套餐支付存在侵犯用户权益和安全隐患，未在规定期限内完成整改的。

作者|里奥

制作了|支付百科全书

近日，湖南省通信管理局公开通报了11款未按期整改的app，其中中国移动电子商务有限公司(以下简称& quot中国移动支付& quot)，持牌支付机构。

7月，湖南省通信管理局开展了侵害用户权益的移动应用程序(APP)专项整治活动。当时监控发现21款app存在侵犯用户权益和安全隐患，向相关违法单位发出《湖南省通信管理局违法违规APP处置通知》，责令app运营者限期整改。

此次通报的11家app未在规定期限内完成整改。通知指出，这11款app必须在8月29日前整改并反馈。逾期未通过整改且未反馈意见的湖南省通信管理局将依法依规采取下架、行政处罚、列入电信经营不良名单等进一步措施。

根据央行官网信息，支付宝属于中国移动，于2011年12月获得《支付业务许可证》。其业务类型为手机支付、银行卡收单、互联网支付、预付卡发行与受理(仅限网上实名支付账户充值)。2021年12月，中国移动支付通过支付牌照成功续期，有效期至2026年12月21日。

今年4月，中国移动电子商务有限公司注册资本变更，注册资本由5亿元增加至7亿元。

官网介绍，套餐支付是中国移动面向个人和企业客户提供的综合性移动支付服务，包括通信、金融服务、购物中心、支付、出行、社交六大应用场景。

近年来，随着数字化的推进，各大行业都推出了自己的移动应用，金融机构也是如此。但很多应用违规，有的过度获取用户手机权限，有的涉嫌超范围收集个人隐私信息，所有隐私条款都不明确。

不久前，上海市消保委在官网发布了《这家银行的APP为啥要知道我的心率？》号文章，将兴业银行推上了风口浪尖。

上海市消保委表示，兴业银行APP需要获得访问人体传感器(如心率监测器)、访问用户跑步信息等21项权限。

随后，兴业银行回应称，为保护客户知情权，已经更新了《用户隐私保护条款》，对“身体传感器”权限用途做出清晰的说明。

近年来，监管一直在引导和规范金融机构的手机终端合理审查对用户个人信息的保护。2019年9月，央行发布《关于发布金融行业标准加强移动金融客户端应用软件安全管理的通知》，要求金融机构采取有效措施，加强对客户端软件中个人金融信息的保护，在收集和使用个人金融信息时，遵循合法、正当、必要的原则。

2021年11月1日，《个人信息保护法》生效，从法律层面设定了金融账户的敏感性，要求金融机构在处理生物特征识别、医疗健康、金融账户、行踪等个人敏感信息时，必须征得个人同意。