近日,華住集團被指過度收集顧客個人信息引發關注。多名曾入住上海、南京、廈門等地華住旗下酒店的消費者向南都記者反映,其入住時被前台要求微信掃碼,填寫包括身份證号碼在内的個人信息,想連接無線網絡時也發現必須同意“入會”。而該企業的隐私聲明顯示,會員的身份證、家庭地址、電話、生日、郵箱、賬号、密碼以及銀行賬戶等信息均可能被收集留存。
10月17日,華住工作人員向南都記者表示,酒店不會強制住客成為會員,但免費網絡服務隻有會員能夠使用。會員可以通過APP自行注銷賬号,注銷後系統裡的個人信息會被一并删除。
據華住酒店集團官網介紹,其旗下酒店品牌包括全季、桔子水晶、漢庭、宜必思、美居等。該集團宣稱,其酒店預訂平台“華住會”在全球擁有超過1億會員。
華住稱不強制成為會員連WiFi需同意隐私聲明
近日,有媒體報道,顧客在北京、上海、廈門等地的部分華住集團旗下酒店辦理入住時被要求微信掃碼,掃碼後需要勾選“我已閱讀并同意《華住會員服務條款》和《華住隐私聲明》”才能登入。而住客會按要求提供手機号後,系統會自動為其注冊會員。
也有多名消費者向南都記者表示,在全國多地華住旗下酒店入住時都有過“被迫”掃碼的經曆,酒店無線網絡需要成為會員才能使用。
南都記者緻電華住官方熱線,客服人員表示,酒店并不強制掃碼注冊會員,非會員也能辦理入住,但“免費上網這個服務是我們的會員才能享受的”。
10月16日,南都記者嘗試連接在廣州市的華住旗下某酒店的無線網絡,發現操作比較簡單,背後卻環環相扣。頁面顯示,需要填寫手機号,獲得驗證碼,點擊一個方框進行勾選,而方框後面的文字内容為,“未注冊華住會員的手機号,登陸上網時将自動注冊,且代表您已同意《華住會員相關條例》”。根據點擊《華住會員相關條例》後跳轉的内容,注冊會員也就意味着已同意企業 “根據《華住隐私聲明》收集、使用和披露其個人信息”。此外,在2019年6月1日前注冊會員的消費者,在6月1日後繼續使用會員服務的,則表示同意該條款的全部内容。
隐私聲明:涵蓋各種個人信息有可能會與第三方共享
連接無線網絡需要同意的這份隐私聲明,到底涵蓋了哪些種類的個人信息?南都記者查詢發現,《華住隐私聲明》的内容包括,“您在通過華住網站或移動應用軟件使用華住的服務時,我們會要求您提供姓名、性别、身份證、家庭住址、電話号碼、生日、郵箱、賬号、密碼及其他您在選擇酒店時的一些偏好以及支付時提供的銀行賬戶或信用卡等信息。”“您通過任何渠道預訂并入住華住旗下酒店時,我們會記錄您的訂單信息。”
此外,在“我們如何使用您的個人信息”部分,該聲明寫道:“我們可能會向合作夥伴等第三方共享您的訂單信息、賬戶信息、設備信息以及位置信息。”會員的個人信息還有可能被用于營銷活動和數據分析。
此外,還有消息稱,華住客服要求“高級會員”注銷會籍時上傳本人手持身份證的照片,這也引發争議。
對此,華住客服領班人員向南都記者回應稱,在APP登錄後提交注銷申請并無需上傳照片。如果通過郵箱申請注銷,需要發送身份證照片,但不需“手持”。該工作人員還表示,注銷會員賬号後,系統裡的個人信息也會被一并删除。《華住隐私聲明》則規定,“您的個人信息我們将保存至您賬号注銷之日後的三個月。”
曾發生數據信息被竊,有人在暗網兜售未果
華住旗下酒店此次被指過度收集住客信息引發關注的背後,是一年前疑似近5億條數據洩露的風波。
據南都此前報道,2018年8月,有人在境外網站挂售“華住旗下酒店開房數據”。賣家自稱能提供包括1.23億條華住官網注冊資料、約1.3億人入住時登記的身份信息和2.4億條酒店開房記錄,涉及姓名、手機号、身份證号、家庭住址、入住時間、房間号及消費金額等近5億條數據,共141.5G。
對此,華住曾發布公告稱,犯罪嫌疑人曾對華住進行敲詐勒索,關于犯罪嫌疑人在暗網上的宣稱是否真實,是否存在數據洩露等各界關心的問題,需要等待案件偵辦完成後才能正式發布。
2018年9月19日,上海市公安局發布通報稱,經缜密偵查,抓獲了竊取華住集團旗下酒店數據信息的犯罪嫌疑人。經查,犯罪嫌疑人利用黑客手段竊取華住集團旗下酒店數據并在境外網站進行兜售,但未交易成功。案件還在進一步查證中。上海警方還表示,對于該案中涉及未落實網絡安全措施的責任主體單位,将依法進行查處。
上海市長甯區人民檢察院次日表示,在警方抓獲華住集團數據洩露案犯罪嫌疑人後,檢方已經提前介入此案。
采寫:南都見習記者 林子沛
,
更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!