“男士一生仅能定制一枚”有风险！即将IPO的迪阿股份曝出隐私泄露问题( 二 )

以及“如您选择开通查询功能，我们将通过‘身份证号+账户密码+手机验证码’的方式验证查询者已经获得您的授权，验证通过的，我们将披露您是否购买过DR产品的信息。您可随时通过联系我们关闭此功能。 ”
《隐私条款》中同样用红色字体写明的内容还有：“基于DR‘男士一生仅能定制一枚’的基本理念及购买规则，仅基于验证身份和核对交易信息的目的，我们需永久保留您的姓名、身份证号及购买产品型号用于在我们的内部系统中比对购买记录以实现您的真爱承诺。 ”
条款中还写明：“我们将采取各项措施以充分保障您的个人信息安全。若您不同意我们永久留存您的上述信息，即表明您可能不认同我们的基本理念、不同意我们的购买规则及注册协议，很遗憾我们无法为您提供我们的产品及服务。 ”

图片来源：采访人员手机截图
上述《隐私条款》中的内容，是针对已经购买DR钻戒产品及服务的人士，经过合法授权之后可以查询到购买记录信息，然而也可能隐藏一个漏洞，即没有购买记录的人士使用该查询系统也能查询到一个没有购买记录的确定无疑的结果。也就意味着，不需要《隐私条款》中所说的授权，也不管有没有购买过DR钻戒产品及服务，都能通过身份证号码判定这个人是否有购买记录。
“男士一生仅能定制一枚”被人们认为是DR钻戒的营销噱头，而目前最能有效验证、辨别个人的就是身份证号码。钻戒虽然也能卖出很高的价格，但是并不像房产、汽车、信用卡这样的资产或商品需要很强的身份识别特征，那么，购买钻戒需要顾客提供身份证号码等个人信息是否适当呢？
北京颐合中鸿律师事务所的芦云律师向界面新闻采访人员介绍，身份证号码属于相对隐私的个人基本信息，应该受到保护；个人身份证号码应该避免被他人非法获取和使用；商家应该适度获取顾客的个人信息，非必要不应向顾客索取身份证号码、手机号码等个人信息，即使想要获得这些信息，也须经过顾客本人的同意，并且有完善的保护顾客个人信息及其隐私的程序和办法。
根据芦云律师的看法，由于DR钻戒的营销方法营造了一种“男士一生仅能定制一枚”的特殊情境，让人容易根据“真爱查询”系统的查询结果判定其恋爱、婚姻情况，涉及个人隐私问题。该查询系统关联顾客的身份证号码，而有人利用“真爱查询”系统和别人的身份证号码查询到隐私信息并向外公开，就有侵犯他人隐私权的嫌疑。 DR钻戒及迪阿股份应该采取改进措施，完善顾客信息保护政策和做法。
招股书：多处存在异常
DR钻戒品牌属于迪阿股份所有。界面新闻采访人员从迪阿股份的招股书中看到，在“风险因素”部分提示了创新风险。
关于创新风险，迪阿股份在招股书中披露：“公司自DR品牌创立之初即坚持‘男士一生仅能定制一枚’DR求婚钻戒的创新经营理念，并采用了定制化为主的创新销售模式。同时，公司利用互联网进行品牌传播以及粉丝运营，运用新技术适应新零售行业变革。未来若公司在上述方面的创新无法继续被市场及消费者认可接受，经营理念和经营模式被竞争对手模仿及超越，技术创新应用无法紧跟市场发展趋势，将对公司经营业绩产生较大不利影响。 ”
有意思的是，迪阿股份已经预见了“男士一生仅能定制一枚”DR求婚钻戒的创新经营理念及其定制化为主的创新销售模式可能带来的风险，却没有想到，其IPO注册申请刚获得同意，就在该经营理念和销售模式上发生了顾客隐私权可能会受到侵害的风险事件。