卡牛信用管家涉嫌违规收集信息 8000万用户数据安全受关注！

一款号称能管理127家银行账单、用户超8000万的信用卡管家APP，因实际收集的个人信息超出相关功能的必要范围被公安部点名通报。

2025年8月25日，公安部计算机信息系统安全产品质量监督检验中心发布通报，38款移动应用存在违法违规收集使用个人信息的情况。其中，信用卡账单管理APP“卡牛信用管家”（9.2.2，应用宝）因“实际收集的个人信息超出相关功能的必要范围”上榜。

01 知名财务应用违规

卡牛信用管家是一款知名的信用卡账单管理APP，官方介绍显示其支持127家银行账单一键导入及100多家贷款机构账单添加。该应用不仅提供信用卡账单管理服务，还涵盖贷款超市、风险报告等多项业务。

此次通报是基于《网络安全法》《个人信息保护法》等法律法规，按照中央网信办、工业和信息化部、公安部、市场监管总局关于开展2025年个人信息保护系列专项行动的公告要求进行的。检测时间为2025年7月25日至8月11日。

02 庞大用户规模与业务范围

卡牛信用管家由深圳市卡牛科技有限公司运营，该公司成立于2017年12月，法人及实控人均为马晓旭。公开信息显示，这款APP累计用户规模超过8000万，体量巨大。

该APP主要提供信用卡账单管理、贷款超市、风险报告等服务。在APP的“借钱”页面，它为美信钱包、期贷、源小花、分子借钱、微银信用等多家金融产品导流，本质上扮演了贷款超市的角色。

03 贷超模式与盈利逻辑

“贷超”是“贷款超市”的简称，相当于一个在线贷款平台。用户可以在上面比较和选择不同的贷款产品，类似于在实体超市选购商品。

贷超平台通常与多家银行和贷款机构合作，提供多种贷款产品。它们通过为金融机构导流获得收入，一方面收集用户数据精准匹配，一方面为金融机构提供潜在客户，形成了双边的商业模式。

04 背后复杂的股东关系

企查查显示，一家名为“北京随手科技有限公司”的企业与卡牛科技曾有相同邮箱。随手科技的股东分别为谷风（持股70.0001%）、徐少春（持股29.9999%）。

谷风曾在深圳市金蝶随手网科技有限公司任职，有着多年互联网从业经验；而徐少春则是金蝶国际软件集团创始人，现任金蝶软件（中国）有限公司董事长。

事实上，卡牛与随手记的关系此前已有媒体曝光。随手记旗下卡牛信用管家APP在P2P业务完成清退后，重启了消费金融业务，包括“贷超”和“租机”服务。

05 行业普遍存在的违规现象

此次通报中，卡牛信用管家并非唯一被点名的金融类应用。通报共列出了17类违法违规行为，涉及38款移动应用。

除了卡牛信用管家外，还有《豆果美食》、《百思漂流瓶》、《优惠券》、《乐播投屏》、《轻喜到家》等应用也存在“实际收集的个人信息超出相关功能的必要范围”的问题。

其他违规行为包括：未公开收集使用规则、未逐一列出收集使用个人信息的目的方式范围、未同步告知收集目的、征得用户同意前就开始收集个人信息等。

06 个人信息保护监管加强

近年来，随着《网络安全法》《个人信息保护法》等法律法规的实施，对移动应用违法违规收集使用个人信息的监管力度不断加强。

此次检测是由公安部计算机信息系统安全产品质量监督检验中心进行的，显示了执法部门对个人信息保护的重视。

通报还提到，上期通报的33款违法违规移动应用，经复测仍有5款存在问题，相关移动应用分发平台已予以下架，这表明监管并非“一通了之”，而是会持续跟踪整改情况。

07 金融数据安全的特殊敏感性

金融数据属于高度敏感的个人信息，不仅涉及个人隐私，还可能关系到财产安全。卡牛信用管家作为一款需要接入多家银行账户的APP，收集的用户数据规模庞大且高度敏感。

违规收集个人信息可能导致用户数据被滥用、泄露或非法交易，造成经济损失甚至诈骗案件。特别是贷款超市类平台，如果过度收集用户数据，可能会将用户信息分享给多个贷款平台，增加风险暴露点。

卡牛信用管家背后是随手科技与金蝶国际的复杂关联。

随着监管力度加强，此类违规行为将面临更严格约束。上期通报的33款应用中仍有5款未完成整改，已被应用分发平台下架。

对8000万卡牛用户而言，这次通报是一个警示：个人金融数据安全无小事，选择财务管理工具时，安全性应优先于便利性。