途牛旅游违规收集用户隐私 屡教屡犯

5月13日，工信部通报下架了 90 款侵害用户权益的 App，其中天涯社区、大麦、途牛旅游、VIP 陪练、脉脉 5 家企业在 App 不同版本中反复出现同类问题，将依法暂停其违规行为，予以直接下架处理。

据工信部消息，先前版本的途牛旅游(10.33.1) App 所涉问题有：违规收集个人信息；强制用户使用定向推送功能；App 强制、频繁、过度索取权限；当前版本(10.45.0)所涉及的问题有：App 强制、频繁、过度索取权限；超范围收集个人信息。

5月14日，途牛发布致歉声明称，关于App下架通报，途牛对因相关问题导致的用户体验不良表示诚挚道歉，深刻反思问题与不足，感谢监管部门和检测机构的批评指正。

途牛表示，对通报涉及的问题非常重视，并提出相关整改建议：

1)立即成立专项小组进行整改，解决在隐私声明之前初始化第三方SDK等问题，逐条落实整改要求并提交有关部门审核。

2)当天下午通过媒体进行道歉：“对因相关问题导致的用户体验不良表示诚挚道歉，对通报涉及的相关问题非常重视，针对相应问题进行整改和修复。”

3)完善机制建设。深刻反思，完善制度建设、人员建设，堵住漏洞补足缺失，强化观念认识，并将这一工作长期持续保持。

屡犯屡教，再教再犯

天眼查显示，“途牛旅游”所属公司为南京途牛科技有限公司，成立于2006年，其大股东是CEO 于敦德，持股比例80.89%；第二大股东是陈安强，持股比例19.11%。该公司涉及立案信息达146条，其中作为被告身份的案件有108条。

途牛旅游网((NASDAQ:TOUR))2013年在美上市，2020年的财务显示全年净收入为4.503亿元，净亏损为13亿元。据统计，途牛上市7年累计亏损超73亿。值得注意的是，上市七年来，途牛仅在2018年有所盈利，其他六年全部亏。也就是说上市七年亏了六年。

财经网科技在梳理信息时还发现，途牛已经不是第一次被相关部门点名了。

2020年12月份，国家计算机病毒应急处理中心近期在“净网2020”专项行动中通过互联网监测发现，多款旅行类移动应用存在隐私不合规行为，违反《网络安全法》相关规定，涉嫌超范围采集个人隐私信息。涉嫌隐私不合规的App包括《途牛旅游》(版本10.36.0)等。

2020年4月份，国家计算机病毒应急处理中心通过监测发现，《途牛旅游》(版本10.26.0)未向用户明示申请的全部隐私权限。

2019年10月份，北京市消协发布互联网消费捆绑搭售问题调查结果，调查结果显示，《途牛旅游》存在涉嫌捆绑搭售问题。

在线旅游平台：违规收集隐私、捆绑搭售的重灾区

财经网科技打开途牛旅游APP(10.44.0)时发现，其隐私政策近1.36万字，阅读需要花费35分钟。

在密集的条款中，关于收集个人隐私信息的约定有5大类，26小条。

其中关于在收集信息一栏中的文字显示，途牛将会收集用户在途牛网上输入的所有信息，包括姓名、身份证号、邮箱名、银行卡卡号、银行预留手机号、联系地址等信息等。

途牛自动收集的信息有：手机日程提醒、通话记录、相机、摄像头、通讯录、存储、麦克风、粗略地理位置、日志信息、位置信息。

此外，据工信部消息，途牛App还可能有“未向用户明示申请的全部隐私权限”时偷偷收集的信息。

北京市消协曾在74个平台模拟消费，发现有8个样本存在涉嫌捆绑搭售问题，占比10.81%，涉及途牛旅游、驴妈妈旅游、马蜂窝旅游、智行火车票和高铁管家5个平台。结果显示，涉嫌捆绑搭售问题全部集中在在线旅游平台的机票和火车票预订项目。

针对上述情况，相关部门一方面提醒广大手机用户应谨慎下载使用以上违法违规移动应用，避免受到安全威胁；另一方面则建议大家打开手机中防病毒移动应用的“实时监控”功能，进行主动防御，第一时间监控未知病毒的入侵活动。

事实上，我国也即将对于App隐私等问题展开更加严格的管理。在2020年10月实施的新《个人信息安全规范》中，对个人信息收集、储存、使用做出了明确规定，并规定了个人信息主体具有查询、更正、删除、撤回授权、注销账户、获取个人信息副本等权力。

（文章来源：财经网）