今日，支付宝2017年度账单和2018年关键词预测刷爆朋友圈。但是你可知道，你有可能“被同意了”《芝麻服务协议》？
有一位支付宝用户向记者反馈，在开启年度账单的首页左下方有一行不明显的小字“我同意《芝麻服务协议》”，选择框已经帮用户默认选择同意，很多人很可能并未注意到。
“之前根本没留意，看到微博有人说再去看已经看不到那个协议内容了，也不知道具体意味着什么意思，有点吃苍蝇的感觉。”另一位用户说。
在《芝麻服务协议》正文之前，支付宝的说明含义是，如同意该协议，相当于允许支付宝查询芝麻信用分及信用履约记录等信息，并展示在年度账单中。如果已经是芝麻信用用户，相当于早已签订协议。
但如果再仔细查看芝麻服务协议，具体内容可能更加复杂，其中包括，
“您授权我们可以从合法保存有您信息的第三方，采集及处理您的各类信息，同时为避免每次采集都需要经过您的反复确认而导致过程繁杂，或者因此给您带来的不便，您同意第三方可直接向我们提供您的信息而不需要您再次授权。采集您的信息包括但不限于您的个人信息、行为信息、交易信息、资产信息、设备信息等。您已经认识到您（作为个人用户）的收入、存款、有价证券、商业保险、不动产的信息和纳税数额信息对于您而言是相当私密而重要的。您同意我们向第三方采集并在适用的法律法规许可的范围内向信息使用者依法提供这些信息时，您已经充分理解并知晓该等信息被提供和使用的风险。这些风险包括但不限于:纳入这些信息对您的信用评级（评分）、信用报告等结果可能产生的不利影响，该等信息被本公司依法提供给第三方后被他人不当利用的风险，因您的信用状况较好而造成您被第三方向您推销产品或服务等打扰的风险。”等，具体内容见本文下面。
虽然该栏目如果用户不同意可以选择取消，但用户很有可能未留意这行不明显的小字，以至于有可能未开通芝麻信用分的支付宝用户被动同意开通。
一位金融业分析人士指出，同意《芝麻服务协议》，可能第一层意思是授权支付宝使用芝麻信用相关信息展现在年度账单中，第二层，则可能是没信用分的新用户开通芝麻信用服务。
对此事，蚂蚁金服回应，不同意这个协议的用户年度账单还是能看到的，就是缺少使用芝麻信用的数据，比如说免押金共享单车，酒店信用住等数据。
据记者了解，互联网平台惯用“捆绑”行为。例如在互联网飞机票销售中捆绑搭售保险，在购物网站会员注册过程中默认发送优惠信息等选项与之类似，12306官方平台也在售卖火车票的过程中为乘客自动勾选保险销售选项。
2017年12月，携程旗下的携程保代曾因为在携程平台违规捆绑销售保险遭到保监会的40万元处罚，原因主要是携程保代未明确披露承保公司、代理销售主体信息以及未明确披露所售保险产品的合同条款、批备编号信息的行为，违反了《保险法》规定。
携程事件之后，去哪儿等多家在线旅游代理商(OTA)的捆绑搭售行为仍然存在，不过在保险产品相关信息、保险公司披露等方面有所明确。
不过，支付宝与芝麻信用之间的“捆绑”，目前还不涉及销售利益获取，主要的问题在用户数据的共享以及隐私获取。
但根据《网络交易管理办法》第十七条规定，网络商品经营者、有关服务经营者不得以合同格式条款等方式作出排除或者限制消费者权利、减轻或者免除经营者责任、加重消费者责任等对消费者不公平、不合理的规定，不得利用合同格式条款并借助技术手段强制交易。
上海澜亭律师事务所律师吕鑫玲对21世纪经济报道记者表示，这个情形里支付宝默认同意的做法不合理，没有尽到合理的提醒告知义务。直接默认勾选同意没有给到消费者足够了解条款的机会。首先，要提醒消费者让消费者自己勾选，不是你默认勾选，其次，如果该协议与账单有关联性，你要强制消费者阅读这个协议，并且将重要条款进行显著标示，让消费者自行选择，不能让消费者在没有注意的情况下就同意。
另外，吕鑫玲还认为，根据协议内容，支付宝方面收集的信息包括个人信息、行为信息、交易信息、资产信息、设备信息等，可能已经超出了《网络安全法》第41条第规定。
根据《网络安全法》第22条之规定，网络产品、服务具有收集用户信息功能等，其提供者应当向用户明示并取得同意，涉及用户个人信息的，还应当遵守本法和有关法律、行政法规关于个人信息保护的规定。
据了解，支付宝和芝麻信用分同属于蚂蚁金服旗下的两家公司，在蚂蚁金服集团下的各家子公司之间的数据不会默认共享，需要用户主动进行授权。
