2018年的第二個工作日，支付寶推出的用戶個性化年度帳單成了不少人茶餘飯後談論的話題，但這原本只是一場“全民自我秀”，卻有較真人士發現其中的“授權漏洞“並質疑支付寶故意縮小字體不讓用戶留意授權內容。

3日深夜，芝麻信用管理有限公司官方微博對此做出了回應，這個做法稱”肯定是錯了“。其解釋，本來是希望讓用戶知道，只有在自己同意的情况下，支付寶年度帳單才可以展示他的信用免押內容，“初衷沒錯但用了非常傻逼的管道，愚蠢至極”。

芝麻信用的微博回應稱，現時已經調整了頁面，取消默認勾選；如果已經被默認勾選，可以在【支付寶用戶端-我的-芝麻信用-信用管理-授權管理】中找到“支付寶”這個選項，然後取消這個授權。

支付寶的該“默認授權“質疑最初發酵於微博認證用戶@嶽屾山的博文，1月3日下午，認證資訊為嶽成律師事務所合夥人的嶽屾山稱，支付寶年度帳單中有一行特別小的字“我同意《芝麻服務協定》”，並且竟然默認勾選同意。

該名律師稱，該選擇與查看年度帳單並無關聯，但同意這個協定則代表允許支付寶收集用戶的資訊包括協力廠商保存的資訊，而根據互聯網交易相關規定，經營者應該採用顯著的管道提醒消費者注意類似條款，而不是像帳單中以一行很小的字來讓大多數用戶直接忽略查看條款的機會。

記者注意到，不少網友在知悉該條款後第一反應也是十分擔心，一些網友回帖時稱的確並未看到該授權選項，支付寶的做法不够正當。

“乍一聽就會聯想到資訊被出賣給協力廠商應用的情景，不過等認真看了下之後發現都是些常規的授權，但支付寶作為一個全民應用，我還是很希望聽到不同的聲音，畢竟現在互聯網資訊被竊取的事情非常多。”一名用戶向記者表示。

當日晚間，支付寶母公司螞蟻金服公關經理向記者表示，是否同意《芝麻服務協議》會造成年度帳單顯示中是否含有“螞蟻信用”的內容顯示。而之所以會出現該授權說明，是因為螞蟻信用與支付寶相關獨立，囙此進行授權說明。

該公關經理還稱，事實上很多支付寶用戶同時也是“螞蟻信用”服務的用戶，並有過與協力廠商服務的授權協議，而支付寶用戶端一直可以進行取消授權的操作，“支付寶作為一個國民應用，是絕對不會故意不讓用戶取消授權的。”

江蘇新蘇律師事務所律師蔣勇偉分析認為，從《芝麻服務協議》本身內容來看，首先芝麻信用是一個協力廠商的征信機构，與支付寶一樣都是螞蟻金服旗下的產品，該授權是允許支付寶查看螞蟻信用用戶資訊，並且向其他金融機構推送資訊，是正當合法的使用，“大多內容都是一些格式條款，不存在危害消費者利益的情况。”

但蔣勇偉也指出，帳單存在的問題與@嶽屾山微博所言的部分內容一致，支付寶將字體設置的如此小，並且默認直接打勾，嚴格來講這種操作手段是不妥的，正常的操作應該是由用戶來選擇是否授權。

芝麻信用管理有限公司微博情况說明全文如下：

「狗毛外套」挨批 小S翻白眼這麼回 – 

新歌透露老婆小產 陶喆悼念逝去寶寶