内容摘要：打开云闪付，输入手机号，还没来得及点“注册”，页面上已经蹦出了我的真实姓名。这不是科幻片，是上周我同事老张的亲身经历。他换了个新手机号，想试试云闪付的优惠券，结果刚输完验证码，系统直接显示“欢迎回来，

打开云闪付，云闪用竟输入手机号，付漏还没来得及点“注册”，洞用页面上已经蹦出了我的户首真实姓名。这不是次使科幻片，是被实上周我同事老张的亲身经历。他换了个新手机号，云闪用竟想试试云闪付的付漏优惠券，结果刚输完验证码，洞用系统直接显示“欢迎回来，户首张XX”。次使老张愣了半天——他压根没注册过。被实

这事听起来像系统贴心，云闪用竟细想却让人后背发凉。付漏一个支付工具，洞用用户首次使用就被“实名”，意味着你的手机号早就跟某个身份信息绑死了。谁绑的？什么时候绑的？用户完全不知情。老张打客服电话问，对方支支吾吾，最后甩来一句“可能是运营商数据同步”。可运营商凭什么把你的实名信息给银联？这中间有没有用户授权？没人说得清。

我特意拿自己另一个备用号试了试。那个号只收快递用，从没绑过任何银行卡。下载云闪付，输入号码，点击登录。三秒后，屏幕上跳出我的全名，连身份证后四位都显示了一半。我盯着那行字，感觉像被人扒了外套。更诡异的是，系统没让我设置支付密码，直接引导我绑定银行卡。换句话说，只要我手快，钱就能转出去。

云闪付官方后来给了解释：这是“一键绑卡”功能，基于手机号与银行预留信息匹配。可问题在于，用户首次使用，没签任何协议，没勾选任何授权，怎么就被匹配了？按照《个人信息保护法》，处理个人信息得取得个人同意。云闪付这操作，等于把“同意”两个字吞了。你打开App那一刻，默认你已经同意了一切。

我翻了下云闪付的隐私政策，里面确实提到“可能通过运营商获取手机号实名信息”。但这句话藏得很深，得点进三级菜单才能看到。普通用户谁会看？更别说首次使用时，那个隐私政策弹窗小得跟蚂蚁似的，勾选框默认打钩。这种设计，说白了就是赌你不会较真。

老张后来注销了云闪付账号。注销过程也折腾，客服要求提供身份证照片、手持照、还有一份手写声明。他一边传资料一边骂：“注册时一键搞定，注销时恨不得查我祖宗十八代。”这反差够讽刺。支付工具为了拉新，把门槛降到零；用户想走，却得翻山越岭。

我不是说云闪付一家有问题。很多App都玩这套“默认授权”的把戏。但支付类应用不一样，它直接连着你的钱。实名信息被提前绑定，意味着一旦手机号被回收，下个用户可能直接看到你的姓名和部分身份证号。运营商回收号码通常只隔三个月，这期间风险谁担？

还有个细节：老张那个新手机号，是从营业厅刚办的。他问营业厅工作人员，对方说“号码是干净的，没人用过”。可云闪付显示他名字，说明这个号在某个数据库里早就跟他的身份关联了。要么是运营商二次放号没清数据，要么是银联从别的渠道搞到了他的信息。无论哪种，用户都是最后一个知道的。

我写这些不是要一棍子打死云闪付。它的优惠确实实在，转账也方便。但方便不能建立在用户不知情的基础上。一个支付工具，连“首次使用”都要偷偷摸摸搞实名，那用户凭什么信任它管好我的钱？

老张现在改用另一家支付了。他说：“至少人家第一次用，会问我一句‘是否同意’。”就这一句话，值千金。