上海发布消费体察报告:电饱饱等 共享充电宝“好借不好还”
2020年我国共享充电宝用户达2.29亿。为了解共享充电宝服务涉及的消费痛点,上海市消费者权益保护委员会结合相关消费投诉情况,组织志愿者进行了共享充电宝消费体察,同时委托专业机构对相关APP及其微信公众号和小程序、支付宝小程序等软件的个人信息保护情况进行了测试,涉及美团、街电、怪兽充电、小电等品牌。11月15日,上海市消保委发布了《共享充电宝消费体察情况报告》。发现部分共享充电宝存在归还后未停止计费、租借容易归还难、价格标识不显著、收费不合理以及过度收集并传输个人信息等问题。
部分共享充电宝归还后仍在计费
上海市消保委透露,在共享充电宝服务的投诉中,有40%的消费者反映充电宝在归还后很长一段时间还在计费,经了解,可能是系统错误、充电宝放入柜机时插反或未插紧、需要二次点击确认终止充电等原因,导致消费者以为自己归还成功,但实际上后台没有停止计费,也没有及时提醒消费者。
体察还发现,在12个品牌中,只有“电饱饱”的机柜在归还时会通过语音提醒归还成功,其他品牌均需消费者自行确认是否归还成功,系统也只有在扣费或长时间未归还时才有提醒。体察中,体验者也遇到过以为归还成功,但实际未成功的情况。比如,“搜电”的充电宝上有一个物理按钮,消费者在归还后必须按一下按钮才停止计费,但没有相关提醒;“美团”等品牌有部分机柜是竖向插入充电宝,需要轻轻放入再用力按压才能归还成功。
部分共享充电宝租借容易归还难
在投诉中,有23%的消费者反映在使用完充电宝后,因附近网点少、机柜无空位、夜间关门或人为阻拦等原因难以找到空余机柜,导致无法及时归还而被持续收费,联系客服也无法解决。
体察还发现,“电饱饱”“醒电”等部分机柜地址标注不明,需多方打听才能找到,“V电”“咻电”“云充吧”“搜电”等APP/小程序上都存在因地址标注不详细或者错误、自带的导航路线或距离显示错误等原因而无法找到机柜的情况,同时存在标注的地址没有共享充电宝或者品牌被替换等现象。针对这类问题,体验者联系客服都无法立刻获得解决方案。
在投诉中,有4%的消费者反映价格标识不显著,同一品牌的计费单位有30分钟和60分钟两种,价格各异,容易误导消费者。
体察还发现,各品牌虽然在2-5分钟内归还免费,但超过计费单位1分钟也会按照30分钟或60分钟计算。“搜电”“街电”“美团”“怪兽充电”会在APP/小程序上的门店信息中标注价格,所有品牌都会在用户现场扫码后显示价格,价格以30分钟或者60分钟为单位,常见价格区间为2-5元/60分钟或1.5-2.5元/30分钟。不同品牌在同一区域的价格存在差异,同一品牌在不同地区价格存在差异,即使同一品牌在同一楼层不同店铺的价格也有不同。
多次收集非必要的个人信息
消费者在使用互联网服务时都很关注对个人信息的保护。上海市消保委参考《APP违法违规收集使用个人信息行为认定方法》中的关键条目要求,通过模拟消费者在共享充电宝平台进行注册和操作,检查其隐私政策的合规性、收集信息的合理性、传输和上传信息的安全性等内容。
结果显示:“搜电”等APP首次运行时,在用户授权同意隐私政策前,就在收集个人信息;“倍电”等未经同意,在用户点击时或每5分钟多次收集非必要的个人信息,频率超出实际需要;“街电”等未经用户同意或未做匿名化处理直接向第三方提供个人信息;“美团”等未在隐私政策中说明APP收集使用个人信息的目的、方式、范围;“小电”等在申请打开用户权限时未同步告知收集目的。
本次测试的10家共享充电宝(美团、街电、倍电、搜电、小电、来电、怪兽充电、云充吧、咻电、V电)均支持在微信公众号、微信小程序、支付宝小程序下的操作使用,上海市消保委对这三种方式下收集用户信息的合理性和传输用户信息的安全性进行了测试。结果显示,10家共享充电宝在使用微信、支付宝作为平台时都有收集用户个人信息的行为,其中“咻电”等3家的微信公众号、“V电”等4家的微信小程序、“倍电”等5家的支付宝小程序额外收集了用户的性别或姓名信息,但姓名、性别等个人信息与租借充电宝并无直接联系,属于非必要收集的信息;在小程序的数据传输时,10家共享充电宝虽然采用了通道加密,但是在加密通道中普遍存在对传输的结构化数据未进行加密直接传输的问题,容易被攻击窃取和恶意利用。
记者获悉,上海市消保委就个人信息保护相关问题向企业进行了反馈,督促企业对各自存在的问题进行整改,目前已收到“街电”“小电”“美团”等品牌经营者的整改报告。如“街电”表示已移除APP“拨打电话”权限,新增针对个性化推送的停止、推出、关闭选项;“小电”明确表示经与微信和支付宝沟通后,现已取消公众号和小程序上性别信息的共享和收集;“美团”已进行APP版本升级,更新隐私政策,并表示将设置更直观明了的修改系统权限弹窗说明等。截至目前,“倍电”“来电”“怪兽充电”“云充吧”“咻电”“V电”尚未有任何反馈。