信息来源:FreeBuf-小王斯基 发布日期:2023-06-25 浏览:249
信息来源:FreeBuf-小王斯基
发布日期:2023-06-25 浏览:249
【关键字】
星巴克;索要个人权限和信息
6 月中旬,国内某新闻媒体披露上海商圈中一家星巴克点餐小程序过度索客户信息,仅是点 1 杯咖啡,消费者至少被弹窗提示注册会员 3 次,弹窗索要定位授权 2 次。对此,上海市网信办、市市场监管局共执法人员来到位于星巴克涉事门店,向该店工作人员指出上述问题涉嫌违反《个人信息保护法》的有关要求,已要求门店方向其公司高层及时反馈,按时参加约谈,并将指导相关企业进一步整改。
记者调查期间,顾客扫描星巴克前台的二维码时,页面首先跳转出现“扫码入会 领券立减”整屏活动海报(这个无法直接关闭),当用户点击下方“领取”按钮后,页面又直接跳转进入“微信用户一键登录”页。
值得一提的是,此时需要用户勾选同意相关隐私政策和绑定协议,做好这一切后,点击“登录”,页面下方又弹窗索要手机号授权,显示可用微信手机号一键绑定或者其他手机号快速注册成为会员。一番操作下来,小程序这才跳转出现堂食点单入口,本来一键点击购买,付账的流程,硬生生的被玩成了“关卡游戏”。
Copyright © 2016 云安全门户 | 南京聚铭网络科技有限公司 旗下产品 | 苏ICP备16021665号-2
Copyright © 2016 云安全门户
南京聚铭网络科技有限公司 旗下产品