12月17日上午，伴随着上海市通信管理局《关于下架38款侵害用户权益行为APP（SDK）的通报》的发布。
通报显示，上海银行（601229）旗下的普惠金融核心应用“上行惠相伴”APP，因在规定的整改期限内未落实整改要求，被监管部门予以强制下架处理。
此前，该应用因“未明示个人信息处理规则”已被列入整改名单，但直至复检期结束，这家资产规模超三万亿的头部城商行仍未能交出一份合格的合规答卷。
此次被下架的“上行惠相伴”，并非一款边缘应用，而是上海银行近年来倾力打造的“明星产品”。
回溯至2022年11月，上海银行高调发布“上行惠相伴”普惠金融品牌，将其定位为服务小微企业的“一站式”综合金融服务平台。
该产品曾被寄予厚望，且确实有过一段高光时刻——早在2023年5月，它便斩获了“2023中国金融品牌创新典范”大奖，一度被业界视为金融科技赋能实体的正面案例。
然而，时移世易，仅仅两年后的今天，这位曾经的“创新典范”却因触碰合规红线而被下架APP。
值得注意的是，“安全”与“便捷”曾是上海银行“上行惠相伴”APP对外宣传的重要标签。
查阅该行此前公开资料，其多次强调这款应用坚持安全与发展并重，不仅采取严密措施防范隐私泄露，还致力于为用户提供“最优质的客户体验”，一度将其塑造成金融服务的标杆范本。
然而，宣传与现实之间却出现了明显落差。此次监管通报的附件细节显示，这款标榜“安全便捷”的APP，一口气触碰了四条监管红线。
通报明确指出，其既存在“违规收集个人信息”问题，也未充分明示个人信息处理规则——这意味着此前高调宣传的“隐私保护措施”未能完全落地，用户数据的获取过程既不透明也不合规。
更让用户感到失望的是服务体验层面的短板——APP被查出“账号注销难”与“未妥善处理用户投诉”两大问题。这意味着用户想主动退出服务时会遭遇不合理限制，而正当诉求也难以得到有效回应。
从数据合规的缺位到用户服务的滞后，上海银行此前宣扬的“金融为民”“一站式优质服务”，难免让外界对其实际落地效果产生质疑，原本的正面宣传也因此显得格外尴尬。
上海银行的遭遇折射出整个银行业在数字化转型中的集体焦虑与困境。
放眼2025年的金融监管动态，银行业APP已成为侵害用户权益的“高发地”。从国有大行到股份制银行，再到城商行，合规红线屡屡被破。
就在两个月前的10月（第七批）通报中，上海市通信管理局就曾点名批评多家银行。浦发银行（600000）旗下的“浦发银行电商站通”“浦发交易银行数智化企业E+”等3款应用，以及交通银行（601328）的“交行企业银行”均赫然在列，问题直指“未明示个人信息处理规则”。
转向全国，区域性银行的合规意识同样存在缺漏。2025年4月，公安部网安局通报了67款违规APP，兰州银行（001227）（企业版）和甘肃银行（02139）双双上榜。
兰州银行（企业版）被指在向第三方提供个人信息时，未告知用户接收方身份及处理目的，且未取得单独同意。甘肃银行APP则存在“未提供便捷撤回同意方式”等问题，让用户陷入“进得来、退不出”的隐私困局。
为何一向风控严密的银行，在APP合规上却频频失守？
这背后是金融机构对用户数据的极度“渴望”。在数字化转型和零售转型的双重压力下，银行急需通过APP获取更多维度的用户数据（如地理位置、通讯录、设备信息等），以进行精准画像和交叉营销。这种对数据的贪婪战胜了对法律的敬畏，结果就是屡屡违规。
责任编辑：王馨茹