在移動支付幾乎滲透生活各個角落的當下，“碰一下”、刷臉等支付方式已從大型商場延伸至街頭巷尾。在支付體驗愈加“無感”的同時，用戶信息的流向和數據使用也日益成為公眾和監管關注的焦點。“碰一下”后，我們手機里的隱私是否也會被碰走呢？
作為“碰一下”支付背后的設備商——上海商米科技集團股份有限公司（下稱“商米科技”）近期在沖刺港股IPO的過程中，再次被監管部門聚焦于信息保護和數據安全問題。
這家曾在科創板IPO折戟的企業，早在2021年上交所第二輪問詢階段，便遭遇包括“數據合規”在內的多項問題的監管問詢。
如今重整旗鼓轉戰港股，監管層對其用戶信息收集、儲存，以及數據使用的追問仍未放松。
曾被上交所問詢數據合規問題
近日，中國證監會公示了境外發行上市備案補充材料要求，國際司對12家企業出具補充材料要求。其中，商米科技被要求進一步補充說明多個關鍵事項，其中涉及其信息安全情況。
在此方面，商米科技需補充披露：其開發、運營的網站、APP、小程序等產品情況，收集及儲存的用戶信息規模，數據收集使用情況，是否涉及向第三方提供個人用戶信息，以及上市前后個人信息保護和數據安全的安排或措施等。
實際上，早在此前，商米科技的信息保護問題就曾被監管部門問詢。
回溯至2021年商米科技謀求科創板上市時，上交所在第二輪問詢中提出了4個問題，其中就涵蓋“數據合規”問題。
經濟導報記者注意到，彼時，上交所的問詢函要求商米科技詳細說明其涉及數據采集、管理、運用的具體環節；產品或服務中涉及用戶的個人數據的采集情況，數據的運用、管理及合規性；以及是否存在侵犯用戶隱私或不當收集、使用、轉讓、共享、公開披露用戶數據的情況。
在回復問詢時，商米科技披露，其公司、開發者、集成商和終端客戶在技術、業務及產品（或服務）中涉及三種類型的數據。
其中，設備和應用狀態數據，包括設備序列號、機型、在線/離線狀態數據等；用戶基本信息，包括用戶的注冊信息、實名驗證信息、購買商品的下單收件信息；用戶業務數據，包括終端用戶的交易數據、訂單數據等。
在當年經歷上交所兩輪問詢后，最終，商米科技于2022年主動撤回上市申請。
值得注意的是，證監會此次還特別要求商米科技補充說明前期A股申報及撤回情況，以及是否計劃繼續推進A股上市及具體安排。
沖刺港股，信息安全再成焦點
此次商米科技轉戰港股，監管對其信息安全的關注度不減。
近年來，隨著移動支付向“無感”演進，商米科技正是這類支付場景的設備提供商之一。
根據其招股書披露，商米科技長期與螞蟻集團合作，從2018年開始推廣基于人臉識別的刷臉支付。近年來雙方合作推廣基于近場通信技術的“支付寶碰一下”。
商米科技稱，其為螞蟻集團提供數萬臺設備部署在全國各地，在配置打印模塊的“支付寶碰一下”系列中其是最主要的供應商。“支付寶碰一下”已布局全國超400個城市，用戶數已破億。
這也意味著，商米科技處于接觸海量用戶數據的關鍵一環。
在招股書中，商米科技也坦言，“我們的業務性質無可避免地要求我們頻繁且定期地收集、存儲、處理及使用現有及潛在用戶及客戶的個人數據。”
盡管商米科技在招股書中自稱建立了數據隱私及安全框架，但監管層顯然仍存疑慮。被要求進一步披露數據收集規模與使用情況，也反映出其在數據合規性方面的解釋尚不充分。
監管關注特別表決權及經營者集中被罰問題
商米科技成立于2013年，總部位于上海，起初主要提供餐飲行業外賣解決方案，隨著螞蟻集團、美團、小米等資本加持，迅速在安卓端商業設備市場擴張。
在其招股書中，商米科技自稱為“最大的安卓端BIoT（商業物聯網）解決方案提供商”。該公司的股東包括：螞蟻科技集團全資擁有的云鑫創投，其主要從事支付寶的運營；以及美團旗下的漢濤咨詢、小米集團旗下的金星創投等。
值得注意的是，證監會此次還要求商米科技說明：公司上市后是否保留特別表決權股份或類似安排，控制權是否發生變更及相關認定依據。
同時，監管層也要求其全面披露歷次增資及股權轉讓價格及定價依據，是否實繳出資，歷史沿革中是否存在股權代持，設立及歷次股權變動是否合法合規。
事實上，早在其此前沖刺科創板時，商米科技即提到，已于2019年6月設置了特別表決權。這使得其實際控制人林喆在持股僅40.24%的情況下，掌握了高達87.07%的表決權。
相較之下，螞蟻集團旗下云鑫創投當時持股29.99%，卻僅擁有6.49%的表決權；美團和小米系股東的表決權分別僅為1.77%和1.68%。這一表決權安排，使得資本方在公司治理中話語權微弱。
此外，美團旗下漢濤咨詢在此前收購商米科技股權過程中，因“未依法申報違法實施的經營者集中”，曾被國家市場監督管理總局處以行政處罰。該事件此次亦被監管層重點關注。
證監會要求商米科技說明：股東漢濤咨詢未依法申報經營者集中被處罰是否對本次發行上市構成障礙。
盈利模式依舊單一，依賴設備銷售
從財務數據來看，盡管商米科技相較此前申報科創板IPO時的業績，已實現由虧轉盈，但成長性并不穩定。
商米科技在2022年至2024年間的營收分別為34.04億元、30.71億元和34.56億元，凈利潤則為1.60億元、1.01億元和1.81億元。值得注意的是，2023年該公司出現明顯的業績波動，營收和凈利潤雙雙下滑。這一年度的經營表現也引發市場對其增長可持續性的關注。
商米科技的收入結構高度依賴于硬件銷售。2022年至2024年，來自銷售智能設備的收入占比分別高達99.5%、98%及99.5%，幾乎完全建立在銷售設備的單一商業模式之上。
盡管商米科技定位為“商業物聯網解決方案提供商”，但其核心盈利依舊集中在傳統的硬件銷售環節。此外，商米科技主要依賴代工生產智能設備。這種盈利模式也飽受質疑。經濟導報記者9月11日致電商米科技，其總機電話無人接聽。
（大眾新聞·經濟導報記者 孫羅南）
|
