誰動了你的隱私?

吳洋洋　肖文杰

2019年8月在上海舉行的2019全球人工智能大會上，一塊屏幕在展示人臉識別技術(shù)。

蘋果的“大招”

6月22日，一年一度的蘋果全球開發(fā)者大會（WWDC）剛結(jié)束，國內(nèi)幾家互聯(lián)網(wǎng)大公司的數(shù)據(jù)合規(guī)部門就炸了鍋。

有公司迅速組建了上百人的工作群，開始排查公司的所有應(yīng)用，確認(rèn)是否有條款觸犯到蘋果即將推出的iOS 14版本中與用戶隱私相關(guān)的新規(guī)。

“隱私是基本人權(quán)，也是我們做每件事的核心。這就是為什么通過iOS 14，我們將針對數(shù)據(jù)分享給予你更多控制權(quán)，讓你更加透明地知道這些數(shù)據(jù)是被如何利用的。”在計劃于今年9月更新的iOS 14操作系統(tǒng)中，蘋果將從多個層面強化對用戶隱私的保護和對開發(fā)者權(quán)限的限制。

比如iOS 14將允許用戶關(guān)閉自己的設(shè)備ID——IDFA（編注：全稱Identifier for Advertising，中文也稱“廣告標(biāo)識符”，用于讓開發(fā)者和廣告商跟蹤用戶行為、記錄廣告投放所獲得的下載或購買轉(zhuǎn)化次數(shù)）。只有在用戶許可追蹤后，開發(fā)者才能獲取其IDFA，一旦用戶拒絕，開發(fā)者就只能得到一串無效字符，這直接意味著每個應(yīng)用將無法監(jiān)測其廣告投放效果。

此外，iOS 14對相冊權(quán)限和地理位置權(quán)限都給出了更多選項，用戶可以只將部分照片提供給App讀取，而不是“查看”或“不查看”兩個極端選項。地理位置上，用戶如果不樂意，也可以只向開發(fā)者提供模糊位置。接下來還有麥克風(fēng)和攝像頭——如果有應(yīng)用正在調(diào)用這兩個設(shè)備權(quán)限，屏幕右上角立刻就會出現(xiàn)一個提示性的小黃點。

新版iOS甚至還關(guān)注到了用戶剪貼板存在的隱私威脅：一旦有應(yīng)用在讀取用戶的剪貼板，系統(tǒng)就會通過彈窗告知用戶。

目前，在已經(jīng)上線的iOS 14 beta版中出現(xiàn)的用戶隱私相關(guān)更新，對許多App影響最大的，是剪貼板和IDFA。這兩項新規(guī)不僅會影響公司的輿情，還直接影響到其廣告生意。

此前，iOS上的App可以未經(jīng)允許在后臺掃描用戶復(fù)制在剪貼板里的內(nèi)容，而且這個動作要么關(guān)閉，要么永遠開啟。iOS 14 beta版推出后，應(yīng)用只要在后臺掃描了剪貼板，系統(tǒng)就會彈窗提示用戶。有已經(jīng)更新了beta版的國內(nèi)用戶提到，自己的手機上有數(shù)十個應(yīng)用在掃描自己的剪貼板。一旦頻繁收到手機系統(tǒng)就隱私問題安全發(fā)出的彈窗，用戶顯然會對那些App產(chǎn)生反感。

作為個人，我們是怎么被“數(shù)字化”的

靜態(tài)數(shù)據(jù)（身份數(shù)據(jù)）

姓名/身份證號/手機號/家庭住址/人臉和指紋等身份信息

動態(tài)數(shù)據(jù)（行為數(shù)據(jù)）——脫敏后可被商業(yè)化

●消費行為/打開過什么網(wǎng)站、進入應(yīng)用的時間、觀看過何種內(nèi)容的視頻、留下過怎樣的評論、中間跳轉(zhuǎn)過幾次、在應(yīng)用內(nèi)停留的時長、點擊過什么廣告、收藏了哪些商品、做決策的時長……

●健康行為/跑步的頻率、走路的平衡水平、心跳/血壓變化、進入睡眠的時間……

●金融行為/跟誰建立了關(guān)系、地理位置變化、喜歡使用的支付方式……

傾向性數(shù)據(jù)

未來的身份變化、消費意向

作為個人，我們是怎么被“數(shù)字化”的

資料來源：根據(jù)公開資料整理

然而讀取剪貼板對有的App來說又是必需功能，比如人們熟知的阿里電商App的“淘口令”——用戶復(fù)制淘口令后打開淘寶App，就能自動收到該商品頁的彈窗信息。這個操作可以實現(xiàn)，正是因為淘寶讀取了用戶手機的剪貼板信息，識別出用戶想要搜索的具體商品頁。對于這些App來說，能做的只能是盡量減少用戶反感。

在有些大公司里，所有讀取用戶剪貼板的業(yè)務(wù)都被內(nèi)部的數(shù)據(jù)合規(guī)部找了出來，并被告知：如果業(yè)務(wù)（對剪貼板）沒有強依賴、強需求，你就把這個去掉。完全沒有辦法去掉的，需要找到新的解決方案。

“就怕有的應(yīng)用自己默默地去讀剪貼板，用戶在完全沒做任何事的情況下，手機上突然跳出這么一個提示，這是會引起用戶恐慌的。”某互聯(lián)網(wǎng)公司數(shù)據(jù)合規(guī)部門的員工說。

剪貼板讀取提示還是小問題，真正的“大麻煩”是用戶將有權(quán)拒絕應(yīng)用追蹤自己手機的IDFA。事實上，所有以在線定向廣告——千人千面——為主要商業(yè)模式的互聯(lián)網(wǎng)公司，現(xiàn)在全都要緊急處理這個“麻煩”。

用戶在下載一款A(yù)pp時，iOS 14將跳出一個彈窗，上面的文案會讓所有廣告商感到頭痛——“某某應(yīng)用想要獲得權(quán)限去追蹤你在其他應(yīng)用或網(wǎng)站的行為，你的數(shù)據(jù)將用來投放個性化廣告。”在這個彈窗上，系統(tǒng)會給用戶兩個選擇：“允許追蹤”和“要求應(yīng)用停止追蹤”。

“一般用戶看到這樣的文案其實都是會不同意的，對吧？”上述從事數(shù)據(jù)合規(guī)工作的員工表示。

但用戶的這個選擇卻對互聯(lián)網(wǎng)公司的商業(yè)模式影響巨大。2019年，阿里巴巴的定向廣告業(yè)務(wù)收入超過1000億元，百度和騰訊的廣告收入也分別達到781億元和684億元。

2019年，國內(nèi)四大安卓系手機公司也曾對開發(fā)者關(guān)閉了查看用戶設(shè)備ID的權(quán)限，不過它們給出了一個可變動ID——匿名設(shè)備標(biāo)識符（OAID）——的替代方案，這個OAID可關(guān)閉，也可以被重置，用戶如果愿意，可以每天都重置他在互聯(lián)網(wǎng)上的數(shù)字身份。這尚不會動搖定向廣告的根基。

眼下，即使拋開智能手機操作系統(tǒng)的制約，國內(nèi)很多技術(shù)公司的品牌和業(yè)務(wù)，都在接受與用戶隱私問題相關(guān)的拷問。

2019年3月，一位法學(xué)博士以“在用戶未授權(quán)的情況下，過度讀取手機通訊錄”為由起訴了抖音，因其在第一次完成用手機號注冊并登錄抖音時，該App向他推薦了一大批“可能認(rèn)識的人”，其中大部分都是他的微信好友。

同年明，一位用戶起訴微信讀書在沒有征得其同意的情況下，就自動關(guān)注微信好友、默認(rèn)開放其讀書記錄。

這兩起訴訟同時于今年7月30日從北京互聯(lián)網(wǎng)法院獲得了支持用戶一方的判決。其中，微信讀書因“沒有征得原告有效的同意”，被判侵害了個人信息權(quán)益。抖音則被判要將2019年2月9日前收集的用戶姓名、手機號碼、社交關(guān)系、地理位置等信息從服務(wù)器中刪除。值得一提的是，該案法官在判決中指出，原告的姓名和手機號碼屬于個人信息，但不構(gòu)成隱私。

在2016年出臺的《中華人民共和國網(wǎng)絡(luò)安全法》中，有9個與隱私相關(guān)的框架性原則，其中第二個原則就是“告知”，即網(wǎng)絡(luò)運營者在收集、使用個人信息時，須“經(jīng)被收集者同意”。不過，盡管法律規(guī)定了互聯(lián)網(wǎng)應(yīng)用要將獲取數(shù)據(jù)的情況告知用戶，還有很多令用戶恐慌的隱私問題并不是收到App在前臺以一份《隱私政策》所做的告知就可以解決的。

2015年，一位龐姓用戶通過去哪兒網(wǎng)購買了一套東航往返機票，在到達目的地時，收到一條“返程航班機械故障，請聯(lián)絡(luò)×××進行改簽”的短信，短信中明文列出了該用戶的姓名、航班號以及航班起降時間。該用戶聯(lián)系了東航的官方電話客服，得到的回應(yīng)卻是“回程航班正常”。

這位用戶認(rèn)為那條欺詐短信的背后存在個人信息被泄露的問題，于是將去哪兒網(wǎng)和東方航空告上法庭，但是在一審和二審中，這位用戶得到的判決都是：“沒有直接證據(jù)證明其個人信息是東航或去哪兒網(wǎng)泄露的。”

這正是更系統(tǒng)性的隱私威脅所在——不斷壯大的數(shù)據(jù)產(chǎn)業(yè)并不透明，普通用戶不知道自己的數(shù)據(jù)是在哪個環(huán)節(jié)泄露或者被共享的。

“對于老百姓來說，因為不了解、不信任、沒有安全感，所以才會恐慌。如果這三個東西能在企業(yè)端被很好地解決了，讓用戶可以知道整個行業(yè)在隱私保護問題上是怎么做的，這些企業(yè)又能帶給他什么——當(dāng)用戶有被保護感的時候，他使用這些高科技產(chǎn)品才會更加輕松沒有猜忌，因為用戶可以信任企業(yè)，信任產(chǎn)品的整個流程與機制。”環(huán)球律師事務(wù)所合伙人孟潔對《第一財經(jīng)》雜志說。

數(shù)據(jù)黑盒

在業(yè)務(wù)中心化的趨勢下，我們的數(shù)據(jù)也被中心化地存儲在大型技術(shù)公司的服務(wù)器中。

一位不愿具名的廣告監(jiān)測公司員工對《第一財經(jīng)》雜志稱，淘寶體系和微信都有“數(shù)字圍墻”的概念。廣告主如果在淘寶系投放了廣告，結(jié)案時也只會得到用戶在淘寶內(nèi)的哪些平臺下了單、總共單量有多少之類的統(tǒng)計數(shù)據(jù)，而看不到任何個體數(shù)據(jù)，哪怕是匿名的。這項規(guī)則在邏輯上有利于保護用戶隱私。

數(shù)據(jù)商業(yè)化路徑

《第一財經(jīng)》雜志調(diào)查獲悉，有大公司會針對少數(shù)一些合作夠深的廣告大客戶，開放脫敏后的用戶畫像數(shù)據(jù)。寶潔就通過這種方式，用3年時間整合了全渠道數(shù)據(jù)，搭建了自己的客戶管理系統(tǒng)（Customer Relationship Management，CRM）的進階版——CDP（Customer Data Platform，用來解決不同渠道客戶數(shù)據(jù)離散問題的客戶數(shù)據(jù)管理平臺）。

這些品牌以及互聯(lián)網(wǎng)平臺關(guān)注的用戶數(shù)據(jù)通常包括三類——行為數(shù)據(jù)：用戶通過手機端與應(yīng)用產(chǎn)生了哪些交互行為，比如瀏覽過哪些頁面、下載過哪些信息;交易數(shù)據(jù)：用戶采購、支付、退換貨的記錄;用戶的性別、年齡、種族、收入、教育和職業(yè)背景、個人興趣等社會經(jīng)濟信息。

對于這些用戶數(shù)據(jù)的用途，技術(shù)公司的公開說法，基本上只會提到是根據(jù)數(shù)據(jù)來分析用戶畫像，或者用于人工智能、機器學(xué)習(xí)、為用戶提供更先進的服務(wù)。但涉及到他們究竟從哪些維度或者以哪些方式獲取了用戶數(shù)據(jù)，數(shù)據(jù)在其公司內(nèi)部多個應(yīng)用之間的流通路徑，以及用戶會被貼上哪些信息標(biāo)簽等問題，并沒有一家互聯(lián)網(wǎng)公司給過用戶很明確的說明。

在這些頭部互聯(lián)網(wǎng)公司之外，其他長尾型的中小應(yīng)用所構(gòu)建的數(shù)據(jù)鏈條，其復(fù)雜度和不透明度也并不低。

范夢辰曾就職于一家做知識分享的公益平臺，為了優(yōu)化公司的App，這家公司在2019年使用過好幾家第三方數(shù)據(jù)統(tǒng)計公司的監(jiān)測和數(shù)據(jù)分析服務(wù)。

“只要把對方給的一段代碼加到后臺，它就能告訴你用戶是從什么地方過來的，比如他是通過其他應(yīng)用跳轉(zhuǎn)過來，還是通過社交網(wǎng)絡(luò)或者搜索。”范夢辰對《第一財經(jīng)》雜志說。除了追蹤用戶來源，第三方數(shù)據(jù)監(jiān)測公司提供的這種技術(shù)服務(wù)，還能追蹤和記錄到用戶在該應(yīng)用站內(nèi)的行為數(shù)據(jù)，并每天為客戶出具用戶分析報告，幫助客戶更好地制定App的優(yōu)化策略。

這類監(jiān)測和分析服務(wù)通常是免費的。App們?nèi)绻敢猓€可以加入這些數(shù)據(jù)分析公司提供的廣告服務(wù)，成為廣告聯(lián)盟的一部分。

Google、百度以及第三方全域數(shù)據(jù)智能服務(wù)商友盟，都提供這樣的雙重服務(wù)，也因此掌握了大量第三方應(yīng)用的用戶行為數(shù)據(jù)。友盟官網(wǎng)顯示，截至2020年6月已累計為200萬移動應(yīng)用和890萬家網(wǎng)站提供過數(shù)據(jù)服務(wù)。

廣告聯(lián)盟和手中掌握數(shù)億用戶規(guī)模App的頭部互聯(lián)網(wǎng)公司，瞄準(zhǔn)的都是數(shù)字化定向廣告市場。圍繞廣告營銷，在產(chǎn)業(yè)鏈上找到位置，同時也獲取了數(shù)據(jù)的公司還包括：以“幫應(yīng)用做用戶增長”之名出現(xiàn)的大數(shù)據(jù)技術(shù)公司，比如易數(shù)科技（GrowingIO）;在廣告主把錢投給頭部流量平臺或者廣告聯(lián)盟之后，作為第三方去監(jiān)測投放效果的廣告監(jiān)測公司，代表公司是秒針系統(tǒng)。

2009年，正是寶潔帶著一家第三方監(jiān)測公司將SDK（Software Development Kit，軟件開發(fā)工具包，一種用以追蹤用戶數(shù)據(jù)的代碼）裝到各大門戶網(wǎng)站和視頻網(wǎng)站的后臺，由此開啟了中國程序化廣告——后來也被稱為定向廣告或者精準(zhǔn)廣告——的序幕。

第三方初創(chuàng)公司忙著搭建自己的數(shù)據(jù)庫的時候，技術(shù)巨頭們也沒有停止對數(shù)據(jù)覆蓋范圍的擴張。2013年，阿里巴巴收購了由Google前工程師蔣凡創(chuàng)辦的友盟。這項收購為阿里巴巴帶來了雙重價值，其一是為阿里巴巴找到了一位懂?dāng)?shù)據(jù)驅(qū)動的職業(yè)經(jīng)理人，其二是補充了阿里巴巴的數(shù)據(jù)維度。

中國程序化廣告生態(tài)

資料來源：根據(jù)公開資料整理

“阿里自己有電商數(shù)據(jù)、金融數(shù)據(jù)，我們這邊有是用戶行為數(shù)據(jù)。這三方數(shù)據(jù)合起來是對用戶比較完整的描述。”友盟時任首席數(shù)據(jù)官李丹楓在2016年收購締元信和CNZZ后曾對媒體這樣表示。締元信的客戶主要是大型網(wǎng)站，CNZZ的客戶是中長尾網(wǎng)站，剛好也同友盟過去專注的移動端客戶結(jié)構(gòu)形成互補。

除了百度的百度聯(lián)盟、阿里巴巴系的友盟，騰訊和字節(jié)跳動也在過去10年內(nèi)分別有了各自的廣告聯(lián)盟——廣點通和穿山甲。

匿名化后的數(shù)據(jù)共享本身是個合法的生意，而且應(yīng)該鼓勵數(shù)據(jù)的充分利用與有序流通。

這類的信息共享，因為從合規(guī)角度完成了去標(biāo)識和匿名化的處理，共享出去的數(shù)據(jù)表述只是一個“群體畫像”，也叫間接畫像，這樣的數(shù)據(jù)已經(jīng)不再屬于個人信息。例如滴滴出行的數(shù)據(jù)采集脫敏后，共享給市政平臺，就可以有更多市民了解道路上哪些地方堵車、哪里不堵。公共交通部門也可以通過運營量的評估，決定是否調(diào)配車輛前去增援。

但是當(dāng)數(shù)據(jù)產(chǎn)業(yè)通過共享變得越來越中心化，加之主流數(shù)字化營銷技術(shù)工具所采用的黑盒模型，要想看清數(shù)據(jù)的流向、是否做到足夠脫敏就變得更加困難。

以很多用戶都曾產(chǎn)生過的“被監(jiān)聽體驗”來說，出現(xiàn)這種情況，不排除真的是有不法應(yīng)用在后臺偷偷啟用了你的麥克風(fēng)、或者偷看了你的對話記錄，但可能性更高的原因，則是你沒有刪除的公開cookie被爬取、A應(yīng)用剛好跟B應(yīng)用在同一個廣告聯(lián)盟下，又或者你使用了同一套賬號分別登錄了不同的應(yīng)用，于是在新應(yīng)用內(nèi)的用戶畫像數(shù)據(jù)就被共享給了提供賬號系統(tǒng)的應(yīng)用。

數(shù)據(jù)“饑渴”

當(dāng)然，回到數(shù)據(jù)生產(chǎn)的源頭，商業(yè)公司都渴求數(shù)據(jù)。

與PC時代相比，我們在移動互聯(lián)網(wǎng)時代已經(jīng)產(chǎn)生了更大規(guī)模的數(shù)據(jù)。“單單一臺小米手機上的傳感器每秒鐘能夠提供的數(shù)據(jù)就有400多個維度，也就是產(chǎn)生400多個標(biāo)簽貼在一個人身上。”前述不愿具名的廣告監(jiān)測公司的員工說。

但不會有公司嫌獲取的數(shù)據(jù)太多。你可能聽說過有人將數(shù)據(jù)比喻為“新時代的石油”，它在業(yè)界的實際估值可能比這個說法還要夸張，7月1日舉行的“首屆小米安全與隱私宣傳月”活動上，小米信息安全與隱私委員會主席崔寶秋在發(fā)言中表示“更形象的比喻是核燃料”。

從數(shù)據(jù)中攫取價值的需求一直存在，比如1950年代美國的金融業(yè)者們用統(tǒng)計學(xué)來處理消費信貸數(shù)據(jù)。直到進入21世紀(jì)第一個十年，業(yè)界終于發(fā)現(xiàn)一個數(shù)據(jù)能創(chuàng)造更大商業(yè)價值的領(lǐng)域：廣告營銷。

差不多同一時間，人工智能領(lǐng)域的機器學(xué)習(xí)技術(shù)被引入廣告投放決策。這種新技術(shù)范式下，最重要的東西并不是算法。很多種子算法都是開源的，淘寶和抖音給用戶推薦商品的邏輯是“買過/看過什么就繼續(xù)推薦什么”，微信讀書推薦新書的邏輯是“看過這本書的人還看過什么就推薦什么”，這些都跟20多年前亞馬遜薦書的“最近鄰算法”沒什么太大不同。區(qū)別只是各家數(shù)據(jù)池里的內(nèi)容不同。

2020年7月，中國國際數(shù)碼互動娛樂展覽會（China Joy）上，觀眾通過人臉識別系統(tǒng)入場。

既然數(shù)據(jù)是一種有用的資產(chǎn)，像地理位置、相冊、通訊錄等，“開發(fā)者其實是你只要授權(quán)了，我在后臺一定拿，也不是說開發(fā)者作惡，他可能就是想更好地保證自己的服務(wù)質(zhì)量，或者純粹是工程師的惰性，他會說多拿一次肯定比少拿一次來得穩(wěn)。”小米公司MIUI安全中心負(fù)責(zé)人王樂告訴《第一財經(jīng)》雜志，這種心態(tài)在操作系統(tǒng)秩序不緊迫的時候一度很普遍。

從機器學(xué)習(xí)的視角，“系統(tǒng)判斷的你，跟現(xiàn)實中的你是不是一樣并不重要。因為對于系統(tǒng)來說，它只要達到它的目的就行。”前述不愿具名的廣告監(jiān)測公司員工說，哪怕消費者在現(xiàn)實生活中是男性、但是在購物網(wǎng)站上被認(rèn)為是女性也沒有關(guān)系，只要按照系統(tǒng)的“認(rèn)知”推薦給用戶的商品被購買了'目標(biāo)就達成。

不過，在技術(shù)公司里，熱衷收集數(shù)據(jù)（包括用戶的個人信息）不只是業(yè)務(wù)團隊的專屬。這些公司本身都希望擴大自己的數(shù)據(jù)維度，以及獲得持續(xù)定位到用戶個人的能力。除了組建廣告聯(lián)盟并相互結(jié)盟，它們還開始建立屬于自己的ID體系——賬號系統(tǒng)，同時也通過商務(wù)團隊的公關(guān)讓更多第三方應(yīng)用接受使用其賬號登錄。

賬號是一種生命周期更長的ID信息。基于用戶更換新手機的頻率，智能硬件設(shè)備ID的生命周期大多只有一年;在網(wǎng)頁中記錄用戶足跡的Cookie的生命周期更短，平均是28天。而且，賬號更大的好處是，不需要依賴任何第三方公司，這有助于緩解互聯(lián)網(wǎng)大公司面對“iOS 14準(zhǔn)備給用戶權(quán)限關(guān)掉蘋果給出的IDFA”時所面臨的窘境——起碼站內(nèi)流量追蹤以及用戶使用個人賬號在其他第三方平臺登錄的行為數(shù)據(jù)，都可以保住。

2018年，根據(jù)運營商監(jiān)測到的數(shù)據(jù)，利用手機號注冊微信的用戶數(shù)已經(jīng)超過10億;淘寶和支付寶的注冊用戶數(shù)在今年年初也分別突破8億和7億。

一旦出現(xiàn)數(shù)據(jù)安全危機，規(guī)模越大的公司，涉及的違約成本（比如輿情壓力）就越高，因此大公司會更愿意主動建立權(quán)限分明的數(shù)據(jù)管理制度，并配備上百人圍繞這些數(shù)據(jù)做安防和合規(guī)工作。期間既跟惡意爬蟲做斗爭，也時刻準(zhǔn)備著防范純粹的黑客攻擊。

與此同時，這些大公司的數(shù)據(jù)中臺和法務(wù)團隊也會隨時面對與各垂直數(shù)據(jù)應(yīng)用層的博弈。前者希望控制風(fēng)險，盡可能避免出現(xiàn)法規(guī)和輿情上的損失;后者則代表公司對外沖鋒、創(chuàng)造商業(yè)利益。

在雙方博弈的內(nèi)容中，從法律角度做到對現(xiàn)有法律規(guī)章的窮舉并不難，各條“紅線”很容易就劃出來，真正的難度在于如何處理法律規(guī)章尚且模糊的灰色地帶，也就是那些有爭議的部分，有些公司會針對更具體爭議設(shè)立高層決策機制，形成公司內(nèi)部數(shù)據(jù)管理標(biāo)準(zhǔn)。

大公司的數(shù)據(jù)價值觀，總體還是“立足于防守的進攻”。重心很明確，仍然在于“進攻”。而說到那些資源和能力更小202Q年7月，中國國際數(shù)碼互動娛樂展覽會（Ghina Joy）上，觀袋通過人臉識別系統(tǒng)入場。的初創(chuàng)型公司和傳統(tǒng)企業(yè)，“進攻”的傾向性就會更加明顯。不少企業(yè)的負(fù)責(zé)人會奉行“業(yè)務(wù)先行”的觀點——業(yè)務(wù)先走一步，遇到有坑了，再找公司的法務(wù)部門或者聘請外部律師緊急填坑。

信任的博弈

做用戶隱私保護有時候是補漏洞的過程。以剪貼板為例，盡管小米從第10代操作系統(tǒng)開始會通知用戶“哪些App查看了你的剪貼板”，蘋果也準(zhǔn)備在明更新的iOS 14版本中提供該功能，但它們都還沒有做到告知用戶“查看你剪貼板的應(yīng)用究竟從你的剪貼板中看到了什么”，假如它剛好看到的是你的身份證號、手機號、銀行卡號等個人隱私信息，你該怎么辦？小米準(zhǔn)備在下一輪操作系統(tǒng)更新中補上這一漏洞。

用戶感覺自己的隱私?jīng)]有得到足夠保護，純粹源于跟開發(fā)者立場不同。在開發(fā)者的便利和用戶的個人隱私體驗之間，合法卻不一定合理的規(guī)則并不少。一個最典型的場景就是“用戶協(xié)議”以及2018年基于國家法律規(guī)定而被要求以獨立文件所展示的“隱私政策”。

作為服務(wù)提供方，開發(fā)者有權(quán)利也有義務(wù)讓用戶簽署“軟件服務(wù)協(xié)議”，并且要在包括索取必要的個人信息、數(shù)據(jù)共享等隱私政策上征得用戶同意。用戶在下載完一個App后打開該應(yīng)用，迎面遇到的第一個交互彈窗，通常就是針對上述協(xié)議和隱私政策的“溫馨提示”，下面只有“同意并繼續(xù)”和“不同意”兩個選項，不同意就無法使用軟件。

在孟潔看來，App的運營者應(yīng)該尊重用戶自主選擇是否提供其個人信息的權(quán)利，最好不要一次性讓用戶全部去授權(quán)，一攬子同意。較好的解決方案應(yīng)該是“對于非基本業(yè)務(wù)功能（即擴展業(yè)務(wù)功能），最好能讓用戶進去以后，自行選擇是否需要啟用這些功能”。

“擴展業(yè)務(wù)的某些功能，默認(rèn)應(yīng)該是關(guān)閉的，等到用戶需要打開時，再跳出來彈窗，讓用戶授權(quán)同意或者讓用戶滑動啟用開關(guān)開啟。這樣能比較容易實現(xiàn)部分用戶不同意開啟時，就不會自動使用并收集用戶個人信息，并且不影響用戶使用App的基本功能。”孟潔說。

同樣困擾用戶的場景還包括廣告聯(lián)盟，它們都在App的用戶協(xié)議中“告知”了要“共享數(shù)據(jù)”，但并沒有告知它們會和哪些第三方共享數(shù)據(jù)。

一些在意品牌形象的大公司更愿意從建立信任的角度思考問題，從而給用戶更多的知情權(quán)和管理權(quán)。一個例子是Google。通過算法分析用戶數(shù)據(jù)產(chǎn)生的用戶標(biāo)簽，Google也會同時在前臺展示給用戶，用戶可以查看，也可以刪除、關(guān)閉這些標(biāo)簽，通過可視化的方式減緩用戶對數(shù)據(jù)“老大哥”的恐懼心理。

更多時候，流量平臺對待數(shù)據(jù)的態(tài)度是經(jīng)由平臺秩序的建立者——操作系統(tǒng)廠商們——倒逼實現(xiàn)的。

早在今年4月，小米就在更新的最新操作系統(tǒng)MIUI 12版本中推出了“照明彈”功能，它類似于iOS 14的新功能，在應(yīng)用程序查看用戶剪貼板、在后臺獲取用戶地理位置，或者調(diào)用麥克風(fēng)、攝像頭等功能時，該功能會觸發(fā)“攔截網(wǎng)”，在前臺向用戶發(fā)出彈窗通知。在“手機管家”應(yīng)用程序中的隱私模塊，以日志形式，統(tǒng)計了已安裝應(yīng)用的操作行為——幾點幾分調(diào)用了用戶的麥克風(fēng)、幾點幾分查看了剪貼板等，以及有幾次相關(guān)行為。用戶可以在這個界面關(guān)掉他認(rèn)為被濫用的權(quán)限。

這套操作系統(tǒng)上線后，小米發(fā)現(xiàn)，開發(fā)者們一上來就向用戶索要最高使用權(quán)限的次數(shù)在下降。

“用戶選擇允許還是拒絕的比例，取決于應(yīng)用場景是否合適，以及開發(fā)者申請權(quán)限時講述的文案是否合理……我今天想搜一個手機，明天你給我推薦了一個一下降價1000塊錢的，我干嗎不高興？”王樂說。在用腳投票的過程中，用戶對智能推薦的態(tài)度也會經(jīng)歷一個從欣喜到恐懼，再到理性看待和接受的心態(tài)博弈。

對于iOS 14將在2020年9月推出的用戶隱私保護動作，王樂認(rèn)同其精神，但他擔(dān)心蘋果“恐嚇式”的文案不僅令開發(fā)者們著急，也可能引起用戶恐慌，帶來更高的決策成本。

最有潛力解決這種困境的方案可能還是技術(shù)本身。很多公司已在開發(fā)和測試一種叫端計算的方案，即在用戶的終端上完成數(shù)據(jù)存儲和AI訓(xùn)練，不再將用戶數(shù)據(jù)上傳到云端的超級計算機。這套方案只是讓設(shè)備在充電時或夜間訓(xùn)練，白天做推薦預(yù)測時并不會耗費多少CPU。

只要數(shù)據(jù)被存儲在本地，用戶就又回到了最古老的信任模式。

應(yīng)采訪對象要求，立中范夢辰為化名