启信宝母公司IPO隐忧：数据安全存疑，同质化竞争难脱困
导读：近日，启信宝母公司上海合合信息科技股份有限公司（以下简称“合合信息”）更新了对第二轮审核问询函的回复。2021年9月27日，合合信息向科创板递交招股书，拟募集资金14 90亿元。
拳头产品掉队、营收靠广告拉动，合合信息冲刺科创板略显底气不足。
近日，启信宝母公司上海合合信息科技股份有限公司（以下简称“合合信息”）更新了对第二轮审核问询函的回复。2021年9月27日，合合信息向科创板递交招股书，拟募集资金14.90亿元。
据悉，合合信息是一家人工智能及大数据科技企业，面向B端和C端提供智能文字识别、商业大数据两大服务，公司核心产品为扫描全能王（智能扫描及文字识别APP）、名片全能王（智能名片及人脉管理APP）、启信宝（企业商业信息查询APP）。其中，扫描全能王和名片全能王营收占比较重且逐年上升，截至2021年3月末，这两项C端业务营收占比达64.59%。
主要产品和服务的规模及收入情况
钛媒体App发现，与同行公司相比，合合信息无论是产品毛利率、还是市场占有率方面均存在一定的上升空间。行业竞争加剧，令本已具备先发优势的拳头产品，在头部商查平台中逐渐掉队；而数据安全、经营资质方面的瑕疵，也令该公司饱受质疑。
与同行差距拉大，竞争靠广告营销
据招股书披露，2018年-2020年及2021年1-3月，合合信息分别实现营业收入1.96亿元、3.4亿元、5.78亿元及1.71亿元，年复合增长率约为72%；归母净利润分别为-7871.43万元、-1.96亿元、1.3亿元及4300.3万元。
截至2021年3月末，合合信息经审计的合并报表未分配利润为-771.88万元，公司存在累计未弥补亏损。据招股书披露，报告期内合合信息旗下七家子公司均处于业绩亏损状态，仅上海临冠、苏州贝尔塔两家子公司实现盈利。
毛利率方面，合合信息与同行业可比上市公司相比，存在一定差距。报告期内，公司的毛利率分别为72.54%、79.07%、84.33%和83.77%。
与可比上市公司毛利率的比较分析
关于存在较大金额未弥补亏损的原因，招股书中指出，除了研发投入和股份支付力度大以外，还与营销推广活动持续活跃有关。
报告期内，公司的销售费用分别为9,404.18万元、15,839.06万元、15,868.06万元和5,421.48万元，2019年度和2020年度分别同比增长68.43%和0.18%。其中，占比最高的是广告宣传费用，报告期内分别为5,790.05万元、8,637.92万元、9,169.49万元、3,262.05万元，分别占比61.57%、54.54%、57.79%、60.17%。公司广告宣传费用逐年上升，主要用于C端APP的推广。
以启信宝为例，2018年-2020年的广告宣传费分别为930.29万元、5,925.35万元、7,095.48万元，仅2019年一年时间就增加了近5000万的广告费。
对此，合合信息解释为，启信宝个人版是公司的重要产品，为提升市场占有率、增强用户粘性，公司对该产品的营销活动较为活跃。
然而从推广效果来看，高额营销投入回报未必达到预期。
钛媒体App注意到，启信宝广告宣传费用一度超越产品收入。然而自2019年起，启信宝产品收入占公司总收入的比重逐年下滑。
报告期内，启信宝收入分别为2307.58万元、4896.54万元、6758.80万元、1877.76万元，分别占当期主营业务收入的比例为11.77%、14.39%、11.69%和10.98%。
此外，启信宝付费转化率逐年下滑，从2018年0.99%下降至2019年的0.83%，2020年进一步下降至0.6%；从新增付费用户数量来看，增长不稳定，报告期内启信宝分别新增付费用户3.70万个、4.75万个、4.11万个和0.83万个。
关于启信宝付费用户比例以及新增付费转化率持续下降的原因，合合信息表示，商业大数据C端APP市场存在一定的同质化竞争，与主要竞争对手相比，公司营销推广投入较低。
事实上，国内商业大数据C端APP市场集中度较高。据艾媒咨询《2021年中国商业查询行业研究报告》，2020年中国商业查询平台中，月活跃用户份额占比最高的是天眼查，达到72.4%，其次是企查查，占据17.6%的份额，启信宝虽为行业第三，仅占6.5%的市场份额。
2020年中国商业查询平台月活跃用户份额分布
2020年8月，百度上线了自有企业查询平台“爱企查”，直接导致2021年启信宝APP渠道、微信小程序渠道的月活均值下降，也使得商业大数据C端APP市场竞争更加激烈。
值得注意的是，合合信息此前一款名为“找到”的APP，因推广效果低于预期，最终于2020年10月被公司剥离。据悉，“找到”APP2018年推广费用为4665.26万元，占当年推广费用总额的80.57%。
数据安全、合规经营遭质疑
在第二轮审核过程中，就征信整改等合规经营问题，上交所向合合信息发起问询。
2021年9月30日，中国人民银行发布《征信业务管理办法》（以下简称《办法》），规定从事企业征信业务需向人民银行进行机构备案。未取得个人征信业务经营许可或者未进行企业征信机构备案但实质从事征信业务的机构，应当自该办法施行之日（2022年1月1日）起18个月内完成合规整改。
钛媒体App注意到，报告期内部分期间，合合信息、上海生腾、苏州贝尔塔从事相关业务未进行企业征信机构备案。直到2020年7月24日，上海生腾才完成企业征信机构备案。
据第二轮问询回复内容显示，合合信息C端及B端征信业务将全部迁移至上海生腾，其中，C端征信业务已完成整改，而B端存量征信业务尚未整改完成。
据悉，该存量征信业务同所涉合同金额为84.00万元，占截止2021年12月31日需整改的合同金额的比例为1.49%。对此，公司及实控人作出承诺，将于2022年6月30日前完成征信业务整改。
值得注意的是，央行出台《办法》的背景之一，是隐私数据在信贷领域的滥用，而合合信息曾有超范围收集信息的“前科”。
2021年11月3日，工信部信息通信管理局通报38款APP超范围索取权限、过度收集用户个人信息等问题，启信宝APP在华为应用市场的8.1.1.0版本被指超范围收集个人信息。
根据工信部发布的《启信宝APP检测问题列表》显示，启信宝APP在华为应用市场的8.1.1.0版本运行时，未向用户告知且未经用户同意，在用户点击“首页、我”功能时，存在每点击一次至少收集一次“IMEI”（IMEI为移动设备识别码，可作为唯一识别码标记每一台独立的移动设备）的行为。此行为非服务所必需且无合理应用场景，超出实现产品或服务的业务功能所必需的最低频率，因此被要求进行整改。
合合信息在招股书中提到，公司可能面临的数据安全及个人隐私保护相关风险。“公司还可能因侵犯个人隐私被投诉或受到主管部门处罚，或因侵犯个人隐私及个人信息相关权益导致诉讼或仲裁等纠纷，可能对公司市场声誉及经营业绩造成不利影响。”
此外，上交所就公司数据安全问题，提出多项质疑。
包括请保荐机构、发行人律师，核查发行人是否从事境外数据业务，是否存在向境外主体提供或销售数据产品及服务的情形；对发行人业务是否符合数据安全和信息保护的相关要求，发行人数据信息管理是否符合法律法规规定及相关监管要求，发表明确核查意见。
据悉，2021年11月和2022年3月，发行人的名片全能王APP（境外版）分别在日本、美国上线数据报告服务，为C端客户提供数据报告，该业务属于境外数据业务。
尽管合合信息回复称，发行人不存在向境外主体提供或销售境内数据相关产品及服务的情形，但其海外业务仍然面临经营合规方面的风险。
2020年1月5日，美国时任总统特朗普签署行政命令，以保护美国公民的隐私和数据安全为由，禁止适用于美国司法管辖范围内的企业及个人与8家中国应用软件进行交易，其中包括扫描全能王（CamScanner）、支付宝、QQ钱包、腾讯QQ、微信支付和WPSOffice等，禁令在45天后生效。
2021年6月11日，该项行政命令被新任美国总统拜登撤销，但美国联邦政府仍在对有可能威胁美国国家安全、美国公民数据安全的中国应用软件进行评估分析，不排除未来针对扫描全能王颁发新禁令。
招股书显示，2018年、2019年、2020年和2021年1-3月，扫描全能王通过国内外AppStore及GooglePlay应用市场收款对应产生的收入以及在美国地区的互联网广告推广服务业务合计收入分别为5193.89万元、9845.01万元、2.27亿元和8137.14万元，占合合信息各期总收入比重分别为26.50%、28.92%、39.17%和47.58%。
合合信息在招股书中表示，如果未来公司未能完全遵守产品销售地的法律或法规，则可能面临相应的处罚，进而影响其在当地的经营。
作者 | 马琼