营收|合合信息IPO坎坷：营收依赖C端APP 数据安全暗藏隐患( 三 )

此前，合合信息子公司上海生腾曾于2020年7月24日完成企业征信机构备案，为满足《征信业务管理办法》的最新规定，合合信息表示会将旗下C端及B端征信业务全部迁移至上海生腾。然而根据第二轮问询回复内容显示，当时B端仍有部分存量征信业务尚未完成整改。
值得一提的是，国家之所以收紧对于征信业务机构的监管，原因在于这些机构在收集用户个人信息过程中，存在超范围、侵犯用户隐私的“前科” 。
就在《征信业务管理办法》颁布后三个月， 2021年11月，工信部信息通信管理局通报38款APP超范围索取权限、过度收集用户个人信息等问题，启信宝赫然在列，其在华为应用市场的8.1.1.0版本被指超范围收集个人信息。
在《启信宝App检测问题列表》中显示，启信宝8.1.1.0版本在运行时，未向用户告知且未经用户同意，在用户点击“首页、我”功能时，存在每点击一次至少收集一次“IMEI”（IMEI为移动设备识别码，可作为唯一识别码标记每一台独立的移动设备）的行为。工信部对此认定，该行为非服务所必需且无合理应用场景，超出实现产品或服务的业务功能所必需的最低频率。启信宝也因此被要求进行整改。
而另外两款App尽管未被监管部门明确处罚，但产品仍有在监管红线区反复试探的嫌疑。有网友透露，在下载扫描全能王且没有选择自动续费的情况， App未经本人许可自动扣除了328元费用，实际上是App自动选择了支付金额较高的高级账户会员费；至于另一款名片全能王，其推出的“六度推专猎”产品用户，可以按照其获取的销售线索直接筛选目标客户，然后由官方发送短信和邮件。但根据2018年5月1日起实施的《信息安全技术个人信息安全规范》中显示，运营主体除目的所必须外，需“避免精确定位到特定个人” 。显然，这个“六度推专猎”正在规范的边缘反复横跳。
在问询函中，上交所也就合合信息的数据安全问题提出多项质疑。除了发行人业务是否符合数据安全和信息保护的相关要求、数据信息管理是否符合法律法规规定及相关监管要求外，上交所还问询合合信息是否存在向境外主体提供或销售数据产品及服务的情形。
2021年11月，名片全能王在日本上线数据报告服务；2022年3月，该服务在美国上线。合合信息回复问询函时表示，发行人不存在向境外主体提供或销售境内数据相关产品及服务的情形，但其海外业务仍然面临经营合规方面的风险。
雪上加霜的是，合合信息的海外业务不仅面临国内监管，在海外的日子也并不好过。美国前任总统特朗普就任期间，曾以保护美国公民的隐私和数据安全为由，禁止适用于美国司法管辖范围内的企业及个人与8家中国应用软件进行交易，其中就包括合合信息旗下的扫描全能王App 。尽管这项行政命令在拜登出任美国总统后被撤销，但不排除未来是否会有新禁令对其造成不利影响。
重重压力之下，合合信息也在试图寻找新的业务突破口。
2018年3月，合合信息推出“找到App” ，斥资4665万元推广费用，希望打造一款专属商务人士的社交平台，然而这款App却“出生即巅峰” ，营收占比由2019年的1.36%降至次年的1% ，并很快在2020年10月被最终剥离给上海找齐科技公司。
2022年8月，合合信息与浪潮信息签约，希望以生态力量助推金融产业AI化落地。合合信息董事长镇立新曾在采访中指出， “在金融领域，一些新的业务形态正在涌现” ，并认为AI+金融，将会成为未来的发展趋势。然而随着监管环境的不断收紧，想要在领域内有所突破已不再是一件易事。