近日,記者報道了《“熊孩子”偷用老爸手機玩游戲充值5萬 家長投訴OPPO自動登錄繞過認證》內容,很多家長認為自己并未注冊過OPPO的游戲中心,OPPO使用用戶手機賬號直接默認登錄游戲中心的做法不妥。記者發現,不僅僅是OPPO的游戲中心,包括軟件商店、OPPO商城等手機預裝的應用都可以使用用戶手機號賬號直接登陸。
針對OPPO一個賬號可默認登陸多個應用的情況,記者咨詢了行業內專家,專家稱這種一個賬號默認登陸多個應用的操作在業內稱為透傳,也就是說如果用戶注冊了平臺的A應用,平臺將該賬戶名和密碼傳遞到同一平臺的B應用上默認登陸,這種操作叫做透傳。該專家同時表示,業內一般的操作方式為,A和B應用同屬于一個運營主體,例如某用戶注冊了QQ賬戶,騰訊可以使用QQ賬戶登陸騰訊視頻、騰訊音樂等騰訊系應用,但該專家表示,在登陸時平臺需要有征求用戶同意的問尋環節,讓用戶享有知情權。
在家長的投訴中財經網看到,很多家長聲稱自己并未注冊過OPPO游戲中心的賬號,孩子使用家長的手機下載游戲后可以直接登陸游戲,不需要通過游戲的實名認證環節,登陸賬號為手機號碼,家長認為自己從未授權OPPO使用自己的手機號賬號登陸游戲中心,OPPO這種默認使用手機賬號登陸游戲的行為侵害了用戶的知情權。
記者發現,孩子給游戲充值的收款賬戶名為廣東歡太科技有限公司,該公司運營的品牌為OPPO軟件商店,由此可見,廣東歡太科技有限公司是OPPO游戲中心的運營者,而并非同一個運營主體。資料也顯示,OPPO與廣東歡太科技運營的互聯網服務品牌HeyTap為合作關系,HeyTap為OPPO提供互聯網服務。專家認為,OPPO利用自己掌握的用戶賬戶信息為一個服務供應商提供透傳服務顯然不合邏輯,而且很多家長表示自己并未看到OPPO授權游戲中心默認登陸的相關信息。
北京志霖律師事務所副主任、中國政法大學知識產權研究中心特約研究員趙占領認為,根據網絡安全法等法律規定,網絡運營者收集、使用個人信息,應當遵循合法、正當、必要的原則,公開收集、使用規則,明示收集、使用信息的目的、方式和范圍,并經被收集者同意。網絡運營者不得收集與其提供的服務無關的個人信息,不得違反法律、行政法規的規定和雙方的約定收集、使用個人信息。
“透傳”這種做法是否合法合規關鍵在于,最初收集用戶個人信息時是否遵守了正當合法必要原則,是否明確告知了收集和使用個人信息的目的、方式和范圍。