Thread Rating:
  • 0 Vote(s) - 0 Average
  • 1
  • 2
  • 3
  • 4
  • 5
軟件程式收集個人資料及問題 softwares apps collecting personal data
國家網信辦起草新規禁止 APP 偷聽偷拍
https://hk.finance.yahoo.com/news/%E5%9C...20072.html

國家互聯網信息辦公室就《互聯網應用程序個人信息收集使用規定(徵求意見稿)》向社會徵求意見,2月9日截止。徵求意見稿提出,互聯網應用程序應當只在用戶主動選擇使用拍照、發送語音、錄音錄像等功能時調用相機、麥克風權限,不得在用戶停止使用相關功能或者無關場景調用相機、麥克風權限。

新規定目的是規範互聯網應用程序個人信息收集使用活動,保護個人信息權益,促進個人信息合理利用。徵求意見稿提出,收集使用個人信息應採取對個人信息主體權益影響最小的方式,限於提供產品或者服務所必需,不得超出範圍收集使用個人信息。
Reply
專家:澳洲數十萬微信用戶數據恐落中共手中
https://www.cna.com.tw/news/aopl/202206200210.aspx

中國開發商高管威脅:可監視澳洲員工微信消息
https://www.auliving.com.au/zh-tw/202508/191825.html

台灣安全部門:5款大陸APP過度搜集個資 小紅書全部檢測指標違規
https://www.hk01.com/article/60252773

義大利警方偵測內政部遭網攻 涉鎖定中國異議人士資訊
https://udn.com/news/story/6809/9334252

義大利偵測內政部遭網攻 涉鎖定中國異議人士資訊
https://hk.news.yahoo.com/%E7%BE%A9%E5%A...03219.html

台灣
「智生活」App爆16項資安漏洞 300萬人恐個資外洩、被盜金流
https://www.msn.com/zh-tw/news/living/%E...r-AA1WaXLm

台灣安全部門:5款大陸APP過度搜集個資 小紅書全部檢測指標違規
https://www.hk01.com/article/60252773

Aggressive user data collection mostly done by Chinese-based apps
https://www.scworld.com/brief/aggressive...based-apps

China drafts new rules on app data collection; expert says move targets over-exploitation of personal information
https://www.globaltimes.cn/page/202601/1352832.shtml
Reply
西班牙工程師稱發現大疆掃地機械人漏洞 7000台險成「偷窺工具」
https://www.hk01.com/article/60325819
[Image: YCALhPub6PToNdqraDzsWiZ2NDEkQtpWy8QG7svEBu4?v=w1920]

據美媒報道,西班牙軟件工程師阿茲杜法爾(Sammy Azdoufal)近日表示,他意外發現大疆(DJI)一款掃地機械人的服務器存在安全漏洞,指出該智能設備存隱私安全風險。大疆發言人回應稱,已修復並將持續加強安全措施。

綜合《紐約郵報》、The Verge報道,該名工程師在嘗試用AI技術改造DJI Romo機械人吸塵器,使其與PlayStation 5控制器配合時,意外獲得該設備全球24個國家、地區約7000台服務器的訪問權。通過設備內置攝像頭與咪高峰,他可遠程窺視用戶房屋內部、繪製佈局圖,甚至利用IP地址追蹤設備位置。

阿茲杜法爾強調他未採取任何非法入侵手段,僅通過漏洞即實現「全面訪問」。《紐約郵報》指,這一漏洞表明在科技高度發達的社會中,不法分子有機會輕易地獲取數據。

阿茲杜法爾是西班牙某房地產與旅遊集團的AI主管,他主動向傳媒披露問題,促使美媒The Verge聯繫大疆。大疆發言人證實漏洞已於上週修復,補救措施在公開前已實施,並承諾未來數週將解決其他網絡問題,同時持續加強安全措施。

發言人表示,「大疆始終堅持嚴格的資料私隱和安全標準,並已建立識別和應對潛在漏洞的流程。作為持續努力的一部份,大疆將繼續實施額外的加強安全措施。」

大疆DJI告FCC禁令違憲 學者讚:體現了中國企業對美國法制的理解
大疆起訴美國FCC 指無人機進口禁令缺乏證據 違反正當程序
美國再對大疆下手 企圖「一箭三雕」
Reply
美參議員擬提出禁購中國人形機械人 中方曾批美方泛化國家安全概念
https://news.tvb.com/tc/world/69c65595f0...2%E5%BF%B5

美國兩名重量級參議員計劃提出法案,以國家安全為由,禁止聯邦政府購買或使用由中國企業製造的人形機械人。中方早前批評美方泛化國家安全概念。

美國參議院民主黨領袖舒默,和參議院共和黨第三號人物科頓,周四發聲明稱,計劃提出《美國安全機械人法案》,禁止聯邦政府購買和使用由敵對國家,尤其是中國研發的無人地面運載工具系統,包括人形機械人和自動巡邏技術,以保護美國和美國公民。他們在聲明中表示,中國企業的先進機械人留有「後門」,可能被用於蒐集數據,並將數據傳回中國,或可能被中國從遠端控制。

聲明又指,中國企業的機械人試圖大量湧入美國市場,威脅美國公民私隱、研發和業界,為美國帶來國家安全風險,但聲明指,研究中國機械人的美國軍方和執法機構,只要確保數據不會被傳回中國,將不受法案限制。

美方早前亦以國安為由,限制進口中國無人機和路由器等外國產品,中方當時表示,一貫反對美方泛化國家安全概念,針對別國企業採取歧視性做法,敦促美方為各國企業提供公平、透明、非歧視的營商環境。
Reply
私隱專員:AI未經授權使用個資涉違例
https://www.wenweipo.com/a/202603/25/AP6...3c4c9.html

香港文匯報訊 隨着人工智能(AI) 生成內容的技術日趨普及和成熟,心存歪念之徒有可能以此作出不道德之事。個人資料私隱專員鍾麗玲昨日表示,最近某個AI聊天機械人容許用家上載真人照片,再透過指令將相中人「脫衣」,在短短11天內,生成約300萬張私密影像。

她強調,任何AI技術只要牽涉收集和使用個人資料,就受到現行的《私隱條例》規管,惡意使用深偽技術更可能觸犯《私隱條例》下的「起底」或其他刑事罪行。

鍾麗玲昨日在報章撰文指,正因為AI 深度偽造(深偽)技術能夠生成以假亂真的影像、錄音及影片,一旦相關生成內容被不法分子用作網絡欺凌、詐騙,或製作未經當事人同意的私密影像,可能對受影響人士,尤其是兒童及青少年,造成嚴重傷害。

最近一宗轟動全球的事故突顯這問題的嚴重性,她引述有報道指,某個AI聊天機械人容許用家上載真實人士,包括兒童及婦女的照片,再透過指令(prompting)將相中人「脫衣」,在未經當事人同意下生成私密影像。在短短11天內,該聊天機械人據報已生成約300萬張私密影像,可見AI技術能輕易被「武器化」,導致個人資料被大規模濫用。

在事件曝光後,世界各地的私隱或資料保障機構迅速採取跟進行動,一些司法管轄區更對相關聊天機械人實施禁令。而近期興起的AI智能體 (Agentic AI)更進一步加劇了AI的私隱及網絡安全風險。

鍾麗玲:港應堅持統籌發展和安全原則

鍾麗玲表示,香港在追趕AI熱潮的同時亦應積極主動對接國家「十五五」規劃,堅持統籌發展和安全的原則,包括在開發或部署AI系統的初期,已經要以保障個人資料私隱為核心標準,落實「貫徹私隱設計 」及「預設私隱」等原則,將相關風險降至最低。

她強調,發展或應用AI的機構不應為追求新功能或加快推出新產品,而犧牲私隱和安全,強調所有持份者,包括AI開發商、服務提供者及用戶都有不可推卸的責任,營造一個有益、安全以及公平的數碼環境。

鍾麗玲指出,無論AI技術如何演變,只要過程中牽涉收集和使用個人資料,即受現行的《個人資料(私隱)條例》規管,若AI智能體導致個人資料被未經授權或意外地查閱、處理、刪除、喪失或使用,亦可能違反《私隱條例》有關資料保安的要求。

OpenClaw養龍蝦AI|私隱公署:授予代理式AI任務所需最小權限
https://www.hk01.com/article/60330880

近期OpenClaw(龍蝦)AI智能體工具掀起熱潮,被稱為「最強AI助手」。私隱專員公署今日(16日)表示關注事件,提醒機構及市民在部署或使用OpenClaw以及其他代理式AI前,應留意並了解所涉及的個人資料私隱及安全風險,並授予代理式AI完成任務所需的最小權限,慎防個人資料外泄、系統被惡意接管,以及網絡安全風險,並採取充足及有效的安全措施,以保障個人資料私隱。機構可參考私隱專員公署發布的《人工智能 (AI):個人資料保障模範框架》。

私隱專員公署指出,代理式AI與一般主要用於文字回覆、內容總結或生成的AI聊天機械人相比,用途更為廣泛。代理式AI通常為一個可部署於本機裝置或伺服器上的高權限 AI 代理工具,能夠讀寫本地檔案、調用系統資源、操作外部服務,甚至可按預設流程代替用戶自主執行多步驟任務,例如處理電郵、餐廳訂座、繳交費用等,有關過程毋須用戶即時參與。

代理式AI預設存取權更高 增資料外泄風險

從保障個人資料私隱角度,代理式AI的相關風險比一般AI聊天機械人更高。公署解釋,代理式AI的預設存取權限一般較 AI 聊天機械人為高,可存取使用者裝置上的檔案、電郵、帳戶憑證及瀏覽器內儲存的內容等。若相關權限設定欠缺嚴格限制,代理式AI可能接觸到大量涉及用戶或其他人士的個人資料,增加第三方未經授權查閱、複製以至外泄個人資料的風險。同時,代理式AI亦可能因錯誤理解用戶指令,而誤刪用戶重要資料,例如誤刪用戶所有電郵紀錄。再者,一旦在系統設計或安全控制上出現漏洞,將對個人資料私隱及整體資料保安構成重大風險。

公署又表示,若代理式AI容許用戶安裝各類Plugins或Skills,而當中有程式並未經過嚴格的安全審核,相關程式可能夾帶惡意程式碼。黑客可藉此入侵並接管用戶帳戶,甚至進一步控制整個電腦系統,從而導致個人資料及其他敏感資料外泄。

公署籲授予代理式AI最小權限

私隱專員公署建議機構或市民在使用代理式AI收集、使用及處理個人資料時,特別留意以下幾點:

.授予代理式AI最小權限:用戶應小心考慮所涉及個人資料的性質及敏感性,不應隨便向代理式AI提供個人資料,特別是機密或敏感性的個人資料(例如身分證明文件、銀行戶口號碼及密碼等)。應只授予代理式AI完成任務所需的最小權限,避免授予AI使用管理員帳號的權限;

.使用官方最新版本:用戶應從官方渠道下載代理式AI的最新版本,避免使用第三方版本或陳舊版本,以減低因為系統漏洞未被修補而發生資料外泄事故;

.採取足夠措施確保系統安全及資料安全,例如將運行環境隔離於本機裝置或伺服器,加強網絡控制,嚴格控制互聯網暴露面,降低權限,建立有效的防護機制;

.審慎安裝及使用Plugins或Skills:核實相關程式為官方最新版本,以確保程式安全性;審視程式有否惡意代碼,如不確定程式的安全性,應避免使用;及

.持續評估風險:用戶應持續評估所涉及的風險,留意代理式AI是否要求執行高風險操作,若代理式AI的決定很可能對個人造成重大影響時,用戶便應考慮採取「人在環中」的策略,在發送數據、修改系統配置等決策過程中保留作出決定的最終控制權。

OpenClaw養龍蝦AI|中國網路金融協會發布行業應用安全風險提示
OpenClaw養龍蝦AI|騰訊啟全國免費安裝計劃 覆蓋京深滬港等17城
中國官方稱OpenClaw互聯網資產爆發式增長 再發布安全風險預警
OpenClaw|內地多所高校禁止安裝使用「龍蝦」:發現將嚴肅處理
本港都建「AI龍蝦養殖場」? 香港寬頻︰首推OpenClaw AI應用方案

OpenClaw養龍蝦AI|中國網路金融協會發布行業應用安全風險提示
https://www.hk01.com/article/60330688

中國網路金融協會提示稱,OpenClaw智能體雖能提升工作效率,但其默認的高系統權限與弱安全配置,極易被攻擊者利用,成為竊取敏感數據或非法操控交易的突破口,給行業帶來嚴峻的風險挑戰。

中國網路金融協會建議金融消費者在辦理網上銀行、證券交易、支付等個人金融業務的終端上極其謹慎安裝OpenClaw。如確有必要安裝,建議不授予金融服務類系統操作權限,及時跟進OpenClaw漏洞修復,嚴控功能插件安裝,不在使用時輸入身份證號、銀行卡號、支付密碼等敏感訊息。

另外,此類應用在運行過程中持續調用大模型接口,可能會產生較高的Token費用,建議使用者密切關注。


蒐兒童私隱網站增 85%標明或外供
https://news.mingpao.com/pns/%E6%B8%AF%E...4462752655
[Image: a17606db26014119b1faf9238fcc7de6.jpg]

個人資料私隱專員公署早前聯同全球執法機構抽查876個專為兒童而設、或廣受兒童歡迎的網站及流動應用程式。與2015年相比,強制要求蒐集用戶姓名和電話的平台比例分別上升12個和6個百分點;85%平台於私隱政策標明可能與第三方分享兒童個人資料,較2015年上升34個百分點。研究另發現,15%受抽查平台涉及欺凌與仇恨內容、11%具色情內容、7%有自殘內容,相關內容亦可能因演算法而持續向兒童推薦。

鎖功能索私隱 46%須提供位置
私隱公署聯同全球26個私隱執法機構,以「兒童私隱」為主題參與2025年「全球私隱執法機構網絡」(GPEN)抽查,檢視近876個供兒童使用的網站及流動應用程式。公署引述結果稱,96%平台設有私隱政策,但僅56%預設個人資料為「私人」性質。調查顯示,若要使用平台全部功能,逾半平台要求用戶提供電郵,半數要求提供用戶名,而46%要求提供地理定位。

與2015年相比,平台蒐集個人資料情况有所增加(見表)。僅41%受抽查平台於私隱政策聲明不會故意蒐集兒童個人資料,其中有86個平台專為兒童設計,但當中仍有30%會強制蒐集兒童姓名、56%強制收集電郵地址,甚至5%強制收集用戶照片及影片。

7%平台涉自殘 逾半持續推送
此外,調查發現有15%受抽查平台有欺凌、辱罵或仇恨內容,11%涉色情內容,甚至有7%涉及自殘內容,僅35%有關平台提供私隱相關通訊如彈窗信息,引導兒童向父母尋求許可繼續使用平台。報告又以自殘信息為例,60%含自殘內容的受抽查平台會透過演算法跟蹤和分析用戶興趣,進一步推送類似內容,顯示平台未能防止兒童接觸有害內容。

專員促限蒐資料 推年齡驗證
私隱公署指出,45%被檢視平台要求用戶驗證年齡,較2015年增加30個百分點,但當中72%平台的年齡驗證可輕易繞過,九成採取年齡驗證的平台僅依賴用戶自行申報;逾三分之一平台也未有提供簡易方式刪除帳戶。

個人資料私隱專員鍾麗玲指出,兒童的認知能力仍在發展階段,未必能充分理解個人資料私隱權利,使用私隱保障設定不足的網站及流動應用程式時私隱風險較大。她認為,機構處理及使用兒童個人資料時應採取「貫徹私隱設計」及「預設私隱」方式,以及限制蒐集個人資料的數量,並實施相應年齡驗證機制。

私隱公署丨環球調查:兒童網站及App私隱風險增
https://www.hkej.com/instantnews/current...%25A2%259E

私隱專員公署去年聯同全球26個私隱執法機構參與聯合行動,檢視近900個供兒童使用的網站及流動應用程式,發現部分平台對兒童私隱的風險較2015年有所上升。

是次「全球私隱執法機構網絡」(GPEN)環球抽查行動在2025年11月3日至7日期間進行,發現現時愈來愈多供兒童使用的網上服務要求用戶提供個人資料,方可使用平台的全部功能,與2015年相比,某些類別的兒童個人資料被強制收集的情況有所增加,包括姓名及電話號碼,大部分平台亦在其私隱政策中表明,可能會與第三方分享兒童的個人資料。

私隱專員:兒童未能充分理解其私隱權利

私隱專員鍾麗玲表示,由於兒童的認知能力仍在發展階段,未必能充分理解其個人資料私隱權利,因而在使用私隱保障設定不足或設計欠佳的網站及流動應用程式時,他們所面對的私隱風險較大。

她呼籲機構在收集、處理及使用兒童的個人資料時,應以兒童的福祉為首要考慮,並採取「貫徹私隱設計」及「預設私隱」的方式,確保在設計與開發產品及服務的初期,已納入保障私隱的措施,從而讓兒童能安全地使用網上服務。

私隱署聯同全球抽查近900網站及程式 部份平台兒童私隱風險增
https://www.hk01.com/article/60334266

私隱專員公署聯同全球26個私隱執法機構,進行以「兒童私隱」為主題的2025年「全球私隱執法機構網絡」(GPEN)抽查行動,並於周三(25日)發表環球聯合報告。是次行動共檢視近900個供兒童使用的網站及流動應用程式,參與抽查的機構包括來自澳洲、加拿大、法國、澳門、新西蘭及英國等地的私隱執法機構。

抽查行動在去年11月3日至7日進行,相關平台涵蓋多個範疇,包括教育、遊戲、社交媒體、購物、影片串流、健康及健身、音樂串流及相片編輯。抽查根據5項指標評估,並將結果與GPEN於2015年進行的同類抽查作比較。

越來越多平台要求提供個人資料 85%或與第三方分享

抽查結果發現,部份平台已採取良好方式保障兒童及其個人資料,例如向兒童發出提示,建議他們不要使用真實姓名或上載影像。但抽查機構仍關注部份平台對兒童私隱的影響,相關風險亦較2015年有所上升。

舉例而言,越來越多供兒童使用的網上服務要求用戶提供個人資料,方可使用平台的全部功能。與2015年相比,某些類別的兒童個人資料被強制收集的情況有所增加,包括姓名及電話號碼。大部份平台亦在其私隱政策中表明,可能會與第三方分享兒童的個人資料(由51%升至85%)。

72%的年齡驗證措施可被繞過 36%未提供簡易方式刪除帳戶

根據5項指標的抽查結果,在年齡驗證方面,45%被檢視的網站及流動應用程式有採用一些年齡驗證措施,與2015年比增加了30%。72%的年齡驗證措施可被繞過,而該等措施通常僅依賴用戶自行申報年齡。

在收集兒童的個人資料方面,96%平台有擬定私隱政策,惟只有56%將收集到的個人資料預設為「私人」。59%要求用戶提供電郵地址,方可使用平台的全部功能,其次為要求提供用戶名稱(50%)及定位位置(46%)。整體而言,與2015年相比,平台收集某些類別的個人資料情況有所增加,例如姓名(由29%升至41%)及電話號碼(由12%升至18%)。

於保障措施方而,71%平台未有提供專為兒童而設的保障措施及保障私隱方式的相關資訊。在刪除帳戶方面,36%的網站及流動應用程式未有提供簡易方式刪除帳戶。

至於不當內容及高風險設計元素方面,涉及欺凌、辱罵性或仇恨性內容於15%的服務中出現,而色情內容在11%的服務中出現。在被識別為涉及高風險資料處理或設計元素、並供兒童使用的網站及流動應用程式中,僅有35%提供私隱相關通訊(例如彈窗訊息),引導兒童向其父母尋求許可,繼續使用網站或流動應用程式。

私隱專員鍾麗玲表示,兒童的認知能力仍在發展階段,未必能充分理解其個人資料私隱權利,因而在使用私隱保障設定不足或設計欠佳的網站及流動應用程式時,他們所面對的私隱風險較大。因此機構在收集、處理及使用兒童的個人資料時,應以兒童的福祉為首要考慮,確保在設計與開發產品及服務的初期,已納入保障私隱的措施。

私隱專員鍾麗玲:AI只要牽涉收集使用個人資料 即受私隱條例規管
私隱公署30周年出版中文故事書 迷城歷險記引導小學生正確使用AI
OpenClaw養龍蝦AI|私隱公署:授予代理式AI任務所需最小權限
私隱公署聯全球60機構發聲明 關注AI生成有害影像 籲合法使用
私隱署:六成資料外洩涉人為疏忽 學校非牟利機構比例高

兒童私隱|私隱公署夥全球26機構 抽查900個網站及App
https://www.wepro180.com/article/%E5%85%...%8F%8Aapp/
[Image: WEB_260327_Daily.jpg]
Reply
攜程遭遇中國反壟斷調查 盤點中外「大數據殺熟」整治
https://www.bbc.com/zhongwen/articles/cm2yervlgpno/trad

中國國家市場監督管理總局上週宣佈對攜程集團(Trip.com Group)展開反壟斷調查,引發這家同時在美國納斯達克(NASDAQ)與香港交易所上市的旅遊業巨頭股價暴跌,其中港股最大跌幅達22%。

對此,攜程在提交美國證券交易委員會與香港交易所的通告中稱,「將積極配合有關調查」,「公司業務一切正常」。

中國媒體則給攜程「翻舊帳」,指控其長期對消費者等買方與酒店等賣方實行價格壓榨。

中國市場監管總局之前也曾對電商巨頭阿里巴巴作出反壟斷調查。商業與法律分析人士對BBC中文指出,對攜程的調查無可避免會引起短期震盪,但最終仍要透過打破壟斷來實現行業可持續發展。

「攜程系」到底是怎麼回事?

攜程於1999年秋天在上海成立,2003年與2021年先後在美國納斯達克與香港上市。集團旗下攜程(Ctrip)、Trip.com、去哪兒(Qunar)、英國蘇格蘭天巡網(Skyscanner)為其四大核心在線旅行社(OTA)品牌,其餘業務還包括英國Travelfusion、荷蘭Travix、香港永安旅遊等。集團僱員超過3.6萬人。

根據官方財報,2024年,攜程集團全年淨營業收入533億元人民幣(77億美元;2415億元新台幣),同比上升20%;2025年第三季度淨營業收入為183億元,其中住宿預訂營業收入80億元,交通票務營業收入為63億元。

攜程集團現任首席執行官(行政總裁)孫潔曾對官方新華社說:「對我們來說,全球化意味著科技驅動、去中間化和服務全球化。」但其市場佔有率說明,攜程是中國旅遊行業最大的中間商。

中國大陸媒體廣泛引述上海交通銀行旗下交銀國際的報告稱,攜程系公司2024年商品交易總額(GMV)佔中國市場70%;北京貴士信息(QuestMobile)調研數據顯示,2025年9月,攜程與去哪兒佔據中國旅遊服務行業應用第二與三位,用戶合共約2.14億。

佔據榜首,用戶2.85億的同程旅行雖然是攜程的競爭對手,但攜程實際持有對方超過20%股權。

在國際上,據CSI Market數據,攜程集團全球市佔率約12%,排名在首位繽客網(Booking.com)、次位智遊網(Expedia)與第三位愛彼迎(Airbnb)之後。

「規模龐大本身並不違法,要是一家企業因為它比競爭對手好且得到顧客青睞而成長起來,這完全正當的。」香港中文大學法律學院副教授柯麗娜(Prof Sandra Marco Colino)對BBC中文如是解釋。競爭法是她的主要研究領域之一。

「但是,一旦它變得強大,法律便會對企業施加特別責任,防止它濫用其地位傷害消費者,或排擠他人達致同等成就。」

新加坡國立大學法學院助理教授邱泉源博士(Dr Kenneth Khoo)也解釋說,企業強大遭受規管,是因為其在支配地位下作出某些動作,會伴隨著扭曲競爭的風險。

「相關的典型法律問題並非『它很龐大嗎?』而是『它有利用其市場威力去損害競爭,或損害它的生意夥伴嗎?』」

香港大學經濟及工商管理學院創新及資訊管理學助理教授雷驍對攜程被查並不感到意外:「攜程超過81%的毛利率遠高於機票、酒店等行業的平均水平,實質上形成了對商家和消費者的雙向價格擠壓。這樣的市場支配力已經明顯超出了健康競爭的邊界,監管介入是平台經濟走向規範發展的必然要求。」

在市場監管總局宣佈調查攜程之前,與攜程相關的合規爭議消息接連出現。半官方中新社指出,攜程在夏季已先後被貴州省與河南鄭州市市場監管部門約談,事由均為涉嫌不正當競爭行為。

但「麻煩」不止於此。

同樣在2025年12月內,先是有財經自媒體質疑攜程金融違反國家金融監督管理總局新規定,給未在法定披露名單上的金融機構作網絡貸款資訊引流,繼而是攜程與柬埔寨政府的合作協議曝光,引發中國大陸用戶聯想到電信詐騙園區、人口販賣和中國使館安全提醒,並擔心個人信息遭傳送至境外,繼而紛紛卸載、註銷攜程服務。

攜程公開表示與柬埔寨的合作未曾啟動,至於網貸信息導流問題,集團未發一言。

攜程到底涉嫌哪些問題?

中國市場監管總局1月14日的公告只稱,根據前期核查,依據中國《反壟斷法》,對攜程集團「涉嫌濫用市場支配地位實施壟斷行為」立案調查。

在《反壟斷法》定義下,被認定為擁有市場支配地位者,不得以不公平的高價銷貨,或以不公平的低價買貨;不得沒有正當理由,以低於成本價售貨、拒絕與買方或賣方交易、限定買方或賣方只能與其自身或指定經營者交易、在交易時附加不合理條件、在交易條件上實行差別待遇。執法部門認定的其他濫權行為亦被禁止。

中國大陸媒體則普遍指出,攜程主要涉嫌對買方消費者實行「大數據殺熟」,同時對賣方酒店等實行「二選一」等霸王合作條款。

「殺熟」一詞來自一套改編自小說、以傳銷組織的欺詐黑幕為題材的電視連續劇,這後來衍生出「大數據殺熟」一詞,在2018年成為網絡熱詞,進而被評選為中國「2018年度十大新詞語」之一。

「大數據殺熟」形容交易平台利用數據分析,對老客戶(熟客)作出差異化定價,造成老客戶要比新客戶付出更高昂價錢購買同一件商品或服務。新華社《經濟觀察報》曾引述案例稱:「同一酒店,不同賬號查詢,價格相差近一倍。」

香港大學經管學院雷驍教授對BBC中文介紹說:「『大數據殺熟』是全球互聯網平台面臨的共同技術倫理問題,而非中國獨有。這一概念的商業實踐最早可追溯到2000年亞馬遜(Amazon)的差別定價實驗。」

亞馬遜的那場實驗後來被一些博客文章稱為「大數據殺熟始祖」。亞馬遜當時宣稱只是價格測試系統故障,並非價格歧視。

雷驍教授說:「就旅遊平台而言,該問題在國內外都普遍存在。不僅中國的攜程、去哪兒等平台因此面臨大量用戶投訴,全球性平台如Booking.com,也因其定價策略在歐洲面臨合規審查。」

「可以說,只要平台擁有海量用戶數據與算法定價能力,就可能出現此類的價格歧視。」

香港中文大學柯麗娜教授說,平台或許利用演算法(algorithm)實行差異化定價,因為老客戶「價格敏感度較低」,「這明顯地對回頭客造成傷害」。

「此外,數據的掌握使大型平台相較於缺乏資料與技術、無法採取相關策略的較小型競爭者,擁有顯著優勢。具影響力的公司還可能進一步利用演算法,在特定市場實行精準的降價行動,以迫使競爭對手離場。」

至於何謂「二選一」,廣州《南方都市報》引述清華大學國家戰略研究院特約研究員劉旭解釋,是OTA限定或變相限定部分酒店企業或其他商戶與其達成排他性合作。

但這只是賣方對攜程等OTA的指控之一。同樣在2025年12月,雲南省旅遊民宿行業協會與安徽黃山市徽州民宿協會先後指控中國各大OTA對協會會員施加「二選一」條款,並透過技術手段單方面隨意調整房價,損害酒店旅館利益,且搜索展示排序規則不透明。

柯麗娜教授舉例說,即使不利用大數據,一家強大的旅行社還是可以強制使用其平台的酒店或航空公司不得在其競爭對手平台,甚至是酒店自己的官網上減價促銷。「這可能導致價格被人為推高,因為大型平台往往有能力收取高額佣金。」

她回顧,中國反壟斷執法部門早於2020年便聚焦於數字經濟,繼而發生了對阿里巴巴、美團等的「科技巨頭掃蕩」行動。在此之後,中國《反壟斷法》修訂,以打擊虛擬世界的反競爭行為。

新加坡國立大學法學院邱泉源博士則對BBC中文指出,個人化價格歧視,無論是否牽涉大數據應用,在大多數司法管轄區都不違法,通常都不會是競爭法的主要打擊對象。

「競爭規則通常只在較狹窄的情境中發揮作用——例如,一家具有相當市場力量的企業從事被認定為『濫權』的行為;即便如此,針對單純剝削性的定價行為採取干預的門檻往往仍然很高。」

在《反壟斷法》下,中國國務院反壟斷執法機構——即國家市場監管總局——可對被裁定違法的企業處以相當於其過去一年銷售額1%到10%罰款。美國花旗銀行推算,若攜程被市場監管總局裁定違法,罰款預計將達49億元人民幣。

2021年4月,中國市場監管總局以濫用市場支配地位實施壟斷行為為由,對電子商貿巨頭阿里巴巴罰款182億元。

中國以外同類平台有被查被罰嗎?

談到海外針對旅遊服務供應商的反壟斷執法案例,港中大柯麗娜教授與港大雷驍教授均提到了歐盟對Booking.com的調查。

2024年5月,歐盟引據《數位市場法》(Digital Markets Act),針對全球市佔率第一的Booking.com,定義其母公司繽客控股(Booking Holdings)為該法律下的「守門人」(Gatekeeper),要求集團採取措施,確保最終用戶獲得「更多選擇與自由」,並確保商戶能「公平獲取守門人的各種服務」。

同年9月,歐洲法院(European Court of Justice)裁定Booking.com的「最優價格」條款違法;11月,歐盟公布對繽客控股施加的限制,包括禁止其合作條款中包含競爭對抗(parity)條文,必須允許酒店、租車公司等在自家或第三方平台提供比在Booking.com上更優惠的定價。

2025年4月,歐洲飯店、餐廳和咖啡館協會(Hotrec)宣佈發起針對Booking.com的集體訴訟,要求對方就「最優價格」行為作出賠償。協會預計歐洲各地上萬間酒店將參與訴訟。Booking.com當時回覆英國《衛報》稱,集團並未接獲訴狀,且認為Hotrec的說法「誤導」。

比Booking.com更早的——但與旅遊行業無關——有2018年對四家電子產品廠家作出的裁罰。歐盟指控這四家企業——台灣華碩(ASUS)、日本天龍馬蘭士(Denon & Marantz)、荷蘭飛利浦(Philips)與日本先鋒電子(Pioneer)——利用演算法操縱網絡經銷商的零售定價。

其中,華碩被罰款6352萬歐元(7383萬美元;5.14億元人民幣;23.3億元新台幣)。

歐洲較近期的案例還有意大利競爭委員會(AGCM)於2025年12月裁定愛爾蘭瑞安航空(Ryanair)濫用市場支配地位,罰款2.56億歐元。AGCM認定瑞安航空限制OTA的機票銷售,瑞安航空否認指控,並對裁罰提出上訴。

新加坡國立大學法學院的邱泉源博士指出,美國也有涉及定價歧視行為的調查——新鮮食品電商Instacart的「單價測驗」(item price tests)。

這項調查仍在進行當中——《華爾街日報》(Wall Street Journal)報導,紐約州檢察總長1月8日要求Instacart就相關測驗提交資料,理由是有報導指出,該公司應用程序會讓不同使用者為同一商店的同一貨品付出不同價錢。

紐約州檢察總長是根據剛在2025年11月生效的《紐約州演算法定價披露法》提出相關要求。此「美國首部」同類型法律要求電商主動披露「大數據殺熟」式定價,包括在其平台上大字標註:「此價格乃由演算法利用你的個人信息來制定。」

攜程被查之後,中國旅遊電商何去何從?

在市場監管總局宣佈調查攜程前幾天,總局與中國國家互聯網信息辦公室聯合頒布《網絡交易平台規則監督管理辦法》,並訂於2月1日起施行。

官方公告稱,新行政法規「明確不得利用平台規則對平台內經營者的自主經營活動進行不合理限制⋯⋯不得利用平台規則排除或者限制消費者權利、減輕或者免除自身責任、不合理加重消費者責任、實施大數據『殺熟』」等。

香港中文大學柯麗娜教授認為:「阻止具主導地位的市場參與者利用其特權地位,從顧客身上榨取最大金額,或排除競爭對手,對於確保社會能從競爭中受益至關重要。」

她同時認為,即使遭到調查,攜程也不會因此對中國市場卻步。「強大的企業享有許多優勢,而在參與競爭時理應遵守法律。」

中國網絡上也確實有人替攜程說好話。一篇微信公眾號文章宣稱,「沒被『反壟斷』過的,都不算真正的互聯網巨頭」,「這似乎是又一隻『黑天鵝』,但對於熟悉中國互聯網發展史的人來說,這更像是一場遲到的『確認』。」

路透社引述日本野村金融分析稱,攜程有機會被市場監管總局下令剝離同程網業務,「如此事態或會提供機會予攜程的競爭對手——同程、美團與飛豬——去收窄競爭差距」。

新加坡國立大學邱泉源博士認為,對攜程發起調查,說明從定約、佣金、流量配置、排序到演算法工具的「平台管治」已經成為中國相關電商平台的合規條件之一。

「我不會假設最終的調查結果必然會造成劇烈的營運衝擊;在多數情況下,市場波動往往在公告階段明顯可見,而最終的補救措施通常更具針對性,並多屬行為層面的調整。」

香港大學雷驍教授說:「此次調查反映出消費者與商家——如航司、酒店——對平台壟斷壓力的雙重不滿。」

「它警示整個電商行業:過度依賴大數據與市場支配地位擠壓生態夥伴,將難以為繼。唯有打破壟斷、促進有效競爭,才能引導平台經濟回歸健康、可持續的發展軌道。」
Reply
個人訊息|Perplexity 用戶提出集體訴訟 指控Perplexity AI違反私隱法 與第三方分享用戶數據
https://hk.finance.yahoo.com/news/%E5%80...50264.html

根據媒體報道,Perplexity AI Inc.遭用戶提出集體訴訟,指控該公司將用戶的對話內容秘密分享Mata及Alphabet旗下Google,涉嫌違反加州私隱法,但Perplexity發言人稱未收到相關指控。

根據媒體獲得的起訴資料顯示,當用戶登入Perplexity主頁時,裝置會自動下載追蹤器,並下載Perplexity AI 搜尋引擎的對話內容,再轉交與Meta及Google,涉嫌違反加州私隱法。

控方認為科技巨頭獲得相關敏感資料後,可以「謀取自身利益」,包括向用戶投放廣告,並將敏感資料轉售予其他第三方。即使用戶使用瀏覽器的「無痕模式」,個人資料仍會被共享至第三方。今次訴訟由John Doe(化名)提出,要求代表所有Perplexity用戶提起集體訴訟,同時指控Meta及Google違反聯邦及州份電腦私隱與欺詐法。

對於有關報道,Perplexity發言人Jesse Dwyer暫時未收到相關的訴訟,稱:「我們尚未收到與此描述相符的訴訟,因此無法核實其存在或相關指控。」Meta發言人則表示,廣告商向該公司傳送敏感資料是違反其規定;Google代表則未有回應。


Perplexity涉植入追蹤軟件 與Meta及Google共享用戶訊息
https://hk.on.cc/hk/bkn/cnt/intnews/2026...2_001.html

美媒周三(1日)報道,Perplexity AI Inc.在一宗訴訟中被指控暗中把用戶個人訊息與Meta及Alphabet旗下Google共享,涉嫌違反加州隱私法例。

訴狀質疑,用戶只要登錄Perplexity主頁,跟蹤器就會被下載到設備之上,使Meta及Google能全面訪問用戶與Perplexity AI搜索引擎之間對話內容。訴訟同時把Meta及Google列為被告,指控兩家公司涉嫌違反聯邦及州層面隱私與反欺詐法律。



FBI 坐喺 Office 睇間諜直播?普京秘密部隊「795中心」海外行動「炒車」內幕:居然用 Google 翻譯傳指令,成個「影子軍隊」通訊漏洞全曝光!
https://www.youtube.com/watch?v=22dS-qZx_os
Reply
美國FCC以國家安全為由 擬禁中國電訊商營運數據中心
https://www.am730.com.hk/%E4%B8%AD%E5%9C...D%E5%BF%83

美國聯邦通訊委員會(FCC)表示,可能禁止3家中國大型電訊公司在美國營運數據中心,並可能禁止電訊商與這些中國電訊公司互聯。FCC預計於30日就此提案進行初步表決。

《路透社》9日報道,FCC初步決定禁止在美國境內營運的電訊業者與所謂「受管制清單」上的中國電訊公司互聯,涉及企業包括中國移動、中國電信及中國聯通,理由為上述公司對美國國家安全構成威脅。

「反對泛化國家安全概念」
FCC表示,正考慮禁止在美國設有數據中心或網際網絡交換節點的中國電訊業商,與其他公司互聯。此外,FCC也在研議將禁令延伸至國家安全名單上部分企業的關聯機構。FCC同時指出,若電信業者使用了華為或中興通訊等列管廠商的設備,也可能面臨互聯禁令。

針對上述動向,駐美國大使館表示,中方「一貫反對泛化國家安全概念、濫用國家權力打壓中國企業」。

提出禁止進口「受管制清單」
FCC近年對中國電訊業者的管制持續升級。2019年,FCC拒絕中國移動提供美國電訊服務的申請;2021年撤銷中國聯通、太平洋網絡及其全資子公司ComNet的美國營運授權;2022年再撤銷中國電訊美洲公司的授權。去年10月,FCC以國家安全為由,啟動撤銷香港電訊(HKT)在美國的營運許可程序;同年12月,FCC提出禁止中國移動、中國電信和中國聯通三家中國電訊業者接入美國網路,以防範自動撥號騷擾電話。

今年4月30日的表決議程中,FCC還將一併審議禁止中國實驗室為在美銷售的智能手機、相機及電腦等電子裝置,進行測試認證。FCC於4月3日亦提出禁止進口「受管制清單」上中國製造商的設備,並於去年12月禁止進口中國製無人機新機型,上月再禁止進口中國製消費型路由器新機型。

美國FCC擬禁中國實驗室測試輸美電子產品 外交部:將堅定維權
https://www.am730.com.hk/%E4%B8%AD%E5%9C...D%E6%AC%8A

美國聯邦傳播委員會(FCC)擬全面禁止中國實驗室測試用於美國的智能手機、相機和電腦等電子設備。對此,中國外交部回應表示,此舉嚴重阻礙中美企業正常經貿往來,中方將堅定維護自身的正當合法權益。

FCC於4月8日宣布,將在本月30日對全面禁止中國實驗室檢測銷美電子產品的提案進行表決。根據《路透社》報道,該委員會表示,約有75%的電子產品是在中國的實驗室進行檢測,顯示中國檢測實驗室在全球電子產品供應鏈中的重要地位。

FCC去年已禁止由中國政府擁有或控制的實驗室測試銷往美國的電子產品,導致23間實驗室被禁。不過,該委員會表示,絕大多數設在中國的檢測實驗室仍在檢測銷美電子產品,這成為美方進一步擴大禁令的主要原因。

北京︰不符合各方利益
對此,外交部發言人毛寧9日在例行記者會上表示,中方堅決反對美方泛化國家安全概念。毛寧強調,這種做法嚴重阻礙中美企業正常的經貿往來,不符合包括美國企業和消費者在內的各方利益。中方將繼續堅定維護自身的正當合法權益。

FCC將於本月30日表決後,考量公眾意見並敲定最終禁令。若終禁令生效,將對依賴中國檢測實驗室的全球電子產品製造商造成重大影響,進一步深化中美科技競爭的對立局面。

或遭美FCC以國安理由禁當地營運 香港電訊:正審閱命令將作適當回應
https://www.am730.com.hk/%E8%B2%A1%E7%B6...E%E6%87%89

【17:40更新】《彭博》報道,香港富商李澤楷旗下公司香港電訊(6823),可能面臨美國聯邦通訊委員會(FCC)以關注國家安全為由,阻止連接當地市場,並踢出美國電訊網絡之外。對此,香港電訊回覆本報查詢時表示,正仔細審閱FCC於今年10月15日向其發出的「陳述理由命令」以全面了解相關情況,公司將會向相關機構作出適當回應,並盡力履行對所有持份者的責任。

股價一度急跌逾6%
至於香港電訊股價今日表現波動,早段曾下挫5.6%,低見11.02元,中午收報11.1元,跌幅為4.96%。午後跌勢一度加劇,跌幅擴大至6.6%,低見10.9元。其後股價略為回穩,於收市時跌幅收窄至4.37%,報11.17元,下跌0.51元,全日成交金額為5.61億元。而電訊盈科(008)走勢相若,中午收報5.26元,下跌3.49%;全日收市報5.3元,下跌0.15元或2.75%,成交金額為1.41億元。

FCC:與中聯通有關聯
報道指出,美國聯邦通訊委員會已向香港電訊及附屬公司發出命令書,要求香港電訊解釋為何不應開始撤銷其經營資格程序。因為香港電訊與中國聯通有關聯,而聯通美國早前已因國安理由,被禁止在美國網絡營運。FCC主席卡爾認為,香港電訊作為聯通關連機構,今次行動實屬恰當做法。

中聯通持有18%電盈股份
根據電訊盈科及香港電訊的2025年中期報告,李澤楷持有電訊盈科約31.8%股份,中國聯通則持有約18%;而電訊盈科則持有約52%香港電訊股份。

5間中資運營商已遭撤銷營運許可
事實上,FCC自2019年起,已多次撤銷中國公司在美國營運電訊業務的許可,包括2019年FCC撤銷中國移動國際(美國)、2021年則撤銷中國電信(美國)、2022年撤銷中國聯通(美國)、2022年撤銷太平洋網絡公司(Pacific Networks Corp.),以及2022年撤銷信通美國ComNet(USA)。
Reply
加拿大安大略省禁官員及警方使用及採購中國製無人機 大疆公司對決定感失望
https://news.tvb.com/tc/greaterchina/6a0...1%E6%9C%9B

加拿大安大略省政府以安全為由,下令禁止當地官員及警方使用及採購中國製無人機。

加拿大安大略省宣布新規,出於對外國製造技術的安全與私隱風險擔憂日益加劇,禁止省內警方在執行高度敏感行動期間,使用中國製無人機,亦禁止政府未來採購此類設備,並逐步淘汰政府與警方正使用的全部中國製造無人機,禁令即刻生效。而安大略省警方目前使用的無人機均為中國製造,後續將依照省政府採購政策,替換為加拿大本土或其他合規地區生產的機型。

安大略省政府表示,考慮到中國法律容許北京當局要求在中國註冊的企業,交出包括儲存海外的數據,認為中方此舉對資訊安全構成威脅。安省總檢察長表示,正研究應對潛在安全風險的方法,同時亦須確保警方能獲得現代化工具。安省採購廳長表示,禁令對保護敏感數據,抵禦潛在安全威脅至關重要,同時能夠扶持加拿大本土頂尖無人機製造產業。

安大略省此次新規亦與加拿大軍方、皇家騎警等聯邦機構,以及美國聯邦通訊委員會等美國監管機構保持一致。

中國無人機主要製造商大疆公司表示,對安大略省此次決定感到失望,指其針對該公司產品的擔憂缺乏證據支持。中方多次表示,反對泛化國家安全概念,無理打壓中國企業。
Reply


Forum Jump:


Users browsing this thread: 5 Guest(s)