基于隱私政策探析微信用戶隱私保護

王瑩 蘇州大學 傳媒學院

微信為用戶提供一個展示自我、分享信息、實時互動的虛擬空間。伴隨用戶的“自我披露”，個人隱私信息也就在網絡中留下了“足跡”，隱私信息安全受到挑戰。并且，在使用過程中，微信服務提供方的個人隱私信息搜集行為增加了用戶隱私泄露的不確定性和風險性。

一、微信功能使用過程中的隱私問題

CNNIC《第42 次中國互聯網絡發展狀況統計報告》指出，截至2018年6月，微信社交應用的用戶使用率高達86.9%①，微信幾乎成為人們生活的必需品。如今，微信經過多次版本更新，逐漸由一個私密的社交平臺發展成為開發的多功能網絡平臺，但隨之而來的隱私侵權方式的多樣化，使隱私安全面臨更嚴峻的挑戰。

(一)朋友圈“自我表演”造成的隱私泄露

在微信朋友圈可以直觀快速地了解到朋友的最新動態，然而這項功能也是最直接暴露個人隱私的平臺。中國人民大學彭蘭教授曾提出“自我的數據化”這樣一個概念，認為數據是數字時代個體的映射與化身，“數據化表演”成為互聯網時代人的一種生存狀態。②而這種“數據化表演”在微信朋友圈中則表現為自我披露：通過文字、圖片發布朋友圈動態，披露個人的信息，包括照片、電話、地址、實時位置等。殊不知，在進行這樣一場自我表演的狂歡、尋求認同的同時，大量個人隱私被有意或無意暴露，隱私的大門早已敞開，為有意收集、復制、利用、公開他人的隱私提供了技術支持和可操作性。③

(二)定位服務功能的隱私侵害

位置信息是重要的隱私，通過分析連續與重復出現的位置信息，可以判斷出個人的工作地點、家庭住址、行蹤軌跡等其他隱私。④而微信應用功能中的“附近的人”、“搖一搖”、微信運動以及微信提供各種定位平臺的外部鏈接，均會要求訪問用戶的位置信息，這無疑增加了隱私權被侵害的風險。

(三)大數據背景下的隱私權利的讓渡

數據時代對普通個體的一個深層影響，是個體的全面數據化。⑤在大數據、云計算的移動網絡環境下，用戶每日通過微信聊天、分享朋友圈都會產生大量的數據，這些數據通過更多渠道生成、保存，這意味著用戶數據中暗藏巨大風險，數據保護面臨更大的挑戰。例如：微信年度數據報告通過獲取用戶的個人信息自動生成微信年度報告，用戶可以獲悉自己第一個微信好友是誰、頻繁交流的好友等信息。用戶驚嘆于信息的精確程度，卻忽視了這與個人隱私泄露的風險成正相關的關系。

此外，關聯設置也成為服務商提供更多可以獲得用戶隱私的機會。如，微信的第三方應用程序需要關聯微信賬戶，在登錄后將會獲取用戶的頭像、電話等個人信息，方便商家日后更有針對性的向目標客戶推送廣告，這不僅嚴重擾民，甚至會導致用戶造成財產損失和個人隱私的泄露。更有甚者，類似占卜類的小程序，常通過噱頭式的標題，吸引用戶訪問，隨即要求訪問收集微信用戶的資料和頭像，而大多數用戶毫無察覺，便早已被后臺獲取了個人微信資料。整個過程以娛樂為表象，卻也在不經意中增加了隱私泄露的風險。

二、微信隱私保護指引文本分析

針對高風險，微信亦出臺了相關隱私政策，但筆者在觀察使用后發現其并不能真正起到保護個人隱私信息的作用。

筆者參考了學者申琦在《我國網站隱私保護政策研究》⑥中對于49 家網站的政策內容劃分方法和陳冰麗《中文網站隱私權政策保護現狀探討》中為調查中文網站在隱私權揭露而設計的調查問卷中的幾項考察維度⑦，根據本文需要，對微信“隱私保護指引”的內容分析如下：

(一)告示情況

在微信官方網站上，滑至底部欄即可看到“隱私保護指引”的鏈接；而在微信手機App 中，需要點擊4 步才能看到微信“隱私保護指引”的鏈接。筆者通過注冊操作發現，微信的隱私政策包含在《騰訊微信軟件許可及服務協議》中，用戶個人信息保護條例則是散落在眾多項目條款之中，表述模糊不清。

同時，微信以默認提供用戶相關協議。例如，筆者在輸入手機號碼之后，收到提示“繼續注冊則表明你已閱讀并同意《騰訊微信軟件許可及服務協議》”。這樣的設置不免有投機取巧之嫌。畢竟，大部分用戶在注冊和使用微信時可能并未打開或閱讀相關規定，對“隱私保護指引”的一知半解，政策并未發揮實效性。

(二)收集用戶信息情況分析

1.“個人識別信息”收集情況分析微信采取“手機號碼+驗證碼”的注冊形式，筆者使用后發現，用戶體驗與個人識別信息的公開可訪直接相關。如若拒絕公開個人地理位置信息，將無法獲得與之相關的服務；同理，如果用戶不同意訪問個人相冊則無法實現圖片下載與保存的服務；如果拒絕提供聲紋特征值信息，將無法使用聲紋鎖功能。

2.“非個人識別信息”收集情況分析

對于人口統計學信息，如年齡、性別、學歷等，微信并沒有進行收集，用戶可根據自身需求選擇填寫性別、地區等信息。但微信會收集使用過程中個人主動上傳的資料，包括頭像、朋友圈中公開的個人信息，也收集用戶的搜索記錄、閱讀記錄和訪問時間、評論和互動記錄。

(三)內容方面的揭露狀況及分析

1.“一般通知”方面政策揭露情況

第一，隱私保護指引中提及微信由于服務需要，將收集用戶的位置信息；

第二，微信承諾除非法律法規規定，否則會嚴格保護用戶信息。

第三，微信標注了用戶責任聲明以及應用免責聲明，一定程度上暗含服務商無需為用戶信息泄露承擔相關責任。

2.安全方面權利的揭露狀況

微信雖提及保護用戶隱私，但在隱私政策中沒有談及具體的保護措施，只有概括性的提示。政策文本中通過“在以下情況下”字樣，提示用戶可能出于商業、技術更新等需要，需收集個人信息提交給第三方，而這些“特殊情況”成為了微信后臺收集并使用用戶個人信息的理由。同時，微信的隱私政策中關于用戶信息泄露后的補救措施及相關補償的條例未見“蹤跡”，取而代之的是“免責申明”。從某種角度來說，隱私政策不是保護用戶安全，而是成為了服務商維護自身利益、推卸責任的保護傘。

3.聯系與申述權利的揭露狀況

在微信的隱私政策中，未提及聯系與申述的權利，僅表示當有其他的投訴、建議、未成年人個人信息相關問題時，可通過郵件、信件聯系。隱私政策的執行存在強制性與不可協商性，微信服務商與用戶溝通不足且欠缺誠意。

4.未成年人隱私保護政策揭露狀況

微信隱私保護指引中提及了未成年人個人隱私的保護，但并沒有給出具體的保護措施。

三、總結與建議

學者徐敬宏在分析五家網站的隱私聲明后指出：原本應是保護網民網絡隱私權的隱私聲明，實際上成了網站“引誘”網民“主動”提供個人信息的“誘餌”以及發生侵害網絡隱私權時網站的免責聲明。⑧通過對微信隱私保護指引進行分析，筆者發現，微信隱私政策仍然存在以下不足：

1.政策告示位置不突出，用戶實際閱讀率低，未能有效發揮提示作用；

2.用戶要獲得服務，就必須讓渡個人隱私信息，拒絕提供該信息則無法使用該功能；

3.政策內容缺乏實效性，通過“第三方”“免責聲明”推卸責任，用戶隱私缺乏保障。

目前我國未出臺與移動社交應用隱私政策制定相關的法律法規，這也致使國內移動社交應用隱私政策制定缺乏相應的規范標準。針對微信功能使用過程中存在的個人隱私泄露風險及微信隱私保護指引中存在的不足，筆者提出以下建議：

首先，微信服務提供商應該在用戶信息讀取、隱私設置功能以及用戶信息安全提醒等方面加強規范。例如微信服務提供商應該承擔對用戶位置隱私保護的提醒責任，在用戶開通位置服務時告知用戶哪些程序可以訪問位置信息，告知用戶上傳照片可能會被推斷出相關信息的風險，提醒用戶謹慎對待陌生人的位置信息請求等。

其次，要有效發揮隱私政策的承諾提示作用。在隱私保護政策中，以通俗易懂的文字表述，向用戶具體說明要收集個人信息的內容，以及告知用戶擁有哪些權利(知情權、信息更正刪除權、服務拒絕權等)；⑨微信會在使用、接入用戶定位、相冊等個人信息時文字提示使用者，此舉能更好的地為用戶營造各個環節都會自覺執行隱私政策的氛圍，提高運作效率；同時，微信后臺應及時答復用戶的咨詢和反饋，形成有效溝通；另外，還應加大未成年人的隱私保護力度，制定具體的條款內容。

注釋：

① CNNIC.第42 次中國互聯網絡發展狀況統計報告[EB/OL].[2018-08-20].http：//www.cac.gov.cn/2018-08/20/c_1123296882.htm

② 彭蘭.“連接的”演進——互聯網進化的基本邏輯[J].國際新聞界，2013(12).

③ 王波偉，李秋華.大數據時代微信朋友圈的隱私邊界及管理規制——基于傳播隱私管理的理論視角[J].情報理論與實踐，2016，39(11)：37-42.

④ 王樹義，朱娜.移動社交媒體用戶隱私保護對策研究[J].情報理論與實踐，2013，36(07)：36-40.

⑤ 彭蘭.假象、算法囚徒與權利讓渡：數據與算法時代的新風險[J].西北師大學報(社會科學版)，2018，55(05)：2029.

⑥ 申琦：《我國網站隱私保護政策研究——基于49 家網站的內容分析》[J]，《新聞大學》，2015(04)

⑦ 陳麗冰.中文網站隱私權政策保護現狀探討[J].圖書館論壇，2009(8)：144-148

⑧ 徐敬宏.網站隱私聲明的真實功能考察——對五家網站隱私聲明的文本分析[J].當代傳播，2008(6)：67-69.

⑨ 龍紅宇.中美社交媒體隱私政策比較[J].青年記者，2017(25)：80-82.