扫码点餐要提供身份证件、联系方式？乐刷再因违规收取个人信息遭通报

（原标题：扫码点餐要提供身份证件、联系方式？乐刷再因违规收取个人信息遭通报）

5月16日，广东省通信管理局公开通报33款未按要求完成整改APP，并通报下架了30款侵害用户权益的APP。

在未按要求整改的APP名单中，乐刷科技有限公司（下称“乐刷”）的“收银通点餐”微信小程序在列，存在的问题是：违规收集个人信息以及强制、频繁、过度索取权限。

蓝鲸财经通过微信小程序搜索发现，“收银通点餐”仅仅是一个扫码点餐、即扫即点的小程序，却在用户使用服务时，需要用户提供有效身份证件信息、联系方式、地址。如用户不同意相关隐私政策，则无法使用该小程序。

值得注意的是，当用户同意并授权，乐刷平台就可收集并存储用户在注册、使用服务时，所提供的姓名、手机号码、身份证信息、影像、银行卡信息、身份验证过程中产生的图像视频数据等相关身份信息以及使用服务的相关操作及行为信息。如用户拒绝提供上述信息，乐刷表示将无法完成身份识别。

《收银通点餐隐私政策》还显示，用户使用其服务时，乐刷将按照隐私权政策收集、存储、使用及对外提供用户的个人信息。

天眼查信息显示，乐刷成立于2013年。目前的法人是孙阳、总经理为吴刚，由深圳市移卡科技有限公司（9923.HK）（下称“移卡”）全资控股。移卡成立于2011年，2020年6月在港交所挂牌，参股深圳市飞泉云数据服务有限公司、深圳前海飞泉商业保理有限公司、广州飞泉小额贷款有限公司等。

这并非乐刷及股东移卡第一次侵害用户权益，事实上二者已属侵权“惯犯”。

2022年12月，广东省行政执法信息公示平台公示一则处罚信息显示，乐刷因存4项违法事实，遭到深圳市公安局南山分局警告的行政处罚，并责令改正。

具体来看，公安机关查明，2022年11月03日，乐刷旗下应用“乐POS”，经技术检测分析，存在：1.未在隐私政策等公示文本中逐一列明App所集成第三方SDK收集使用个人信息的目的、方式和范围；2.App首次运行未经用户阅读同意隐私政策，就收集正在运行的应用列表信息；3.存在应用数据任意备份风险；4.APP未对SSL证书的有效性和完整性进行校验。已构成未按规定履行信息保护义务、网络产品提供者未履行法定义务的违法行为。

2021年11月，工信部通报第三次“回头看”检查结果，发现38款违规APP，违规内容涉及超范围索取权限、过度收集用户个人信息等问题。移卡旗下“刷宝”APP在列。在OPPO软件商店，“刷宝”APP被指强制、频繁、过度索取权限。

2020年11月，移卡旗下“乐刷商务版”曾被广东省通信管理局通报，APP当时被指存在未经用户阅读隐私政策，应用就申请获取读取位置、存储和电话三项权限、应用内集成多个可收集个人信息的第三方SDK，且未在隐私政策逐一说明以及是否向第三方共享信息的问题。

乐刷本身一直存在合规问题。2021年，其多次收到央行的罚单。2021年1月，中国人民银行杭州中心支行作出的行政处罚决定书显示，乐刷的浙江分公司因违反有关清算管理规定，被予以警告并共罚没290.34万元。时任乐刷浙江分公司总经理董昱也被予以警告并处罚款10万元。

2021年5月，中国人民银行南宁中心支行作出的行政处罚信息公示表显示，乐刷广西分公司又因未按规定开展客户身份识别；未准确标识并完整发送交易信息；特约商户收单银行结算账户管理不到位；为不满足条件的特约商户提供T+0资金结算服务等四项违法行为，被罚款80.1万元。此外，时任乐刷广西分公司的副总经理因未按规定开展客户身份识别，被罚款3.8万元。

此外，2020年8月，乐刷因未按规定建立有关制度办法或风险管理措施； 其他危及支付机构稳健运行、损害客户合法权益或危害支付服务市场的违法违规行为等问题被罚34万元。

黑猫投诉平台显示，乐刷的投诉量已经近4万条，近30天的投诉量为2561条，平均每天要产生85条投诉。投诉内容多为乐刷电销POS机虚假宣传骗取手续费，拒返还保证金、私自扣费等。

讽刺的是，在今年1月13日，乐刷在官网发布了《乐刷科技2022年关于客户投诉及处理情况的信息披露公告》，公告显示，2022年度的客户投诉情况，其交易类客户投诉事件、服务类客户投诉事件的数量均为零。

今年315，时代周报发文剑指乐刷“隐藏式消费”，擅自修改POS机费率，用户刷一万收取200元手续费。据报道，乐刷在没有明确告知商户的情况下，私自更改pos机费率导致商户每个月损失1431元。众多用户不满乐刷“偷涨”费率，其费率从0.6%上涨至2%。