記者 | 孫梅欣

當家居、家裝業(yè)務日益線上化的同時，如何保證用戶的信息安全，成為消費者關注的問題。

近期，居然之家開發(fā)的洞窩App，就因涉及信息安全問題，被工信部公開通報。

在2月18日國家工業(yè)和信息部網站上公布的《關于侵害用戶權益行為的APP通報（2022年第1批，總第21批）》名單顯示，“洞窩App”因涉及“APP強制、頻繁、過度索取權限”，被列入名單。

在通報名單中，洞窩App的應用開發(fā)者為北京玳瑁數字科技有限公司。天眼查顯示，北京玳瑁數字科技有限公司為居然之家100%持股子公司，執(zhí)行董事和法定代表人均為居然之家董事長汪林朋。

工信部網站表示，依據《個人信息保護法》《網絡安全法》《電信條例》《電信和互聯網用戶個人信息保護規(guī)定》等法律法規(guī)，工業(yè)和信息化部近期組織第三方檢測機構對移動互聯網應用程序(APP)進行檢查，截至目前，尚有107款APP未完成整改。

工信部要求，涉及問題的APP應在2月25日前完成整改落實工作。逾期不整改的，工業(yè)和信息化部將依法依規(guī)組織開展相關處置工作。

值得注意的是，在App Store的洞窩下載頁面，同樣有消費者在下載洞窩后，發(fā)現其存在信息不安全，或被迫下載的問題。在公布的23條評論中，涉及上述問題的一星評論，超過30%的比例，

有用戶就在系統(tǒng)下載評論區(qū)提醒，“App一打開就申請很多權限，包括自己的聯系人等等，非常危險，希望各位注意。”另外有多位網友表示，“洞窩App”是被“強制要求下載”，或者是“購物要求強制下載”。

界面新聞在“洞窩App”的“開發(fā)者隱私政策”中看到，相較于部分開發(fā)時間更加完善的互聯網App系統(tǒng)，“洞窩App”對于用戶的法律責任及限制條件更多，對于系統(tǒng)自身更多談及權利，所應當承擔的責任與義務談及較少。

在“隱私政策”中稱，“點擊’同意’按鈕即視為完全接受本協(xié)議”，對于“用戶個人信息保護及授權”中提到，“本網站將存儲您在使用時的必要信息，包括但不限于真實姓名、性別、生日、配送地址、聯系方式、通訊錄、相冊、日歷、定位信息等”。

界面新聞觀察到，相較于其他同類App在涉及上述信息時的表述，“洞窩App”并未告知用戶獲取上述個人信息的用途，也未告知用戶有權拒絕或關閉上述信息的授權提供，僅表示未經過許可不會向第三方公開投入個人信息，并會采用加密存儲與傳輸方式。

更為重要的是，對于過程中如何保證中信息安全以及避免信息泄漏，并未具體說明。

在“黑貓投訴”中，也有涉及到洞窩App的推廣問題。

有多位用戶投訴稱，曾經參與到洞窩App的分包地推渠道，不過在完成地推后，因為對信息來源判定不一致的問題，存在不結算地推費用的問題。對于結算方式，以獲得的用戶電話方式是否真實為基礎。從投訴情況來看，至少涉及武漢、西安等城市。

“洞窩App”是2021年居然之家推行數字化家裝家居服務升級后，開發(fā)的App系統(tǒng)，目標是定位本地化家居零售平臺，解決家居消費痛點及難題，同時助力商企數字化經營。

在早前的介紹中，消費者可以通過洞窩App下單完成交易，也可以到附近門店店深度體驗產品后再消費。

居然之家董事長汪林朋曾表示，會將居然之家做成開放的平臺，而洞窩App的上線，是居然之家打造數字化家裝家居產業(yè)服務平臺標志性的一步。

在去年11月的報道中居然之家對外表示，洞窩App在“2021年末將實現日活躍用戶20萬，月活躍用戶100萬，注冊用戶數量達200萬”。

截止2月23日，界面新聞打開洞窩App發(fā)現，目前該系統(tǒng)已經覆蓋18座城市，包括北京、杭州、武漢、成都、天津、廣州等等，并有石家莊、青島和合肥在即將覆蓋的區(qū)域。

諷刺的是，在解釋洞窩App的命名時曾提到，“洞窩”的英文音譯為“Don’t worry”，意為給消費者增加更多安全感。

然而擁有過百萬注冊用戶的洞窩App，則因侵害用戶權益被工信部通報。如何給消費者提供更安全的信息保障，顯然是居然之家要嚴肅關注的問題。