1月3日晚间，在“2017支付宝年账单”上线后，其打开该账单第一屏后默认勾选《芝麻服务协议》的设计引发了大量用户讨论，争论主要围绕该设计是否涉及诱导性链接和用户隐私是否在不知情状态下被泄露展开。
岳成律师事务所合伙人岳屾山在微博上表示，该账单上“我同意《芝麻服务协议》”的选项字体偏小，并且为默认勾选同意状态，如果用户没有注意到这行小蓝字，就会直接同意《芝麻服务协议》，允许支付宝收集用户的信息，包括用户保存在第三方的信息。
有媒体解读该协议称：
1、你使用服务就等于接受协议
2、根据协议，他们可以直接向第三方提供您的相关信息。
3、根据协议，可以将您的全部信息进行分析并推送给合作机构，还有，有权不支持您撤销第三方的信息查询授权
4、哪怕是服务终止后，他们仍可继续保留你的信息和数据
5、当然，他们是免责的。当提供给第三方信息产生不良后果时，也是一样不用担责。
6、不用找你反复确认，产生的风险，也由你自己担着
我国法律对个人信息的收集、使用和共享有明确规定，网络安全法要求网络运营者不得泄露、篡改、毁损其收集的个人信息，未经被收集者同意不得向他人提供个人信息。
按照这一要求，如果企业要与关联公司或者其他第三方共享用户的信息，就必须明示用户并获得同意。
本次“2017支付宝年度账单”首屏《芝麻服务协议》默认为同意状态且较为不明显的做法，在社交平台发酵后引发了众多网友对于支付宝的质疑。
支付宝方面回复搜狐科技称，此前没有开通芝麻信用的用户，这次不管是被默认勾选还是主动同意，都不会因此而成为芝麻信用的用户，芝麻信用和支付宝也不会收集你的信息包括在第三方保存的信息；那些并不想同意《芝麻服务协议》，但是又已经被默认勾选的用户，可以在“支付宝-我的-芝麻信用-信用管理-授权管理”中找到支付宝，取消这个授权。
而截至稿件发出时，该年度账单首页下方的文字，已经由“我同意《芝麻服务协议》”改为“同意《在年账单中查询并展示你的信用信息》”， 勾选框状态改为默认不勾选， 点击后跳转页面的内容由《芝麻服务协议》全文改为“授权内容及提示”。
蚂蚁金服旗下芝麻信用方面也发布微博对此事做出回应，称该做法初衷是好的，但方式并不正确。
芝麻信用回应原文如下：
支付宝年度账单修改之后，微博有用户反映称，取消授权后，再次查看账单，并没有同意授权的小字，但看完账单后仍然会弹出授权，也有部分用户称去取消授权时才发现，自己后知后觉，此前已经授权过支付宝。
