（香港讯）香港调查通讯社传真社称，五款由中国大陆开发的网络应用，潜藏可识别用户身份、记录活动和位置定位功能，可随时传送到大陆伺服器，引发隐私外泄的忧虑。
这五款应用分别是：WeChat（微信）、淘宝、淘宝全球、支付宝钱包和天猫，在香港Google Play平台“热门免费应用”榜上是排名前五的中资网络支付或网购应用，有逾亿次的下载量。
传真社针对安卓（Android）系统的分析显示，这五个应用在安装时，立即取得“读取手机状态及识别码”权限，可随时存取用户国际移动设备识别码、国际移动用户识别码、SIM卡编码、电话号码、通话对方电话号码等敏感资料。
阿里巴巴回应：
收集信息遵守适用法规
此外，应用首次运作时，即使用户未进行支付交易，国际移动设备识别码纪录也被记录在档案内，可传送到大陆伺服器。
报道也称，支付宝钱包安装档含一款木马程式，能拦截并盗取用户短信；淘宝则有后门恶意软件，能在用户不知情情况下，打开手机系统后门盗取信息。
针对这项调查，阿里巴巴集团就淘宝、淘宝全球和天猫运作回复称，应用所收集和使用的信息都遵守适用法规，收集各类信息是安全保障重要程序，用于用户身份验证、交易和支付安全、反诈骗等措施。
蚂蚁金服就支付宝钱包回复说，得到用户授权后收集国际移动设备识别码和国际移动用户识别码数据，是为了更好地保障用户账户安全。WeChat则未回复询问。
电脑保安及黑客技术专家赖灼东受访时说，单一应用未必能泄漏一个人网上的所有资料，但政府只要将所有数据组合起来，便可分析个人行为模式并进行监控。
香港个人资料私隐专员公署受询时说，《个人资料（私隐）条例》没有域外法律效力。至于现行条例能否保障香港人个人资料不被传送至大陆伺服器，公署表示，《条例》第33条禁止个人资料转移至香港以外地方的条文未生效。
|
