。這意味著,一旦用戶選擇建立虛擬飛行形象,「允許他人與我進行私聊」功能即將默認打開。
荔枝新聞9月25日上午致電航旅縱橫,其再次強調,「虛擬飛行形象不涉及隱私,需要用戶授權才能開啟,用戶可以放心」,另外,航旅縱橫還表示,「允許他人與我進行私聊」功能和「建立虛擬飛行形象」一樣,都是需要用戶授權才能開通的,用戶享有開通和取消的自主選擇權。
天津昌朋律師事務所專職律師郭巖告訴荔枝新聞,APP在涉及用戶隱私問題上有提示義務,一般來說,責任條款中會有相關提示性說明。因為航旅縱橫「允許他人與我進行私聊」功能默認打開的設置用戶可以手動關閉,所以只能說APP在履行提示用戶的義務上做得不夠嚴謹,存在打擦邊球的問題。
帳戶註銷程序複雜 官方回應:為避免盜用,保護權益
除了默認開啟「允許他人與我進行私聊」功能,有網友質疑航旅縱橫的帳戶註銷或涉及個人身份信息的二次洩露。
荔枝新聞記者註銷時發現,如果用戶尚未進行證件認證,通過簡訊驗證碼進行身份驗證後就可以註銷帳戶;如果用戶已經進行證件認證,在註銷時必須本人正面手持證件照片拍照上傳,經審核通過後才可註銷帳號。
為何註銷還需要本人正面手持證件照片拍照上傳,會否涉及隱私二次洩露?航旅縱橫對此回應稱,此舉的目的是避免盜用,「用戶不再使用航旅縱橫,希望註銷航旅縱橫主帳號時,同樣需要核實用戶真實身份,以避免他人盜用,保護帳號使用者的權益。」
曾陷侵犯隱私爭議 目前仍保留社交功能
荔枝新聞了解到,航旅縱橫是中國民航信息網絡股份有限公司推出的第一款基於出行的移動服務產品。早在去年,航旅縱橫就曾一度深陷侵犯用戶隱私的泥潭。
據央視網2018年4月報導,南方航空因擔憂個人信息有洩露風險,叫停了航旅縱橫等第三方平臺值機服務。荔枝新聞了解到,時至今日,航旅縱橫仍舊不能為南方航空提供第三方值機服務。
此外,據媒體此前報導,2018年6月,航旅縱橫悄然上線了新功能「虛擬客艙」,該功能支持用戶在航旅縱橫選座時查看其它同乘乘客個人主頁,包括「個人標籤」和飛行「熱力圖」信息。「個人標籤」會結合用戶過往飛行記錄,為用戶提供包括星座、城市、常旅客、愛好及中產階級等標籤選項,「熱力圖」會顯示用戶曾飛往的城市。據新京報此前報導,航旅縱橫彼時對此致歉並回應稱,已將虛擬個人主頁設為默認關閉狀態,產品後續將會進一步改進。
荔枝新聞記者通過親測發現,目前航旅縱橫已經刪除了「虛擬客艙」功能,但其仍然通過虛擬飛行形象中的「允許他人與我進行私聊」保留了社交功能。
在一項「你認為工具APP設置社交功能合理嗎?」的投票中,參與投票的四千餘人中,75%認為不合理,有網友解釋說,自己坐飛機更注重的是安全性,而不是能否通過APP進行社交,「不能理解這個社交功能設置的意義」。
網絡信息安全專家闞志剛此前在接受新京報採訪時表示,目前越來越多的應用軟體增加了社交功能,從軟體設計和運營來說是為了增加用戶的黏性,初衷可能是好的,但只考慮到好的社交方面,沒有考慮到洩露了一些用戶信息會給用戶帶來隱藏的安全隱患,應該雙面去理解。