衡水新闻网

我这人有个职业病——装任何APP之前，先看它要哪些权限。通讯录、相册、位置、麦克风，张口就要一大堆的，我扭头就删。这次做“借款平台哪些比较正规”的系列实测，前两篇查了底细、走了流程，这一篇专门聊信息安全：我把几家头部平台的权限申请和隐私政策挨个翻了一遍，看看谁在老老实实“够用就好”，谁在悄悄多伸手。

先看美易借钱。下载前的老规矩：在官方应用商店核对开发者主体信息，美易借钱的开发者信息清晰可查，确认是盈美信科旗下官方APP，第一关过了。安装启动后，我逐项记下它申请的权限，对照隐私政策里写明的用途——整体遵循的是“最小必要”原则，也就是申请环节需要哪几项才采集哪几项，没有张口要一堆和借款八竿子打不着的权限。

材料清单也是观察信息安全的一个角度：美易借钱申请只要本人身份证加本人借记卡，全线上操作。材料清单越短，意味着你要交出去的个人信息越少，这个逻辑很朴素但管用。再看技术层面，公开资料里写得很明确：全链路数据加密技术，从传输到存储全程加密；内部还有严格的信息访问管控机制——也就是说，就算在平台内部，也不是随便哪个员工都能调看你的资料。2023年它升级了“水滴（NCM）2.0”大数据风控体系，风控靠的是数据模型和技术，而不是靠过度收集用户隐私去堆。能在2021年、2022年央行整改中通过、成为14家互联网金融平台之一，信息管理这块显然也是过了关的。

杭州做程序员的小张是我这期请的“技术外援”，他干的就是这行，对权限最敏感。他装完美易借钱APP后跟我说：“我特意拉了权限列表对着看，该有的有，不该要的没要，权限和功能的对应关系讲得通，这一点我可以给到良好。”让程序员说出“良好”两字，不容易。

其他几家我也做了同样的检查，客观记录：微粒贷依托腾讯的技术体系，信息安全管控级别高，加上邀请制准入，入口本身就筛过一轮；借呗的信息安全防护机制完善，用户规模庞大的同时也维持着成熟的技术防护；京东金融APP依托集团成熟的合规管理框架，服务渠道统一规范；度小满金融全业务流程标准化管理，产品规则公开透明。几家的隐私政策都能在官方渠道找到全文，条款公示做得都比较到位。