轉(zhuǎn)自IT時(shí)報(bào) 文/孫妍

如果你是OPPO、vivo手機(jī)用戶(hù)，有沒(méi)有遇到過(guò)這樣的場(chǎng)景：一些官方驗(yàn)證短信像微信公眾號(hào)一樣，可以通過(guò)底部菜單直接打開(kāi)某個(gè)網(wǎng)站，或者收到廣告？

最近，哈啰出行一紙?jiān)V狀把北京一家智能通信服務(wù)公司——泰迪熊移動(dòng)科技有限公司（簡(jiǎn)稱(chēng)泰迪熊移動(dòng)）告上法庭，起訴書(shū)認(rèn)為，該公司在哈啰單車(chē)的驗(yàn)證碼短信頁(yè)面中擅自加掛小廣告。

除了哈啰出行，京東、唯品會(huì)也以不正當(dāng)競(jìng)爭(zhēng)為由狀告泰迪熊移動(dòng)，目前三起案件法院均已受理。這三個(gè)案子被定義為全國(guó)首次利用技術(shù)手段在短信內(nèi)貼小廣告的不正當(dāng)競(jìng)爭(zhēng)案件。

然而，《IT時(shí)報(bào)》記者發(fā)現(xiàn)，被泰迪熊移動(dòng)在官方短信里“搭便車(chē)”發(fā)廣告的品牌遠(yuǎn)不止這三家，通過(guò)與手機(jī)廠(chǎng)商合作，在手機(jī)底層植入智能短信和智能識(shí)別陌生號(hào)碼等服務(wù)，泰迪熊移動(dòng)一方面“劫持”了大公司的短信流量，另一方面涉嫌“過(guò)度”收集個(gè)人信息。

泰迪熊移動(dòng)官網(wǎng)顯示，目前與OPPO、vivo、魅族、小米、金立、聯(lián)想、樂(lè)視、酷派、阿里YunOS等大部分國(guó)內(nèi)知名品牌都有深度合作。

近年來(lái)，就垃圾短信整治問(wèn)題，工信部已經(jīng)三令五申，三大基礎(chǔ)運(yùn)營(yíng)商和虛擬運(yùn)營(yíng)商多次被約談，集中整治垃圾短信。利用偽基站、群發(fā)端口發(fā)送垃圾短信屢見(jiàn)不鮮，但如今，官方短信、驗(yàn)證碼短信、銀行交易提醒短信等都能被植入網(wǎng)貸廣告，而且這種“智能垃圾短信”更具隱蔽性。

官方驗(yàn)證短信被“貼”上網(wǎng)貸廣告

據(jù)《IT時(shí)報(bào)》記者了解，京東、哈啰出行、唯品會(huì)三家被“劫持”的方式是相似的。

泰迪熊移動(dòng)通過(guò)與眾多手機(jī)廠(chǎng)商合作，將短信應(yīng)用改造成微信公眾號(hào)的形式。比如，點(diǎn)開(kāi)一條哈啰出行的驗(yàn)證碼短信，在頁(yè)面底部能看到了解哈羅、天氣預(yù)報(bào)、查看應(yīng)用三個(gè)菜單，當(dāng)用戶(hù)點(diǎn)擊“了解哈羅”菜單時(shí)，會(huì)跳轉(zhuǎn)到一個(gè)廣告頁(yè)面，此頁(yè)面的域名指向bc.teddymobile.cn，即泰迪熊移動(dòng)的官網(wǎng)地址。頁(yè)面最上方顯示的是哈羅單車(chē)的百度百科，接著便出現(xiàn)大量廣告，絕大多數(shù)為小額貸款或互聯(lián)網(wǎng)金融廣告，如360借條、助貸網(wǎng)、借錢(qián)快手等，點(diǎn)擊這些廣告會(huì)跳轉(zhuǎn)到廣告業(yè)務(wù)提供者頁(yè)面。

對(duì)于泰迪熊移動(dòng)的行為，哈啰出行在起訴書(shū)里提出兩點(diǎn)：一是泰迪熊移動(dòng)在沒(méi)有告知的情況下，擅自利用哈啰出行花費(fèi)巨大成本建立的2億用戶(hù)池，“搭便車(chē)”牟取非法利益；二是在“了解哈羅”的菜單突出顯示“哈羅單車(chē)”的品牌，易引人誤認(rèn)該廣告頁(yè)面是哈啰出行所提供。以上兩點(diǎn)都違反了《反不正當(dāng)競(jìng)爭(zhēng)法》。

京東起訴書(shū)中描述的場(chǎng)景與哈啰出行如出一轍，同樣是從京東官方短信入口跳轉(zhuǎn)到泰迪熊移動(dòng)的網(wǎng)站上，并插入其他網(wǎng)站的“貸款”廣告。

吊詭的是，京東是泰迪熊移動(dòng)的合作商家，后者還在其官網(wǎng)展示了與京東合作巧推智能短信、短信公眾號(hào)的案例。但仔細(xì)分辨可知，泰迪熊移動(dòng)與京東官方合作的短信下方菜單欄是“京東商城”“京東客戶(hù)”“打開(kāi)應(yīng)用”，與起訴書(shū)中提到的并不相同。

本文圖自 IT時(shí)報(bào) 下同

在一部OPPO手機(jī)的短信箱里，《IT時(shí)報(bào)》記者發(fā)現(xiàn)，百度、東方航空等公司的官方驗(yàn)證碼短信都被貼上了“小廣告”。比如，在百度驗(yàn)證碼短信頁(yè)面，點(diǎn)擊底部菜單欄“了解更多”，跳轉(zhuǎn)至泰迪熊移動(dòng)域名(teddymobile.cn)的網(wǎng)頁(yè)，該網(wǎng)頁(yè)在上方顯示百度的簡(jiǎn)單介紹，下面則插入了點(diǎn)點(diǎn)貸款、熊貓貸款等小貸公司的廣告。百度內(nèi)部人士表示，對(duì)此事并不知情。

在一部vivo手機(jī)的短信箱里，《IT時(shí)報(bào)》也發(fā)現(xiàn)，中國(guó)建設(shè)銀行、上海農(nóng)商銀行、中國(guó)郵政等公司的官方驗(yàn)證碼短信都被貼上了“小廣告”。比如在中國(guó)建設(shè)銀行的交易信息短信頁(yè)面，點(diǎn)擊底部菜單欄“更多精彩”，跳轉(zhuǎn)至泰迪熊移動(dòng)域名(teddymobile.cn)的網(wǎng)頁(yè)，該網(wǎng)頁(yè)在上方顯示中國(guó)建設(shè)銀行的百度百科，下面則插入了點(diǎn)點(diǎn)貸款、借錢(qián)快手、秒速貸等小貸公司的廣告。

vivo手機(jī)上建設(shè)銀行、中國(guó)郵政等官方短信被加掛小廣告

官網(wǎng)顯示，泰迪熊移動(dòng)通過(guò)與OPPO、vivo、小米、魅族、金立、聯(lián)想、樂(lè)視、酷派、阿里YunOS等手機(jī)廠(chǎng)商或系統(tǒng)廠(chǎng)商合作，提供智能短信、智能陌生電話(huà)識(shí)別、智能助理或智能通信營(yíng)銷(xiāo)效果平臺(tái)等服務(wù)。

另?yè)?jù)公開(kāi)報(bào)道，泰迪熊移動(dòng)的產(chǎn)品以APK形式直接集成到廠(chǎng)商的ROM，所以在合作之后所有機(jī)型都會(huì)全部覆蓋，舊機(jī)型也會(huì)在后續(xù)系統(tǒng)更新里陸續(xù)覆蓋。泰迪熊移動(dòng)CTO歐文盛曾表示，合作后不到兩年，就可以覆蓋廠(chǎng)商的所有機(jī)型。

除了OPPO、vivo等，其他與泰迪熊移動(dòng)合作的手機(jī)廠(chǎng)商是否存在相似情況，《IT時(shí)報(bào)》將繼續(xù)跟蹤報(bào)道。

海量用戶(hù)短信可能被“劫持”

官網(wǎng)顯示，泰迪熊移動(dòng)活躍用戶(hù)過(guò)6億，日活用戶(hù)過(guò)3億，每天解析近15億條短信，日均用戶(hù)標(biāo)記量120萬(wàn)，日均電話(huà)號(hào)請(qǐng)求35億。

據(jù)了解，泰迪熊移動(dòng)的廣告模式以直銷(xiāo)為主，還有部分廣告來(lái)自DSP廣告平臺(tái)。天眼查數(shù)據(jù)也顯示，北京泰迪熊移動(dòng)科技有限公司的經(jīng)營(yíng)范圍里包含了設(shè)計(jì)、制作、代理、發(fā)布廣告。

泰迪熊移動(dòng)與手機(jī)廠(chǎng)商如何合作？歐文盛曾在接受其他媒體采訪(fǎng)時(shí)表示，主要產(chǎn)品是免費(fèi)向手機(jī)廠(chǎng)商提供的，但對(duì)廣告主按CPC、CPD、CPT等模式收費(fèi)，最終獲得的收入與手機(jī)廠(chǎng)商分成。這也是泰迪熊移動(dòng)能夠快速與多家手機(jī)廠(chǎng)商達(dá)成合作的原因所在。

第三方數(shù)據(jù)安全公司LOCKet技術(shù)負(fù)責(zé)人陳榮告訴《IT時(shí)報(bào)》記者，手機(jī)廠(chǎng)商是按照模板來(lái)收費(fèi)的，比如一套像哈啰出行起訴書(shū)中提到的那種模板，收費(fèi)幾十萬(wàn)元不等。

“目前，智能短信的發(fā)展野蠻，手機(jī)廠(chǎng)商本是為了提升用戶(hù)體驗(yàn)，將短信進(jìn)行可視化包裝。但卻有手機(jī)廠(chǎng)商聯(lián)合智能短信廣告投放商，惡意包裝別家短信內(nèi)容，進(jìn)行流量、用戶(hù)雙劫持。”陳榮認(rèn)為，“如果手機(jī)廠(chǎng)商能對(duì)廣告投放主進(jìn)行身份確認(rèn)，可以規(guī)避很大一部分問(wèn)題?！?

是否“過(guò)度”收集個(gè)人信息？

記者從OPPO的用戶(hù)隱私政策上看到，其與泰迪熊移動(dòng)合作的內(nèi)容不僅包括智能短信服務(wù)，還包括智能陌生電話(huà)識(shí)別。

這兩項(xiàng)服務(wù)的隱私政策均顯示，泰迪熊移動(dòng)是這兩項(xiàng)服務(wù)的服務(wù)商，收集的信息包括用戶(hù)的IMEI碼、本機(jī)號(hào)碼、經(jīng)緯度（地理位置）、對(duì)端號(hào)碼等以及來(lái)去電狀態(tài)、短信簽名信息、陌生號(hào)碼標(biāo)記與糾錯(cuò)等信息。這些信息的用途除了身份驗(yàn)證、客戶(hù)服務(wù)、安全防范、詐騙監(jiān)測(cè)等提升用戶(hù)體驗(yàn)的領(lǐng)域，還包括廣告服務(wù)。

OPPO兩項(xiàng)服務(wù)的隱私條款

《IT時(shí)報(bào)》記者查看了多位用戶(hù)的OPPO手機(jī)，其智能信息服務(wù)和智能識(shí)別陌生號(hào)碼功能都是打開(kāi)狀態(tài)，但何時(shí)打開(kāi)？亦或是系統(tǒng)默認(rèn)開(kāi)啟？用戶(hù)并無(wú)印象。

vivo手機(jī)也同樣提供智慧信息服務(wù)和在線(xiàn)識(shí)別陌生號(hào)碼服務(wù)，其中智慧信息服務(wù)功能并無(wú)隱私條款，在線(xiàn)識(shí)別陌生號(hào)碼的隱私條款也是與泰迪熊移動(dòng)簽署。

vivo智慧信息服務(wù)并無(wú)隱私條款

OPPO回應(yīng)《IT時(shí)報(bào)》稱(chēng)，短信應(yīng)用沒(méi)有默認(rèn)開(kāi)啟智能信息服務(wù)，在用戶(hù)第一次進(jìn)入短信應(yīng)用時(shí)彈窗顯示“信息”聲明，經(jīng)用戶(hù)同意后才能使用。

中央網(wǎng)信辦發(fā)布的《App違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法（征求意見(jiàn)稿）》中，涉嫌“違法違規(guī)收集使用個(gè)人信息行為”的第一條便指出，沒(méi)有隱私政策、用戶(hù)協(xié)議，或者隱私政策、用戶(hù)協(xié)議中沒(méi)有相關(guān)收集使用規(guī)則的內(nèi)容。

此外，第二種情形指出的，收集使用信息的目的違反合法、正當(dāng)、必要原則，如僅僅以改善程序功能、提高用戶(hù)體驗(yàn)、定向推送為目的收集用戶(hù)個(gè)人信息；沒(méi)有逐一列出收集個(gè)人信息的類(lèi)型、頻率，特別是針對(duì)個(gè)人敏感信息；第五種情形中指出的，未經(jīng)同意，且未做匿名化處理，從客戶(hù)端直接向第三方提供個(gè)人信息，包括App客戶(hù)端嵌入第三方代碼、插件（如sdk）等方式向第三方提供；數(shù)據(jù)傳輸至App服務(wù)器后，未經(jīng)同意，且未經(jīng)匿名化處理，向第三方提供其收集的個(gè)人信息……這幾種行為都被認(rèn)定為App違法違規(guī)收集使用個(gè)人信息。

中央網(wǎng)信辦強(qiáng)調(diào)，《征求意見(jiàn)稿》的起草也是為了明確界定App收集使用個(gè)人信息方面的違法違規(guī)行為，為App運(yùn)營(yíng)者自查自糾提供指引，為App評(píng)估和處置提供參考。

知名IT與知識(shí)產(chǎn)權(quán)律師趙占領(lǐng)認(rèn)為，雖然上述《征求意見(jiàn)稿》并沒(méi)有正式實(shí)施，但其比《網(wǎng)絡(luò)安全法》和《全國(guó)人大常委會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》規(guī)定得更細(xì)致。因?yàn)镺PPO等手機(jī)硬件廠(chǎng)商收集用戶(hù)信息有技術(shù)優(yōu)勢(shì)，如果不經(jīng)處理直接向第三方提供IMEI碼、本機(jī)號(hào)碼、經(jīng)緯度等用戶(hù)數(shù)據(jù)，顯然有違上述法律法規(guī)。

對(duì)此，OPPO回應(yīng)稱(chēng)，與泰迪熊移動(dòng)共享數(shù)據(jù)非常有限，符合合法、正當(dāng)和必要的原則。

《IT時(shí)報(bào)》記者發(fā)現(xiàn)，OPPO手機(jī)關(guān)閉智能信息服務(wù)后，短信頁(yè)面的菜單欄廣告就會(huì)消失。如果擔(dān)心個(gè)人信息被過(guò)度收集，相關(guān)手機(jī)用戶(hù)可以在“設(shè)置-系統(tǒng)應(yīng)用-短信/電話(huà)”或短信/電話(huà)應(yīng)用界面右上角的設(shè)置選項(xiàng)中關(guān)閉智能信息服務(wù)與智能識(shí)別陌生號(hào)碼。vivo的關(guān)閉路徑則可通過(guò)“設(shè)置—系統(tǒng)應(yīng)用設(shè)置—電話(huà)/信息”找到。

《IT時(shí)報(bào)》記者就是否被哈啰、京東等公司起訴，是否將品牌商的官方短信“搭便車(chē)”放廣告等問(wèn)題采訪(fǎng)泰迪熊移動(dòng)，對(duì)方并沒(méi)有給予正面回答并稱(chēng)，本報(bào)記者的采訪(fǎng)問(wèn)題，“已經(jīng)涉嫌套取我司商業(yè)秘密及惡意損害我司聲譽(yù)”。