支付宝是如何在年账单里坑你的？
昨天支付宝发布了2017年度账单，朋友圈顿时被年度账单刷屏了，消费多的朋友截一张消费和转账的图片、出差多的朋友截一张全年出行次数和出行消费的图、开房多的截一张酒店信用住免押金的图，当然最后一种截图有女朋友的要小心。像我这种什么都没法晒的只能贴一张年度关键词了。
但是，我想说的不是这个，想说的是如果你没有好好的看这个支付宝年度账单很可能你已经被支付宝给套路了。说实话这种在年度报告报告上还不忘套路用户的行为真是少见。
如果你是第一次打开支付宝年度账单，在首页上有一行掩盖在阴影之下的小字：「我同意《芝麻服务协议》」并且前面这个勾是默认选中的。支付宝为了确保用户看不到这行蓝色小字，特地把这行小字用小字号、淡蓝色、并且放在了最不显眼的地方。ps：如果你第一次已经同意了，第二次打开将不会再显示那一行小字
如果你没仔细看，也没取消勾选这个同意的小勾勾，直接点击上滑开启年度账单，那么恭喜你，你被支付宝套路了，你这轻轻的一上滑代表着你同意如下协议：
主要内容：
「您授权我们可以从合法保存有您信息的第三方，采集及处理您的各类信息，同时为避免每次采集都需要经过您的反复确认而导致过程繁杂，或者因此给您带来的不便，您同意第三方可直接向我们提供您的信息而不需要您再次授权。采集您的信息包括但不限于您的个人信息、行为信息、交易信息、资产信息、设备信息等。您已经认识到您（作为个人用户）的收入、存款、有价证券、商业保险、不动产的信息和纳税数额信息对于您而言是相当私密而重要的。
您同意我们向第三方采集并在适用的法律法规许可的范围内向信息使用者依法提供这些信息时，您已经充分理解并知晓该等信息被提供和使用的风险。这些风险包括但不限于：纳入这些信息对您的信用评级（评分）、信用报告等结果可能产生的不利影响，该等信息被本公司依法提供给第三方后被他人不当利用的风险，因您的信用状况较好而造成您被第三方向您推销产品或服务等打扰的风险。」
是的，只要你轻轻一上滑，就表示你授权支付宝可以合法的保存你的信息，采集你的各类信息包括：个人信息、行为信息、交易信息、资产信息等等重要的信息，并且可以像第三方提供这些信息！
这些信息有多重要呢？通俗的来说这一类征信信息是爬虫的三大禁区之一，也就是说如果你是做爬虫的，不管你是无意还是有意采集这些信息超过1000条，法律上可以直接给你判刑。
司法解释里面提到以下集中类型的数据，无论是“非法提供”和“非法获取”都可以入刑：
第一类：高度敏感信息，包括四种信息：行踪轨迹信息、通信内容、征信信息、财产信息。涉及高度敏感信息的违法活动，由于定罪门槛最低，因此严格限制在此四类，不做任何扩展
第二类：敏感信息，即住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息。与第一类相比较，《解释》对第二类信息的界定仍留有空间，意味着在司法实践中，仍有可能会出现目前所列举之外的第二类信息类型;
第三类：其他个人信息。即上述第二、三类以外的个人信息。个人信息的类型是定罪量刑的重要依据。越敏感信息，达到定罪门槛的信息数量越少。
说到这里明白没，支付宝搞的年度账单活动基本上99%的人都中了招了，一次活动还能拿到一个人的这么多信息，支付宝对用户也真是「好」，虽然从程序上来说并不是非法收集和获取，但是我觉得这更像是用户绑架。
有人问小甲如果之前没注意已经默认授权了怎么办？小甲在网上找了很久之后也没找到一个很好的解决方法，这个授权应该是永久的授权。
唯一一个比较笨的方法就是经常看一看「我的-芝麻信用-信用管理-授权管理」这里面会不会出现一些奇怪的东西。但是这个方法也只是能在一定程度上杜绝交易信息不要被除了支付宝之外的第三方获取。
最新消息：昨天半夜支付宝已经紧急撤销了默认勾选的选项并且发表了致歉申明，但是很明显支付宝耍了一个滑头，首先很多人已经在前一天进行了授权了，第二对于已经授权的用户支付宝并没有给一个很合理的解决方案。
近期热文
知乎：路人甲
用程序员的方式看世界
更多精彩内容
