母婴团购 这家母婴团购APP索要你的“麦克风”权限，真相竟是导流给网贷平台

主营母婴产品的贝贝App，却索要了用户的“麦克风”权限，该权限被获取后，就存在用户通话被监听或被录音的风险，而且还将用户信息导流给网贷平台！今天，上海市消保委就过度获取用户敏感权限问题约谈杭州贝购科技有限公司，发现该公司技术人员的现场演示非但“牛头不对马嘴”，更骇人的真相是，用户通过贝贝App申请贷款，却链接到了第三方。尽管公司声称与其合作的都是正规的金融持牌机构，但市消保委对贝贝的11家贷款合作公司的金融资质存疑，用户个人信息存在较大安全隐患。

今年3月27日，上海市消保委发布对网购平台、旅游出行、生活服务等三大类39款手机App涉及个人信息权限评测结果，其中有9款应用未能就其权限和功能无法对应的问题进行改进，包括聚美优品、贝贝、穷游、TripAdvisor猫途鹰、神州租车、一嗨租车、饿了么、百度糯米、格瓦拉生活等。截至4月5日，有7款应用都已完成权限的下线处理或版本更新，百度糯米承诺到4月下旬上线新版本，而贝贝App申请的电话、存储空间等8个权限中，唯独在“麦克风”权限上，评测团队找不到相对应的功能。在提供给市消保委的书面反馈中，贝贝表示，“麦克风”权限应用在其App中的金融服务中，用户在信用授权时须对着麦克风朗读验证码。

但在今天的约谈现场，贝贝公司技术人员的演示却是“牛头不对马嘴”，即用苹果手机演示9.5.01版本，却未对市消保委评测团队所测试的安卓手机8.2.01版本进行演示。此后在现场，该公司技术人员换成安卓手机演示旧版本，但在朗读验证码后，始终跳不到下一步操作。

明明是母婴平台，为何会有金融服务？对此贝贝声称，贝贝只是做“流量撮合”，且其合作的都是具有金融牌照的持牌机构，其中还包括与在纳斯达克上市的乐信集团旗下的分期乐小贷公司进行合作。用户选择这些贷款平台时，会跳出弹窗提示，相关责任也由贷款平台承担。贝贝透露，目前公司共有11家合作贷款平台，包括马上消费金融、海尔消费金融、中原消费金融、拉卡拉、快贷、51人品贷、众安保险、分期乐、小米、读秒、我来贷（四川锦程消费金融有限公司）等。

约谈过程中，市消保委进一步了解到，消费者虽在贝贝App上借款，但实际借款行为却是与第三方公司发生的，并且授权协议模糊，消费者个人信息保护存在较大隐患。贝贝App内11款借款金融产品在提供方信息披露方面也存在问题，其中部分金融资质存疑。此外，贝贝自称是做“金融信息导流”，但所有借款流程都是在贝贝App内完成的，贝贝平台的属性有待相关部门作明确界定和规范。