根据您所描述的情况，这部手机应该归于张新发公司所有。因为您姐姐在购买槟榔的过程中参与了抽奖活动，并且中奖后使用了自己的个人信息（如地址、联系方式、身份证号码）来接收和处理奖品。因此，该手机的所有权应归属于张新发公司，而不是您的姐姐或她的朋友。 请注意，如果张新发公司能够证明他们已经采取合理的措施保护用户信息，例如通过安全协议确保个人信息不会被非法利用，那么张新发公司可能需要承担部分责任，但具体情况还需要考虑具体事实和法律规定。建议您与张新发公司沟通以了解更详细的信息。