線上下單無需進行身份驗證“真愛查詢”被指泄露用戶信息

　　DR鉆戒“一生只送一人”營銷遭質(zhì)疑

　　疑似粉絲盜用藝人身份證號購買產(chǎn)品，以及相關信息被“內(nèi)部人士”泄露的事件，讓DR鉆戒被送上熱搜。該品牌不僅陷入了對個人信息保護不力的質(zhì)疑，而且其“男士一生只能定制一枚”的核心營銷點，也因冒用身份也可購買鉆戒一事無法自圓其說。北京青年報記者查詢發(fā)現(xiàn)，該品牌“真愛查詢系統(tǒng)”顯示“升級中”，已經(jīng)無法查詢。截至目前，DR方面對此事尚無明確說法。

　　事件

　　網(wǎng)友爆料多名藝人購買DR鉆戒

　　當事人回應：從未買過

　　很多網(wǎng)友都曾經(jīng)在各種社交媒體上看到DR鉆戒的營銷口號，其主打的男士“一生只能送一枚”的理念，為廣大網(wǎng)友所熟悉。

　　11月10日，有自稱DR內(nèi)部員工的網(wǎng)友在網(wǎng)上爆料稱，其通過DR官方查詢渠道查到多位流量藝人已經(jīng)購買過DR鉆戒。

　　該位網(wǎng)友的爆料引發(fā)了粉絲群體的跟進“考證”，網(wǎng)絡上流傳的信息顯示，通過DR戒指官網(wǎng)渠道查詢驗證，疑似有12位藝人有過購買DR戒指。隨后，多名藝人發(fā)聲稱自己從來沒有購買過相關品牌的戒指。其中，有位藝人表示，其自查發(fā)現(xiàn)該品牌鉆戒官網(wǎng)中其身份證綁定的手機號并非本人所有。

　　隨后，此事登上了微博熱搜。有網(wǎng)友質(zhì)疑DR鉆戒隨意泄露個人信息，并認為其打造的“一生只送一人”的專屬理念是營銷噱頭、“智商稅”。

　　11日下午，一位自稱用上述藝人身份證號買DR產(chǎn)品的當事人王某霏通過微博賬號“霍嚯嚯嚯hl”發(fā)布道歉聲明稱，2018年自己在朋友圈看到黃牛發(fā)的明星身份證號順手保存了，隨后嘗試用明星身份證號買戒指。該粉絲誤以為DR鉆戒會進行真人識別，以核驗身份證的匹配性，不曾想直接購買成功，但在試圖咨詢客服取消時卻被告知無法修改。

　　該網(wǎng)友發(fā)布消息的真實性，暫時沒有得到各方證實。

　　體驗

　　憑身份證號下單

　　官網(wǎng)購買無需驗證身份

　　北青報記者了解到，DR官網(wǎng)信息顯示，首次購買產(chǎn)品時要求提供所在國家或地區(qū)的身份ID信息，該信息與DR求婚鉆戒產(chǎn)品綁定，將加密留存在官網(wǎng)數(shù)據(jù)庫中，僅接受通過官網(wǎng)驗證查詢并且終生不得修改。DR求婚鉆戒要求購買產(chǎn)品時簽署《真愛協(xié)議》，自愿提交產(chǎn)品受贈方姓名與相關信息，以明確說明購買者將DR求婚鉆戒產(chǎn)品贈與誰，此信息接受官網(wǎng)驗證查詢。以上信息均終生不可刪除和修改。

　　有網(wǎng)友質(zhì)疑上述購買規(guī)定僅為一種營銷手段，實際購買流程并未如此嚴謹。網(wǎng)友發(fā)現(xiàn)在購買中僅需提供男士身份證號碼，甚至不需要出示身份證原件。而DR線上客服表示，在線下門店購買、男士本人到店的情況下直接核驗身份即可，線上渠道需要與男士電話核驗確認本人購買且同意贈送才可以下單。

　　北青報記者也在DR官網(wǎng)上嘗試了購買其產(chǎn)品。憑本人已實名認證的手機號碼注冊成為用戶后，使用他人(男士)身份證號碼下單購買，在未進行人臉或身份證原件驗證的情況下，頁面顯示通過“真愛驗證”。實際上，注冊使用的手機號碼所對應的身份信息與下單輸入的身份證號碼并不一致，結(jié)果也通過了平臺驗證。

　　對此，部分網(wǎng)友表示，隨便輸入一個身份證號、不需要原件和本人驗證就可購買并登入系統(tǒng)，DR鉆戒的“一生只送一人”原來只是營銷噱頭，所謂的“真愛協(xié)議”也成了一紙空文。

　　回應

　　被質(zhì)疑購買記錄可付費刪除

　　DR聲明：說法不實

　　這一事件還涉及用戶信息泄露問題。有網(wǎng)友表示，上述藝人的信息在DR官網(wǎng)可以查詢到，那是不是用戶的信息都能隨意查詢？只要輸入男士身份證號，再點擊真愛查詢，就可以看到是否有購買記錄，甚至還可以得知受贈方是誰？

　　對于此事，DR方面工作人員曾向媒體表示，DR有相關舉措預防惡意查詢他人購買記錄，且用戶可選擇關閉或開啟真愛查詢，無需費用。

　　北青報記者13日查詢DR鉆戒“真愛查詢系統(tǒng)”時，該系統(tǒng)一直顯示“升級中”，無法查詢。

　　此外，還有網(wǎng)友提出，DR鉆戒的購買記錄可以花500元消除，也就是說，購買的人只要花錢消除記錄后，其實是可以再次購買的。對于“花錢消除記錄”的問題，DR發(fā)布聲明表示，花錢即可解除綁定的說法不實。但對于如何審查、核實和保護用戶身份信息的問題，聲明只字未提。

　　鏈接

　　公開信息顯示，DR品牌為迪阿股份有限公司所有。迪阿股份成立于2010年4月，注冊資本為36000萬元。目前，DR的全球直營店約300家。官網(wǎng)信息顯示，DR旗下產(chǎn)品涵蓋求婚鉆戒、結(jié)婚對戒、套鏈、項鏈、吊墜、手鐲等。

　　今年10月13日，迪阿股份獲得證監(jiān)會同意IPO注冊。招股書顯示，迪阿股份的營業(yè)收入從2018年的15億元增長至2020年的24.64億元，2021年上半年營業(yè)收入達23.20億元，接近上一年全年營業(yè)收入的水平。同時，迪阿股份在招標書中透露，2021年1月至6月，其已就兩例與不正當宣傳相關的行政處罰進行了整改。本組文/本報記者 張鑫 供圖/視覺中國