千亿金融龙头同花顺，又栽在隐私合规上

你手机上的“同花顺”小程序，可能正在悄悄把你卖了——而你，毫不知情。

日前，国家网络安全通报中心扔出一枚重磅消息：72款APP因违规收集个人信息被点名。市值超1600亿的金融信息服务商同花顺（300033.SZ），赫然在列。

通报违规：两项“硬伤”，刀刀致命

来自“国家网络安全通报中心”的公开信息显示：2026年5月20日至6月22日期间，国家计算机病毒应急处理中心检测发现，72款移动应用存在一项或多项违法违规收集使用个人信息行为。同花顺旗下APP也位列其中。

具体来看，出问题的是《同花顺股票》微信小程序，涉及两项违规，每一刀都砍在用户隐私保护的命门上——

第一刀：隐私协议形同虚设。

首次运行时，不弹窗提示用户阅读隐私政策；默认勾选、替你“同意”；隐私政策藏得深不见底，用户翻遍小程序也找不到入口。更离谱的是，就算找到了，里面连最基本的“谁在管你的数据”“保存多久”“怎么删除”都语焉不详。法律明文要求的“显著方式、清晰易懂、真实准确完整”，同花顺一条都没做到。

第二刀：你的信息，被悄悄“转手”给了第三方。

这是更致命的一条——同花顺在向第三方提供用户个人信息时，没有告知接收方是谁、联系方式是什么、拿来干什么、怎么处理，更别提取得用户的单独同意。甚至，连匿名化处理都没做。你的自选股、交易习惯、手机号、甚至身份信息，就这样被“裸奔”着交给了第三方。

这不仅是“操作不规范”，更是直接触碰了《个人信息保护法》的核心条款。

据国家网络安全通报中心此前的检测通报机制，如果复测仍存在问题，相关移动应用分发平台将予以下架处理。上一期被通报的71款APP中，复测仍有28款不合格，已经直接下架。同花顺若整改不到位，微信小程序随时可能“消失”。

自称领先：服务亿万用户，合规配不上体量

本次被通报的《同花顺股票》小程序，运营方是浙江同花顺云软件有限公司（简称：同花顺云软件），是同花顺（300033.SZ）旗下并表子公司。

说起同花顺，股民朋友耳熟能详。

这家市值超1600亿元的行业龙头，在2025年报中这样介绍自己：“公司是国内领先的互联网金融信息服务提供商，围绕资本市场生态打造'AI+金融信息服务'一体化平台，服务对象覆盖证券公司、基金公司、银行、保险机构、政府部门、研究机构、上市公司等机构客户及广大个人投资者。”

注意这几个字——广大个人投资者。

同花顺APP月活用户数以千万计，覆盖了中国最活跃的股民群体。这些用户每天在上面看行情、查资讯、选股票、做交易，留下的数据痕迹，几乎勾勒出一个人的完整投资画像：买了什么、卖了什么、关注什么、什么时候操作、资金量多大……

金融信息服务，天然涉及最敏感的用户数据。个人信息保护不仅是法律红线，更是这类企业安身立命的根基。一家服务于亿万个人投资者的上市公司，却在最基本的隐私合规上“裸奔”。这是技术存在短板，还是根源于态度问题？

体量做到千亿，合规却配不上这个体量，让人扼腕叹息。

两年三次翻车，不是偶然是惯性

回溯过往，同花顺在合规问题上曾经多次“翻车”。

2024年11月，同花顺云软件因存在误导性宣传、部分人员未登记为证券投资顾问、直播合规管控不到位等问题，被浙江证监局责令改正、暂停新增客户三个月。对一家靠用户增长驱动的互联网公司来说，暂停新增客户无疑是重拳。

2026年4月，同花顺旗下基金销售公司又因人员管理、经营独立性等多重问题，被浙江证监局责令整改。

再加上这一次，因个人信息保护违规被国家网络安全通报中心公开点名。

满打满算，不到一年半的时间，三次踩线、三次被点名、三次整改。从业务合规到数据安全，从子公司到母公司，从地方证监局到国家级通报——违规的“版图”越扩越大，触角越伸越长。

一次叫失误，两次叫疏忽，三次，只能叫惯性。

股民朋友们，现在立即打开微信，搜一下“同花顺股票”小程序，去设置里看看隐私权限。如果找不到撤回同意的入口，建议你谨慎使用。个人的交易数据、持仓偏好、身份信息，不该成为别人菜单上的“免费配菜”。

结语

作为负有社会责任的上市公司，拥有超过1600亿市值的同花顺，在追求商业扩张的同时，是不是该停下来想一想：用户把自己的钱和信任交给了你，你拿什么回报？

不是花哨的功能，不是AI的口号，而是最基础的东西：尊重。

尊重用户的知情权，尊重用户的同意权，尊重用户说“不”的权利。

千亿市值，是用户一票一票投出来的；但毁掉它，一次隐私泄露就够了。（作者：行家券业）

Fintecdaily.com认为， 同花顺股票微信小程序因隐私政策未显著提示、默认同意以及向第三方提供个人信息未告知接收方与取得单独同意，被国家网络安全通报中心点名。运营主体同花顺云软件公司服务亿万个人投资者，收集交易习惯、持仓等敏感数据。同花顺市值超1600亿元，作为金融信息服务龙头，2024年以来已因投顾管理、误导宣传、基金销售等问题多次被监管整改。此次数据合规违规再次暴露内控短板。证券及互联网金融平台在用户规模扩张中需强化个人信息保护，严格执行告知同意与第三方共享规范。监管对移动应用数据收集核查力度加大，合规管理能力直接影响业务持续性与用户信任。