2018年的第二个工作日，支付宝推出的用户个性化年度账单成了不少人茶余饭后谈论的话题，这原本只是一场“全民自我秀”，有较真人士发现其中的“授权漏洞“并质疑支付宝故意缩小字体不让用户留意授权内容。
3日深夜，芝麻信用管理有限公司官方微博对此做出了回应，称这个做法”肯定是错了“。其解释，本来是希望让用户知道，只有在自己同意的情况下，支付宝年度账单才可以展示他的信用免押内容，“初衷没错但用了非常傻逼的方式，愚蠢至极”。
芝麻信用的微博回应称，目前已经调整了页面，取消默认勾选；如果已经被默认勾选，可以在【支付宝客户端-我的-芝麻信用-信用管理-授权管理】中找到“支付宝”这个选项，然后取消这个授权。
支付宝的该“默认授权“质疑最初发酵于微博认证用户@岳屾山 的博文，1月3日下午，认证信息为岳成律师事务所合伙人的岳屾山称，支付宝年度账单中有一行特别小的字“我同意《芝麻服务协议》”，并且竟然默认勾选同意。
@岳屾山 微博称，该选择与查看年度账单并无关联，但同意这个协议则代表允许支付宝收集用户的信息包括第三方保存的信息，而根据《互联网交易管理办法》，经营者应该采用显著的方式提醒消费者注意类似条款，而不是像账单中以一行很小的字来让大多数用户直接忽略查看条款的机会。
“乍一听就会联想到信息被出卖给第三方应用的情景，不过等认真看了下之后发现都是些常规的授权，但支付宝作为一个全民应用，我还是很希望听到不同的声音，毕竟现在互联网信息被窃取的事情非常多。”一名用户向澎湃新闻表示。
江苏新苏律师事务所律师蒋勇伟分析认为，从《芝麻服务协议》本身内容来看，首先芝麻信用是一个第三方的征信机构，与支付宝一样都是蚂蚁金服旗下的产品，该授权是允许支付宝查看芝麻信用用户信息，并且向其他金融机构推送信息，是正当合法的使用，“大多内容都是一些格式条款，不存在危害消费者利益的情况。”