央視315晚會再次將“信息黑洞竊取個人隱私”亂象推至風口浪尖。

記者臥底拍攝的視頻中，一家名為企騰網絡技術有限公司的企業，通過“火眼云”軟件瘋狂竊取個人隱私，并明碼標價，出售獲利。

據悉，購買這些信息的客戶包括土巴兔、拜博、美萊等企業，還涉及招商加盟、律師服務及保險、貸款等行業。

值得一提的是，在曝光的“客戶”名單中，土巴兔的聲名最為顯赫，曾以百億估值位列《蘇州高新區·2020胡潤全球獨角獸榜》第256位，更是外界公認的“獨角獸”。

事發后，土巴兔第一時間站出來回應：“經核實，我方確曾與該公司旗下的關聯企業進行過商務洽談。在洽談過程中，我們嚴格遵循內部合規審查流程，要求對方提供完整的資質文件和合規證明。最終，雙方未達成任何實質性合作。”

但即便“未遂”，土巴兔積極主動的意圖和行徑，仍值得外界打一個大大的問號。

01被曝涉隱私黑產背后

315輿情發酵之際，一位家居圈的資深推廣人員告訴柒財經，“土巴兔在各平臺都打廣告，但為了降低成本，他們會向博主、大V買客，幾塊錢一條，然后派給至少三家裝修公司，以成功上門量房為依據收取費用。”

另外，土巴兔還被曝每年支付超千萬元購買“精準流量包”，單個裝修意向用戶信息標價達80元，且用戶注冊后單日接聽騷擾電話超20通，轉化率顯著提升。

土巴兔對此類“黑產”的畸形依賴，很大程度上，是公司重度營銷的外在呈現。

土巴兔此前提交的招股書顯示，2019年、2020年、2021年，其銷售費用分別為3.94億元、3.45億元、4億元，對應營收占比57.90％、56.05％、61.12％。

其中，流量獲客的支出高達2.06億元、2.15億元、2.40億元，占當期收入的比例分別為30.31%、35%、36.66%，逐年攀升。

▲數據來源：土巴兔招股書

也就是說，公司每收入1塊錢，就要付出3-4毛用于引流、推流，再加上廣告費，金額不可小覷。

由此也導致，雖然享有堪比茅臺的高毛利率，但落袋的凈利率卻低到“塵埃”里。

2019年—2021年，土巴兔的綜合毛利率分別為91.37%、93.85%、91.87%，但最后的凈利率只有11.71%、14.07%、10.74%。

之所以形成明顯的“剪刀差”，背后是土巴兔的“特殊”商業模式。

據悉，土巴兔斥巨資購買流量吸引用戶瀏覽，篩選出有裝修需求的業主，再以更高的價格賣給家裝公司，從中賺取差價。但整個過程中，土巴兔作為平臺方、中間商，只能轉化一次，盈利頻次很低。

說白了，土巴兔就是靠打“信息差”賺錢，欠缺技術含量，也沒有筑起較高的競爭壁壘。而隨著房地產市場進入轉型期，土巴兔的境況更難以樂觀，意欲“投誠”為黑產產業鏈的一員，或者濫用用戶資料，也不意外。

黑貓投訴上，諸如“土巴兔泄露信息，騷擾電話狂轟亂炸”的維權帖子比比皆是。

比如，下面這位用戶寫道：我于2025年3月2日晚手機授權注冊了一個叫作土巴兔的微信小程序，然后3月3日上午開始就不停的接到來自河北省各地的裝修騷擾電話。

▲圖源：黑貓投訴

另一位用戶寫道：自某天打開過該土巴兔APP后（并沒使用過，APP也刪除了），每天不斷有幾十個電話打來，影響日常生活。

筆者對此也深有體會，因為在網上搜索過與裝修相關的攻略、注意事項等，便屢屢接到土巴兔的推銷電話。

實際上，類似土巴兔將用戶隱私視作“石油”肆意開采的行為，在商業世界里，并不鮮見。

02金融領域也是高發地

前兩天，#百度副總裁謝廣軍道歉#登上熱搜第一。

事件起因是，多名網友爆料稱，微博用戶@你的眼眸是世界上最小的湖泊，自2024年以來，多次在飯圈“開盒掛人”，即在網絡上惡意公開他人真實姓名、身份證、手機號等隱私，并參與了對受害者的網暴。

其實，這早就不是個例，更不是先例。日常生活中，我們頻頻遭遇“間諜”APP。

根據工信部分批次通報的侵害用戶權益的APP（SDK），其中，涉及違規收集個人信息，以及強制、頻繁、過度索取權限問題嚴重的，包括首汽約車、小米穿戴、途虎養車、茶百道等大眾常用的APP，都曾被通報過。

早前，搜狗、訊飛等輸入法APP也上演過“偷聽門”，搞得用戶一度戲謔道，“打個字還得防賊。”

以茶百道為例，除了被工信部點名，在小紅書上，有網友表示，通過支付寶上的茶百道小程序下單時發現，系統多次請求獲取他們的個人地址、電話等信息，而這些信息收集經常超出企業提供服務所需的范圍，且對于被索取信息的后續用途，茶百道并沒有給出充分而明確的告知。

但若論竊取用戶隱私高發的陣地，金融領域當之無愧。

2019年的315晚會，央視曝光了薩摩耶金服在商場、超市等公眾場合安裝探針盒子收集用戶信息，用作產品推廣。

2020年的315晚會，麥芽貸、樂享寶等多款借貸、理財APP因同樣的理由被釘在“恥辱柱”上。

據天眼查，柒財經不完全統計，2024年就有湖北銀行、唐山銀行、江蘇長江商業銀行、東莞農商銀行、江陰農商銀行、無錫農商銀行、蘇州農商銀行、昆山農商銀行、湖北省農村信用社聯合社、甘肅省農村信用社聯合社等超20家銀行出現移動應用APP違規收集個人信息等行為，僅12月就有6家銀行的7款APP被通報違規。

比如江蘇灌南農商銀行，監管披露的行政處罰決定中，7項違法行為中有2項涉及數據安全、隱私保護范疇，分別為“違反數據安全管理規定”“違反信用信息采集、提供、查詢及相關管理規定”。

近期，河北省通信管理局通報點的17款逾期未完成整改的APP中，有三款便是金融類APP：唐山企業銀行APP，財達證券下屬的財達同花順V9.01.34版本、財達財日昇3.60版本，涉案理由為“強制、頻繁、過度索取權限”和“違規收集個人信息”。

柒財經注意到，這不是唐山銀行旗下的APP首次因為用戶隱私保護被監管通報點名。2022年，河北省互聯網信息辦公室通報了45款違法違規收集使用個人信息的APP，唐山銀行旗下的APP“唐山銀行”5.0.7版本便榜上有名。

值得一提的是，回應社會關切，自2024年7月1日施行的新版的消費者權益保護法明確規定：經營者在提供商品或者服務時，不得過度收集消費者個人信息，不得采用一次概括授權、默認授權等方式，強制或者變相強制消費者同意收集、使用與經營活動無直接關系的個人信息。

很顯然，上述企業還有待反思和整改。

03結語

從土巴兔到百度，從茶百道到各大銀行，這些年侵犯用戶隱私的現象現象屢禁不止。甚至于，個別企業為了追求商業利益，不惜將用戶的個人信息視作數字時代的“石油”大肆開采，用作“商品”予以交易，致使消費者聲譽、財產受損。

但在面對這一問題時，商家和用戶又是不對等的，后者往往處于被動地位。

在柒財經看來，保護用戶隱私不僅是企業的法律責任，更是其社會責任的體現。企業應當加強自律，建立健全的隱私保護機制，真正做到“用戶至上”。同時，用戶也應提高警惕，增強隱私保護意識，避免個人信息被不法分子利用。

只有在雙方共同努力下，才能真正構建一個安全、可信的數字生態。