幾乎所有的互聯(lián)網(wǎng)公司均宣稱重視用戶信息的保護(hù)。在一定程度上，隱私政策反映了該公司對于用戶隱私的態(tài)度。但南都記者調(diào)查發(fā)現(xiàn)，多數(shù)互聯(lián)網(wǎng)企業(yè)對隱私政策的重視程度并不高。

截至3月11日，南都記者閱讀了對50家網(wǎng)站和APP最新的隱私政策，并進(jìn)行評分。結(jié)果顯示，超過八成的隱私協(xié)議仍不及格，其中購物類網(wǎng)站和APP得分普遍較低。

有專家表示，對于很多互聯(lián)網(wǎng)企業(yè)來說，隱私政策可能只是形式上必須有的要件而已。這與用戶隱私保護(hù)意識不高有關(guān)，而一個深層次原因更在于，互聯(lián)網(wǎng)企業(yè)往往將收集到的用戶信息視為有商業(yè)發(fā)展空間的資源，而很少意識到其中應(yīng)盡的安全保障義務(wù)。

先來看總榜

↓↓

分?jǐn)?shù)：

10 個評分項（包含45個小項），每項滿分5分，共計50分；

具體評分標(biāo)準(zhǔn)：

是否及時準(zhǔn)確提供隱私政策；是否公布收集信息的種類手段和目的；是否公布如何使用個人信息；用戶是否有選擇權(quán)；是否明示用戶信息可能被披露的情況；用戶是否有修改信息的權(quán)利；隱形信息收集技術(shù)是否有說明；是否對數(shù)據(jù)安全管理進(jìn)行說明；向第三方或關(guān)聯(lián)方傳輸及共享信息是否說明；是否設(shè)置投訴和反饋機(jī)制。

1、購物類網(wǎng)站和APP得分最低

南都記者發(fā)現(xiàn)——

有獨(dú)立隱私政策

31家

存在于用戶協(xié)議中

17家

完全沒有關(guān)于隱私聲明

2家

其中標(biāo)明隱私政策生效日期的有13家，僅占26%。幾乎所有的網(wǎng)站和APP均稱，可以隨時更新用戶協(xié)議和隱私政策。

如果以30分作為及格線，滿足及格要求的僅有8家，將近半數(shù)（24家）的網(wǎng)站和APP得分在20分及以下。

根據(jù)得分高低，南都記者匯總出了50家網(wǎng)站及APP隱私政策透明度排行榜。

評分前五名：

貓途鷹（41分）

映客（40分）

騰訊手機(jī)管家（39分）

去哪兒網(wǎng)（34分）

微信（33分）

評分最后三檔：

聚美優(yōu)品（8分）

起點(diǎn)讀書（8分）

當(dāng)當(dāng)網(wǎng)（7分）

天涯社區(qū)（7分）

超級手機(jī)管家（0分）

鈴聲大全（0分）

南都記者注意到，在5類樣本中，購物類的網(wǎng)站和APP得分普遍較低，平均得分僅有18.2分，在總排行榜的倒數(shù)十位中，僅購物類網(wǎng)站就有優(yōu)購網(wǎng)、聚美優(yōu)品、當(dāng)當(dāng)網(wǎng)3家。

生活服務(wù)類網(wǎng)站和APP總體得分最高，半數(shù)以上超過25分，平均得分為24.1。趕集網(wǎng)和智行火車票分別以10分和9分位列最后兩名。

在休閑娛樂類中，有3個并列第一，愛奇藝、優(yōu)酷和酷狗的得分均為29分。得分不佳的則是喜馬拉雅FM和起點(diǎn)讀書，分別位列休閑娛樂類的倒數(shù)兩名。

社交類APP平均得分為21.4，快手和天涯社區(qū)分別以11分和7分位列該門類的最后。

在手機(jī)助手類中，超級手機(jī)助手和鈴聲大全無隱私政策，用戶協(xié)議中也并未有用戶個人信息的相關(guān)條款，因此得分雙雙為零。

2、個人信息是如何被收集的

南都記者發(fā)現(xiàn)，網(wǎng)站和APP數(shù)據(jù)收集的范圍過于寬泛。比如，閱讀類APP掌閱稱，會獲取有關(guān)用戶曾使用的移動應(yīng)用（APP）和其他軟件的信息，如使用Apple Health中的健康數(shù)據(jù)等。

那么，用戶的個人信息是如何被收集的？從多家隱私政策公布的信息收集手段，南都記者了解到，除了用戶主動提供和從第三方收集的方式外，互聯(lián)網(wǎng)企業(yè)還會通過使用Cookie和網(wǎng)絡(luò)信標(biāo)等隱性信息收集技術(shù)獲取用戶信息。

何為Cookie？淘寶網(wǎng)在其隱私政策中進(jìn)行了簡單解釋，即通過小型數(shù)據(jù)文件識別用戶的身份，幫助用戶省去重復(fù)輸入注冊信息的步驟，或者幫助判斷用戶的賬戶安全。這些數(shù)據(jù)文件可能是Cookie，F(xiàn)lash Cookie，或用戶的瀏覽器或關(guān)聯(lián)應(yīng)用程序提供的其他本地存儲（統(tǒng)稱“Cookie”）。

簡而言之，網(wǎng)站所存儲的Cookies中可能包括用戶的登陸賬號，訪問記錄，訪問偏好等，通過將Cookie存儲在用戶的電腦硬盤中，從而實現(xiàn)在下一次訪問該網(wǎng)站時對用戶的個性化推薦。

例如，根據(jù)貓途鷹的隱私政策解釋，“當(dāng)您訪問某一網(wǎng)頁，我們、我們的服務(wù)供應(yīng)商或者我們的合作伙伴會自動設(shè)置一個Cookie，以便您在使用互聯(lián)網(wǎng)時識別您的瀏覽器，并根據(jù)您的興趣為您提供信息和廣告。”

Cookies信息是否屬于個人？浙江墾丁律師事務(wù)所（籌）聯(lián)合創(chuàng)始人麻策律師告訴南都記者，關(guān)于個人信息的定義包括可用于單獨(dú)或結(jié)合其他信息識別個人身份的信息。前者包括身份證號、手機(jī)號碼等，后者則比如Cookies等，通過用戶的點(diǎn)擊行為、消費(fèi)習(xí)慣，結(jié)合地理位置和IP地址等，其實也可以推導(dǎo)出用戶的身份。但對于Cookie算不算個人信息，目前法律上尚有爭議。

經(jīng)南都記者統(tǒng)計，在50家網(wǎng)站和APP中，有24家在隱私協(xié)議中對隱性信息收集技術(shù)進(jìn)行了說明。但其中只有部分會告知用戶可以通過瀏覽器的工具欄關(guān)閉或禁用。

此外，南都記者發(fā)現(xiàn)，通過權(quán)限授權(quán)，APP可獲取用戶的特定信息。

以搜狗輸入法為例，當(dāng)南都記者開啟使用時，手機(jī)系統(tǒng)出現(xiàn)“申請定位權(quán)限”、“開啟通訊錄”等提示。在搜狗的隱私協(xié)議中稱，導(dǎo)入通訊錄中的人名、聯(lián)系方式等信息，是為了形成通訊錄詞庫，實現(xiàn)快捷輸入聯(lián)系方式的功能。

南都記者還注意到，在啟用搜狗和訊飛兩款輸入法時，均被要求“開啟允許完全訪問”。而在選擇開啟時，蘋果系統(tǒng)提示此舉“可讓鍵盤的開發(fā)者傳輸任何您鍵入的內(nèi)容，包括以前使用此鍵盤鍵入的內(nèi)容。此操作可能包括敏感信息，如您的信用卡號或街道地址�！卑沧肯到y(tǒng)則出現(xiàn)“注意”：此輸入法會收集您輸入的所有文字，包括密碼和信息卡號等個人數(shù)據(jù)。它源自應(yīng)用輸入法。是否使用此輸入法？

對此，訊飛輸入法介紹稱，蘋果系統(tǒng)規(guī)定，第三方輸入法需要開啟完全訪問才能聯(lián)網(wǎng)、與設(shè)置APP同步數(shù)據(jù)，以此可享受特效皮膚、按鍵音、表情包和斗圖。

一位業(yè)內(nèi)人士告訴南都記者，理論上，輸入法不需要聯(lián)網(wǎng)，因為相關(guān)輸入字符的鏈接規(guī)則都會完整存放于本地的程序包里，但在實際情況下，很多開發(fā)商為了個性化的體驗升級，會讓輸入法軟件收集一些用戶使用方面的數(shù)據(jù)，并通過互聯(lián)網(wǎng)上傳，這時候，就要求用戶開放權(quán)限了。

不過，這些相關(guān)權(quán)限設(shè)置及選擇在用戶協(xié)議和隱私政策中并未說明。

3、企業(yè)承諾確保信息安全 但未明確責(zé)任

3月12日，十二屆全國人大五次會議主席團(tuán)第二次會議，表決通過了法律委員會關(guān)于民法總則草案審議結(jié)果的報告。南都記者注意到，此次民法總則草案對個人信息保護(hù)進(jìn)行了重要補(bǔ)充，明確要求“任何組織和個人應(yīng)當(dāng)確保依法取得的個人信息安全”。

如何讓用戶放心使用網(wǎng)站和APP，大多數(shù)隱私政策里均提到如何確保信息安全。

智行火車票稱，使用程序上和硬件技術(shù)上的安全策略來保護(hù)個人信息，包括程序加密，“防火墻”和SSL加密傳輸技術(shù)（目前存在的最高商業(yè)加密技術(shù)），還將定期嚴(yán)格的測試系統(tǒng)，并請資深信息安全公司來授權(quán)和完善安全系統(tǒng)和流程。

優(yōu)酷則表示，對可能接觸到用戶信息的員工或外包人員也采取了嚴(yán)格管理，根據(jù)崗位的不同采取不同的權(quán)限控制，與他們簽署保密協(xié)議，監(jiān)控操作情況等措施。

美圖公司相關(guān)負(fù)責(zé)人對南都記者介紹，公司服務(wù)器執(zhí)行嚴(yán)格的權(quán)限訪問控制，機(jī)房配備高級防火墻以及IDS、IPS設(shè)備，阻斷外來攻擊，同時配備專業(yè)的安全團(tuán)隊進(jìn)行24小時安全應(yīng)急響應(yīng)，第一時間保護(hù)用戶的隱私安全。

同時，幾乎所有公司都表示，互聯(lián)網(wǎng)行業(yè)不可能始終保證百分之百的安全，用戶也應(yīng)妥善保管自己的帳號和密碼。但對于發(fā)生信息泄漏時是否通知受影響的用戶，公布產(chǎn)生何種影響及補(bǔ)救措施、賠償標(biāo)準(zhǔn)等，所有公司均無相關(guān)規(guī)定。

南都記者注意到，在50個樣本中，網(wǎng)站、APP提到對未成年的信息保護(hù)，稱未成年人使用服務(wù)之前，需征得監(jiān)護(hù)人的同意和指導(dǎo)。其中3家，貓途鷹、名片全能王和優(yōu)酷表示，如果不小心收集到了未成年人的信息，將在知情后會盡快刪除。

關(guān)于未成年人的年齡界定，大多數(shù)網(wǎng)站及APP限定為18歲。但對于如何界定未成年人身份，名片全能王在隱私協(xié)議中稱，在未被明確告知的情況下，無法識別使用者是否確屬未成年人。陌陌科技在隱私協(xié)議中稱，任何18歲以下的未成年人注冊帳號或使用本服務(wù)應(yīng)事先取得家長或其法定監(jiān)護(hù)人（以下簡稱“監(jiān)護(hù)人”）的書面同意，并表示將依賴用戶提供的個人信息判斷用戶是否為未成年人。

不過，關(guān)于用戶提供的個人信息，多家公司表示并無核實義務(wù)。例如，蘑菇街在其隱私保護(hù)聲明中表示，無須對任何用戶的任何登記資料承擔(dān)任何責(zé)任，包括但不限于鑒別、核實任何登記資料的真實性、正確性、完整性、適用性及/或是否為最新資料的責(zé)任。

此外，南都記者發(fā)現(xiàn)，超過三分之二的隱私政策表示會與第三方分享信息，但如何約束第三方保護(hù)用戶隱私，是否獲得用戶同意或授權(quán)方面并沒有統(tǒng)一規(guī)定。如快手網(wǎng)在其服務(wù)條款和隱私政策中表示，快手網(wǎng)可能會與第三方合作向用戶提供相關(guān)的網(wǎng)絡(luò)服務(wù)，在此情況下，如該第三方同意承擔(dān)與快手網(wǎng)同等的保護(hù)用戶隱私的責(zé)任，則快手網(wǎng)有權(quán)將用戶的注冊資料等提供給該第三方，無需另行獲得用戶明確授權(quán)。

根據(jù)南都記者統(tǒng)計，有10家網(wǎng)站和APP稱，如與關(guān)聯(lián)公司、合作伙伴以及第三方服務(wù)商、承包商及代理分享分享用戶個人信息時，要求接收方同樣受到其隱私政策的約束，及遵守其他適當(dāng)保密和安全措施。

只有名片全能王提到，通過與第三方公司簽訂保密協(xié)議或在合同中設(shè)置保密條款等方式確保這些信息的安全使用。在用戶使用相關(guān)服務(wù)過程中，該相關(guān)公司也將承擔(dān)與我們同等的責(zé)任以保護(hù)信息安全。 

淘寶相關(guān)負(fù)責(zé)人告訴南都記者，對于第三方合作伙伴，公司會對其合規(guī)情況和技術(shù)能力進(jìn)行必要審查。微信方面對南都記者表示，只有在征得用戶同意或授權(quán)的情況下，才會向合作伙伴分享匿名化處理的數(shù)據(jù)，即只提供頭像、名稱，不涉及個人微信號等敏感信息。

值得一提的是，在隱私政策中，涉及企業(yè)責(zé)任的說明并不多。幾乎所有的隱私政策均沒有約定，如果出現(xiàn)數(shù)據(jù)泄露，互聯(lián)網(wǎng)公司應(yīng)當(dāng)承擔(dān)何種責(zé)任。

3月11日，南都記者在蘋果手機(jī)商店“趕集網(wǎng)”APP介紹中，點(diǎn)擊“客戶隱私政策”鏈接到趕集網(wǎng)站的“免責(zé)聲明”頁面，其中提及：“盡管趕集網(wǎng)已做好了全面的安全防范措施后，以下情況仍然有可能發(fā)生，例如某一第三方躲過了我們的安全措施并進(jìn)入我們的數(shù)據(jù)庫，查找到你的簡歷。趕集網(wǎng)認(rèn)為在你把你的簡歷放入我們的數(shù)據(jù)庫時，你已經(jīng)意識到了這種風(fēng)險的存在，并同意承擔(dān)這樣的風(fēng)險。對于因此而引起的任何法律糾紛，趕集網(wǎng)不承擔(dān)任何法律責(zé)任�！�

嗶哩嗶哩也在用戶協(xié)議中稱，會竭盡全力保護(hù)用戶的信息，但不能確信或保證任何個人信息的安全性，用戶須自己承擔(dān)風(fēng)險。

在50家網(wǎng)站和APP的隱私政策中，有23家中提到免責(zé)說明。如大眾點(diǎn)評網(wǎng)稱，其作為“網(wǎng)絡(luò)服務(wù)提供者”的第三方平臺，不擔(dān)保網(wǎng)站平臺上的信息及服務(wù)能充分滿足用戶的需求。

根據(jù)南都記者統(tǒng)計，在評分標(biāo)準(zhǔn)第八項“是否對數(shù)據(jù)安全管理進(jìn)行說明”，50家網(wǎng)站及APP平均得分0.84，尚不足1分，僅有2家得到5分。

在三個評分小項中，概述用戶信息保護(hù)政策，以及使用的保障信息安全的方法；如果網(wǎng)絡(luò)運(yùn)營者發(fā)現(xiàn)信息泄露，是否及時通知受到影響的用戶；是否公布，可能對用戶產(chǎn)生何種影響，以及采取哪些措施進(jìn)行補(bǔ)救，多數(shù)網(wǎng)站和APP在后兩小項的得分為零。

南都記者發(fā)現(xiàn)，在所有隱私政策里，只有名片全能王單獨(dú)設(shè)置條款對這兩項作出說明。其隱私政策第十四條《泄密行為的救濟(jì)》稱，“如果您發(fā)現(xiàn)您的個人信息已經(jīng)或可能遭到泄露，請及時通知我們。我們會盡最大努力采取合理措施提供協(xié)助。如果我們發(fā)現(xiàn)任何可能的安全風(fēng)險（例如系統(tǒng)漏洞），我們可能通過注冊郵箱聯(lián)絡(luò)您，或在網(wǎng)站發(fā)布警示信息或公告�！� 

4、隱私協(xié)議一邊倒 有些像霸王條款

南都記者采訪了解到，很多人表示平日下載APP、注冊網(wǎng)站會員時，基本沒點(diǎn)擊閱讀過隱私政策。理由是看與不看沒差別，因為不勾選同意，用戶便無法使用服務(wù)，而且使用了網(wǎng)站和APP的行為將被視為對用戶協(xié)議和隱私聲明內(nèi)容的全部認(rèn)可和充分理解。

即便有耐心閱讀長達(dá)數(shù)頁的隱私協(xié)議，但面對專業(yè)的法律術(shù)語和條款，用戶也可能不明所以。據(jù)四川大學(xué)網(wǎng)絡(luò)空間安全研究院特聘研究員洪延青介紹，國內(nèi)互聯(lián)網(wǎng)企業(yè)設(shè)計的用戶協(xié)議存在拐彎抹角、晦澀難懂、語焉不詳?shù)葐栴}。

對此，他建議，從用戶角度來說，互聯(lián)網(wǎng)企業(yè)應(yīng)該在隱私聲明的開始，進(jìn)行梗概和摘要介紹，讓用戶能了解整個政策的全文結(jié)構(gòu)，以便輕易能找到自己關(guān)注的條款。

據(jù)南都記者了解，在國外，F(xiàn)acebook為了更好地向用戶解釋如何保護(hù)自我隱私，就曾開發(fā)全新頁面，試圖放棄艱深的法律術(shù)語，代之以一種個人化的交流風(fēng)格和互動方式，條分縷析，一清二楚。EBay易趣則在網(wǎng)站上提供隱私政策的完整版和精簡版，供用戶選擇。

南都記者在閱讀了50家網(wǎng)站和APP的隱私政策后，發(fā)現(xiàn)有些更像“一邊倒”的協(xié)議或是免責(zé)聲明。協(xié)議中，關(guān)于互聯(lián)網(wǎng)公司與個人的權(quán)利與義務(wù)存在不對等的現(xiàn)象。網(wǎng)站和APP可以寬泛收集個人信息，并且與第三方共享，但對于保障信息安全的責(zé)任和義務(wù)并未明晰，用戶被賦予的選擇權(quán)往往較弱。

在網(wǎng)站和APP的隱私協(xié)議中，幾乎沒有提到使用用戶個人信息的期限。在評分第六項“是否賦予用戶查詢、更正、刪除信息權(quán)”中,有三成的網(wǎng)站和APP此項得分為零，總體平均分為1.62。只有少數(shù)網(wǎng)站、APP向用戶提供收回、更改、刪除信息的權(quán)利。但即便規(guī)定了用戶的“刪除權(quán)”，對于如何操作和執(zhí)行并沒有明確規(guī)定。僅有16家留下具體的聯(lián)系方式，聯(lián)系方式主要為郵箱或通信地址。

麻策律師曾對許多國內(nèi)大型互聯(lián)網(wǎng)企業(yè)的用戶協(xié)議和隱私政策進(jìn)行研究，他告訴南都記者，互聯(lián)網(wǎng)企業(yè)的隱私政策多使用格式條款，對用戶的各類信息進(jìn)行“一攬子”打包，賦予企業(yè)進(jìn)行收集、取得的權(quán)利，撇除自己的責(zé)任，限制用戶權(quán)利。即便互聯(lián)網(wǎng)企業(yè)在隱私政策里寫了用戶允許、接受，“在實踐中很容易被法院認(rèn)定為霸王條款，被無效掉�！�

據(jù)洪延青介紹，無論是《網(wǎng)絡(luò)安全法》還是《消費(fèi)者權(quán)益保護(hù)法》，都要求企業(yè)“公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意”。在被收集者選擇同意之后，企業(yè)與其形成的“雙方約定”，就具有非常強(qiáng)的約束力：一是“網(wǎng)絡(luò)運(yùn)營者不得收集與其提供的服務(wù)無關(guān)的個人信息，不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個人信息”，二是在違反雙方的約定時，個人可以要求刪除其個人信息。

南都記者發(fā)現(xiàn)，在絕大多數(shù)網(wǎng)站和APP的隱私政策開頭均會提及，“非常重視用戶信息和保護(hù)”，或“尊重并承諾保護(hù)您的隱私�！逼渲�360手機(jī)衛(wèi)士稱，非常感謝用戶的信任，而建立這份信任的基礎(chǔ)是透明。

洪延青告訴南都記者，“隱私政策說到底，是互聯(lián)網(wǎng)企業(yè)爭取用戶信任的重要表態(tài)和承諾。要贏得一個人的信任，無非就是合法合規(guī)，透明公開，說到做到�！� 

他建議，企業(yè)應(yīng)向用戶明白、清晰、完整地告知收集信息的范圍、收集方式、使用目的，存儲期限和共享對象，披露的場景等，“讓用戶首先對企業(yè)如何收集和使用自己的個人信息心中有數(shù)，隨后在實際操作中，別讓用戶感到出乎意料”。