正文
另外，在其他相关APP的注册过程中，记者手机被APP平台要求通过GPS、访问通讯录、相册、摄像头等多项涉及隐私权限。
征信行业人士吴征(化名)表示，目前查询央行征信中心信用报告只有三个正规接口:第一个是央行征信中心官网；第二个是线下柜台、自助机；第三个是商业银行柜台及网银委托查询。此外，中信银行和招商银行两家征信查询试点银行，持有两家银行借记卡和U盾，也可通过网银查询。但至今没有授权任何一家征信APP平台运营。目前市场中的这些APP也是利用了这种查询方式帮用户代查征信报告。
记者注意到，早在今年年初，央行网站首页显著位置挂出提示：“未授权任何第三方应用程序提供个人信用报告查询服务，敬请广大用户注意。”
号称“直连央行征信”的第三方APP又是如何做到的呢？
吴征称，目前除正式接入持牌金融机构之外，央行征信系统没有对外开放过任何查询信用报告的接口。目前市面上所谓的第三方APP，都是在没有授权下，采用“模拟网页登录方式”，连接央行征信中心的“互联网个人信用信息服务平台”(面向普通个人信息用户查询的页面)，来“代查”个人信用报告，简单讲就是“中介”。
个人数据存被窃取风险
既然可以直接通过央行的相关系统查询个人信用，为何众多相关APP平台如此热衷信用查询业务？
吴征透露，这些征信APP的运作模式，一方面是为现金贷平台导流，一方面则是为了留存个人信息数据进行技术开发，如果再不规范还可能涉及放贷、甚至泄露、倒卖个人数据信息。
上游财经专家顾问江瀚在接受媒体采访时曾指出，个人信息就是数据资产，个人的金融、行为、社交数据可以构成一个人的数据画像，如果将个人信息提供给征信查询APP的话，有着较大的个人隐私泄露风险。
“征信APP平台最大的风险就是征信APP平台会保存用户的征信报告。”零壹财经分析师孙爽表示认同，她认为由于查询个人信用信息时需要信息准确详实，因此大部分信息都具有真实性。但做信用APP平台，目的是为了利益，既然做征信了，肯定要用征信产品赚钱。用户信用信息在现金贷产业链条上被不断倒卖，相关机构“采集、整理、保存、加工信用信息，并向信息使用者提供”，而实际上并无机构有这样的资质。
具体操作过程是，征信查询APP在后台系统链接到央行征信中心互联网个人信用信息服务平台。通过个人用户提供的真实姓名和身份证号码，向央行征信中心提出查询请求，用回答问题的方式验证客户身份，在24小时内获取并提供个人信用报告。在这期间，这些APP可以视为央行征信中心与用户间的桥梁，非法截获用户信用信息。
