第三方支付机构被处罚已不是什么稀罕事儿，但作为一家持牌机构，年初至今它已被点名4次，但上半年还能净赚2.61亿，实在够任性……

　　9月5日，广东省公安厅官方发布警务要闻称，广东警方再曝光42款存在违规行为APP，老牌支付机构国通星驿名列其中，国通星驿旗下产品“通付MPOS”App在超范围收集用户信息和用户协议及隐私政策方面，存在突出安全问题。

　　在警方通报中，“通付MPOS”App被指读取用户通讯录信息、收集用户位置信息、获取用户设备上已知账号列表、未有单独成文的隐私政策、未说明获取个人隐私的用途等5项违规内容。

　　国通星驿于9月8日对此事做出回应，第一时间对警方通告的问题进行了整改，将相关权限做了关闭处理，并将App升级至4.6.4版本。

　　伴随监管趋严，支付机构被点名警告已不再是大新闻，即使像国通星驿这样的拥有持牌光环加上市光环的支付公司，也难脱处罚魔咒。

　　但细数国通星驿的处罚史，就能看到国通星驿的坚强与任性，虽然一路被罚，但公司利润不减。

　　用户隐私成了谜

　　公开资料显示，在旧版“通付MPOS”App中，用户使用时需要同意平台获取30余项权限，包含读取通话记录、发送短信等，而在大数据时代，这些个人隐私信息一旦泄露，均有可能被不良商家利用。

　　遗憾的是，这家由福建国通星驿网络科技有限公司发布的收单配套App，在用户注册账户时也没有相关的隐私保护提示，只有“服务协议”。

　　在旧版的“服务协议中”，国通星驿未对用户个人隐私用途、业务逻辑与权限关系作出说明，这明显违反了国家《信息安全规范》和《网络安全法》中的相关规定。

　　根据《信息安全规范》，“个人信息控制者应制定隐私政策，隐私政策应公开发布且易于访问，并逐一送达个人信息主体”；《网络安全法》第四十一条则规定，“网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。”

　　与一个月前被点名的嘉联支付不同，国通星驿在被点名后3天内官方就给予回应，比嘉联支付快2天，就PR效率来看，国通星驿更胜一筹。

　　在回应中，国通星驿表示，已经整改并迭代App版本，目前通过国通星驿官方渠道下载的通付App，用户首次打开App将有明确的隐私政策弹窗提示，获得用户同意后才可继续使用。

　　支付圈业内人士表示，一般涉及金融科技领域的App或多或少会对用户的隐私进行攫取和监控，这也是为其业务布局沉淀数据，此外，还会为其相关领域的合作伙伴提供导流和获客入口。

　　通过嘉联支付的立刷App违规便能验证此业内人士的观点。在之前的《嘉联支付隐私权政策》协议中，嘉联支付称可以与第三方共享用户信息，第三方包括嘉联支付的关联公司、合作金融机构以及其他合作伙伴。

　　但是嘉联支付明确表示，“但我们无法保证第三方一定会按照我们的要求采取保护措施，我们对此不作任何承诺与保证，亦不对这些主体的行为及后果承担任何责任。”

　　其实关于隐私的泄露，用户深有体会，在使用一些App过程中，面对霸王条款，往往留给用户选择的空间并不多，一旦同意之后，可能伴随而来的就是各个贷款平台的垃圾短信等骚扰信息。

　　今年已被点名4次

　　「支付百科」调查发现，国通星驿在近3年内，因业务不合规被点名7次，仅今年就被点名了4次，然而这并不影响国通星驿2019年上半年净赚2.61亿。

　　国通星驿成立于2010年6月8日，在2012年6月27日获得支付牌照，被央行准许在全国范围内开展银行卡收单业务，2016年5月26日被新大陆收购。

　　公开资料显示，2019年7月23日，国通星驿辽宁分公司因违反《非金融机构支付服务管理办法》和《银行卡收单业务管理办法》等相关规定被处以罚款人民币8万元。

　　2019年4月26日，国通星驿天津分公司因违反《银行卡收单业务管理办法》相关规定被中国人民银行天津分行责令限期整改，并处以罚款人民币8万元。

　　2019年1月31日，国通星驿河北分公司因违反银行卡收单业务管理规定，被中国人民银行石家庄中心支行处以罚款人民币8万元。

　　2018年7月18日，国通星驿甘肃分公司因违反《银行卡收单管理办法》、《非金融机构支付服务管理办法》等相关规定，被中国人民银行兰州中心责令限期整改，给予警告，并处以3万元罚款。

　　2017年11月14日，国通星驿山东分公司因违反支付结算业务规定，被中国人民银行济南分行罚款3万元。

　　2017年10月23日，国通星驿河南分公司因未按规定履行客户身份识别义务、未按规定报送可疑交易报告、与身份不明的客户建立业务关系，被中国人民银行郑州中心支行罚款48万元。

　　与被罚负面信息形成鲜明对比的是，国通星驿母公司新大陆发布的2019年中期财报，财报显示，报告期内，国通星驿营业收入13.28亿，实现净利润2.61亿。

　　从今年的处罚来看，监管对支付机构的管控力度似乎又在加码，在此背景下，支付机构的线上线下业务生态必须走向合规化道路，更注重用户的隐私保护或将成为一项重要命题。

　　同时我们也要看到，就国内第三方支付公司而言，像国通星驿这种边罚边赚的模式不可谓不特色。　

　　本文来源：支付百科 作者：陈大柴