現如今，智能手機已經成為人們日常生活中最離不開的一件物品，隨著使用時間越來越長，每天的充電次數也會增加。一旦遇到“電量不足”，卻又不能及時充電，可能會給工作和生活帶來許多麻煩。因此，共享充電寶行業應運而生，滿足了消費者的應急之需。據統計，2020年中國共享充電寶用戶達2.29 億。

為了解共享充電寶服務的痛點，市消保委結合相關的消費投訴情況，組織志愿者進行了消費體察，同時委托國家網絡與信息系統安全產品質量監督檢驗中心對相關APP及其微信公眾號和小程序、支付寶小程序等軟件的個人信息保護情況進行了測試，涉及美團、街電、怪獸充電、小電等品牌。主要發現以下情況：

（一）歸還后未停止計費

在共享充電寶服務的投訴中，有40%的消費者反映充電寶在已經歸還后很長一段時間還在計費，經了解，可能是系統錯誤、充電寶插反或未插緊、需要二次點擊確認終止充電等原因導致消費者以為自己歸還成功，但實際上后臺沒有停止計費，并且沒有及時提醒消費者。

體察還發現，在12個品牌中，只有“電飽飽”的機柜在歸還時會通過語音提醒歸還成功，其他品牌均需消費者自行確認是否歸還成功。而系統也只有在扣費或長時間未歸還時，才有手機提醒。體察中也遇到過體驗者以為歸還成功，但實際未成功的情況。比如，“搜電”的充電寶上有一個物理按鈕，有時需要消費者在歸還后必須按一下按鈕才停止計費，但卻沒有相關提醒；“美團”等品牌有部分機柜是豎向插入充電寶，需要輕輕放入再用力按壓才能歸還成功。

（二）租借容易歸還難

在投訴中，有23%的消費者反映在使用完充電寶后，因附近網點少、機柜無空位、夜間關門或人為阻攔等原因難以找到空余機柜，導致無法及時歸還而被持續收費，聯系客服也無法提供解決方案。

體察還發現，“電飽飽”“醒電”等部分機柜地址標注不明，需多方打聽才能找到，“V電”“咻電”“云充吧”“搜電”等APP/小程序上都存在因地址標注不詳細或者錯誤、自帶的導航路線或距離顯示錯誤等原因而無法找到機柜的情況，同時存在標注的地址沒有共享充電寶或者品牌被替換等現象。針對這類問題聯系客服都無法立刻獲得解決方案。體察者曾因為“街電”機柜放滿而需要另外花時間尋找空機柜歸還，由此產生的超時計費經咨詢客服后獲得退回。

（三）價格標識不顯著、收費不合理

在投訴中，有4%的消費者反映價格標識不顯著，同一品牌的計費單位有30分鐘和60分鐘兩種，價格各異，容易誤導消費者，而且使用幾分鐘也要按照半小時或者一小時計費。

體察還發現，各品牌雖然在2-5分鐘內歸還免費，但超過計費單位1分鐘也會按照30分鐘或60分鐘計算。“搜電”“街電”“美團”“怪獸充電”會在APP/小程序上的門店信息中標注價格，所有品牌都會在用戶現場掃碼后顯示價格，價格以30分鐘或者60分鐘為單位，常見價格區間為2-5元/60分鐘或1.5-2.5元/30分鐘。不同品牌在同一區域的價格存在差異，同一品牌在不同地區價格存在差異，即使同一品牌（如：“街電”“美團”）在同一樓層不同店鋪的價格也有不同。

（四）未明示或未經同意、過度收集并傳輸個人信息

消費者在使用互聯網服務時都很關注對個人信息的保護。2021年11月1日起施行的《個人信息保護法》規定，“處理個人信息應當遵循合法、正當、必要和誠信原則”；“處理個人信息應當具有明確、合理的目的，并應當與處理目的直接相關，采取對個人權益影響最小的方式。收集個人信息，應當限于實現處理目的的最小范圍，不得過度收集個人信息”；“處理個人信息應當遵循公開、透明原則，公開個人信息處理規則，明示處理的目的、方式和范圍”。

因此，針對目前消費者在使用共享充電寶過程中可能遇到的個人信息安全問題，市消保委開展了測試。參考《APP違法違規收集使用個人信息行為認定方法》（以下簡稱“《認定辦法》”）中的關鍵條目要求，通過模擬消費者在共享充電寶平臺進行注冊和操作，檢查其隱私政策的合規性、收集信息的合理性、傳輸和上傳信息的安全性等內容。

針對5家共享充電寶（美團、街電、倍電、搜電、小電）可以獲得的APP，依據《認定辦法》中提到的公開原則和必要原則，對于侵害用戶個人信息主體的知情權和選擇權、存在個人信息泄露和惡意濫用風險的項目進行測試。

結果顯示，較為普遍的現象包括：“搜電”等APP首次運行時，在用戶授權同意隱私政策前，就收集個人信息；“倍電”等未經同意，在用戶點擊時或每五分鐘多次收集非必要的個人信息，頻率超出實際需要；“街電”等未經用戶同意或未做匿名化處理直接向第三方提供個人信息；“美團”等未在隱私政策中說明APP收集使用個人信息的目的、方式、范圍；“小電”等在申請打開用戶權限時未同步告知收集目的。

雖然本次測試的10家共享充電寶（美團、街電、倍電、搜電、小電、來電、怪獸充電、云充吧、咻電、V電）均支持在微信公眾號、微信小程序、支付寶小程序下的操作使用，但由于目前國內缺乏針對這三種方式隱私政策的相關規定，故測試僅分析這三種方式下收集用戶信息的合理性和傳輸用戶信息的安全性。

結果顯示，10家共享充電寶在使用微信、支付寶作為平臺時都有收集用戶個人信息的行為，其中“咻電”等3家的微信公眾號、“V電”等4家的微信小程序、“倍電”等5家的支付寶小程序額外收集了用戶的性別或姓名信息，但姓名、性別等個人信息與租借充電寶并無直接聯系，屬于非必要收集的信息；在小程序的數據傳輸時，10家共享充電寶雖然采用了通道加密，但是在加密通道中普遍存在對傳輸的結構化數據未進行加密直接傳輸的問題，容易被中間人攻擊施以竊取和惡意利用。

市消保委就個人信息保護相關問題與企業進行了反饋,督促企業對各自存在的問題進行整改,目前已收到“街電”“小電”“美團”等品牌經營者的整改報告。如“街電”表示已移除APP“撥打電話”權限，新增針對個性化推送的停止、推出、關閉選項；“小電”明確表示經與微信和支付寶溝通后，現已取消公眾號和小程序上性別信息的共享和收集；“美團”已進行APP版本升級，更新隱私政策，并表示將建設更直觀明了的修改系統權限彈窗說明等。截至目前，“倍電”“來電”“怪獸充電”“云充吧”“咻電”“V電”仍尚未有任何反饋。

相關建議

1、建議共享充電寶的經營者落實主體責任，無論是在自己的APP或是使用微信、支付寶平臺開展業務時，遵守相關法律規章，以合法、正當、必要為原則，最小化收集用戶信息，并嚴格履行告知義務，增強數據傳輸的安全性，即使APP用戶使用頻率不高也應及時維護升級。

2、建議消費者使用共享充電寶前，仔細閱讀相關的隱私政策，留意給出的權限提示，不盲目賦予相關應用過高的權限，不允許其收集不合理的個人信息隱私。

3、建議消費者在使用共享充電寶時，優先選擇網點多的品牌，留意相關APP或小程序中的即時信息，歸還后及時確認是否成功，若遇到糾紛，保留截圖或視頻等證據，以備后期維權。