支付宝新服务霸王条款：有权不通知用户单方面更改协议内容

日前，支付宝推出了一个名叫“钢铁匣”的安全备忘服务，用户在支付宝搜索“钢铁匣”或者“备忘”等关键词，或者点击主页的更多选项在“便民服务”中都可以看到一个名叫“安全备忘”的应用。

支付宝“钢铁匣”安全备忘服务支持将用户的重要资料保存到支付宝的服务器上，用户需要通过验证“人脸”和“密码”才可以开启钢铁匣。根据支付宝的介绍，用户数据的传输与储存都使用了严格的加密技术。

据支付宝介绍，用户存放在钢铁匣内的资料，会同步到支付宝服务器而不会存储在手机本地，但是如果用户删除了钢铁匣内的资料，支付宝服务器上也将不在保存。

支付宝也介绍了钢铁匣的使用场景，包括帮助用户记录银行卡、各种网络平台账号密码、证件号码等。

首次，使用这个应用的用户，需要同意支付宝钢铁匣协议才可以继续下面操作。可能一般用户不会点开这个协议查看，但是这个协议却存在很大的猫腻。

首先，钢铁匣关于“同意协议”这个功能并没有给出选择框，而是将“开始体验”与“同意协议”放到了同一个按钮中。只要直接点击“体验”便意味着同意协议。

在用户协议中，支付宝解释说，只要你点击了确认，便表示同意接受本协议的全部约定内容。

通过阅读协议内容第二段，可以看出来支付宝是知道这个协议存在一些“可能会引起用户误会”的内容，所以特别强调了您需要阅读协议全部内容，特别是粗体下划线的内容。

然而，协议的接受方式却是把“同意协议”与“开始使用”相结合的方式呈献给用户，这样一种不明显的方式。

《支付宝钢铁匣协议》本质上属于合同，既然是合同就应该严格遵守合同法的规定。《支付宝钢铁匣协议》这种当事人为了重复使用而预先拟定，并在订立合同时未与对方协商的合同属于格式条款合同。根据法律规定，支付宝使用格式条款应该采取合理的方式提请用户注意，简言之就是格式条款合同要放在显著位置，让用户一目了然。

对于不少互联网用户的使用习惯，很多情况下都是直接点击下一步，不会在意页面里一些细小的文字。或是在下一步按钮上到底写了什么。

而且，这个提示用户不要进行后续操作的提醒，隐藏在协议的第二段里。而按照合同法，提供格式条款的一方应当遵循公平原则确定当事人之间的权利和义务，并采取合理的方式提请对方注意免除或者限制其责任的条款。

其实，在应用的开始体验的页面上，有很大的版面排下这段文字。最后，支付宝还是将它隐藏在了《支付宝钢铁匣协议》里面。

好了，下面来看这个协议里最霸王条款的内容。支付宝说，只要用户同意本协议的内容，支付宝有权随时对本协议内容进行单方面的变更，并且不会单独通知用户，只会在支付宝官网以公告的方式进行公布。然而，又有多少用户访问过支付宝官网，又去关心一个可能签署过或者没签署过个的协议的更新呢？

关于这个霸王条款，我们是否可以激进的这么理解一下，用户将重要资料保存在支付宝上，支付宝把协议改了，资料进行二次利用或是卖了，说是你同意的，你能怎么办呢？

另外，在协议中，支付宝对钢铁匣应用对于服务的安全性似乎有点摇摆不定。

在介绍钢铁匣如何如何安全时，支付宝说“通过“人脸验证+支付密码”开箱，以及加密存储、传输等技术方案，保护您的文件安全。”

然而，在协议的下文里，支付宝不断强调因黑客行为而使得用户产生损失的，支付宝不承担责任。

不仅是黑客行为，支付宝在协议里写了他们基本不承担任何用户因为使用支付宝钢铁匣遭受损失而产生的责任。当然，支付宝有权在不提前通知用户的情况下随时修改协议内容，所以这些也就无关紧要了。

关于用户服务协议，支付宝不是第一次玩猫腻了。在之前支付宝推出的“支付宝年度账单”服务中，就引发了隐私争议。

当时有媒体爆出支付宝年度账单第一页默认勾选“我同意《芝麻服务协议》”，如果用户在进入年账单未选择取消勾选的情况下，将允许支付宝收集用户的信息，包括用户保存在第三方的信息。

在2017年支付宝年度账单首页入口处，“我同意《芝麻服务协议》” 是一行特别不起眼的小字，不但字特别小容易被背景遮挡，而且已经帮你选择好“同意”了。这行小字因为在支付宝账单首页入口处非常不显眼，而且直接默认“我同意《芝麻服务协议》”，用户很可能会忽视这行小字而毫不知情地被“同意”，毫无疑问，消费者的知情权被变相剥夺了。支付宝显然没有按照合同法的规定开展服务，没采取合理方式提请用户注意格式条款。

当时网信办约谈了支付宝方面，人民日报也发文谴责，现在看来，支付宝是好了伤疤忘了疼啊。