昨天，有不少人的朋友圈都被支付宝年度账单刷屏了。
但昨天下午，知名律师、北京市岳成律师事务所高级合伙人岳屾山发文指出，账单首页一行特别小的字“我同意《芝麻服务协议》”存在风险。
岳屾山在文中指出，这行字不但字特别小，而且已经默认好“同意”了。选择取消同意依然能看到年度账单；但如果你没注意到，就会直接同意协议，允许支付宝收集你的信息，包括在第三方保存的信息。
岳屾山称，根据《互联网交易管理办法》规定，经营者应采用显著方式提请消费者注意与消费者有重大利害关系的条款；对于信息收集，该规定要求经营者需明示收集、使用信息的目的、方式和范围，并经被收集者同意。而“‘芝麻’不给你了解条款的机会，直接让你默认同意，稍不注意就进坑了。”
那为什么要这样设置？芝麻信用官方客服解释称，芝麻信用是相对独立于支付宝的，未经用户同意，不能把用户的信用信息提供给支付宝。所以支付宝在年度账单的首页设置了这样一个选项，用户不勾选的话也能看到年度账单，“只是里面不会出现信用信息的那一页”。
已有芝麻信用的人，都是自己签过《芝麻服务协议》的，与账单中让用户签的协议文本内容几乎一致。但有业内人士分析认为，如果用户没有开通过芝麻信用，在前述位置点击同意，的确会一次性授权给芝麻信用其在支付宝产生的信用数据。蚂蚁金服在这一环节或存在隐私保护疏漏。
不过，用户也可以解除授权。打开支付宝，进入我的-芝麻信用-信用管理-授权管理，即可操作。蚂蚁金服公关称：“关闭芝麻信用服务后是无法重开的。用户一旦关闭之后，数据会被删除，关闭之后不让重开，是为了防止用户借着关闭重开来删除负面信息。”
下文查询发现，当天傍晚争议爆出后，支付宝账单首页“同意”的选项已改为非默认。
芝麻信用官微也于当天23点34分回应了支付宝年度账单隐私风险：“初衷没错，但方式愚蠢至极。”对于非芝麻信用用户是否会因此被收集相关信息，其回应称：“此前没有开通芝麻信用的用户，这次不管是被默认勾选还是主动同意，都不会因此成为芝麻信用的客户。”
约半个小时后，支付宝官微转发该微博，称“我也不知道该说什么，一起承担吧 ”。随后，蚂蚁金服官微也转发该微博，并附说明“关于初衷问题和调整改进”。
记者：梁晨
记者：梁晨
部分综合：《南方都市报》
部分综合：《南方都市报》
责任编辑：