记者 | 马越

编辑 | 牙韩翔

1月8日，工信部官方微信公众号“工信微报” 通报了第二批被发现存在侵害用户权益问题且未完成整改的15款APP名单，包括luckin coffee（瑞幸咖啡）、一点资讯、拉勾招聘、天涯社区、风行视频等，所涉及的问题有“私自收集个人信息”“不给权限不让用”“过度索取权限”“私自共享给第三方”“账号注销难”等等。

其中瑞幸咖啡被点名存在的问题是“私自收集个人信息”。

瑞幸咖啡随后回应媒体称，为了防止黑客骗取首杯免费，瑞幸咖啡APP除了需要客户提供手机号码，还需要客户提供手机的设备MAC地址作为双重验证。之前公司技术部在流程设计时工作失误，在获取该信息时未先要求客户授权。

“在2019年12月中旬接到工信部整改通知后，我们已经进行了整改，将获取设备MAC地址调整在用户同意用户协议后。我们已将整改方案上报给工信部，工信部已经认可我们的整改方案。对此给客户造成的误解和困扰，我们表示诚挚的歉意。”瑞幸咖啡解释道。

我们之前曾经报道过，2019年12月30日，国家互联网信息办公室、工信部、公安部和国家市场监督管理总局四部门联合印发了《App违法违规收集使用个人信息行为认定方法》，明确了6大类31种行为属于APP违法违规收集使用个人信息。

瑞幸咖啡提到的“MAC地址”指的是手机的网卡地址，如果假设一位用户只有一部手机的话，每一个MAC地址对应了一位用户，而通常来说，虽然不是所有的APP都需要收集用户的电话号码、身份证、银行账号这样敏感的个人信息，但几乎所有的APP都需要收集MAC地址这类设备ID及其他数字化的ID。

但现在的情况是，按照目前新的《App违法违规收集使用个人信息行为认定方法》和相关部门的整改要求，这类设备ID和其他数字化ID作为个人信息，必须要在征得用户同意的前提下才能收集。