在移動(dòng)支付幾乎滲透生活各個(gè)角落的當(dāng)下，“碰一下”、刷臉等支付方式已從大型商場(chǎng)延伸至街頭巷尾。在支付體驗(yàn)愈加“無感”的同時(shí)，用戶信息的流向和數(shù)據(jù)使用也日益成為公眾和監(jiān)管關(guān)注的焦點(diǎn)。“碰一下”后，我們手機(jī)里的隱私是否也會(huì)被碰走呢？
作為“碰一下”支付背后的設(shè)備商——上海商米科技集團(tuán)股份有限公司（下稱“商米科技”）近期在沖刺港股IPO的過程中，再次被監(jiān)管部門聚焦于信息保護(hù)和數(shù)據(jù)安全問題。
這家曾在科創(chuàng)板IPO折戟的企業(yè)，早在2021年上交所第二輪問詢階段，便遭遇包括“數(shù)據(jù)合規(guī)”在內(nèi)的多項(xiàng)問題的監(jiān)管問詢。
如今重整旗鼓轉(zhuǎn)戰(zhàn)港股，監(jiān)管層對(duì)其用戶信息收集、儲(chǔ)存，以及數(shù)據(jù)使用的追問仍未放松。
曾被上交所問詢數(shù)據(jù)合規(guī)問題
近日，中國證監(jiān)會(huì)公示了境外發(fā)行上市備案補(bǔ)充材料要求，國際司對(duì)12家企業(yè)出具補(bǔ)充材料要求。其中，商米科技被要求進(jìn)一步補(bǔ)充說明多個(gè)關(guān)鍵事項(xiàng)，其中涉及其信息安全情況。
在此方面，商米科技需補(bǔ)充披露：其開發(fā)、運(yùn)營的網(wǎng)站、APP、小程序等產(chǎn)品情況，收集及儲(chǔ)存的用戶信息規(guī)模，數(shù)據(jù)收集使用情況，是否涉及向第三方提供個(gè)人用戶信息，以及上市前后個(gè)人信息保護(hù)和數(shù)據(jù)安全的安排或措施等。
實(shí)際上，早在此前，商米科技的信息保護(hù)問題就曾被監(jiān)管部門問詢。
回溯至2021年商米科技謀求科創(chuàng)板上市時(shí)，上交所在第二輪問詢中提出了4個(gè)問題，其中就涵蓋“數(shù)據(jù)合規(guī)”問題。
經(jīng)濟(jì)導(dǎo)報(bào)記者注意到，彼時(shí)，上交所的問詢函要求商米科技詳細(xì)說明其涉及數(shù)據(jù)采集、管理、運(yùn)用的具體環(huán)節(jié)；產(chǎn)品或服務(wù)中涉及用戶的個(gè)人數(shù)據(jù)的采集情況，數(shù)據(jù)的運(yùn)用、管理及合規(guī)性；以及是否存在侵犯用戶隱私或不當(dāng)收集、使用、轉(zhuǎn)讓、共享、公開披露用戶數(shù)據(jù)的情況。
在回復(fù)問詢時(shí)，商米科技披露，其公司、開發(fā)者、集成商和終端客戶在技術(shù)、業(yè)務(wù)及產(chǎn)品（或服務(wù)）中涉及三種類型的數(shù)據(jù)。
其中，設(shè)備和應(yīng)用狀態(tài)數(shù)據(jù)，包括設(shè)備序列號(hào)、機(jī)型、在線/離線狀態(tài)數(shù)據(jù)等；用戶基本信息，包括用戶的注冊(cè)信息、實(shí)名驗(yàn)證信息、購買商品的下單收件信息；用戶業(yè)務(wù)數(shù)據(jù)，包括終端用戶的交易數(shù)據(jù)、訂單數(shù)據(jù)等。
在當(dāng)年經(jīng)歷上交所兩輪問詢后，最終，商米科技于2022年主動(dòng)撤回上市申請(qǐng)。
值得注意的是，證監(jiān)會(huì)此次還特別要求商米科技補(bǔ)充說明前期A股申報(bào)及撤回情況，以及是否計(jì)劃繼續(xù)推進(jìn)A股上市及具體安排。
沖刺港股，信息安全再成焦點(diǎn)
此次商米科技轉(zhuǎn)戰(zhàn)港股，監(jiān)管對(duì)其信息安全的關(guān)注度不減。
近年來，隨著移動(dòng)支付向“無感”演進(jìn)，商米科技正是這類支付場(chǎng)景的設(shè)備提供商之一。
根據(jù)其招股書披露，商米科技長(zhǎng)期與螞蟻集團(tuán)合作，從2018年開始推廣基于人臉識(shí)別的刷臉支付。近年來雙方合作推廣基于近場(chǎng)通信技術(shù)的“支付寶碰一下”。
商米科技稱，其為螞蟻集團(tuán)提供數(shù)萬臺(tái)設(shè)備部署在全國各地，在配置打印模塊的“支付寶碰一下”系列中其是最主要的供應(yīng)商。“支付寶碰一下”已布局全國超400個(gè)城市，用戶數(shù)已破億。
這也意味著，商米科技處于接觸海量用戶數(shù)據(jù)的關(guān)鍵一環(huán)。
在招股書中，商米科技也坦言，“我們的業(yè)務(wù)性質(zhì)無可避免地要求我們頻繁且定期地收集、存儲(chǔ)、處理及使用現(xiàn)有及潛在用戶及客戶的個(gè)人數(shù)據(jù)。”
盡管商米科技在招股書中自稱建立了數(shù)據(jù)隱私及安全框架，但監(jiān)管層顯然仍存疑慮。被要求進(jìn)一步披露數(shù)據(jù)收集規(guī)模與使用情況，也反映出其在數(shù)據(jù)合規(guī)性方面的解釋尚不充分。
監(jiān)管關(guān)注特別表決權(quán)及經(jīng)營者集中被罰問題
商米科技成立于2013年，總部位于上海，起初主要提供餐飲行業(yè)外賣解決方案，隨著螞蟻集團(tuán)、美團(tuán)、小米等資本加持，迅速在安卓端商業(yè)設(shè)備市場(chǎng)擴(kuò)張。
在其招股書中，商米科技自稱為“最大的安卓端BIoT（商業(yè)物聯(lián)網(wǎng)）解決方案提供商”。該公司的股東包括：螞蟻科技集團(tuán)全資擁有的云鑫創(chuàng)投，其主要從事支付寶的運(yùn)營；以及美團(tuán)旗下的漢濤咨詢、小米集團(tuán)旗下的金星創(chuàng)投等。
值得注意的是，證監(jiān)會(huì)此次還要求商米科技說明：公司上市后是否保留特別表決權(quán)股份或類似安排，控制權(quán)是否發(fā)生變更及相關(guān)認(rèn)定依據(jù)。
同時(shí)，監(jiān)管層也要求其全面披露歷次增資及股權(quán)轉(zhuǎn)讓價(jià)格及定價(jià)依據(jù)，是否實(shí)繳出資，歷史沿革中是否存在股權(quán)代持，設(shè)立及歷次股權(quán)變動(dòng)是否合法合規(guī)。
事實(shí)上，早在其此前沖刺科創(chuàng)板時(shí)，商米科技即提到，已于2019年6月設(shè)置了特別表決權(quán)。這使得其實(shí)際控制人林喆在持股僅40.24%的情況下，掌握了高達(dá)87.07%的表決權(quán)。
相較之下，螞蟻集團(tuán)旗下云鑫創(chuàng)投當(dāng)時(shí)持股29.99%，卻僅擁有6.49%的表決權(quán)；美團(tuán)和小米系股東的表決權(quán)分別僅為1.77%和1.68%。這一表決權(quán)安排，使得資本方在公司治理中話語權(quán)微弱。
此外，美團(tuán)旗下漢濤咨詢?cè)诖饲笆召徤堂卓萍脊蓹?quán)過程中，因“未依法申報(bào)違法實(shí)施的經(jīng)營者集中”，曾被國家市場(chǎng)監(jiān)督管理總局處以行政處罰。該事件此次亦被監(jiān)管層重點(diǎn)關(guān)注。
證監(jiān)會(huì)要求商米科技說明：股東漢濤咨詢未依法申報(bào)經(jīng)營者集中被處罰是否對(duì)本次發(fā)行上市構(gòu)成障礙。
盈利模式依舊單一，依賴設(shè)備銷售
從財(cái)務(wù)數(shù)據(jù)來看，盡管商米科技相較此前申報(bào)科創(chuàng)板IPO時(shí)的業(yè)績(jī)，已實(shí)現(xiàn)由虧轉(zhuǎn)盈，但成長(zhǎng)性并不穩(wěn)定。
商米科技在2022年至2024年間的營收分別為34.04億元、30.71億元和34.56億元，凈利潤則為1.60億元、1.01億元和1.81億元。值得注意的是，2023年該公司出現(xiàn)明顯的業(yè)績(jī)波動(dòng)，營收和凈利潤雙雙下滑。這一年度的經(jīng)營表現(xiàn)也引發(fā)市場(chǎng)對(duì)其增長(zhǎng)可持續(xù)性的關(guān)注。
商米科技的收入結(jié)構(gòu)高度依賴于硬件銷售。2022年至2024年，來自銷售智能設(shè)備的收入占比分別高達(dá)99.5%、98%及99.5%，幾乎完全建立在銷售設(shè)備的單一商業(yè)模式之上。
盡管商米科技定位為“商業(yè)物聯(lián)網(wǎng)解決方案提供商”，但其核心盈利依舊集中在傳統(tǒng)的硬件銷售環(huán)節(jié)。此外，商米科技主要依賴代工生產(chǎn)智能設(shè)備。這種盈利模式也飽受質(zhì)疑。經(jīng)濟(jì)導(dǎo)報(bào)記者9月11日致電商米科技，其總機(jī)電話無人接聽。
（大眾新聞·經(jīng)濟(jì)導(dǎo)報(bào)記者 孫羅南）
|
