你是否被精準推送？搜索、點擊、瀏覽至隱私泄露，電商APP中互聯(lián)網(wǎng)數(shù)據(jù)竊聽疑云[圖]

    當(dāng)你搜索、點擊、瀏覽、收藏、購買了某件商品后，緊接著就會收到網(wǎng)站或電商平臺的相關(guān)廣告推送，這已經(jīng)不是什么新鮮事了，你在互聯(lián)網(wǎng)上的一舉一動，在商家眼里就是大數(shù)據(jù)和用戶畫像。

    但是，當(dāng)你的微信聊天記錄、和同事面對面說話時的聊天內(nèi)容、手機相冊里的照片也會被電商APP用于推薦廣告時，你會感到害怕嗎？
近日有用戶稱，自己在微信群聊中討論過一款雨傘，隨后就收到了電商平臺的短信推送。不僅如此，不少用戶反映自己的手機相冊、面對面聊天中的內(nèi)容都有可能已被“竊聽”，因為收到了與此相關(guān)的精準廣告推送。

    事實上，一些應(yīng)用軟件在安裝時就獲取了用戶位置、相機、麥克風(fēng)等諸多權(quán)限，你的所有信息和隨后的瀏覽、搜索行為都會成為一個一個的數(shù)據(jù)庫文件，最終組成有標簽、有畫像的“另一個自己”。不光地域、性別、消費習(xí)慣，商家還能知道你手機里裝了哪些APP。

    燃財經(jīng)了解到，從技術(shù)上來看，分析提取文字、圖片、語音、視頻等內(nèi)容中的商品信息并做精準推薦并無難度，可能泄露個人信息的“重災(zāi)區(qū)”主要集中在應(yīng)用軟件、輸入法、公開WiFi、運營商等方面。對于電商廣告投放平臺來說，接入第三方數(shù)據(jù)庫的行為非常普遍，基本可以算是標配。

    律師李圣表示，基于用戶行為分析的精準廣告營銷是一種受認可的營銷方式，但要在獲取用戶授權(quán)、不侵犯個人隱私、不泄露個人信息的前提下進行。不過，眾多商家覬覦大數(shù)據(jù)的商業(yè)價值，有些APP有著強制性獲取個人信息的惡意，在這種情況下，每個人保護好隱私尤為重要。

    1.無處不在的精準推薦

    近日，用戶肖瑞向燃財經(jīng)爆料稱，8月14日下午，有朋友在微信群里詢問“赤峰有沒有蕉下傘專柜”，他回答稱“不太清楚”。第二天上午，他就收到當(dāng)當(dāng)網(wǎng)的短信，推送了“蕉下小黑傘清倉99元”的購買鏈接。

    肖瑞表示，除了在微信群里和朋友互動之外，他沒有在任何地方搜索、瀏覽過雨傘。“收到當(dāng)當(dāng)短信的那一刻，直覺告訴我，我被監(jiān)控了。”肖瑞表示。

    事后，當(dāng)當(dāng)網(wǎng)客服對燃財經(jīng)表示，當(dāng)當(dāng)網(wǎng)每期的推送是根據(jù)平臺的促銷活動隨機發(fā)出，用戶在當(dāng)當(dāng)網(wǎng)的搜索和購買記錄平臺能獲取，但在其它平臺上的痕跡并不能獲取到。微信團隊尚未對此事給出回復(fù)。

    肖瑞的案例只是“被監(jiān)控”的一種情況，用戶汪雨則是相冊信息被讀取。她穿了一套新衣服，拍了一些照片存在手機相冊里，隨后她打開淘寶首頁，推薦的商品均是該款衣服或類似款式。

    汪雨表示，她有一次在跟淘寶客服進行售后交涉時候需要上傳照片，所以打開了淘寶訪問相冊的權(quán)限，“我授權(quán)該權(quán)限是出于購物溝通服務(wù)的目的，并沒有同意平臺用我的相冊內(nèi)容推送廣告，更不知道他會不會轉(zhuǎn)給第三方或用作其它用途。”

    類似的情況時有發(fā)生，有用戶稱剛發(fā)布一條微博表示希望阿迪達斯可以把某款鞋的設(shè)計師請回來，并配了相關(guān)圖片，隨后就收到了該鞋的推薦廣告。

    以上三種情況還停留在網(wǎng)絡(luò)世界，實際上，和家人朋友面對面說話聊天時提到的信息也能被商家用于精準推送。

    一位市民向燃財經(jīng)表示，他剛跟朋友面對面聊天說想要買水果，就收到了每日優(yōu)鮮發(fā)來的水果優(yōu)惠券短信。

    還有用戶反饋，她和同事聊天時提到想喝CoCo奶茶，打開外賣軟件時，發(fā)現(xiàn)推薦商家首位就是CoCo奶茶。

    燃財經(jīng)去微博上搜索相關(guān)案例，吐槽屢見不鮮。一位用戶表示“嚴重懷疑手機軟件竊取信息，偷聽我說話”，她曬出的是一個婚紗攝影的廣告推送。

    另一位微博用戶也提到，“剛剛和朋友商量3月3要去哪兒玩，打開貼吧就看到推送的廣告。”

    通過以上四種案例可以看到，除了我們?nèi)粘Ｋ阉?、瀏覽、購物之外，相冊照片、微信私人聊天記錄和群聊記錄、物理對話、在社交平臺上發(fā)布的文字和圖片等，都有可能被廣告盯上，在互聯(lián)網(wǎng)包圍下的我們仿佛變成了“透明人”。

    2. 應(yīng)用軟件、輸入法、WiFi成信息泄露重災(zāi)區(qū)

    從技術(shù)角度來看，躍盟科技創(chuàng)始人兼CEO王冉表示，目前人工智能識別文字、語音、圖片、視頻等內(nèi)容在技術(shù)上沒有任何難度，這里面的技術(shù)原理很簡單，通俗來說就是把語音或者文本的關(guān)鍵詞識別出來，再用發(fā)短信或者推薦的方式把這個信息進行推送。

    “一般來說微信本身不太會去做這樣的事情，因為不管是私聊還是群聊記錄都屬于用戶個人隱私，竊取和買賣都是違法行為，但用微信里面一些插件，比如小程序、H5頁面等都是有可能竊取的。”

    APP專項治理工作組也曾發(fā)文稱，“偷聽”的性價比不高，因為APP要克服識別環(huán)境噪音、是否是非本人購物意向等，相比用戶平時的搜索、瀏覽、訂單歷史習(xí)慣，“竊聽”錄音的行為屬于舍近求遠、避簡就繁，不符合商業(yè)邏輯。同時竊聽行為違反《網(wǎng)絡(luò)安全法》的相關(guān)規(guī)定，對企業(yè)聲譽的影響極大。

    那么，電商平臺是怎么獲取用戶數(shù)據(jù)的？燃財經(jīng)采訪多位AI技術(shù)專家、電商平臺技術(shù)人員、營銷行業(yè)從業(yè)者，得出的結(jié)論包括幾種可能性：輸入法、聊天機器人、手機應(yīng)用、公開WiFi、運營商。

    關(guān)于前文中微信聊天記錄中提到雨傘的案例，長期專注AI領(lǐng)域的專家郭瑞告訴燃財經(jīng)，有可能是和該用戶在同一個WiFi環(huán)境，或是同一個運營商基站的人搜了這個詞，該用戶才被推送雨傘。另外，微信有聊天機器人接口，每個人的賬號都可以掛一個聊天機器人?，F(xiàn)在很多公司都有社群，大群主負責(zé)把有關(guān)的信息推送給公司，不排除聊天記錄被人為泄露的情況。

    對于相冊照片被讀取的情況，王冉表示，一般來說，淘寶或者京東這些大平臺的隱私協(xié)議都寫了會獲取用戶的內(nèi)容，但他提出，這中間是有灰色地帶的，有可能一些軟件借著正當(dāng)業(yè)務(wù)需求獲得了用戶權(quán)限之后，再用于廣告投放或其它用途，但它用隱私條款巧妙回避了法律責(zé)任，打了擦邊球。一些軟件獲取了用戶的相冊、話筒權(quán)限后，識別照片、語音是一件很容易的事。

    一位來自電商平臺的技術(shù)人員表示，一些第三方輸入法，包括為了提升用戶體驗開啟的云詞庫等都可能是信息泄露的方式，輸入法在免費給用戶使用的同時也可能在做一些盈利的事。

    從事營銷行業(yè)的紛析咨詢市場總監(jiān)Summer則提到，公開WiFi也是泄露個人信息的一大風(fēng)險，很多時候免費連WiFi或者手機開啟了WiFi模式，就會自動去檢索附近的熱點，一旦碰上，WiFi都可以收取一定程度的數(shù)據(jù)。

    此外，多名受訪者提到，安卓手機上的很多應(yīng)用可以開啟特殊權(quán)限，是隱私泄露的重災(zāi)區(qū)。它們可能通過一些應(yīng)用獲取到信息，包括聊天消息上傳到云端，AI快速精準識別關(guān)鍵字，推送信息給廣告商。

    3.網(wǎng)絡(luò)行為怎樣變成廣告推薦？

    獲取信息之后，又是怎么轉(zhuǎn)化為精準廣告的？

    Summer表示，拿輸入法來說，輸入法的數(shù)據(jù)類似于一個第三方DMP（數(shù)據(jù)管理平臺），拿到這個數(shù)據(jù)后，還要進行一次數(shù)據(jù)庫匹配，例如和一部手機的Device ID匹配，如果發(fā)現(xiàn)用戶之前輸入過某品牌的雨傘，就可以推送這款產(chǎn)品給用戶。而電商廣告投放平臺接入第三方DMP的行為非常普遍，基本可以算是標配。

    燃財經(jīng)以廣告投放為由，致電廣告服務(wù)商新數(shù)網(wǎng)絡(luò)，公司商務(wù)負責(zé)人張佳表示，百度、阿里、騰訊等都會將平臺上的用戶行為打標簽做成數(shù)據(jù)庫對第三方開放，付費后就能共享信息。

    “我們的廣告投放主要通過大數(shù)據(jù)分析，比如通過阿里數(shù)據(jù)庫得到一部分喜歡網(wǎng)購的人的標簽，包括他們的購物習(xí)慣、消費行為、地域，比如一個用戶常瀏覽汽車、珠寶等品類，消費客單價較高，可能會被定位成高端消費群體，我們找到這些人平時刷什么樣的平臺，針對性地去投放廣告。”張佳說。

    具體的投放方式可以基于地理位置，或是依據(jù)數(shù)據(jù)定向投放。

    基于位置即給特定區(qū)域的人以及經(jīng)過這里的人投放廣告，張佳表示范圍輻射0-100米。“推出去以后有人會點廣告，有的不會點，我們會根據(jù)點擊比例來計算下一步再讓他看到的廣告的樣子。”

    另一種方式是可以通過一些數(shù)據(jù)知道這些人的設(shè)備里下載了哪些APP，如果很大比例的人下載了某一款，就可以去該平臺投放廣告。舉例來說，假如某平臺有5000萬注冊用戶，經(jīng)檢測發(fā)現(xiàn)這些人中有大部分下載了知乎、豆瓣，第三方廣告商就可以去這兩個平臺上投放廣告，再結(jié)合用戶

    在百度的瀏覽記錄、淘寶的購買記錄等，就會有一個更加精準的用戶畫像。

    報價方面，張佳表示以曝光和點擊來結(jié)算，不同城市千次曝光從十幾元到三十幾元不等。

    騰訊廣告負責(zé)商務(wù)的高菲告訴燃財經(jīng)，騰訊廣告投放包括微信和廣點通（覆蓋微信之外的QQ、騰訊新聞、QQ瀏覽器、天天快報等騰訊旗下產(chǎn)品），微信上目前的廣告是公眾號內(nèi)文和末尾廣告、朋友圈廣告、小程序貼片廣告，公眾號是隨機投放，按點擊付費一次0.5元起。

    “騰訊大數(shù)據(jù)會分析用戶的行為，比如用戶經(jīng)常會瀏覽、搜索、點擊、購買支付的是哪些內(nèi)容，騰訊旗下各產(chǎn)品之間的信息是互通的，所有發(fā)生的用戶行為就會形成一個用戶畫像，做成一個標簽，比如最終得出某用戶的健身情況、學(xué)歷教育、對美妝護膚的喜好等。”

    據(jù)高菲介紹，朋友圈廣告投放是先根據(jù)品牌需求定向篩選用戶，再按廣告曝光次數(shù)收費，北京和上海這樣的核心城市是0.1元/次曝光，廣州、深圳、蘇州、杭州是重點城市，0.06元/次曝光，下一級普通城市0.03元/次曝光。

    也就是說，如果刷朋友圈的時候看到了某品牌的廣告，不管有沒有點擊，都算一次廣告曝光，北京的用戶刷到一個廣告就為微信貢獻了1毛錢廣告費。

    4.精準營銷不得強制獲取個人信息

    北京至普律師事務(wù)所主任、首席合伙人李圣律師表示，電子商務(wù)經(jīng)營者有權(quán)根據(jù)消費者的興趣愛好、消費習(xí)慣等向其提供商品或服務(wù)的搜索結(jié)果，但該權(quán)利是有限制的。根據(jù)《電子商務(wù)法》規(guī)定，應(yīng)當(dāng)同時向該消費者提供不針對其個人特征的選項，尊重和平等保護消費者合法權(quán)益。

    定向廣告也叫精準營銷行為，在我國現(xiàn)行廣告行業(yè)標準框架下，并不否認這種營銷模式。相關(guān)法規(guī)對精準營銷的定義是：通過收集一段時間內(nèi)特定計算機或移動設(shè)備在互聯(lián)網(wǎng)上的相關(guān)行為信息，例如瀏覽網(wǎng)頁、使用在線服務(wù)或應(yīng)用等，預(yù)測用戶的偏好或興趣，再基于此種預(yù)測，通過互聯(lián)網(wǎng)對特定計算機或移動設(shè)備投放廣告的行為。

    他表示，網(wǎng)絡(luò)精準營銷的定位特點在于，通過對不特定用戶網(wǎng)絡(luò)行為的數(shù)據(jù)分析結(jié)果，預(yù)測特定精準營銷內(nèi)容的行為，該模式下，網(wǎng)絡(luò)經(jīng)營者所搜集的數(shù)據(jù)，也僅在于對不可識別用戶行為的分析，并非針對涉及到用戶隱私的數(shù)據(jù)。因此，從網(wǎng)絡(luò)精準營銷行為模式上看，并不存在侵害用戶隱私的行為。

    “向他人出售或提供公民個人信息的違法行為，但經(jīng)過處理無法識別特定個人且不能復(fù)原的信息不是違法行為。”他說。

    因此，在這個一切數(shù)據(jù)都有跡可循的環(huán)境里，保護好個人信息與網(wǎng)絡(luò)財產(chǎn)顯得尤為重要。

    互聯(lián)網(wǎng)數(shù)據(jù)中心擁有高速互聯(lián)網(wǎng)寬帶接入、高性能局域網(wǎng)絡(luò)、安全可靠地機房環(huán)境等完善設(shè)備、專業(yè)化的管理、完善的應(yīng)用級服務(wù)的服務(wù)平臺。通過IDC 這個服務(wù)平臺，IDC 服務(wù)商為企事業(yè)單位和ISP、ICP、ASP 等客戶提供互聯(lián)網(wǎng)基礎(chǔ)平臺服務(wù)及其他的各種增值服務(wù)。

    當(dāng)前，我國IDC業(yè)務(wù)發(fā)展迅猛，2018年市場總規(guī)模達1228億元，同比增長29.8%。其中，網(wǎng)絡(luò)視頻行業(yè)和電子商務(wù)行業(yè)IDC業(yè)務(wù)需求增長明顯，特別是互聯(lián)網(wǎng)行業(yè)的IDC需求，仍是推動中國IDC業(yè)務(wù)市場規(guī)模絕對值增長的主要驅(qū)動力。

2007-2018年中國IDC市場規(guī)模及增速走勢圖

    在IDC 服務(wù)商提供的主要服務(wù)中，基礎(chǔ)業(yè)務(wù)包括主機托管、寬帶出租、IP地址出租、服務(wù)器出租和虛擬主機出租等，增值業(yè)務(wù)包括數(shù)據(jù)備份、負載均衡、設(shè)備檢測、系統(tǒng)集成逆向DNS等。

2007-2018年中國IDC業(yè)務(wù)收入結(jié)構(gòu)

    就目前國內(nèi)IDC市場結(jié)構(gòu)而言，基礎(chǔ)業(yè)務(wù)仍然是數(shù)據(jù)中心市場需求的主流，但增值業(yè)務(wù)發(fā)展迅猛，大有后來居上之勢。

    “各種拉票軟件、會議軟件、文獻提供者、新聞閱讀軟件等的第一步都是要得到用戶的各種數(shù)據(jù)獲取的授權(quán)才能運用，這些APP從誕生之日起都有著強制性、偷窺目的的惡意，不少隱蔽性非常強，或者存在強制性獲取個人信息的情況。畢竟眾多商家覬覦大數(shù)據(jù)的商業(yè)價值，冰凍三尺非一日之寒。”李圣表示。

    在目前的環(huán)境下，完全不用互聯(lián)網(wǎng)、不下載應(yīng)用軟件不現(xiàn)實，但還是希望一些從業(yè)者能夠把握尺度，做精準廣告推薦不能越過侵犯隱私、泄露個人信息的紅線。