小紅書(shū),生活分享平臺(tái),而不是隱私分享平臺(tái)。
據(jù)媒體報(bào)道,多名小紅書(shū)用戶近日發(fā)現(xiàn),該應(yīng)用在30天內(nèi)訪問(wèn)定位、相冊(cè)、剪貼板等隱私數(shù)據(jù)數(shù)萬(wàn)次,其中最高單日地址訪問(wèn)量達(dá)2 148次,凌晨非使用時(shí)段仍存在高頻操作。用戶小V關(guān)閉后臺(tái)權(quán)限后訪問(wèn)量迅速恢復(fù)正常,但平臺(tái)客服稱(chēng)“功能需要用戶地址信息”,這一解釋與用戶實(shí)際行為(如未使用“附近”功能)存在矛盾。
早在2024年7月,已有7萬(wàn)多篇筆記質(zhì)疑小紅書(shū)定位權(quán)限濫用。
對(duì)此,3月27日,薯管家發(fā)布公告稱(chēng):3月26日至3月27日,陸續(xù)有外界關(guān)注到“小紅書(shū)高頻讀取用戶信息”的相關(guān)信息。經(jīng)核查,平臺(tái)不會(huì)在未經(jīng)授權(quán)的情況下讀取用戶位置信息。讀取頻次取決于用戶使用場(chǎng)景,個(gè)別用戶遇到的高頻讀取情形可能與個(gè)人使用行為有關(guān)。
尊重用戶隱私、重視用戶體驗(yàn)是平臺(tái)長(zhǎng)期以來(lái)踐行的承諾,小紅書(shū)深知只有在保障用戶權(quán)益的基礎(chǔ)上,才能真正保障用戶體驗(yàn)。也感謝大家對(duì)平臺(tái)的關(guān)注和建議。
先來(lái)說(shuō)說(shuō)小紅書(shū)的這份官方回應(yīng),從第三方視角來(lái)審視,坦率地說(shuō)是不夠?qū)I(yè)的,存在多處邏輯漏洞。
其一,平臺(tái)將高頻讀取歸因于“用戶使用場(chǎng)景”,但凌晨非活躍時(shí)段的頻繁操作顯然無(wú)法用此解釋。
其二,聲明僅否認(rèn)“未經(jīng)授權(quán)讀取位置信息”,卻未回應(yīng)相冊(cè)、剪貼板等其他權(quán)限的調(diào)用合理性。
用戶杏兒向記者表示:應(yīng)用記錄顯示近30天小紅書(shū)的訪問(wèn)記錄近5萬(wàn)次,其中定位訪問(wèn)占4.6萬(wàn)次。在訪問(wèn)詳情里,僅3月25日18:19這短短一分鐘,小紅書(shū)還分別訪問(wèn)了她的設(shè)備狀態(tài)15次、音頻文件7次、視頻文件7次、照片文件7次、剪貼板1次。
其三,既然眾多用戶曝光、媒體關(guān)注,那么作為平臺(tái),最好的回應(yīng)是體現(xiàn)對(duì)用戶擔(dān)憂的共情,然而,其聲明承諾空洞,模板化,未展現(xiàn)開(kāi)放姿態(tài)。
頻繁讀取用戶定位、照片與視頻、設(shè)備狀態(tài)、日程、剪貼板等信息,是平臺(tái)最喜歡做的事。位置數(shù)據(jù)不僅服務(wù)于本地生活推薦,更可結(jié)合消費(fèi)行為分析用戶線下軌跡,為廣告主提供“場(chǎng)景化營(yíng)銷(xiāo)”數(shù)據(jù)支撐;剪貼板監(jiān)測(cè)看似便利內(nèi)容粘貼,其實(shí)暗含捕捉用戶跨平臺(tái)興趣的意圖,甚至可能觸及未授權(quán)的第三方信息;日程與設(shè)備狀態(tài)的收集,則超出基礎(chǔ)功能需求,暴露平臺(tái)對(duì)用戶行為預(yù)測(cè)的野心——通過(guò)作息規(guī)律與設(shè)備性能分析,優(yōu)化廣告推送時(shí)機(jī)與設(shè)備兼容性。
這已非小紅書(shū)第一次因涉及用戶隱私侵權(quán)被曝光,此前曾多次被處罰。
2018年8月,小紅書(shū)因隱私設(shè)置默認(rèn)允許他人加為好友,致使消費(fèi)者關(guān)注的筆記以及興趣愛(ài)好被陌生人了解,易導(dǎo)致消費(fèi)者個(gè)人信息泄露,被上海市嘉定區(qū)市場(chǎng)監(jiān)督管理局罰款5萬(wàn)元。
2019年,小紅書(shū)在工信部發(fā)布的該年第一季度電信服務(wù)通告中,被點(diǎn)名存在未經(jīng)用戶同意收集個(gè)人信息,誤導(dǎo)用戶同意收集使用個(gè)人信息等問(wèn)題。
2021年11月,工信部通報(bào)38款存在問(wèn)題的APP,小紅書(shū)因超范圍收集個(gè)人信息被點(diǎn)名。通報(bào)指出,針對(duì)用戶反映強(qiáng)烈的APP超范圍、高頻次索取權(quán)限,非服務(wù)場(chǎng)景所必需收集用戶個(gè)人信息等違規(guī)行為進(jìn)行了檢查,小紅書(shū)等APP應(yīng)在11月9日前完成整改,逾期不整改或整改不到位的,將依法依規(guī)進(jìn)行處置并予以行政處罰。
小紅書(shū)屢次因隱私問(wèn)題被監(jiān)管部門(mén)處罰,折射出其數(shù)據(jù)治理體系存在根深蒂固的結(jié)構(gòu)性缺陷。從2018年默認(rèn)開(kāi)放好友權(quán)限導(dǎo)致信息泄露,到2021年工信部點(diǎn)名批評(píng)超范圍收集數(shù)據(jù),平臺(tái)在隱私保護(hù)上的“屢教不改”,暴露出三重深層次問(wèn)題。
其一,商業(yè)邏輯與合規(guī)底線長(zhǎng)期失衡,為追求用戶增長(zhǎng)與數(shù)據(jù)紅利,持續(xù)以默認(rèn)授權(quán)、模糊提示等方式突破最小必要原。
其二,整改機(jī)制形同虛設(shè),每次處罰后的調(diào)整多停留于表面規(guī)則修補(bǔ),未觸及數(shù)據(jù)收集架構(gòu)與權(quán)限管理的系統(tǒng)性重構(gòu)。
其三,缺乏用戶為中心的治理框架,技術(shù)迭代與合規(guī)審查長(zhǎng)期脫節(jié),導(dǎo)致產(chǎn)品功能設(shè)計(jì)始終優(yōu)先商業(yè)需求而非隱私安全。
更深層看,其商業(yè)模式過(guò)度依賴(lài)用戶數(shù)據(jù)變現(xiàn),導(dǎo)致隱私保護(hù)讓位于流量變現(xiàn)需求,形成“數(shù)據(jù)濫用-用戶權(quán)益受損-監(jiān)管處罰-表面整改”的惡性循環(huán)。此次多名小紅書(shū)用戶曝光平臺(tái)高頻訪問(wèn)定位、相冊(cè)、剪貼板等隱私數(shù)據(jù)后,小紅書(shū)官方回應(yīng),將爭(zhēng)議簡(jiǎn)單定性為“技術(shù)誤解”,反映出其對(duì)用戶日益重視權(quán)益的訴求,仍保持淡漠、輕視、不以為然的態(tài)度。
小紅書(shū)用戶曝光平臺(tái)讀取用戶信息過(guò)于頻繁。按照小紅書(shū)官方回應(yīng),在獲得授權(quán)的情況下,讀取頻次取決于用戶使用場(chǎng)景,個(gè)別用戶遇到的高頻讀取情形可能與個(gè)人使用行為有關(guān)。這與小紅書(shū)的用戶組成結(jié)構(gòu)息息相關(guān)。
根據(jù)小千瓜數(shù)據(jù)產(chǎn)業(yè)等數(shù)據(jù)平臺(tái)分析,小紅書(shū)平臺(tái)月活躍用戶已突破3億,女性用戶占比70%,男性用戶占30%,女性群體在美妝、護(hù)膚、母嬰等領(lǐng)域內(nèi)容消費(fèi)中占據(jù)主導(dǎo)。
用戶以年輕群體為核心,95后用戶占比達(dá)半數(shù)(50%),00后占比35%,18歲至24歲與25歲至34歲用戶合計(jì)占比77%。
從小紅書(shū)的用戶占比來(lái)看,年輕人多、女性多,年輕用戶對(duì)社交互動(dòng)需求強(qiáng)烈,一個(gè)女性,一天也許會(huì)曬N次圖,比如晨起、吃飯、購(gòu)物、美容等多個(gè)場(chǎng)景,也就符合小紅書(shū)所說(shuō)的“讀取頻次取決于用戶使用場(chǎng)景,個(gè)別用戶遇到的高頻讀取情形可能與個(gè)人使用行為有關(guān)”。
然而,平臺(tái)對(duì)用戶設(shè)備狀態(tài)、定位信息的持續(xù)收集,可能暴露其作息規(guī)律與活動(dòng)軌跡,結(jié)合一二線城市用戶高密度的通勤數(shù)據(jù),可精準(zhǔn)繪制個(gè)人行為圖譜。一旦此類(lèi)數(shù)據(jù)泄露,或者被黑客竊取,流入信息交易市場(chǎng),則易為精準(zhǔn)詐騙或線下人身安全威脅提供數(shù)據(jù)基礎(chǔ)。
定位信息暴露,則可能直接威脅女性人身安全,尤其在夜間出行或獨(dú)居場(chǎng)景中易成為精準(zhǔn)騷擾目標(biāo)。
女性用戶在美妝、護(hù)膚等領(lǐng)域的內(nèi)容消費(fèi)占比極高,其發(fā)布的照片/視頻常包含面部特征、膚質(zhì)細(xì)節(jié)等生物識(shí)別信息。若平臺(tái)存儲(chǔ)或傳輸環(huán)節(jié)存在漏洞,會(huì)導(dǎo)致大規(guī)模面部數(shù)據(jù)泄露,被用于AI換臉詐騙或社交工程攻擊。
小紅書(shū)用戶構(gòu)成與平臺(tái)特性的疊加,導(dǎo)致隱私泄露后果呈現(xiàn)“多維度、強(qiáng)關(guān)聯(lián)”特征。年輕用戶、女性用戶的高活躍度與高價(jià)值數(shù)據(jù)(如生物特征、消費(fèi)記錄)的結(jié)合,使隱私風(fēng)險(xiǎn)從單一信息泄露升級(jí)為復(fù)合型安全威脅。
我也是一個(gè)小紅書(shū)用戶,打開(kāi)小紅書(shū),你會(huì)看到,點(diǎn)擊左上角“附近”,平臺(tái)會(huì)提示“開(kāi)啟定位權(quán)限,發(fā)現(xiàn)更多本地好內(nèi)容”。
點(diǎn)擊右下角“我”,在設(shè)置中,進(jìn)入隱私設(shè)置,有多達(dá)近20個(gè)涉及隱私的選項(xiàng),需一一手動(dòng)選擇關(guān)閉或開(kāi)啟。
其中,不少選項(xiàng)還有二級(jí)頁(yè)面,里面又有多個(gè)子選項(xiàng),比如,“找到我的方式”選項(xiàng),點(diǎn)擊進(jìn)去,“把我展示在他人關(guān)系列表”一欄,默認(rèn)是同意,需手動(dòng)關(guān)閉。而“在附近頁(yè)隱藏我的筆記”選擇,則需手動(dòng)打開(kāi)。
如此多而復(fù)雜的選項(xiàng)及操作方式,仿佛一道道迷宮,小紅書(shū)關(guān)于用戶的隱私保護(hù)功能,設(shè)置了過(guò)高的使用門(mén)檻,數(shù)字素養(yǎng)較低的用戶(如中老年群體)或隱私意識(shí)薄弱者(如Z世代),極易成為“裸泳者”。
我以用戶的身份真誠(chéng)建議,小紅書(shū)是時(shí)候跳出既有辯護(hù)框架,通過(guò)技術(shù)簡(jiǎn)化(如智能推薦隱私方案)、默認(rèn)強(qiáng)化保護(hù)(如自動(dòng)隱藏敏感數(shù)據(jù))和持續(xù)交互教育(如新手指引動(dòng)畫(huà)),將隱私控制權(quán)“一鍵”還給用戶,重構(gòu)方便、好用、公開(kāi)的隱私保護(hù)機(jī)制。否則,在用戶隱私保護(hù)上屢錯(cuò)屢犯的小紅書(shū),還會(huì)繼續(xù)錯(cuò)下去。
作者簡(jiǎn)介
當(dāng)你關(guān)注財(cái)經(jīng)和時(shí)事熱點(diǎn)時(shí),我愿與你分享背后的故事和觀點(diǎn)
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布,本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.