4月22日，携程集团（TCOM）旗下金融平台携程金融因违规收集用户个人信息再次被监管职能部门通报。
国家计算机病毒应急处理中心检测发现，携程金融存在未经用户单独同意向第叁方提供个人信息且未匿名化处理的违规行为，被列入67款非法App名单。
根据通报，携程金融主要存在两项违规：
一是未经同意向第叁方传输敏感信息，其嵌入的第叁方SDK（如信贷评估工具）在未明确告知用户的情景下，将设备信息、通讯录等数据提供给合作方，用于信贷风控和精准营销，且未做匿名化处理。
二是处理敏感信息未获单独同意，用户借贷记录、身份证号等敏感信息收集时，未单独取得用户授权。
此前，2023年8月，上海网信办曾指导携程金融等多款金融理财类App运营企业，要求其遵循“最小、必要原则”保护用户信息，但目前来看携程金融的整改效果有限。
2024年3·15晚会曝光携程入股的同程金融App礼品卡套路；黑猫投诉平台显示，2025年4月，仍有用户指控携程金融通过非法获取亲属信息进行暴力催收，进一步袒露其隐私管理漏洞。
携程金融的违规行为或与其商业利益紧密相关，而其技术隐蔽性如代码混淆、静默上传等使得违规行为更难追溯，形成“监管-黑产”博弈困局。
当前，金融类App已成个人信息泄露重灾区，捷信金融、众安贷等于期被通报。有专家指出，平台需重构数据合作模式，平衡商业利益与合规成本，不然在常态化监管下将面临更严厉的处罚。