上海寻梦信息技术有限公司在《拼多多》上设计了许多花里胡哨的抽奖之类项目，里面可能混杂有收费项目，却没有明确告知用户是收费项目，如何收费，在这种暗设陷阱的情况下，如果用户不知情误触，就要被收费，而且是自定标准。同时在没有与用户签订自动扣款协议的情况下，绕过用户确认这一关，利用支付宝在用户的银行卡上私自收费，而且不通知用户。我是在查账时才发现的。这种不道德的行为实在可耻！虽然这个公司为拼多多建了网，但也夹带了私货，对于这种违规行为，不知合法不合法？支付宝为何允许该公司可以绕过用户监督，私自扣款？支付宝为什么要将用户的账号和密码告诉上海寻梦信息技术有限公司？难道它不管用户的账户安全？