大发彩票客户端 - 大发彩票漏洞

春节逛街 四成多受访者觉得很多门店更好逛了******

　　春节逛街 四成多受访者觉得很多门店更好逛了

　　65.5%受访者喜欢逛实体店，但只逛不买现象还有待进一步破解

　　这个春节，很多实体店适应消费需求新变化，人气重新旺了起来。你去逛实体店了吗？近日，中国青年报社社会调查中心联合问卷网(wenjuan.com)，对1615名受访者进行的一项调查显示，65.5%的受访者表示还喜欢逛实体店，47.2%的受访者觉得门店“颜值”高了，43.8%的受访者觉得很多门店更好逛了。

　　65.5%受访者喜欢逛实体店

　　“今年春节假期带娃逛了很多商场，基本上去的是节日氛围浓厚，有展览、有活动的商场。”北京的80后宝妈杨晴(化名)说，大年初五去逛的商场，一进门有个超大的兔子造型让大家拍照，其间还有工作人员穿着逼真的服装，假扮兔子和财神爷跟孩子们互动，“玩得非常开心，顺便逛逛店铺、吃点东西，要不是带着孩子，还会看场电影，约上朋友一家，在一个商场里就能耗上一整天”。

　　调查中，65.5%的受访者表示还喜欢逛实体店，27.5%的受访者一般，7.0%的受访者表示不喜欢。

　　江西南昌的80后市民凌笑(化名)已经很久不逛实体门店了，“现在很多社群又种草又能直接购买，我也不是很挑衣服，均码的都能穿，所以网购更方便，实体店虽然有试穿体验，但性价比不高”。

　　杭州市民李佳(化名)很喜欢逛实体店，但逛的频率比以前低了，“一般小物件网上买方便，周末有时间会去商场逛”。

　　北京工商大学国际经管学院国际旅游管理系主任、副教授张运来说，虽然我国网购交易规模呈现连续增长态势，占社会消费品零售总额的比重也逐年上升，但线下销售仍是社会消费品零售的主体。

　　跟以前相比，22.8%的受访者逛实体店逛得更多了，56.3%的受访者逛得更少了，20.9%的受访者没什么变化。

　　“网购的冲击造成了实体店客流量不足，客单价(每一个顾客平均购买商品的金额——编者注)也在下降。实体店的人力成本、租赁成本比较高，这就使得线下产品的价格没有网上便宜，消费者自然会去网上采购。”张运来说，当下消费者逛实体店的热情还是比较高的，但在实体店购物的热情并不高，一些顾客只逛不买，最主要的原因是消费者能在网上买到质量尚可、价格又便宜的商品。真正需要消费者到实体店购买的，往往是价格稍贵一点，或者网上购买相对有一定风险，需要亲自去判断质量的产品。

　　47.2%受访者觉得实体门店“颜值”高了

　　凌笑之前做过餐饮、开过店铺，“记得2014年的实体商店里，一楼百货、珠宝，二楼超市，三楼餐饮，顶楼电影院，但现在变化真的太大了，有了很多我没去过的店铺，比如剧本杀馆、儿童绘本馆、大型游乐场等，还有共享儿童遥控汽车、大型游戏机等，跟以前完全不一样了”。

　　近年来，周围实体店有哪些变化？调查中，47.2%的受访者觉得门店“颜值”变高了，43.8%的受访者觉得很多店由品牌专柜模式变为主题组合模式，更好逛，41.4%的受访者觉得增加了配送等便利性服务，36.8%的受访者认为线上线下相融合，购物更方便，31.4%的受访者感受到体验式消费项目增多，28.6%的受访者发现注入了科技化元素，21.6%的受访者指出有了休闲、亲子等多元“生活空间”满足不同需求，21.3%的受访者发现服务升级了，开展了更专业的服务(如服装搭配师等)，18.8%的受访者觉得实体店车展、沙龙、演出等活动丰富多彩。

　　张运来说，现在一些实体店积极转型，进行业态融合，比如把传统零售跟餐饮、影院、超市、书店等整合在一个场所，满足了顾客的多种需求。其次，很多商场在线下举办活动引流，比如开展各种类型的沙龙、新书发布会等。此外，商业实体店的装修装饰不断更新迭代，给消费者塑造了不同场景，带来不一样的体验。“我觉得这3个方面是现在做得比较理想的地方”。

　　61.4%受访者建议实体店加大价格促销、积分兑换等优惠力度

　　李佳认为，现在线上购物发展势头强劲，线下实体店想要发展得更好，应该跟线上联动。很多实体店在线上有自己的官方旗舰店，但还不够，需要进一步了解消费者需求，全面提升服务质量。

　　对于实体店的发展，61.4%的受访者建议加大价格促销、积分兑换等优惠力度，54.2%的受访者建议开展线上“云”服务，线上线下进一步融合，49.0%的受访者建议业态更加丰富，体验更加多元，47.6%的受访者建议重塑价值链条，在专业服务上持续发力，37.8%的受访者建议进一步改进停车、商品配送等便利性服务，34.6%的受访者建议引入新潮品牌，满足个性化需求，31.3%的受访者建议迎合消费潮流，结合自身，科学规划与管理。

　　张运来说，实体店要在数字化转型方面下功夫，做好线上和线下资源整合。网络有算法推荐，线下商场也可以借助数字化手段，有针对性地向顾客推荐产品或服务。“实体店的数字化转型是一个比较复杂的工程，包括管理营销等各个环节，如何通过个性化手段吸引更多消费者，是实体店经营者要不断思考的。”

　　“餐厅把菜做得更好吃，理发店把头发剪得更好看，这才是刚需。”凌笑认为盲目追求网红店铺，没有维护口碑，最后只会昙花一现。她希望实体店不要太过于追求曝光，要扎扎实实地做好基本工作。“在设计上如果能多一些让孩子们自由玩耍的空间就更好了”。

　　张运来说，目前线上销售做得好的企业还是一些互联网企业，而传统企业向互联网转型时，不仅面临技术问题，还有思维方式转变问题。“我们发现大部分实体店的线上转型不是特别成功，反倒网店的线下转型相对做得比较好。很多线下实体店建了网站，但运营得不好，最后基本闲置了。互联网转型不是简单建一个网站、做一个App就能解决问题的，传统企业需要补齐互联网经营上的短板”。

　　受访者中00后占29.8%，90后占47.6%，80后占22.6%。一线城市的占31.0%，二线城市的占44.4%，三四线城市的占19.0%，乡镇的占5.6%。

　　中青报·中青网记者 王品芝 实习生 肖平华 来源：中国青年报

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

　　（文图：赵筱尘 巫邓炎）