扫码点餐要提供身份证件、联系方式？乐刷再因违规收取个人信息遭通报

5月16日，广东省通信管理局公开通报33款未按要求完成整改APP，并通报下架了30款侵害用户权益的APP。

在未按要求整改的APP名单中，乐刷科技有限公司（下称“乐刷”）的“收银通点餐”微信小程序在列，存在的问题是：违规收集个人信息以及强制、频繁、过度索取权限。

蓝鲸财经通过微信小程序搜索发现，“收银通点餐”仅仅是一个扫码点餐、即扫即点的小程序，却在用户使用服务时，需要用户提供有效身份证件信息、联系方式、地址。如用户不同意相关隐私政策，则无法使用该小程序。

值得注意的是，当用户同意并授权，乐刷平台就可收集并存储用户在注册、使用服务时，所提供的姓名、手机号码、身份证信息、影像、银行卡信息、身份验证过程中产生的图像视频数据等相关身份信息以及使用服务的相关操作及行为信息。如用户拒绝提供上述信息，乐刷表示将无法完成身份识别。

《收银通点餐隐私政策》还显示，用户使用其服务时，乐刷将按照隐私权政策收集、存储、使用及对外提供用户的个人信息。

天眼查信息显示，乐刷成立于2013年。目前的法人是孙阳、总经理为吴刚，由深圳市移卡科技有限公司（9923.HK）（下称“移卡”）全资控股。移卡成立于2011年，2020年6月在港交所挂牌，参股深圳市飞泉云数据服务有限公司、深圳前海飞泉商业保理有限公司、广州飞泉小额贷款有限公司等。

这并非乐刷及股东移卡第一次侵害用户权益，事实上二者已属侵权“惯犯”。

2022年12月，广东省行政执法信息公示平台公示一则处罚信息显示，乐刷因存4项违法事实，遭到深圳市公安局南山分局警告的行政处罚，并责令改正。

具体来看，公安机关查明，2022年11月03日，乐刷旗下应用“乐POS”，经技术检测分析，存在：1.未在隐私政策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围；2.App首次运行未经用户阅读同意隐私政策，就收集正在运行的应用列表信息；3.存在应用数据任意备份风险；4.APP未对SSL证书的有效性和完整性进行校验。已构成未按规定履行信息保护义务、网络产品提供者未履行法定义务的违法行为。

2021年11月，工信部通报第三次“回头看”检查结果，发现38款违规APP，违规内容涉及超范围索取权限、过度收集用户个人信息等问题。移卡旗下“刷宝”APP在列。在OPPO软件商店，“刷宝”APP被指强制、频繁、过度索取权限。

2020年11月，移卡旗下“乐刷商务版”曾被广东省通信管理局通报，APP当时被指存在未经用户阅读隐私政策，应用就申请获取读取位置、存储和电话三项权限、应用内集成多个可收集个人信息的第三方SDK，且未在隐私政策逐一说明以及是否向第三方共享信息的问题。

乐刷本身一直存在合规问题。2021年，其多次收到央行的罚单。2021年1月，中国人民银行杭州中心支行作出的行政处罚决定书显示，乐刷的浙江分公司因违反有关清算管理规定，被予以警告并共罚没290.34万元。时任乐刷浙江分公司总经理董昱也被予以警告并处罚款10万元。

2021年5月，中国人民银行南宁中心支行作出的行政处罚信息公示表显示，乐刷广西分公司又因未按规定开展客户身份识别；未准确标识并完整发送交易信息；特约商户收单银行结算账户管理不到位；为不满足条件的特约商户提供T+0资金结算服务等四项违法行为，被罚款80.1万元。此外，时任乐刷广西分公司的副总经理因未按规定开展客户身份识别，被罚款3.8万元。

此外，2020年8月，乐刷因未按规定建立有关制度办法或风险管理措施； 其他危及支付机构稳健运行、损害客户合法权益或危害支付服务市场的违法违规行为等问题被罚34万元。

黑猫投诉平台显示，乐刷的投诉量已经近4万条，近30天的投诉量为2561条，平均每天要产生85条投诉。投诉内容多为乐刷电销POS机虚假宣传骗取手续费，拒返还保证金、私自扣费等。

讽刺的是，在今年1月13日，乐刷在官网发布了《乐刷科技2022年关于客户投诉及处理情况的信息披露公告》，公告显示，2022年度的客户投诉情况，其交易类客户投诉事件、服务类客户投诉事件的数量均为零。

今年315，时代周报发文剑指乐刷“隐藏式消费”，擅自修改POS机费率，用户刷一万收取200元手续费。据报道，乐刷在没有明确告知商户的情况下，私自更改pos机费率导致商户每个月损失1431元。众多用户不满乐刷“偷涨”费率，其费率从0.6%上涨至2%。

另外，近年相关监管部门对电销、电销POS；冒充银联、银行工作人员实施营销欺骗；冒充“官方”以“费率调整”“产品升级”为由，进行违法切机等行为严厉打击，对乱扣押金亦是零容忍。移卡及旗下乐刷在市场、行业趋于合规的环境下，反其道而行之、明目张胆踩监管红线。

对此，北京盈科（上海）律师事务所合伙人律师刘璟表示：“网销、电销POS机不仅违反行业监管规则，如果存在诈骗或非法获取公民信息，将涉及刑事犯罪。最高人民法院、最高人民检察院及公安部在2016年及2021年联合颁布文件，明确了利用电信网络技术手段实施诈骗，到达定罪条件的，将以诈骗罪论处。一旦诈骗罪罪名成立，犯罪嫌疑人将面临最高十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产的刑罚。此外，使用非法获取的公民个人信息，实施电信网络诈骗犯罪行为，构成数罪的，应当依法予以并罚。

2021年初，移卡创始人刘颖麒退出乐刷法人及执董职位。刘颖麒在2011年成立移卡前，曾担任财付通支付科技有限公司总经理、腾讯数码(天津)有限公司在线支付部总经理，及腾讯集团在线支付业务总经理，此前在华为履职。总经理吴刚同样是腾讯履职背景。

据官网介绍，移卡是以支付为基础的平台，主要为商户及消费者提供支付及商业服务。公司依靠提供支付服务获取客户，并向他们提供商业服务。该服务由子公司乐刷负责，乐刷有支付牌照并可提供全国银行卡收单及移动电话支付业务。

2022年移卡实现收入34.18亿元，同比增11.8%；录得年内利润0.96亿元，与去年同期的3.83亿元相比同比大降74.93%；经营利润实现1.67亿元，与去年同期的4.82亿元相比减少65.35%。值得一提的是，移卡去年到店电商服务亏损2.11亿元，亏幅进一步扩大43.9%。

对于经营利润的减少，移卡表示，主要是由于到店电商服务的持续投入，以及于2021年出售智掌柜60%股权的非经常性收益3.32亿元所致。