合力宝支付旗下APP违规收集个人信息被通报|APP_新浪财经

　　7月31日，广东省通信管理局公开通报37款未按要求完成整改APP，其中包括广州合利宝支付科技有限公司（简称“合利宝”）运营的APP“小利生活”，涉及违规行为包括超范围收集个人信息、违规收集个人信息。广东省通信管理局表示，被通报的APP应在8月7日前完成整改及反馈工作。

　　合利宝是属于深交所上市公司仁东控股（维权）股份有限公司（简称“仁东控股”）旗下的第三方支付公司。仁东控股于2017年收购合利宝后，支付业务成为仁东控股的主要营收来源，合利宝支付是该业务的经营主体。

　　记者关注到，近年来合利宝因违规展业频收罚单，仁东控股也深陷业绩亏损的泥潭。据近期仁东控股发布的2024

　　年半年度业绩预告，预计2024年上半年归属于上市公司股东的净利润亏损在1亿元至1.5亿元之间，亏损金额较上年同期-7860.96万元进一步扩大。

　　用户个人信息保护存漏洞

　　合利宝拥有中国人民银行核发的《支付业务许可证》，并具有跨境人民币支付业务备案许可，经营范围包括互联网支付、移动电话支付、银行卡收单服务。工商信息显示，广州合利宝支付科技有限公司95%的股权由广州合利科技服务有限公司持有，后者由仁东控股股份有限公司100%持股。

　　仁东控股官网称，公司为国内领先的金融科技企业，子公司合利宝已经在智慧零售、金融科技、跨境支付、虚拟电商、航空旅游、教育等领域中积极推动数字化支付服务，业务范围覆盖全国。

　　值得注意的是，近年来合利宝涉及多起“套路贷”、“现金贷”诈骗刑事案件。

　　图源：中国裁判文书网

　　以浙江省瑞安市人民法院披露的一则刑事判决书为例，资料显示，以谭某为首的犯罪集团利用“租来用”“时秒贷”“急速贷”“便捷用”“迅易袋”等APP网络平台经营“套路贷”活动，通过广州合利宝支付服务股份有限公司等为第三方支付平台进行收、放贷。该犯罪集团共计诈骗既遂人民币1444.73万元。

　　值得一提的是，据判决书披露，相关案件中合利宝还存在与犯罪者“合作”，开放后台权限让犯罪者获取更多用户个人信息的情况。

　　四川省乐山市中级人民法院公布的《孟某、马某、翟某等诈骗罪二审刑事判决书》显示，2019年7月以来，以孟某为首的犯罪集团利用自主研发的“186快贷”（原名为“180快贷”）“金银花呗”（原名为“借钱呗”）两个网络贷款平台以现金贷方式向社会不特定人群实施“套路贷”诈骗及侵犯公民个人信息等犯罪活动。该团伙非法获取公民个人信息共349002条，这些个人信息被用于贷后催收。

　　图源：中国裁判文书网

　　据披露，该公司与第三方支付公司“合利宝”“汇潮”“极支付”合作时，马某和第三方支付公司进行对接。其权限是可以登陆后台，知道客户的基本信息（身份证，联系方式，家庭地址，工作单位，电话通讯录，电话通信记录）以及贷款和还款情况。“在注册、认证时获取贷款人通话记录、通讯录等个人信息。有些贷款人知晓，有些不知晓，知晓也只能同意，否则不能下一步操作。”马某供述称。

　　上述案件详情暴露出合利宝支付在用户个人信息保护方面存在漏洞。7月31日，广州合利宝支付科技有限公司运营的一款APP再因用户信息安全问题被监管部门“点名”。

　　图源：广东省通信管理局官网

　　通报显示，广东省通信管理局持续开展APP隐私合规和数据安全专项整治行动，发出《违法违规APP处置通知》责令APP运营者限期整改，并通知相关应用商店协助督促APP运营者整改。截至目前，尚有37款APP未完成整改。其中，广州合利宝支付科技有限公司运营的“小利生活”APP涉及违规行为包括超范围收集个人信息、违规收集个人信息。广东省通信管理局表示，被通报的APP应在8月7日前完成整改及反馈工作。逾期不整改的，广东省通信管理局将依法依规采取下一步处置措施。

　　此前该APP为何没有完成整改？对于广东省通信管理局的最新通报和整改要求公司如何回应？合利宝暂未进行回复。

　　因业务违规多次被罚，业绩受拖累

　　数据显示，2023年合利宝营业收入为17.20亿元，同比增长7.30%；净利润为3504.94万元，同比下降68.24%。记者梳理仁东控股财报发现，2021年以来合利宝业绩下滑明显。

　　母公司仁东控股近年来的业绩情况也不乐观。2023年，仁东控股取得营业收入18亿元，同比增长8.66%，实现归属于上市公司股东的净利润2.15亿元，同比下降53.22%。利润下滑的主要原因为公司贷款逾期利息及违约金计提导致财务费用增加，另外子公司第三方支付业务在收单业务中存在部分标准类商户交易使用优惠类商户交易费率上送清算网络的情形，公司将所涉资金计入营业外支出，金额为9281.7万元，占利润总额的比重为45.7%。

　　图源：仁东控股2023年年报

　　记者了解到，支付公司在收单业务中出现部分标准类商户交易使用了优惠类商户的交易费率上送清算网络的情形，即行业所说的“跳码”。这一现象的存在，使得收单业务中部分标准类商户的交易被错误地计入了优惠类商户的费率，不仅影响支付公司的业绩，一些不良商户可能会利用“跳码”现象进行欺诈或违规操作。相关风险是监管近来整治的重点。

　　据梳理，合利宝已多次因“违反商户管理规定”收到监管罚单。2023年9月，合利宝因违反清算管理规定、违反支付账户管理规定、违反商户管理规定，被人民银行广东省分行处以警告，没收违法所得410333.94元，并处罚款245万元，罚没金额合计286.03万元。同时，时任合利宝执行董事王某山被警告，并被罚50万元。

　　人民银行广东省分行2024年的1号、2号罚单仍开向合利宝。罚单显示，今年5月，合利宝因违反支付结算管理规定中的商户管理规定，被予以警告，并处罚款200万元。公司时任执行董事王某山对上述违法行为负直接责任，被警告并处罚款10万元。