超范围收集用户隐私信息
证监会发审委指出,墨迹天气通过自主收集及第三方途径获取用户数据及标签,并利用数据进行商业化变现,并于2019年7月16日收到APP专项治理组发出的《关于APP收集使用个人信息相关问题的通知》,APP专项治理工作组要求发行人就收集使用个人信息中存在的问题进行整改。
当时工作组要求,被点名的APP在通知发布之日起30日内完成整改并向工作组提交整改报告,逾期未领取整改通知或未完成整改者,工作组将建议相关部门予以处置。
早前在9月15日,墨迹天气也在公安部网络安全保卫局等主办的“2019年网络安全专题发布会”上被点名批评,指涉嫌超范围采集公民个人隐私(详情见《公安部等多部门:金山词霸、墨迹天气等涉超范围采集隐私》)。
从墨迹天气的界面来看,医疗药品广告的入口位于“生活指数”区域,点击后进入的页面是药品类广告,而且会根据用户所在的地理位置推荐附近的药店。此外,墨迹天气还为58同城等企业提供广告服务,其中部分也涉及用户地理位置数据,可能涉嫌侵犯用户数据隐私。
发审委认为,墨迹天气需说明使用用户数据是否合法合规,尤其是商业化变现的合规性,公司需结合相关媒体报道的墨迹天气上传用户隐私等情况,对照《网络安全法》、《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》等法规和司法解释。
关联交易遭怀疑
除了上述问题外,墨迹天气与股权相关方的关联关系亦遭到怀疑。发审委认为,与墨迹天气存在直接或间接股权关系的客户(阿里、苏宁、腾讯,以下称“股权相关方”)直接或间接贡献收入金额及占比较大。
墨迹天气的招股书显示,公司实际控制人金犁通过直接和间接持有公司37.194%的股份,其次是险峰系(险峰创投、西藏险峰、险峰深圳)、阿里(阿里创投)、创新工场(北京创新、工场基金)和盛大网络(上海盛资),其中险峰系持股18.97%,阿里创投持股15.5%,创新工场持股8.705%,上海盛资持股6.27%。
对于客户集中度较高的问题,墨迹天气也在招股书中提及,2014年至2016年期间,公司来自前五大客户的营收占比为83.64%、75.05%、72.01%,2017年1月至9月这一数字降低至45.84%。
而前五大客户名单也出现一定的变化,2014年阿里是墨迹天气的最大客户,营收贡献占比高达45.57%,但其后营收占比逐年递减,2017年占比仅剩5.25%,相反腾讯、百度等成为墨迹天气的主要客户。
墨迹天气称,报告期内阿里属下的阿里创投为关联方,其他客户与公司不存在关联关系。不过,墨迹天气与阿里之间可能通过资源置换的方式降低关联交易的比例。在互联网行业里,不少需要相互采购对方服务的公司会通过资源置换避免现金交易,这些数据在会计上不计入收入和成本,因此也难以在招股书和财报中体现。
因此,发审委要求墨迹天气说明获得相关业务是否与股权相关方投资发行人存在直接关系,是否存在免费利用上述直接或间接股权关系的股东及关联方获客渠道或资源的情形。
来源:新京报记者 陆一夫 共2页 上一页 [1] [2] 搜索更多: 墨迹天气 |