“ 我的账号,充了50万,为什么平台不帮我找回?”
这是许多网络用户在遭遇账号丢失问题时的第一反应。但当账号的“丢失”源于用户自身的违规操作时,平台是否有义务不计代价地“完璧归赵”?当虚拟财产权益与个人信息权益在同一个账号上“打架”,司法天平又该如何衡量?
近期,广州互联网法院发布了一起颇具代表性的案件。一位用户在平台充值50万后声称账号“被盗”,要求平台换绑归还;遭拒后,又转而要求平台注销账号、删除其个人信息。法院最终判决:平台拒绝换绑,不侵权。但必须配合用户注销账号、删除个人信息。
这个判决可以回答平台服务商两个问题:什么时候可以坚决地对用户说“不”?什么时候又必须无条件地提供“售后服务”?
这条推文,我们就来拆解这个案子,聊聊账号管理中的“可为”与“不可为”。
一
基本案情:
充了50万的“国王”账号丢了
起诉缘由
原告虞某是一名资深玩家,2018年至2019年间,在某语音平台实名注册了账号,并前前后后充值了约50万元,开通了“国王”爵位,还拥有了一个颇为稀缺的6位数ID。
然而,到了2020年初,虞某发现自己无法登录该账号。此后数年,他多次尝试通过平台申诉找回,均因无法提供足够的验证信息(如通行证等)而失败。
直到2024年,平台升级了安全中心,虞某通过实名信息终于查到了自己的账号,但发现ID已变,所幸“国王”爵位还在。他再次发起申诉,平台审核后,认为其提供的资料不足以证明其为账号的唯一合法所有者,再次驳回。
虞某愤而起诉,要求平台:1.将账号换绑至其新手机号;2.如果无法找回,则要求平台注销该账号并删除其全部个人实名信息。
平台回应
平台则辩称,虞某的账号并非“被盗”,而是因其自身违规共享、出借账号给他人使用,导致对账号的控制权丧失,平台对此已尽到充分的安全保障和提醒义务。
法院查明及判决
法院经审理查明了一个关键事实:在2020年4月,虞某的账号在短短两天内,操作地跨越河南、江苏、山西等多个省份,频繁进行密保手机的解绑和换绑操作。而每次操作,都需要原绑定手机的验证码。平台也在操作发生时,向虞某的原绑定手机发送了验证码及可撤销操作的提醒短信。
最终,法院判决:
1. 被告平台应注销案涉账号,并在平台系统中删除原告虞某的个人实名信息(姓名、出生日期、身份证号码),保持不可被检索、访问的状态;
2. 驳回原告虞某的其他诉讼请求(即要求换绑账号的诉请)。
【案例来源】
广州互联网法院:《前研e案|虞某诉广州某传媒公司网络侵害虚拟财产纠纷案——网络账号虚拟财产权益与个人信息权益的司法保障和衡平》
二
法院裁判理由:
平台为何无责?用户权益何在?
法院的判决,精准地剖析了网络账号的双重属性——虚拟财产属性与个人信息属性,并对平台在不同维度上的责任进行了区分认定。
(一)为什么平台可以拒绝换绑?——用户自身“有错在先”,平台管理“师出有名”
-
用户存在违约行为,自身有过错
根据平台提供的后台数据,账号的密保手机变更需要原手机验证码,且在多地频繁操作。法院据此采信了平台的推定:虞某存在共享、出借账号的行为。
这直接违反了《用户注册协议》中“账号仅限于注册用户本人使用,禁止赠与、借用、租用、转让”的约定。虞某因自己的违约行为导致账号脱离控制,自身存在重大过错。
-
平台已尽到安全保护义务,无过错
平台在每次敏感操作时都向原绑定手机发送了验证码和可撤销的提醒短信,事后也提供了申诉渠道。平台在技术和流程上已履行了对用户账号的安全保护义务,对虞某的账号“丢失”不存在过错。
-
拒绝换绑,是维护网络实名制和社会公共秩序的需要
这是本案最核心的裁判要旨之一。法院明确指出,账号共享会破坏实名链条,导致违法行为难以追责,容易成为网络黑灰产的工具,危及公共安全。平台基于《网络安全法》《反电信网络诈骗法》等规定,拒绝向有违规共享行为的用户提供换绑服务,是维护网络公共秩序的正当之举,具有事实和法律依据。
结论
对于用户因自身违规共享、出借账号而导致的使用权纠纷,平台依据规则拒绝“找回”或换绑,不构成对用户虚拟财产权益的侵害。
(二)为什么平台必须配合注销账号、删除信息?——个人信息权益的“终极保障”
-
注销账号,是用户撤回同意、解除合同的权利
法院认为,用户注销账号,实质上是要求解除与平台的网络服务合同关系,并撤回之前同意平台处理其个人信息的授权。在本案中,平台也当庭表示同意回收账号,双方就合同解除达成一致。更重要的是,根据《个人信息保护法》,个人有权撤回同意。
-
撤回同意后,平台必须删除个人信息
既然用户已经撤回了处理其个人信息的同意,根据《个人信息保护法》第四十七条,平台就应当主动删除其个人信息。法院参考国家标准,明确了删除的标准是“在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态”。
结论
无论用户与平台之间因账号使用产生何种纠纷,用户对自己账号内个人信息的控制权是独立的、根本性的。当用户明确要求注销账号,其背后的法理是撤回个人信息处理的同意,平台有义务予以配合并删除相关信息。
三
延伸思考:
平台责任的“避风港”与“责任田”
这个案例为所有网络平台服务商提供了极具价值的司法指引。它告诉我们,在处理账号纠纷时,平台的责任并非无限的,而是清晰的、分层的。
(一)平台的“避风港”:这些情形下,你可以“不退让”
-
用户违规共享、出租、买卖账号
这是最典型的情形。如本案所示,当后台数据(如异地登录、频繁换绑、多设备操作等)可以证明用户存在上述行为时,平台拒绝“找回”,司法会予以支持。
-
用户无法通过平台设定的、合理的身份核验机制
平台设置的申诉流程,目的是核实操作者是否为账号的真实权利人。如果用户无法提供必要的验证信息(如历史密码、注册信息、绑定的辅助资料等),平台有权因“无法核实身份”而拒绝操作,以防范冒领、盗号风险。
-
用户请求“找回”的行为,可能助长黑灰产或破坏平台生态
如果轻易为违规账号“解锁”,无异于变相鼓励账号交易和共享,最终会损害平台的安全生态和所有合规用户的利益。平台在此类问题上的严格立场,具有正当性。
(二)平台的“责任田”:这些情形,你可能需要提供“换绑服务”
本案中,平台之所以能免责,关键在于用户自身有过错。反过来思考,如果不存在用户过错,甚至过错在平台呢?这就引出了值得探讨的“开放性问题”:
-
平台技术故障或安全漏洞导致账号被盗
假设没有用户违规共享的证据,而是平台遭受黑客攻击、存在系统漏洞,导致用户账号信息泄露并被恶意换绑。此时,用户作为无过错方,要求平台恢复原状(即换绑回本人手机),平台是否应当承担责任?答案是肯定的。在此类情形下,平台因未能尽到安全保障义务,负有恢复用户对虚拟财产控制的义务。
-
平台“误伤”合规用户
平台的自动化风控系统也可能存在误判,将合规用户的正常操作识别为违规,从而采取限制登录、功能封禁等措施。如果用户能够提供充分证据证明其行为的合规性,或证明账号被他人恶意利用且自身无过错,平台经人工复核后,应当提供解封或换绑等救济措施。若平台“误伤”后拒绝纠错,就可能构成对用户虚拟财产权的侵害。
-
平台单方面更改规则或服务条款,影响用户对账号的控制权
如果平台在未与用户协商一致的情况下,单方面更改账号找回规则、增加不合理的核验门槛,导致用户无法登录自己的合法账号,这同样可能构成违约或侵权。
若您在平台合规、账号纠纷、数据合规方面有任何疑问或需求,欢迎联系我们:
孔云飞(兰迪广州 执行主任):
13600079707
黄思颖(兰迪广州 数字经济与文娱法团队律师):
13822245607
数字经济与文娱法团队
兰迪广州数字经济与文娱法团队是一支专业化、多元化的法律服务团队,专注于为数字经济和文娱产业提供全面的法律支持。我们深耕网络法、游戏法、知识产权、数据合规及文娱争议解决等领域,以丰富的实务经验和扎实的理论研究,为游戏公司、内容创作者、直播从业者、短剧制作公司、泛娱乐平台、电商平台及知识付费平台等领域的客户提供全链条法律服务。以专业智识,护航数字文娱创新。