蚂蚁金服被指收集超过其需要的信息

蚂蚁金服旗下从事消费信贷业务的 “花呗”被指过度收集用户信息。花呗根据《网络安全法》等法规要求修改了《花呗用户服务合同》，明确了信息收集的范围，引发争议的是第四条（如下图）。有律师认为，“花呗” 的合同存在涉嫌违反《网络安全法》的地方，也即关于 “不得收集与其提供的服务无关的个人信息”。在业内看来，“花呗”作为蚂蚁金服旗下的一款消费贷款产品，其《产品合同》所列举的搜集信息的范围已远远超过贷款范围。律师认为，“花呗”在这里的规定实际上使用了 “概括授权” 的方式，即要求用户一次性授权服务商可以帮用户做一堆事儿。但实际上，用户的主观意识往往想不到这么多情况，却稀里糊涂地授权了。