“收购100%股权，交易价格9.1亿元！”上市公司大地海洋收购浙江虎哥环境有限公司(下称虎哥环境)消息一经发布，立刻在资本市场引起不小反响，该收购案于去年发布，延宕至今甚至受到监管层三轮问询。
虎哥环境的主要业务板块分为上门垃圾回收服务、垃圾的分拣售卖处理和线上商城。虎哥环境面对的用户群体主要集中于浙江，注册用户数量高达150万。
在三个业务板块中，上门回收居民垃圾是商业模式底层基础，环保金则是串联商业模式的关键点。虎哥环境在收购居民垃圾时并没有直接采取“一手交钱一手交货”一清模式，而是将居民售卖垃圾所得钱款变成了虎哥环境线上的环保金，并且注册用户在虎哥环境的线上平台有一个环保金账户，具体比值为一个环保金等于一元。环保金可在线上兑换“虎哥商城”内的商品，也可在线下签约的零售店兑换商品，目前环保金也能提现。
(资料图片仅供参考)
在环保金可以提现的情况下，注册用户的环保金账户是否属于一种“资金池”？这种环保金是否又带有虚拟货币的性质？凡此种种，大地海洋方面以缄默期为由不作回复。
一位地方金融从业者对记者表示，虎哥环境有可能将所谓的环保金设计成一种“积分”的外形，比如对外将环保金称作环保奖励积分，那么环保金账户就可以叫做“积分账户”。
不过他认为，环保金到底是什么应该秉承实质大于形式的原则，比如居民向虎哥环境售卖废纸、废纸箱等可利用垃圾是一种本质上的交易关系，“因为谁都知道废纸废纸箱可以卖给收废品的小贩，如果居民与虎哥环境的交易所得不是法定货币而是环保金这种类”虚拟货币“，那么保金账户汇集起来的”资金池“是不是需要设立专门监管账户呢？同时更要防范环保金存在被不法利用的可能。”
从目前大地海洋公开的收购案资料看，虎哥环境占据了多重身份，既是环保金提现为法定货币的兑付方，也是资金的拨付方还是环保金账户平台的运营方。
面对记者提出的虎哥环境是否拥有第三方支付牌照、身兼多重身份是否违规等相关问题，大地海洋不作回复。值得注意的是，在旧物回收领域，由平台给用户设置环保金账户已是行业通行做法，虎哥环境并非唯一。不过环保金账户提现也同样存在风险，此前旧物回收平台“小黄狗”就因破产而导致环保金提现出现了困难。
虎哥环境自去年五一后开通了环保金提现功能，记者注意到在提现环节中涉及到不少敏感的个人金融信息，注册用户在APP“虎哥”、微信小程序“虎哥+”等均可提现，提现方式有提现到银行卡、提现到支付宝、微信三个不同选项。
其中提现到银行卡需要用户绑定银行卡，并输入卡号、开户名、银行、手机号、短信验证码等个人金融信息；提现到支付宝需要输入支付宝账号、姓名、手机号、验证码。
2020年2月13日，央行发布了《个人金融信息保护技术规范》，涉及个人金融信息一项，上述规范将个人金融信息按敏感程度从高到低分为C3、C2、C1三个类别，其中支付账号、手机号码、短信验证码等被归类为C2类别信息。
上述规范明确要求，“不应委托或授权无金融业相关资质的机构收集C3、C2类别信息”。
那么虎哥环境是否拥有金融业相关资质？
答案是可能没有。
国金证券出具的财务顾问报告显示，除了营业执照和增值电信业务经营许可证外，“无需取得其他行政许可、备案、注册或者认证。因此，标的公司已取得虎哥商城销售所必须具备的资质。”
除此外，大地海洋或未意识到可能出现的另一种可怕后果。
目前虎哥环境的注册用户主要集中于杭州等浙江省内城市，注册用户数量超过150万，预计有数量众多的浙江省内用户在虎哥环境线上平台绑定了个人金融信息。
面对大量敏感的个人C2类别金融信息，虎哥环境做好线上安全防护了吗？涉及到大量个人金融信息，一旦泄露将带来何种影响？
上述《个人金融信息保护技术规范》就明确要求，“通过公共网络传输时，C2、C3类别信息应使用加密通道或数据加密的方式进行传输”。
