自《中华人民共和国个人信息保护法》施行以来，个人信息处理方持续面临严监管。
近期，深圳卡牛科技有限公司（以下简称“卡牛科技”）旗下卡牛信用管家因实际收集的个人信息超出相关功能的必要范围被国家 网络安全 中心通报。
2025年8月底，卡牛科技官方网站介绍，卡牛信用管家App累计用户规模超过8000万，业务涵盖智能账单管理、信用卡信息服务、信用科技服务三大板块。
卡牛信用管家方面告诉《中国经营报》记者，针对通报所涉及问题，公司高度重视，已经第壹时间启动全面核查，对现有用户数据保护体系中存在疏漏的进一步加固与完善。在本次事件中未发生用户数据泄露也未造成实际用户损失。
对于被通报细节，卡牛信用管家透露，公司与检测中心职员取得联系，发现问题根源为“剪贴板”使用授权不充分。
屡次被通报
8月底，国家 网络安全 中心通报，经公安部计算机信息系统安全产品质量监督检验中心检测，38款移动应用存在非法收集使用个人信息情况，其中卡牛信用管家（9.2.2，应用宝）涉及实际收集的个人信息超出相关功能的必要范围。
公开资料显示，2012年，卡牛信用管家上线，历经一年用户超过2000万，并于同年获得红杉资本A+轮融资，累计获投千万美元。根据卡牛科技官方网站，公司2012年建立以来，以“财务管理工具+ 大数据 智能服务+金融产品超市”的平台模式展业。并与大型银行、持牌金融机构、金融科技公司合作。不过，前述简介目前已不可见。
卡牛信用管家App目前分为三大板块，依次为账单、借款、报告。其中账单功能为信用卡、贷款账单管理，借款功能为提供借款服务的卡牛臻享，报告则是个人风险报告服务。
企查查显示，卡牛科技曾属于深圳随手科技有限公司（以下简称“深圳随手科技”），在2020年，深圳随手科技退出卡牛科技股东行列。不过2025年9月，记者拨打卡牛科技客服热线时，电话中卡牛科技仍表示“欢迎致电随手客服中心”。
值得注意的是，卡牛科技曾因信息安全问题屡次受到关注。
2021年6月8日， 广东省 通信管理局通报，5月共监测发现160款App存在侵害用户权益和安全隐患问题，及时发出《非法App处置通知》责令App运营者限期整改并通知相关应用商店督促整改。截至要求的整改期限，尚有40款App未完成整改或未反馈整改报告，其中卡牛科技旗下卡牛瑞贷在列。
2022年12月24日，深圳公安局南山分局对深圳卡牛科技有限公司进行罚款1000元的行政处理，根据公示违法事实为网络运营者侵害个人信息。
“剪贴板”问题引关注
针对卡牛科技提到违规的“剪贴板”使用问题，记者了解到，此前也有其它机构也曾因剪贴板问题引发过关注。
广州互联网法院发布个人信息保护典型案例曾指出，用户手机存储空间属于个人隐私范畴，手机剪贴板作为手机存储空间的一部分，亦属于个人隐私。App未经许可检测、读取手机剪贴板的表现属于侵犯隐私权的表现。互联网平台、手机App作为个人信息处理者，应当根据隐私政策，以用户知情同意为前提，严格根据法律规定收集和使用个人信息，主动告知收集的个人信息种类，切实保护用户的个人信息权益。
前述典型案例为，李某某在使用某公司运营的App时发现，该App存在未经用户同意监测、收集手机剪贴板信息的情形。李某某认为剪贴板可以存储身份证号、手机号、相片等涉及隐私的个人信息，但该App的《隐私政策》没有包含将收集手机用户剪贴板信息的说明，也未履行告知提醒义务征得用户同意，某公司的表现侵害其个人信息权益和隐私权。
法院生效判决认为，案涉App在其《隐私政策》中对App拟收集的用户信息进行了列举，但用户剪贴板信息并未列举其中。在成功安置App后，手机页面显示的App权限内容也未包含剪贴板信息，结合鉴定意见和某公司的答辩情况，可以确认某公司未经李某某许可，对其剪贴板信息进行监测和读取。案涉App未经许可监测、读取李某某手机剪贴板信息的表现侵害了李某某的隐私权。
卡牛信用管家对记者表示：“待复测通过后会更新合规的新版本应用。公司将继续严格落实个人信息保护的主体责任，为用户提供安全优质的服务。”
信息保护持续治理
今年上半年，国家计算机病毒应急处理中心屡次发布非法移动应用，其中不乏一些借款软件。
根据记者不完全统计，2025年以来，国家计算机病毒应急处理中心的非法收集使用个人信息的移动应用，涉及银行、消费金融机构和助贷平台超过20家。
有华中地区持牌金融机构相关责任人对记者说，金融机构在收集和使用个人信息时，用户授权环节可能会存在超范围收集、隐私政策不透明、告知不清晰、使用范围不明确、过度授权等诸多问题，造成消费者对其个人信息的处理缺乏了解。
“若金融机构管理不妥，不仅会侵犯消费者信息保护权益，还会增加个人信息泄露和违规使用的危险。因此，金融机构应当严格遵循《中华人民共和国个人信息保护法》，坚持合法、正当、必要的准则，避免过度收集数据，并明确限定使用场景。同时，可通过优化授权流程，如在协议中明显标识关键条款、设置强制阅读等方式，切实保障消费者的知情权和自主选择权，平衡服务便利性与隐私保护的关系。”前述责任人建议道。
在前述机构责任人看来，在信用信息保护方面，金融机构在信息收集、处理、存储及传输等环节有待加强。作为市场经济运行的关键要素和金融机构风险管理的核心依据，信用信息的有效管理非常重要。当前，金融机构在信息共享方面仍需提升透明度与精细化水平。
记者了解到，卡牛信用管家开屏广告中，目前推出了检测个人风险100%接收红包，最高可得6500元活动。对于风险报告查询业务的开展考虑，截至发稿前，卡牛信用管家暂未回应。
有律师向记者表示，在使用风险监测服务进程中，用户应该防范信息泄露，应尽可能选择加密传输、匿名化处理等技术保障措施完善的平台，避免个人信息被滥用。