Samsung Pay Russia - неожиданно решили запросить доступ к контактам и "телефонным звонкам"

[sporaw]

Второе, возможно, просто идентификация телефона, а не реальный доступ к звонкам. Но вот первое - вполне себе реальный доступ к реальным контактом. Столько лет работали без этого, и тут - бац

Comments

[sporaw]

> Чем карта менее надёжна??? В ней примерно та же схема, что запрос обрабатывается чипом в карте (а не телефоне). А по магнитной полосе в РФ практически уже нет нужды работать.

Нет, не та же. Вы светите реальный номер карты. С реальным PIN'ом карты при PIN-транзакциях.

> Через Google Pay как я понимаю вопрос возврата средств имеет сомнительные решения.

Вообще никаких проблем с возвратом (пишу про Samsung Pay, но не думаю, что есть разница с ApplePay или GooglePay). Нет никакой разницы по возврату.

> Да и потом, самое главное, когда платишь картой, то информация остаётся у банка (у торговой точки (которая отслеживает покупателей по номерам карт... и у опсоса который читает чужие SMS-ки, почему банковское приложение не такая уж и плохая идея, и у всех прочих приложений телефона опять же читающих чужие SMS-ки - но это уже не нормальное и не штатное использование). В основном у банка. У многих банков на сайте сейчас умеют рисовать красивые отчёты о ваших тратах за последний месяц, местах которые посещаете и т.п.

Нет, вы тут сильно ошибаетесь.

Информация (разного рода) остается очень много где:
- (это основное) у самой МПС Visa/Mastercard
- у банков, участвующих в процессе эквайринга
- у операторов фискальных данных (ОФД) - чеков
и т.д.

> А когда платишь через Samsung Pay, Google Pay и т.п. то там договор на 100500 пунктов и явное упоминание сбора "деперсонализированных данных". Что именно Samsung считает деперсонализированными данными:

Таким же сбором занимаются давно уже все участники сделки (см. выше список).

> И понятно, что этой информации достаточно, чтоб рисовать ещё более интересные отчёты, чем позволяет банк. Потому, что к ним добавляются сенсоры телефона, включая GPS,

Для GPS нужно доступ разрешать.

> записная книжка телефона (с чего тема началась!) и список последних звонков. И, как пишет Samsung, we may disclose your information to third parties... on behalf of Samsung - последнее понятно, другие организации будут нести деньги в Самсунг, и on behalf of Samsung будут получать снимки БД. Для формального приличия придумают приличный юридический договор.

Это касается любых участников сделки выше.