自《中华人民共和国个人信息保护法》施行以来，个人信息处理方持续面临严监管。

　　近期，深圳市卡牛科技有限公司（以下简称“卡牛科技”）旗下卡牛信用管家因实际收集的个人信息超出相关功能的必要范围被国家网络安全中心通报。

　　2025年8月底，卡牛科技官网介绍，卡牛信用管家App累计用户规模超过8000万，业务涵盖智能账单管理、信用卡信息服务、信用科技服务三大板块。

　　卡牛信用管家方面告诉《中国经营报》记者，针对通报所涉及问题，公司高度重视，已经第一时间启动全面核查，对现有用户数据保护体系中存在疏漏的进一步加固与完善。在本次事件中未发生用户数据泄露也未造成实际用户损失。

　　对于被通报细节，卡牛信用管家透露，公司与检测中心工作人员取得联系，发现问题根源为“剪贴板”使用授权不充分。

　　多次被通报

　　8月底，国家网络安全中心通报，经公安部计算机信息系统安全产品质量监督检验中心检测，38款移动应用存在违法违规收集使用个人信息情况，其中卡牛信用管家（9.2.2，应用宝）涉及实际收集的个人信息超出相关功能的必要范围。

　　公开资料显示，2012年，卡牛信用管家上线，历经一年用户超过2000万，并于同年获得红杉资本A+轮融资，累计获投千万美元。根据卡牛科技官网，公司2012年创立以来，以“财务管理工具+大数据智能服务+金融产品超市”的平台模式展业。并与大型银行、持牌金融机构、金融科技公司合作。不过，前述简介目前已不可见。

　　卡牛信用管家App目前分为三大板块，依次为账单、借钱、报告。其中账单功能为信用卡、贷款账单管理，借钱功能为提供借款服务的卡牛臻享，报告则是个人风险报告服务。

　　企查查显示，卡牛科技曾属于深圳市随手科技有限公司（以下简称“深圳随手科技”），在2020年，深圳随手科技退出卡牛科技股东行列。不过2025年9月，记者拨打卡牛科技客服热线时，电话中卡牛科技仍表示“欢迎致电随手客服中心”。

　　值得注意的是，卡牛科技曾因信息安全问题多次受到关注。

　　2021年6月8日，广东省通信管理局通报，5月共监测发现160款App存在侵害用户权益和安全隐患问题，及时发出《违法违规App处置通知》责令App运营者限期整改并通知相关应用商店督促整改。截至要求的整改期限，尚有40款App未完成整改或未反馈整改报告，其中卡牛科技旗下卡牛瑞贷在列。

　　2022年12月24日，深圳市公安局南山分局对深圳市卡牛科技有限公司进行罚款1000元的行政处罚，根据公示违法事实为网络运营者侵害个人信息。

　　“剪贴板”问题引关注

　　针对卡牛科技提到违规的“剪贴板”使用问题，记者注意到，此前也有其他机构也曾因剪贴板问题引发过关注。

　　广州互联网法院发布个人信息保护典型案例曾指出，用户手机存储空间属于个人隐私范畴，手机剪贴板作为手机存储空间的一部分，亦属于个人隐私。App未经许可检测、读取手机剪贴板的行为属于侵犯隐私权的行为。互联网平台、手机App作为个人信息处理者，应当按照隐私政策，以用户知情同意为前提，严格根据法律规定收集和使用个人信息，主动告知收集的个人信息种类，切实保护用户的个人信息权益。

　　前述典型案例为，李某某在使用某公司运营的App时发现，该App存在未经用户同意监测、收集手机剪贴板信息的情形。李某某认为剪贴板可以存储身份证号、手机号、照片等涉及隐私的个人信息，但该App的《隐私政策》没有包括将收集手机用户剪贴板信息的说明，也未履行告知提醒义务征得用户同意，某公司的行为侵害其个人信息权益以及隐私权。

　　法院生效判决认为，案涉App在其《隐私政策》中对App拟收集的用户信息进行了列举，但用户剪贴板信息并未列举其中。在成功安装App后，手机页面显示的App权限内容也未包含剪贴板信息，结合鉴定意见和某公司的答辩情况，可以确认某公司未经李某某许可，对其剪贴板信息进行监测和读取。案涉App未经许可监测、读取李某某手机剪贴板信息的行为侵害了李某某的隐私权。

　　卡牛信用管家对记者表示：“待复测通过后会更新合规的新版本应用。公司将继续严格落实个人信息保护的主体责任，为用户提供安全优质的服务。”

　　信息保护持续治理

　　今年上半年，国家计算机病毒应急处理中心多次发布违法违规移动应用，其中不乏一些借款软件。

　　根据记者不完全统计，2025年以来，国家计算机病毒应急处理中心的违法违规收集使用个人信息的移动应用，涉及银行、消费金融机构以及助贷平台超过20家。

　　有华中地区持牌金融机构相关负责人告诉记者，金融机构在收集和使用个人信息时，用户授权环节可能会存在超范围收集、隐私政策不透明、告知不清晰、使用范围不明确、过度授权等问题，导致消费者对其个人信息的处理缺乏了解。

　　“若金融机构管理不当，不仅会侵犯消费者信息保护权益，还会增加个人信息泄露和违规使用的风险。因此，金融机构应当严格遵循《中华人民共和国个人信息保护法》，坚持合法、正当、必要的原则，避免过度采集数据，并明确限定使用场景。同时，可通过优化授权流程，如在协议中显著标识关键条款、设置强制阅读等方式，切实保障消费者的知情权和自主选择权，平衡服务便利性与隐私保护的关系。”前述负责人建议道。

　　在前述机构负责人看来，在信用信息保护方面，金融机构在信息收集、处理、存储及传输等环节有待加强。作为市场经济运行的关键要素和金融机构风险管理的核心依据，信用信息的有效管理至关重要。当前，金融机构在信息共享方面仍需提升透明度与精细化水平。

　　记者注意到，卡牛信用管家开屏广告中，目前推出了检测个人风险100%领取红包，最高可得6500元活动。对于风险报告查询业务的开展考虑，截至发稿前，卡牛信用管家暂未回应。

　　有律师向记者表示，在使用风险监测服务过程中，用户应该防范信息泄露，应尽可能选择加密传输、匿名化处理等技术保障措施完善的平台，避免个人信息被滥用。