這兩天，支付寶在微博和微信里又被罵慘了。
按照往年的慣例，支付寶最近公布了用戶2017年的年度賬單。用戶可以進(jìn)入支付寶的“賬單”頁面回顧自己過去一年時間在支付寶上的所有資金記錄。剛開始的時候大家還都美滋滋的，在微博和朋友圈里不停刷自己的年度關(guān)鍵詞，“顏值即正義”、“才華”、“小確幸”、“溫暖”……直到微博上有個律師發(fā)現(xiàn)了一條《芝麻服務(wù)協(xié)議》，輿論炸了。
微博認(rèn)證為“岳成律師事務(wù)所合伙人”的ID @岳屾山 發(fā)現(xiàn)，“這個賬單的查看和《芝麻服務(wù)協(xié)議》沒有關(guān)聯(lián)性，所以你選擇取消同意，依然能夠看到年度賬單。但如果你沒注意到，就會直接同意這個協(xié)議，允許支付寶收集你的信息包括在第三方保存的信息。”
他引用《消費者權(quán)益保護(hù)法》和《互聯(lián)網(wǎng)交易管理辦法》，批評“芝麻”偷偷摸摸地幫用戶選好了“同意”，而且沒有“采用顯著的方式提請消費者注意與消費者有重大利害關(guān)系的條款”，讓用戶默認(rèn)同意。
這條微博迅速擴(kuò)大，并馬上被《中國消費者報》微信公眾號和其它一眾媒體自媒體跟進(jìn)，大眾開始對支付寶口誅筆伐。
過去兩年的支付寶是挺背的，從調(diào)侃1%的WP用戶，到疑似偷拍，再到“生活圈”低俗照片事件，都造成過不小的輿論風(fēng)波。
未經(jīng)用戶允許就默認(rèn)把私人信息透露給第三方使用，對一個涉及到資金交易的平臺來說，這次支付寶面臨的是一場相當(dāng)嚴(yán)重的指責(zé)。大眾往往對自己的信息安全和資金安全尤為在意，即使我愿意自己曬賬單到社交網(wǎng)絡(luò)上，也不允許你支付寶“擅自”把信息給其它第三方。
既然你們都在罵支付寶，我來替它說兩句，認(rèn)真掰扯一下這次究竟是怎么回事。
支付寶這次被罵得很沒道理。
這份《芝麻服務(wù)協(xié)議》究竟是干什么用的，以及它為什么會出現(xiàn)在年度賬單的封面處，并且默認(rèn)被勾選中？
為了防止混淆，需要在這里解釋一下支付寶、阿里巴巴平臺其它服務(wù)和芝麻信用的關(guān)系。阿里巴巴所有服務(wù)的所有資金都通過支付寶交易，芝麻信用是支付寶母公司螞蟻金服提供的一項獨立于官方征信體系的信用服務(wù)，它匯集用戶在阿里所有產(chǎn)品下的信息形成一個用戶信用情況的評估，得到一個分?jǐn)?shù)，就是芝麻分。
如果你曾經(jīng)為了小藍(lán)單車、閑魚或者別的服務(wù)主動授權(quán)它們調(diào)用過芝麻分，第三方才會調(diào)用這個分?jǐn)?shù)。
所以它被放在這里的直接原因，就是支付寶年度賬單需要調(diào)用用戶“芝麻信用”里的信用免押金情況（比如共享單車減免押金），將它統(tǒng)計到年度賬單里去。如果你從來沒開通過芝麻信用，那即使勾選了這個選項，既不會自動開通，也不會統(tǒng)計到賬單里去——沒開通，沒什么好統(tǒng)計的。
對于已經(jīng)用過芝麻信用的用戶呢？你早在開通這個服務(wù)之間就已然同意過這個協(xié)議了！
打開支付寶的“芝麻信用”頁面，在右上角的菜單里打開協(xié)議，看看里面的《芝麻服務(wù)協(xié)議》，是不是跟這次年度賬單里的內(nèi)容一模一樣？
換句話說，這份協(xié)議跟其它任何服務(wù)的協(xié)議一樣，是在你開通服務(wù)的時候就要選擇知情且同意的，年度賬單這里的選項僅僅是一個提示作用。
這次年度賬單把這個東西放在這兒，其實是一個可有可無的行為。
接下來我們來看這份協(xié)議里加粗的內(nèi)容。
我來翻譯一下這里面被指責(zé)最多的標(biāo)紅的那幾句話。
看到“您同意”幾個字了嗎？意思是說，第三方調(diào)用你的芝麻信用的時候，需要得到你的授權(quán)，如果你不同意授權(quán)，支付寶是不會隨便把你的芝麻分或者其它數(shù)據(jù)提供給第三方服務(wù)的。
“您同意第三方在業(yè)務(wù)存續(xù)期間持續(xù)查詢您的信息”這句話是說，你在授權(quán)第三方服務(wù)調(diào)用芝麻信用之后，如果芝麻分出現(xiàn)變動（因為個人的資金使用情況是隨時變化的），這些結(jié)果也會給第三方更新。
舉個比較典型的例子，如果你在授權(quán)單車免押金的時候芝麻分是700，但在之后有過一次嚴(yán)重違約分?jǐn)?shù)掉到500，那么單車企業(yè)是會知道你的信用分降低這件事的。信用是動態(tài)的，第三方服務(wù)也沒有理由拿你歷史上某一時刻的信用狀況衡量你所有的信用狀況。
最后，條款里還稱，服務(wù)中止之后，芝麻信用會保留你的信用情況。
我在微博上看到有人說，我想知道怎么注銷芝麻信用！我都不用了還會保留我的信息，太惡心了！
你在借唄里借了6000塊錢不還，然后中止了芝麻信用服務(wù)，你的逾期記錄就會一筆勾銷啦？這位用戶想得挺美啊。
雖然芝麻信用是第三方的信用平臺，但不意味著你中止它的服務(wù)，就可以把過去的信用一筆勾銷。稍微動點兒腦子就知道，這件事完全不合邏輯。
以上就是這份《芝麻服務(wù)協(xié)議》的主要內(nèi)容。你只要開通了芝麻信用服務(wù)，就要遵守，不想遵守，一開始就別開。
總結(jié)一下，如果你不想別人知道你的芝麻分，在第三方申請調(diào)用的時候不授權(quán)就行了；如果你不想讓螞蟻金服評估你的芝麻分，那不開通芝麻信用服務(wù)就行了（但如果已經(jīng)開通，就不能小會記錄），如果你不想讓支付寶了解你的資金往來情況，那你不用所有淘寶、天貓、閑魚、支付寶、花唄……等等等等阿里巴巴旗下的服務(wù)就行了。
除了對協(xié)議質(zhì)疑之外，岳律師去取消芝麻信用授權(quán)的時候還發(fā)現(xiàn)了“驚喜”，在授權(quán)記錄里出現(xiàn)了“華夏信用卡”這個服務(wù)。他的意思是，自己從來沒主動授權(quán)過怎么會在這兒出現(xiàn)呢？是不是支付寶擅自把這些內(nèi)容給第三方了？
我在華夏銀行信用卡的《華夏信用卡（個人卡）領(lǐng)用合約》里找到這么一句話：
“乙方保證其向甲方提供的本人及他人有關(guān)信息（包括甲方不能從公眾渠道取得的乙方及他人的個人基本信息、業(yè)務(wù)相關(guān)信息及其他有關(guān)信息）真實、準(zhǔn)確、有效、完整且取得他人的同意。
乙方同意并授權(quán)甲方在信用卡申請審核管理或進(jìn)行貸后管理、資產(chǎn)管理等過程中向中國人民銀行金融信用信息基礎(chǔ)數(shù)據(jù)庫等依法設(shè)立的征信機(jī)構(gòu)、其他相關(guān)合法機(jī)構(gòu)、有關(guān)部門和個人了解和查詢其資產(chǎn)、資信、個人信用信息等情況。
甲方有權(quán)在法律法規(guī)、監(jiān)管規(guī)定、有權(quán)機(jī)關(guān)規(guī)定的期限內(nèi)收集、處理、傳遞、使用及留存乙方提供的或甲方查詢到的個人基本信息和信貸交易信息（超過上述期限的，甲方有權(quán)銷毀）。甲方對乙方提供的信息、甲方查詢到的信息和信貸交易信息依法履行保密義務(wù)。”
換句話說，如果不是用戶自己親手同意了授權(quán)，那么非常有可能是通過授權(quán)第三方的方式間接授權(quán)別人調(diào)用的。否則，支付寶要想隨意把這個分?jǐn)?shù)給別人，那是要被告到倒閉的。
最后，我還是不得不感嘆一下這位律師先生的水平，他不但完全沒弄明白事情的來龍去脈就開始在社交網(wǎng)絡(luò)上聲討，人還比較健忘。不知道他的委托人知道這件事后會作何感想。
要說這整個事件里支付寶有什么問題，我覺得就是畫蛇添足多此一舉。別的什么錯都沒有。
