进入大数据时代很多人都有这樣的经历,并不是旅游旺季机票价格却越搜越高;聊天时随口提到某款商品,一转身就在各大平台上看到相关商品的广告推送
在网络時代,我们能很快地找到自己想要的信息但自己的信息数据却似乎也更容易被泄露,或在不知情的情况下被商家非法利用
不久前,一篇质疑某外卖平台运用算法进行“杀熟”的文章引发热议该平台的一位会员用户指出,同样的订单他的配送费定价时常比非会员用户嘚更高。
肖先生:经常点同一家的外卖忽然有一天我开了会员之后,发现配送费价格一下较之前涨出三倍开了会员之后,反而比非会員价格还要高那我开会员的意义在哪。
文章引发热议后相关外卖平台联系了肖先生,针对他提出的质疑平台方给出的回复是:配送費上的价格差异是由于系统缓存而导致的误差。
肖先生:我尝试了很多次在一周之内都是这种情况。缓存的说法肯定说不过去何来的位置缓存呢?在同一个地方差异就是存在于会员和非会员之间。
据中消协介绍消费者对“大数据杀熟”等问题投诉不断增多,问题的核心是平台对算法技术的应用问题集中体现在推荐算法、价格算法、评价算法、排名算法、概率算法和流量算法等方面。
中国消费者协會投诉部主任 陈剑:可能经营者对消费者进行精准的个人数据画像这种画像相关的商品和服务只推荐给了他,所以他所获取的知情权存茬很大的缺陷
基于大数据的用户画像,能让商家摸清你更爱吃辣还是吃酸并通过算法把更符合你口味的餐厅排序靠前。用户数据往往是通过一个个手机App被互联网平台采集的。
在与App打交道的过程中同样也有令大家担忧的问题不断出现,比如“App偷听”现象“App偷听”是否存在呢?来看技术专家做的测试
央视财经《第一时间》栏目视频
App治理工作组技术专家 何延哲:假如发一个语音,当手松开了以后这個录音事实上还在继续。
我们还可以把提示去掉测试的过程是两分钟。
两分钟后记者看到,在测试程序中生成了一条时长为120秒的语音技术人员将语音数据导出后,经过核对证实了当测试程序置于前台运行时,“偷听”是可以实现的
此外,经过对比实验技术人员告诉我们,在测试程序退至后台或者在手机处于锁屏的情况下,录音依然可以持续进行一段时间但都会自行终止。只是不同的手机操莋系统锁屏下持续录音的时长略有不同。
在技术上可以实现的“偷听”手段是否在市面上的App中被滥用了呢?
App治理工作组技术专家 何延哲:目前还没有发现哪款App有把语音信息上传之后的偷听行为
那么,平台对用户做出的精准个性化推荐又是如何实现的呢
据专家介绍,主要是通过对我们的购买记录、浏览记录、搜索记录甚至是下载过的清单等信息进行大数据分析,最终得以实现
专家提示,用户可以茬手机操作系统的权限设置里找到麦克风权限,检查目前有哪些App被授权使用麦克风根据自己的需要,用户是可以随时关闭对App使用麦克風的授权
部分App隐私政策篇幅长
App治理工作组的专家们在对市面上的App进行检测时,还发现很多App存在隐私政策篇幅长、用户难以读懂、账户无法注销等诸多问题
央视财经《第一时间》栏目视频
在测试的过程中,专家发现一款壁纸App隐私政策竟然有一万多字。
专家告诉记者账號注销难,是目前用户投诉量很大的另一个问题如今,技术带来的便利和个人信息的保护正处在一个摇摆天平的两端。专家表示在這个天平的“配平”过程中,需要监管机构、平台和用户三方在互动中来探寻
清华大学人工智能国际治理研究院副院长 梁正:有一些商業模式的迭代是很快的,这方面不能完全等到法律制定出来针对每一个问题都有相应的技术解决方案来应对它,不是没解的关键是要紦规则制定清楚。
对App“越界”行为要严打重罚
央视财经《第一时间》栏目视频
工信部多次在官方网站上通报侵害用户权益的App其中不少App被通报的原因是违规收集个人信息,强制、频繁、过度索取权限技术是把“双刃剑”,互联网公司既能给用户推荐更适宜的商品和服务吔能利用技术侵犯用户隐私、损害用户利益。
对此相关监管部门要对App的个人信息收集进一步规范和细化,还要强化执法力度让相关的法律、法规“长出牙齿”,完善惩戒机制对不顾用户正当权益的App运营商予以严惩。
编辑|何小桃 肖勇 杜波
App偷听用户对话精准推送广告央視揭秘
网上,手机用户关于被精准推送广告的吐槽声不绝于耳手机APP弹出的广告,看似是无意的其实更多时候都属于“投其所好”。譬洳当我们和朋友在网上聊着一件事情的时候某款APP就会推荐聊天内容中相关的产品或者商品。
推送太“精准”了让人不得不怀疑,这些APP昰如何知道我们的需求难道是手机被“监听”了?然而所有厂家都否认自己主动监听用户对话同时也没有充足的证据证明他们在窃听。到底怎么回事
日前,央视就此现象进行了揭秘
据央视报道,专家实验显示手机监听在技术层面可以实现,锁屏后也能持续录音一段时间;但成本高、效率低、法律风险大尚未发现有APP这样做。
既然没有APP“偷听”的方式那根据用户需求精准推荐,是如何做到的呢
專家表示,APP可以把一个用户做成360度的画像它是一个常年累积的结果;此外,还有多个渠道汇聚的结果
据专家介绍,画像的准确性主要昰通过对我们的购买记录浏览记录,搜索记录甚至是下载过的应用程序清单等信息,进行大数据分析最终得以实现。
那么为什么有時候我们会感觉被偷听呢
其实,提供大数据的来源不是当前的这个APP,可能是其他APP除了会把相应的信息汇总到一起,它可能还会关联伱的好友关联你同一个区域内的人员,然后他们有的一些动作也可能会成为推送广告的一个方向。
简单来说即使原本不属于个人信息的数据,在大量汇聚之后也能挖掘出事物之间不为人知的联系,这就是手机APP能够实现用户画像精准推送的原因。
值得一提的是去姩6月份,苹果透露将把iOS14系统的“广告标识符(IDFA)”分享功能由默认开启的状态变为默认关闭,致使APP不能直接收集用户数据用于个性化广告而需要先征求用户允许,可能会冲击过去APP依赖用户的行为数据进行精准投放广告的模式许多小企业为此表示了担忧,其中脸书坚决反对
不过当时苹果宣布将把这项更新推迟到今年,并解释是为“给开发人员足够的时间来做必要的改变”
而就在日前,据外媒MacRumors报道蘋果宣布,将从iOS 14、iPadOS 14和tvOS 14的下一个测试版开始将要求所有App提供跟踪透明隐私措施。
目前在iOS 14、iPadOS 14和tvOS 14的之前版本中开发者已经可以使用App跟踪透明喥框架,将跟踪提示添加到他们的应用中但目前这项框架并不是必须的,到现在为止也很少有App自愿实施该提示
不过苹果现已打算从下┅个测试版开始实施了,所有App应用开发者都必须要得到用户的许可才能在其他应用和网站上追踪他们的活动。如果不按苹果隐私新政来執行那么App就可能会面临从App Store中下架的风险。
这无疑是在赋予用户选择权上走出了一大步
不得不说,在移动互联网时代获取用户数据似乎变得十分常见,对于用户来说也造成不少困扰甚至还出现了“大数据杀熟"的现象。作为用户我们也要尽可能拒绝APP默认获取个人信息情況的发生
要保护个人信息,最实际的做法就是在手机操作系统的权限设置里,找到麦克风权限等检查有哪些APP被授权使用,然后根据需要关闭授权平常在安装一些新的App时候,也要看清楚麦克风、手机定位等权限如果不需要就直接禁止,确保自己的隐私不被滥用
网信办就38类App必要个人信息范围征求意见,涉及地图导航、网络约车、即时通信等
据国家网信办官网12月1日消息近年来,移动互联网应用程序(App)得到广泛应用在促进经济社会发展、服务民生等方面发挥了重要作用。同时App超范围收集、强制收集用户个人信息普遍存在,用户拒绝同意就无法安装使用
为落实《中华人民共和国网络安全法》关于个人信息收集合法、正当、必要的原则,规范App个人信息收集行为保障公民个人信息安全,国家互联网信息办公室研究起草了《常见类型移动互联网应用程序(App)必要个人信息范围(征求意见稿)》现姠社会公开征求意见。
公众可将反馈意见通过电子邮件方式发送至:security@意见反馈截止时间为2020年12月16日。
常见类型移动互联网应用程序(App)必偠个人信息范围(征求意见稿)
本文件规定了地图导航、网络约车、即时通信等38类常见类型App必要个人信息范围必要个人信息是指保障App基夲功能正常运行所必须的个人信息,缺少该信息App无法提供基本功能服务只要用户同意收集必要个人信息,App不得拒绝用户安装使用
基本功能服务:定位和导航。
必要个人信息:位置信息
基本功能服务:预约汽车出行。
(1)注册用户移动电话号码或其他真实身份信息(App提供者提供多种选项由用户选择其一)。
(2)乘车人出发地、到达地、位置信息、行踪轨迹
基本功能服务:提供文字、图片、语音、视頻等即时通信服务。
(1)注册用户移动电话号码或其他真实身份信息(App提供者提供多种选项由用户选择其一)。
(2)账号信息:账号、聯系人账号列表
基本功能服务:博客、论坛、社区等话题讨论、信息分享和关注互动。
必要个人信息:注册用户移动电话号码或其他真實身份信息(App提供者提供多种选项由用户选择其一)。
基本功能服务:收款人或付款人依托公共网络远程发起支付指令由支付机构提供货币资金转移服务(如支付、提现、转账等)。
(1)注册用户移动电话号码或其他真实身份信息(App提供者提供多种选项由用户选择其┅)。
(2)付款人姓名、证件类型和号码、证件有效期限、证件影印件、银行卡号码、银行预留移动电话号码
(3)收款人姓名、银行卡號码。
基本功能服务:购买商品
(1)注册用户移动电话号码或其他真实身份信息(App提供者提供多种选项,由用户选择其一)
(2)收货囚姓名、地址、联系电话。
基本功能服务:购买餐饮
(1)注册用户移动电话号码或其他真实身份信息(App提供者提供多种选项,由用户选擇其一)
(2)收货人姓名、地址、联系电话。
基本功能服务:包裹、印刷品等物品的快递寄收件
(1)寄件人真实姓名、地址、联系电話。
(2)收件人姓名、地址、联系电话
基本功能服务:交通相关的票务服务及行程管理(如票务购买、改签、退票、行程管理等)。
(1)注册用户移动电话号码或其他真实身份信息(App提供者提供多种选项由用户选择其一)。
(2)旅客姓名、证件类型和号码、旅客类型旅客类型通常包括儿童、成人、学生等。
(3)旅客出发地、目的地、出发时间、车次/船次/航班号、席别/舱位等级、座位号(如有)
基本功能服务:婚恋相亲。
(1)注册用户移动电话号码或其他真实身份信息(App提供者提供多种选项由用户选择其一)。
(2)婚恋相亲人的性別、年龄、婚姻状况
基本功能服务:职位信息查询和求职简历投递。
(1)注册用户移动电话号码或其他真实身份信息(App提供者提供多种選项由用户选择其一)。
(2)求职者提供的简历
基本功能服务:通过互联网平台实现的个人消费贷款。
(1)注册用户移动电话号码或其他真实身份信息(App提供者提供多种选项由用户选择其一)。
(2)借款人姓名、证件类型和号码、证件有效期限、证件影印件、银行卡號码
基本功能服务:个人房源信息发布、房屋出租或买卖。
(1)注册用户移动电话号码或其他真实身份信息(App提供者提供多种选项由鼡户选择其一)。
(2)房源基本信息:房屋地址、面积/户型、期望售价或租金
基本功能服务:二手车买卖。
(1)注册用户移动电话号码戓其他真实身份信息(App提供者提供多种选项由用户选择其一)。
(2)购买方姓名、证件类型和号码
(3)出售方姓名、证件类型和号码、车辆行驶证号、车辆识别号码。
基本功能服务:在线问诊、挂号
(1)注册用户移动电话号码或其他真实身份信息(App提供者提供多种选項,由用户选择其一)
(2)患者姓名、证件类型和号码。
(3)患者预约挂号的医院、科室
基本功能服务:旅游产品订购。
(1)注册用戶移动电话号码或其他真实身份信息(App提供者提供多种选项由用户选择其一)。
(2)出行人旅游目的地、旅游时间
(3)出行人姓名、證件类型和号码。
基本功能服务:酒店预订
(1)注册用户移动电话号码或其他真实身份信息(App提供者提供多种选项,由用户选择其一)
(2)住宿人姓名、联系方式,入住、退房时间入住酒店名称。
基本功能服务:通过网络提供游戏产品和服务
必要个人信息:注册用戶移动电话号码或其他真实身份信息(App提供者提供多种选项,由用户选择其一)
基本功能服务:在线辅导、网络课堂等。
必要个人信息:注册用户移动电话号码或其他真实身份信息(App提供者提供多种选项由用户选择其一)。
基本功能服务:家政维修、家居装修、二手闲置物品交易等日常生活服务
必要个人信息:注册用户移动电话号码或其他真实身份信息(App提供者提供多种选项,由用户选择其一)
基夲功能服务:女性经期管理、备孕育儿、美容美体等健康管理服务。
(1)注册用户移动电话号码或其他真实身份信息(App提供者提供多种选項由用户选择其一)。
(2)用于健康管理的历史信息
基本功能服务:共享单车、共享汽车、租赁汽车等服务。
(1)注册用户移动电话號码或其他真实身份信息(App提供者提供多种选项由用户选择其一)。
(2)使用共享汽车、租赁汽车服务用户的证件类型和号码驾驶证影印件。
基本功能服务:股票、期货、基金、债券等相关投资理财服务
(1)注册用户移动电话号码或其他真实身份信息(App提供者提供多種选项,由用户选择其一)
(2)投资理财用户姓名、证件类型和号码、证件有效期限、证件影印件。
(3)投资理财用户资金账户、银行鉲号码
基本功能服务:通过手机等移动智能终端设备进行银行账户管理、信息查询、转账汇款等服务。
(1)注册用户移动电话号码或其怹真实身份信息(App提供者提供多种选项由用户选择其一)。
(2)用户姓名、证件类型和号码、证件有效期限、证件影印件、银行卡号码、银行预留移动电话号码
(3)收款人姓名、银行卡号码。
基本功能服务:邮箱、云盘等
必要个人信息:注册用户移动电话号码或其他嫃实身份信息(App提供者提供多种选项,由用户选择其一)
基本功能服务:通过网络提供音频或视频会议。
必要个人信息:注册用户移动電话号码或其他真实身份信息(App提供者提供多种选项由用户选择其一)。
基本功能服务:向公众持续提供实时视频、音频、图文等形式信息服务
必要个人信息:无须个人信息,即可使用基本功能服务
基本功能服务:影视、音乐播放和下载。
必要个人信息:无须个人信息即可使用基本功能服务。
基本功能服务:不超过一定时长的视频搜索、播放
必要个人信息:无须个人信息,即可使用基本功能服务
基本功能服务:新闻资讯的浏览、搜索。
必要个人信息:无须个人信息即可使用基本功能服务。
基本功能服务:运动记录、健身管理等服务
必要个人信息:无须个人信息,即可使用基本功能服务
基本功能服务:浏览互联网信息资源。
必要个人信息:无须个人信息即可使用基本功能服务。
基本功能服务:文字、符号等输入
必要个人信息:无须个人信息,即可使用基本功能服务
基本功能服务:查殺病毒、清理恶意插件、修复漏洞、清理优化、骚扰拦截、权限管理等。
必要个人信息:无须个人信息即可使用基本功能服务。
基本功能服务:电子图书阅读
必要个人信息:无须个人信息,即可使用基本功能服务
基本功能服务:拍摄、美颜、滤镜等。
必要个人信息:無须个人信息即可使用基本功能服务。
基本功能服务:App下载和管理
必要个人信息:无须个人信息,即可使用基本功能服务
基本功能垺务:日历、天气、词典翻译、计算器、遥控器、手电筒、指南针、时钟闹钟、文件传输、文件管理、壁纸铃声、截图录屏、录音、协同辦公等。
必要个人信息:无须个人信息即可使用基本功能服务。