华住被指过度收集住客信息，称注销不留存！开房数据曾被暗网兜售

近日，华住集团被指过度收集顾客个人信息引发关注。多名曾入住上海、南京、厦门等地华住旗下酒店的消费者向南都记者反映，其入住时被前台要求微信扫码，填写包括身份证号码在内的个人信息，想连接无线网络时也发现必须同意“入会”。而该企业的隐私声明显示，会员的身份证、家庭地址、电话、生日、邮箱、账号、密码以及银行账户等信息均可能被收集留存。

10月17日，华住工作人员向南都记者表示，酒店不会强制住客成为会员，但免费网络服务只有会员能够使用。会员可以通过APP自行注销账号，注销后系统里的个人信息会被一并删除。

据华住酒店集团官网介绍，其旗下酒店品牌包括全季、桔子水晶、汉庭、宜必思、美居等。该集团宣称，其酒店预订平台“华住会”在全球拥有超过1亿会员。

华住称不强制成为会员 连WiFi需同意隐私声明

近日，有媒体报道，顾客在北京、上海、厦门等地的部分华住集团旗下酒店办理入住时被要求微信扫码，扫码后需要勾选“我已阅读并同意《华住会员服务条款》和《华住隐私声明》”才能登入。而住客会按要求提供手机号后，系统会自动为其注册会员。

也有多名消费者向南都记者表示，在全国多地华住旗下酒店入住时都有过“被迫”扫码的经历，酒店无线网络需要成为会员才能使用。

南都记者致电华住官方热线，客服人员表示，酒店并不强制扫码注册会员，非会员也能办理入住，但“免费上网这个服务是我们的会员才能享受的”。

10月16日，南都记者尝试连接在广州市的华住旗下某酒店的无线网络，发现操作比较简单，背后却环环相扣。页面显示，需要填写手机号，获得验证码，点击一个方框进行勾选，而方框后面的文字内容为，“未注册华住会员的手机号，登陆上网时将自动注册，且代表您已同意《华住会员相关条例》”。根据点击《华住会员相关条例》后跳转的内容，注册会员也就意味着已同意企业 “根据《华住隐私声明》收集、使用和披露其个人信息”。此外，在2019年6月1日前注册会员的消费者，在6月1日后继续使用会员服务的，则表示同意该条款的全部内容。

隐私声明：涵盖各种个人信息 有可能会与第三方共享

连接无线网络需要同意的这份隐私声明，到底涵盖了哪些种类的个人信息？南都记者查询发现，《华住隐私声明》的内容包括，“您在通过华住网站或移动应用软件使用华住的服务时，我们会要求您提供姓名、性别、身份证、家庭住址、电话号码、生日、邮箱、账号、密码及其他您在选择酒店时的一些偏好以及支付时提供的银行账户或信用卡等信息。”“您通过任何渠道预订并入住华住旗下酒店时，我们会记录您的订单信息。”

此外，在“我们如何使用您的个人信息”部分，该声明写道：“我们可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息以及位置信息。”会员的个人信息还有可能被用于营销活动和数据分析。

此外，还有消息称，华住客服要求“高级会员”注销会籍时上传本人手持身份证的照片，这也引发争议。

对此，华住客服领班人员向南都记者回应称，在APP登录后提交注销申请并无需上传照片。如果通过邮箱申请注销，需要发送身份证照片，但不需“手持”。该工作人员还表示，注销会员账号后，系统里的个人信息也会被一并删除。《华住隐私声明》则规定，“您的个人信息我们将保存至您账号注销之日后的三个月。”

曾发生数据信息被窃，有人在暗网兜售未果

华住旗下酒店此次被指过度收集住客信息引发关注的背后，是一年前疑似近5亿条数据泄露的风波。

据南都此前报道，2018年8月，有人在境外网站挂售“华住旗下酒店开房数据”。卖家自称能提供包括1.23亿条华住官网注册资料、约1.3亿人入住时登记的身份信息和2.4亿条酒店开房记录，涉及姓名、手机号、身份证号、家庭住址、入住时间、房间号及消费金额等近5亿条数据，共141.5G。

对此，华住曾发布公告称，犯罪嫌疑人曾对华住进行敲诈勒索，关于犯罪嫌疑人在暗网上的宣称是否真实，是否存在数据泄露等各界关心的问题，需要等待案件侦办完成后才能正式发布。

2018年9月19日，上海市公安局发布通报称，经缜密侦查，抓获了窃取华住集团旗下酒店数据信息的犯罪嫌疑人。经查，犯罪嫌疑人利用黑客手段窃取华住集团旗下酒店数据并在境外网站进行兜售，但未交易成功。案件还在进一步查证中。上海警方还表示，对于该案中涉及未落实网络安全措施的责任主体单位，将依法进行查处。

上海市长宁区人民检察院次日表示，在警方抓获华住集团数据泄露案犯罪嫌疑人后，检方已经提前介入此案。

采写：南都见习记者 林子沛