蔑视隐私？支付宝交易信息竟被展示在淘宝、口碑

上海市民张先生向看看新闻Knews和《新闻坊》微信公众号反映：最近，他在部分线下门店使用支付宝付款后，交易信息会被立刻展示在淘宝（线上）订单中。原来，支付宝默认用户同意第三方共享交易信息，而大部分人在确认时并不会注意到这一点。 因为不想自己在其它地方交易的信息也被淘宝掌握，张先生打算撤销之前的被动选择，可是，支付宝页面上并没有相应的选项，这进一步加剧了张先生的担忧。接到投诉，Knews记者吴浩亮展开了调查。

张先生说，最近，他偶然在微博上看到，一位名叫"鱼香律师"的网友投诉，说在部分线下门店使用支付宝交易，其交易信息会被强制授权在淘宝订单中展示。张先生查看了自己的相关信息，发现以往在"热风"门店的交易也被展示在了淘宝订单上。张先生回忆，当时用支付宝付款时，页面上出现过"授权淘宝获取你线下交易信息并展示"的选项，而且，支付宝很贴心地主动为消费者打上了勾。

投诉人  张先生：“当时付完款之后，是默认打授权展示在淘宝平台上这个勾的，很多人不会注意，直接点完成，现在你每一笔交易都会展示在淘宝订单上。”

张先生还说，因为不想自己的线下交易信息轻易被淘宝获取，张先生尝试在支付宝上取消授权，但却找不到相关的选项。以后再次在“热风”任一门店购买商品时，再也没有出现授权选项，每一笔交易都被自动展示了。另据张先生说，由于事态不断扩大，支付宝似乎也有所警觉，之后就修改了页面，默认不勾选，但对他这样已经不知不觉被展示信息的用户，依旧无法取消授权。于是张先生就向淘宝和支付宝方面进行了反映。

投诉人 张先生：“现在找不到授权消除的地方。”

支付宝客服人员：“因为没有用户来反馈过，支付宝线下消费，出现在淘宝订单上的，需要你提交一下，受理三个工作日。”

淘宝网客服人员：“我这边帮你查询了一下，取消同步的话没有查询到这个解决方案。目前我这边没法帮你操作。可能是手机设置问题，您就联系下支付宝，问一下，看下能否给那边说一下。”

由于张先生特别强调，如今支付宝已经更改过页面，用户需要确认以后才会把线下交易信息，同步到淘宝页面上，但是以往在不知情情况下，已经确认的用户，再次购买商品却依旧还是老样子，那情况是否这样呢，Knews记者吴浩亮和张先生一起来到“热风”门店进行消费。

记者陪张先生进入田林路这家"热风"商店，用支付宝付款后，无法看到授权选项，信息立刻被同步到了淘宝网。Knews记者吴浩亮之前从未在"热风"任意门店消费过，支付宝付款后，倒是出现是否展示交易到淘宝的提示，也没有打勾，位置也并不显眼。记者点击同意后，信息立即同步到了淘宝网。此时记者翻阅以往消费记录，发现自己曾用其它软件购买电影票的交易信息，不知不觉也被同步到了淘宝订单页面。

那此事只发生在支付宝和淘宝之间吗？Knews记者吴浩亮深入查询，发现同为蚂蚁金服旗下的"口碑"网站，也在展示线下交易。记者之前在"热风"门店的交易、某菜场的交易、某快餐店的交易、某饭店、某甜品店、某面包店等交易，但凡用过支付宝付款，全部在"口碑"中展示了。记者再次来到某菜场尝试，付款后支付宝也没有任何提示授权选项，直接同步到了"口碑"，且内容无法删除。

记者：“是收银员扫我的支付宝二维码付款。” 口碑"APP客服热线：“这边看到他使用是我们口碑，是通过我们口碑付款的先生。”
记者：“我有疑问，他也没经过我同意，不让我勾选自动同步到口碑上面了。“ 口碑"APP客服热线：“如果这样我这边给您核实下这个问题，然后看下是什么原因导致的先生。”

对此，华东理工大学法学院副教授徐明表示，为了保障交易安全，在使用支付宝付款时，用户已经授权支付宝采集个人信息。但是，用户在线下实体店使用支付宝付款，只能看作是对支付宝行为本身的授权，并不意味着同意向其它网络平台共享交易信息。如果平台间要进行信息共享，必须要得到用户的明示授权。将“授权”选项默认勾选，实际上是代替用户进行了选择，并不妥当。即使获得了用户授权，在交易记录同步过程中，也要尽到告知义务，向用户明示这些信息的使用范围。此外，用户可以授权展示数据，同时更应当提供撤销授权的通道，以保障个人信息安全。但目前，似乎只能通过注销账号的方式来删除交易记录。

徐明副教授还指出，尤其在线下交易时更需留意，因为有些用户是不希望网络去记录他的购物行为的，选择线下进行交易，就是希望将这些信息进行保密，不希望自己的交易行为被纳入这些“大数据”中。如果在他不知情或默视许可的情况下，我们就将这些信息进行同步，实际上对用户个人信息保护，是一种蔑视。

有人可能不以为然，认为支付宝、口碑、淘宝都是阿里系的，一款APP上的交易信息给“阿里自家人”共享没什么。其实，从法律角度看，尽管是同一个集团公司旗下，但也是分为不同业务部门和子公司，这样数据在不同公司之间，不同子公司之间流转，也应该获得用户的授权。至于只有授权选项而没有撤销选项，很显然对用户行使自己的权利来说，明显在人为设置障碍。

我们可以举一个合理的想象，有一天你家中停水，妻子又出差在外，只得到附近的酒店开房洗澡，开完房自然掏出支付宝付了房费，恰巧这家酒店又与支付宝有千丝万缕的合作关系，一不小心，你的开房记录被展示到了淘宝订单上、“口碑”页面上，而你妻子又知道你淘宝、支付宝、“口碑”APP账号密码，那你可真是有嘴也说不清了。更极端的例子，我们就不去想象了。

综上所述，希望支付宝方面能够像处理前段时间的年度账单事件一样，尽快整改，尊重消费者的信息安全。

（看看新闻Knews记者：吴浩亮 实习编辑：张欣萌）