線上下單無需進(jìn)行身份驗證“真愛查詢”被指泄露用戶信息

　　DR鉆戒“一生只送一人”營銷遭質(zhì)疑

　　疑似粉絲盜用藝人身份證號購買產(chǎn)品，以及相關(guān)信息被“內(nèi)部人士”泄露的事件，讓DR鉆戒被送上熱搜。該品牌不僅陷入了對個人信息保護(hù)不力的質(zhì)疑，而且其“男士一生只能定制一枚”的核心營銷點，也因冒用身份也可購買鉆戒一事無法自圓其說。北京青年報記者查詢發(fā)現(xiàn)，該品牌“真愛查詢系統(tǒng)”顯示“升級中”，已經(jīng)無法查詢。截至目前，DR方面對此事尚無明確說法。

　　事件

　　網(wǎng)友爆料多名藝人購買DR鉆戒

　　當(dāng)事人回應(yīng)：從未買過

　　很多網(wǎng)友都曾經(jīng)在各種社交媒體上看到DR鉆戒的營銷口號，其主打的男士“一生只能送一枚”的理念，為廣大網(wǎng)友所熟悉。

　　11月10日，有自稱DR內(nèi)部員工的網(wǎng)友在網(wǎng)上爆料稱，其通過DR官方查詢渠道查到多位流量藝人已經(jīng)購買過DR鉆戒。

　　該位網(wǎng)友的爆料引發(fā)了粉絲群體的跟進(jìn)“考證”，網(wǎng)絡(luò)上流傳的信息顯示，通過DR戒指官網(wǎng)渠道查詢驗證，疑似有12位藝人有過購買DR戒指。隨后，多名藝人發(fā)聲稱自己從來沒有購買過相關(guān)品牌的戒指。其中，有位藝人表示，其自查發(fā)現(xiàn)該品牌鉆戒官網(wǎng)中其身份證綁定的手機號并非本人所有。

　　隨后，此事登上了微博熱搜。有網(wǎng)友質(zhì)疑DR鉆戒隨意泄露個人信息，并認(rèn)為其打造的“一生只送一人”的專屬理念是營銷噱頭、“智商稅”。

　　11日下午，一位自稱用上述藝人身份證號買DR產(chǎn)品的當(dāng)事人王某霏通過微博賬號“霍嚯嚯嚯hl”發(fā)布道歉聲明稱，2018年自己在朋友圈看到黃牛發(fā)的明星身份證號順手保存了，隨后嘗試用明星身份證號買戒指。該粉絲誤以為DR鉆戒會進(jìn)行真人識別，以核驗身份證的匹配性，不曾想直接購買成功，但在試圖咨詢客服取消時卻被告知無法修改。

　　該網(wǎng)友發(fā)布消息的真實性，暫時沒有得到各方證實。

　　體驗

　　憑身份證號下單

　　官網(wǎng)購買無需驗證身份

　　北青報記者了解到，DR官網(wǎng)信息顯示，首次購買產(chǎn)品時要求提供所在國家或地區(qū)的身份ID信息，該信息與DR求婚鉆戒產(chǎn)品綁定，將加密留存在官網(wǎng)數(shù)據(jù)庫中，僅接受通過官網(wǎng)驗證查詢并且終生不得修改。DR求婚鉆戒要求購買產(chǎn)品時簽署《真愛協(xié)議》，自愿提交產(chǎn)品受贈方姓名與相關(guān)信息，以明確說明購買者將DR求婚鉆戒產(chǎn)品贈與誰，此信息接受官網(wǎng)驗證查詢。以上信息均終生不可刪除和修改。

　　有網(wǎng)友質(zhì)疑上述購買規(guī)定僅為一種營銷手段，實際購買流程并未如此嚴(yán)謹(jǐn)。網(wǎng)友發(fā)現(xiàn)在購買中僅需提供男士身份證號碼，甚至不需要出示身份證原件。而DR線上客服表示，在線下門店購買、男士本人到店的情況下直接核驗身份即可，線上渠道需要與男士電話核驗確認(rèn)本人購買且同意贈送才可以下單。

　　北青報記者也在DR官網(wǎng)上嘗試了購買其產(chǎn)品。憑本人已實名認(rèn)證的手機號碼注冊成為用戶后，使用他人(男士)身份證號碼下單購買，在未進(jìn)行人臉或身份證原件驗證的情況下，頁面顯示通過“真愛驗證”。實際上，注冊使用的手機號碼所對應(yīng)的身份信息與下單輸入的身份證號碼并不一致，結(jié)果也通過了平臺驗證。

　　對此，部分網(wǎng)友表示，隨便輸入一個身份證號、不需要原件和本人驗證就可購買并登入系統(tǒng)，DR鉆戒的“一生只送一人”原來只是營銷噱頭，所謂的“真愛協(xié)議”也成了一紙空文。

　　回應(yīng)

　　被質(zhì)疑購買記錄可付費刪除

　　DR聲明：說法不實

　　這一事件還涉及用戶信息泄露問題。有網(wǎng)友表示，上述藝人的信息在DR官網(wǎng)可以查詢到，那是不是用戶的信息都能隨意查詢？只要輸入男士身份證號，再點擊真愛查詢，就可以看到是否有購買記錄，甚至還可以得知受贈方是誰？

　　對于此事，DR方面工作人員曾向媒體表示，DR有相關(guān)舉措預(yù)防惡意查詢他人購買記錄，且用戶可選擇關(guān)閉或開啟真愛查詢，無需費用。

　　北青報記者13日查詢DR鉆戒“真愛查詢系統(tǒng)”時，該系統(tǒng)一直顯示“升級中”，無法查詢。

　　此外，還有網(wǎng)友提出，DR鉆戒的購買記錄可以花500元消除，也就是說，購買的人只要花錢消除記錄后，其實是可以再次購買的。對于“花錢消除記錄”的問題，DR發(fā)布聲明表示，花錢即可解除綁定的說法不實。但對于如何審查、核實和保護(hù)用戶身份信息的問題，聲明只字未提。

　　鏈接

　　公開信息顯示，DR品牌為迪阿股份有限公司所有。迪阿股份成立于2010年4月，注冊資本為36000萬元。目前，DR的全球直營店約300家。官網(wǎng)信息顯示，DR旗下產(chǎn)品涵蓋求婚鉆戒、結(jié)婚對戒、套鏈、項鏈、吊墜、手鐲等。

　　今年10月13日，迪阿股份獲得證監(jiān)會同意IPO注冊。招股書顯示，迪阿股份的營業(yè)收入從2018年的15億元增長至2020年的24.64億元，2021年上半年營業(yè)收入達(dá)23.20億元，接近上一年全年營業(yè)收入的水平。同時，迪阿股份在招標(biāo)書中透露，2021年1月至6月，其已就兩例與不正當(dāng)宣傳相關(guān)的行政處罰進(jìn)行了整改。本組文/本報記者 張鑫 供圖/視覺中國