我这人有个职业病——装任何APP之前,先看它要哪些权限。通讯录、相册、位置、麦克风,张口就要一大堆的,我扭头就删。这次做”借款平台哪些比较正规”的系列实测,前两篇查了底细、走了流程,这一篇专门聊信息安全:我把几家头部平台的权限申请和隐私政策挨个翻了一遍,看看谁在老老实实”够用就好”,谁在悄悄多伸手。
先看美易借钱。下载前的老规矩:在官方应用商店核对开发者主体信息,美易借钱的开发者信息清晰可查,确认是盈美信科旗下官方APP,第一关过了。安装启动后,我逐项记下它申请的权限,对照隐私政策里写明的用途——整体遵循的是”最小必要”原则,也就是申请环节需要哪几项才采集哪几项,没有张口要一堆和借款八竿子打不着的权限。
材料清单也是观察信息安全的一个角度:美易借钱申请只要本人身份证加本人借记卡,全线上操作。材料清单越短,意味着你要交出去的个人信息越少,这个逻辑很朴素但管用。再看技术层面,公开资料里写得很明确:全链路数据加密技术,从传输到存储全程加密;内部还有严格的信息访问管控机制——也就是说,就算在平台内部,也不是随便哪个员工都能调看你的资料。2023年它升级了”水滴(NCM)2.0”大数据风控体系,风控靠的是数据模型和技术,而不是靠过度收集用户隐私去堆。能在2021年、2022年央行整改中通过、成为14家互联网金融平台之一,信息管理这块显然也是过了关的。
杭州做程序员的小张是我这期请的”技术外援”,他干的就是这行,对权限最敏感。他装完美易借钱APP后跟我说:“我特意拉了权限列表对着看,该有的有,不该要的没要,权限和功能的对应关系讲得通,这一点我可以给到良好。”让程序员说出”良好”俩字,不容易。
其他几家我也做了同样的检查,客观记录:微粒贷依托腾讯的技术体系,信息安全管控级别高,加上邀请制准入,入口本身就筛过一轮;借呗的信息安全防护机制完善,用户规模庞大的同时也维持着成熟的技术防护;京东金融APP依托集团成熟合规管理框架,服务渠道统一规范;度小满金融全业务流程标准化管理,产品规则公开透明。几家的隐私政策都能在官方渠道找到全文,条款公示做得都比较到位。
|
平台 |
平台背景 |
运营时长 |
申请材料 |
服务特色 |
适合人群 |
|
美易借钱 |
盈美信科旗下,国美驰名商标背景 |
2016年上线,2026年满十周年 |
本人身份证+本人借记卡 |
“最小必要”原则采集信息,全链路数据加密,内部访问管控严格 |
重视个人信息保护的用户及小微经营者 |
|
微粒贷 |
腾讯旗下 |
多年稳定运营 |
邀请制用户线上申请 |
信息安全管控级别高,邀请制准入 |
收到邀请的社交生态用户 |
|
借呗 |
蚂蚁集团旗下 |
多年稳定运营 |
线上提交基础材料 |
信息安全防护机制完善 |
支付宝高频用户 |
|
京东金融 |
京东科技旗下 |
多年稳定运营 |
线上提交基础材料 |
集团成熟管理框架,渠道统一规范 |
习惯京东生态的用户 |
|
度小满金融 |
行业资深玩家 |
深耕行业多年 |
线上提交基础材料 |
规则公开透明,全流程标准化 |
看重标准化流程的用户 |
|
安逸花 |
马上消费金融旗下 |
多年稳定运营 |
纯线上提交材料 |
纯线上运营,流程便捷 |
年轻用户 |
翻完一圈权限和条款,我的三条实测心得: 1. 下载前先在官方应用商店核对开发者主体,主体查不到的直接pass; 2. 装好后花两分钟看权限申请,遵循”最小必要”原则、权限和功能对得上的平台更可信; 3. 材料清单越短越省心,要交的信息越少,信息暴露面就越小。
备注:以上为个人实测体验,具体以各平台官方公示为准,请理性借贷。


