超范围收集用户个人信息，卡牛信用管家回应：正在整改

北京商报讯（记者廖蒙）手机应用程序违规收集个人信息屡禁难止，又一批App被点名，其中包括卡牛信用管家App。

8月26日，卡牛信用管家App运营主体深圳市卡牛科技有限公司（以下简称"卡牛科技"）回应北京商报记者表示，公司已经接到公安部计算机信息系统安全产品质量监督检验中心的通知，会在相关工作人员的指导下完成整改，预计在8月26日内提交复测，复测通过后会发布新的App版本。

就在8月25日，国家网络安全通报中心公众号发文指出，经公安部计算机信息系统安全产品质量监督检验中心检测，发现38款违法违规收集使用个人信息的移动应用，涉及未公开收集使用规则、征得用户同意前就开始收集个人信息等17种违规情况。所列应用的测试时间为2025年7月25日—8月11日。

38款被点名的App中，也出现了金融领域App的身影。根据通报，卡牛信用管家（9.2.2，应用宝）因存在实际收集的个人信息超出相关功能必要范围的情况被点名。

近年来，手机App违规收集个人信息的情况时有出现，被通报后，相关App会被要求进行整改，否则会遭到下架处理。素喜智研高级研究员苏筱芮表示，综合相关部门持续性的通报来看，移动App应用尤其是移动金融App应用仍存有合规缺陷，这便要求运营方在个人信息收集方面持续守好边界。

北京商报记者注意到，卡牛科技与记账类App随手记、企业管理云SaaS机构金蝶集团存在一定关联。据天眼查信息，北京随手科技有限公司（以下简称"北京随手科技"）曾是卡牛科技股东，北京随手科技于2020年4月退出卡牛科技股东行列，铭讯投资控股（深圳）有限公司（以下简称"深圳铭讯"）成为卡牛科技新股东，该公司原名为深圳市随手投资控股有限公司。

经查询，深圳铭讯对外投资的机构中，包括深圳市铭数信息有限公司（以下简称"深圳铭数"），后者是随手记App的所有者。在随手记App的《隐私政策》中提到，用户可通过卡牛科技账号和密码登录随手记，同时，深圳铭数委托深圳市随手科技有限公司（以下简称"深圳随手科技"）对随手记App进行运营。

根据天眼查，深圳随手科技的最终受益人为谷风、徐少春，谷风在深圳随手科技多家关联公司担任职务，徐少春则是金蝶国际软件集团创始人，现任金蝶软件（中国）有限公司董事长、深圳市金蝶支付科技有限公司董事。当前，卡牛科技的注册地址也位于深圳南山区金蝶软件园。

官网信息显示，卡牛科技成立于2017年，公司业务涵盖智能账单管理、信用卡信息服务、信用科技服务三大板块。北京商报记者进一步查看卡牛信用管家App了解到，用户可将贷款、信用卡以及生活等三大类型账单导入卡牛信用管家App进行管理。同时，该App内还提供贷款、风险报告等服务。

苏筱芮认为，这类金融相关App过度收集用户信息，可能会将用户信息收集、传输至数量更广的其他贷款平台，不排除后续用户信息被用于精准贷款营销甚至流传至非法环节，给用户财产安全造成风险隐患。

苏筱芮强调，金融行业本身属于数据密集型行业，关乎用户的金融账户等敏感信息。对于从业机构而言，需要高度重视移动金融应用的合规工作，从顶层制度方面进行完善，建立起系统化的移动金融应用合规管理架构，将具体的岗位与职责落实到人，同时应当从数据的采集、存储、加工、传输、披露等多个环节规范用户个人信息管理，遵循最小必要原则，从源头做好金融用户的信息保护工作。