電商APP竊聽疑云

唐亞華

無處不在的精準推薦

近日，讀者肖瑞（化名）向《計算機應用文摘-觸控》爆料稱，8月14日下午，有朋友在微信群里詢問“赤峰有沒有蕉下傘專柜”，他回答稱“不太清楚”。第二天上午，他就收到當當網的短信，推送了“蕉下小黑傘清倉99元”的購買鏈接。

肖瑞表示，除了在微信群里和朋友互動之外，他沒有在任何地方搜索、瀏覽過雨傘。“收到當當網的短信的那一刻，直覺告訴我，我被監控了。”肖瑞說。

肖瑞的案例只是“被監控”的一種情況，用戶汪雨則是相冊信息被讀取。她穿了一套新衣服，拍了一些照片存在手機相冊里，隨后她打開《淘寶》首頁，推薦的商品均是該款衣服或類似款式。

汪雨表示，她有一次在跟《淘寶》客服進行售后交涉時候需要上傳照片，所以打開了《淘寶》訪問相冊的權限，“我授權該權限是出于購物溝通服務的目的，并沒有同意APP用我的相冊內容推送廣告，更不知道它會不會轉給第三方或用作其他用途。”

類似的情況時有發生，有用戶稱剛發布一條微博表示希望阿迪達斯可以把某款鞋的設計師請回來，并配了相關圖片，隨后就收到了該鞋的推薦廣告。

以上三種情況還停留在網絡世界，實際上，和家人朋友面對面說話聊天時提到的信息也能被商家用于精準推送。

一位用戶表示，他剛跟朋友面對面聊天說想要買水果，就收到了每日優鮮發來的水果優惠券短信。還有用戶反饋，她和同事聊天時提到想喝CoCo奶茶，打開外賣APP時，發現推薦商家首位就是CoCo奶茶。

如在微博上搜索相關案例，吐槽屢見不鮮。一位用戶表示“嚴重懷疑手機APP竊取信息，偷聽我說話”，她“曬”出的是一個婚紗攝影的廣告推送。另一位《微博》用戶也提到，“剛剛和朋友商量3月3要去哪兒玩，打開《百度貼吧》就看到推送的廣告。”

通過以上四種案例可以看到，除了我們日常搜索、瀏覽和購物之外，相冊照片、《微信》私人聊天記錄和群聊記錄、物理對話、在社交平臺上發布的文字和圖片等，都有可能被廣告盯上，在互聯網包圍下的我們仿佛變成了“透明人”。

這些都是信息泄露“重災區”

從技術角度來看，躍盟科技創始人兼CEO王冉表示，目前人工智能識別文字、語音、圖片和視頻等內容在技術上沒有任何難度，這里面的技術原理很簡單，通俗來說就是把語音或者文本的關鍵詞識別出來，再用發短信或者推薦的方式把這個信息進行推送。

“一般來說《微信》本身不太會去做這樣的事情，因為不管是私聊還是群聊記錄都屬于用戶個人隱私，竊取和買賣都是違法行為，但用《微信》里面一些插件，比如小程序、H5頁面等都是有可能竊取的。”

APP專項治理工作組也曾發文稱，“偷聽”的性價比不高，因為APP要克服識別環境噪音、是否是非本人購物意向等，相比用戶平時的搜索、瀏覽和訂單歷史習慣，“竊聽”錄音的行為屬于舍近求遠、避簡就繁，不符合商業邏輯。同時竊聽行為違反《網絡安全法》的相關規定，對企業聲譽的影響極大。

那么，電商平臺是怎么獲取用戶數據的？多位AI技術專家、電商平臺技術人員和營銷行業從業者認為包括幾種可能性：輸入法、聊天機器人、手機APP、公開Wi-Fi和運營商。

關于前文中《微信》聊天記錄中提到雨傘的案例，長期專注AI領域的專家郭瑞認為，有可能是和該用戶在同一個Wi-Fi環境，或是同一個運營商基站的人搜了這個詞，該用戶才被推送雨傘。另外，《微信》有聊天機器人接口，每個人的賬號都可以掛一個聊天機器人。現在很多公司都有社群，大群主負責把有關的信息推送給公司，不排除聊天記錄被人為泄露的情況。

對于相冊照片被讀取的情況，王冉表示，一般來說，淘寶或者京東這些大平臺的隱私協議都寫了會獲取用戶的內容，但他提出，這中間是有灰色地帶的，有可能一些APP借著正當業務需求獲得了用戶權限之后，再用于廣告投放或其它用途，但它用隱私條款巧妙回避了法律責任，打了擦邊球。一些APP獲取了用戶的相冊、話筒權限后，識別照片和語音是一件很容易的事。

一位來自電商平臺的技術人員表示，一些第三方輸入法，包括為了提升用戶體驗開啟的云詞庫等都可能是信息泄露的方式，輸入法在免費給用戶使用的同時也可能在做一些盈利的事。

從事營銷行業的紛析咨詢市場總監Summer則提到，公開Wi-Fi也是泄露個人信息的一大風險，很多時候免費連Wi-Fi或者手機開啟了Wi-Fi模式，就會自動去檢索附近的熱點，一旦碰上，Wi-Fi都可以收取一定程度的數據。此外，Android手機上的很多APP可以開啟特殊權限，是隱私泄露的“重災區”。它們可能通過一些APP獲取到信息，包括聊天消息上傳到云端，AI快速精準識別關鍵字，推送信息給廣告商。

網絡行為怎樣變成廣告推薦？

獲取信息之后，又是怎么轉化為精準廣告的？

Summer表示，拿輸入法來說，輸入法的數據類似于一個第三方DMP（數據管理平臺），拿到這個數據后，還要進行一次數據庫匹配，例如和一部手機的Device ID匹配，如果發現用戶之前輸入過某品牌的雨傘，就可以推送這款產品給用戶。而電商廣告投放平臺接入第三方DMP的行為非常普遍，基本可以算是“標配”。

廣告服務商新數網絡的商務負責人張佳表示，百度、阿里巴巴和騰訊等都會將平臺上的用戶行為打標簽做成數據庫對第三方開放，付費后就能共享信息。

“我們的廣告投放主要通過大數據分析，比如通過阿里巴巴數據庫得到一部分喜歡網購的人的標簽，包括他們的購物習慣、消費行為和地域，比如一個用戶常瀏覽汽車、珠寶等品類，消費客單價較高，可能會被定位成高端消費群體，我們找到這些人平時刷什么樣的平臺，針對性地去投放廣告。”張佳說。

精準營銷不得強制獲取個人信息

北京至普律師事務所主任、首席合伙人李圣律師表示，電子商務經營者有權根據消費者的興趣愛好、消費習慣等向其提供商品或服務的搜索結果，但該權利是有限制的。根據《電子商務法》規定，應當同時向該消費者提供不針對其個人特征的選項，尊重和平等保護消費者合法權益。

定向廣告也叫精準營銷行為，在我國現行廣告行業標準框架下，并不否認這種營銷模式。相關法規對精準營銷的定義是：通過收集一段時間內特定計算機或移動設備在互聯網上的相關行為信息，例如瀏覽網頁、使用在線服務或應用等，預測用戶的偏好或興趣，再基于此種預測，通過互聯網對特定計算機或移動設備投放廣告的行為。

李圣表示，網絡精準營銷的定位特點在于，通過對不特定用戶網絡行為的數據分析結果，預測特定精準營銷內容的行為，該模式下，網絡經營者所搜集的數據，也僅在于對不可識別用戶行為的分析，并非針對涉及用戶隱私的數據。

因此，從網絡精準營銷行為模式上看，并不存在侵害用戶隱私的行為。

在目前的環境下，完全不用互聯網、不下載APP不現實，但還是希望一些從業者能夠把握尺度，做精準廣告推薦不能越過侵犯隱私、泄露個人信息的紅線。

寫在最后

基于用戶行為分析的精準廣告營銷是一種受認可的營銷方式，但要在獲取用戶授權、不侵犯個人隱私、不泄露個人信息的前提下進行。不過，眾多商家覬覦大數據的商業價值，有些APP有著強制性獲取個人信息的惡意，在這種情況下，每個人保護好隱私尤為重要。