移動(dòng)社交電商用戶(hù)隱私風(fēng)險(xiǎn)及策略分析

■ 王莉娟

（武漢學(xué)院）

1 移動(dòng)社交電商發(fā)展現(xiàn)狀

社交電商是電子商務(wù)的衍生模式，主要是借助于社交媒介，通過(guò)社交互動(dòng)、優(yōu)質(zhì)內(nèi)容等方式獲取客戶(hù)，并且對(duì)商品進(jìn)行展示、分享，以有效地完成獲客和商品交易的社交型電子商務(wù)模式。近年來(lái)，傳統(tǒng)電商發(fā)展遭遇瓶頸期，出現(xiàn)了用戶(hù)增速放緩、長(zhǎng)尾企業(yè)競(jìng)爭(zhēng)激烈、獲客成本不斷攀升等問(wèn)題，越來(lái)越多的商家和用戶(hù)更愿意通過(guò)社交網(wǎng)絡(luò)來(lái)完成商務(wù)活動(dòng)，社交電商蓬勃發(fā)展。2018年中國(guó)社交電商行業(yè)規(guī)模達(dá)6268.5億元，環(huán)比增長(zhǎng)255.8%，成為網(wǎng)絡(luò)購(gòu)物市場(chǎng)的一匹黑馬。

隨著移動(dòng)智能終端的普及，社交電商在移動(dòng)端飛速發(fā)展，各類(lèi)社交電商APP遍地開(kāi)花。移動(dòng)社交電商主流的模式包括四種：拼多多、京東拼購(gòu)、蘇寧拼購(gòu)這種拼購(gòu)型的；貝店、云集這種會(huì)員制的；興盛優(yōu)選、松鼠拼拼這種社區(qū)團(tuán)購(gòu)的；還有小紅書(shū)、抖音這種內(nèi)容型的。隨著移動(dòng)社交電商的火爆發(fā)展，越來(lái)越多的用戶(hù)開(kāi)始擔(dān)憂(yōu)自己的隱私安全。所以，無(wú)論是哪一種運(yùn)行模式的移動(dòng)社交電商，除了在滿(mǎn)足用戶(hù)社交需求與購(gòu)物需求的同時(shí)，都應(yīng)當(dāng)將用戶(hù)的個(gè)人隱私信息安全放在首位。

2 移動(dòng)社交電商用戶(hù)隱私分類(lèi)

用戶(hù)隱私是公民個(gè)人生活中不愿為他人公開(kāi)或知悉的個(gè)人信息，不僅包括身份證、銀行卡等敏感信息，還包括購(gòu)物記錄、活動(dòng)軌跡、社交信息等等。隨著移動(dòng)互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，我們?cè)谑褂酶鞣N社交軟件的過(guò)程中都會(huì)涉及到個(gè)人隱私。

移動(dòng)社交電商用戶(hù)隱私主要包括四類(lèi)。一是用戶(hù)基本信息?；緜€(gè)人信息包括用戶(hù)的姓名、性別、身份證、出生日期、聯(lián)系電話(huà)、即時(shí)通訊工具、電子郵件、工作單位等諸多其他隱私信息。二是軌跡信息。主要指實(shí)時(shí)和歷史位置信息，包括用戶(hù)特定的地理坐標(biāo)和時(shí)間點(diǎn)，例如位置和搜索附近的食物等基于位置的服務(wù)。它還包括瀏覽信息時(shí)直接或間接留下的信息，如興趣愛(ài)好、經(jīng)常出入的地方等。三是社會(huì)關(guān)系信息。指用戶(hù)之間生成的關(guān)系鏈中的隱私信息，包括由朋友推薦、交互和信息共享生成的相關(guān)文本、圖像、音頻和視頻信息。四是數(shù)據(jù)挖掘信息。隨著互聯(lián)網(wǎng)的發(fā)展，數(shù)據(jù)挖掘技術(shù)的發(fā)展也越來(lái)越多，可以通過(guò)大數(shù)據(jù)分析來(lái)挖掘用戶(hù)在各種社交平臺(tái)上發(fā)布的分散信息。

3 移動(dòng)社交電商用戶(hù)隱私風(fēng)險(xiǎn)因素分析

3.1 用戶(hù)因素導(dǎo)致的隱私風(fēng)險(xiǎn)

第一，獲取服務(wù)時(shí)被動(dòng)提交的信息。有些社交網(wǎng)絡(luò)為了增強(qiáng)客戶(hù)的黏性，要求用戶(hù)實(shí)名制注冊(cè)，并且提交真實(shí)姓名、身份證、手機(jī)號(hào)等信息；有些社交電商軟件提供服務(wù)的前提條件需要授權(quán)訪(fǎng)問(wèn)你的電話(huà)、定位、相機(jī)、存儲(chǔ)、麥克風(fēng)等信息，還會(huì)捆綁社交賬號(hào)、手機(jī)賬號(hào)等。用戶(hù)提交的這些個(gè)人信息如果被不法分子利用很容易造成信息泄露。

第二，社交行為時(shí)主動(dòng)披露的信息。在移動(dòng)社交網(wǎng)絡(luò)中，部分用戶(hù)經(jīng)常在移動(dòng)社交網(wǎng)絡(luò)上共享最近的活動(dòng)軌跡，例如日常生活和旅行的照片，以此來(lái)獲得他人的關(guān)注、認(rèn)可和贊賞。這些用戶(hù)在獲得他人關(guān)注和稱(chēng)贊的同時(shí)，也將個(gè)人相關(guān)隱私信息毫無(wú)保留地泄露了。此外，用戶(hù)使用任何一個(gè)社交APP都會(huì)留下訪(fǎng)問(wèn)的痕跡。

3.2 平臺(tái)因素導(dǎo)致的隱私風(fēng)險(xiǎn)

第一，平臺(tái)技術(shù)缺失造成信息泄露。一方面，由于社交電商APP本身的技術(shù)漏洞造成的黑客攻擊會(huì)增加信息泄露的風(fēng)險(xiǎn)；另一方面，很多社交軟件沒(méi)有隱私條款或者制訂了用戶(hù)隱私協(xié)議但是過(guò)渡收集用戶(hù)信息也會(huì)造成隱私權(quán)和知情權(quán)的損害。

第二，大數(shù)據(jù)分析造成的信息泄露。一般來(lái)講，或許來(lái)自單個(gè)社交電商軟件的信息可能不會(huì)泄露用戶(hù)隱私，但是用戶(hù)會(huì)將個(gè)人隱私相關(guān)的數(shù)據(jù)例如文本、照片、視頻和語(yǔ)音散布在不同的移動(dòng)社交軟件中，社交平臺(tái)通過(guò)數(shù)據(jù)挖掘和分析技術(shù)的處理，將這些散亂的數(shù)據(jù)拼湊起來(lái)提取用戶(hù)信息并且進(jìn)行二次利用。此時(shí)，用戶(hù)在毫不知情的情況下已經(jīng)將個(gè)人隱私泄露了出去。

第三，缺乏發(fā)行業(yè)自律。由于移動(dòng)社交網(wǎng)絡(luò)服務(wù)提供商缺乏行業(yè)自律，無(wú)法履行其相關(guān)責(zé)任和義務(wù)，且安全審計(jì)、監(jiān)控、預(yù)防等措施沒(méi)有做好，從而導(dǎo)致了移動(dòng)社交網(wǎng)絡(luò)中用戶(hù)個(gè)人的隱私遭到泄露。

3.3 環(huán)境因素導(dǎo)致的隱私風(fēng)險(xiǎn)

到目前為止，中國(guó)關(guān)于保護(hù)個(gè)人隱私的規(guī)定僅分散在憲法、刑法、民法和商法等法律中，沒(méi)有關(guān)于保護(hù)個(gè)人隱私的專(zhuān)門(mén)法律。但是，這樣的規(guī)定并不能有效地限制相關(guān)的服務(wù)提供商或非法活動(dòng)的進(jìn)行，從而造成了“有法不依，有法難依”的尷尬局面。此外，移動(dòng)社交還包括位置、基本信息、社會(huì)關(guān)系，甚至還涉及到產(chǎn)生電商行為后的付款安全、收貨地址安全以及聯(lián)系方式的安全等一系列的安全隱患。這些安全風(fēng)險(xiǎn)沒(méi)有專(zhuān)門(mén)的法律來(lái)保護(hù)它們，同時(shí)由于相關(guān)法律和法規(guī)的滯后，特別是對(duì)違法行為的處罰力度較弱，對(duì)犯罪分子的威懾力不足，從而導(dǎo)致了移動(dòng)社交電商用戶(hù)的隱私被泄露和被非法利用的行為更加猖獗。

4 移動(dòng)社交電商用戶(hù)隱私保護(hù)策略

隨著移動(dòng)互聯(lián)網(wǎng)和社交電商的飛速發(fā)展，移動(dòng)社交電商的發(fā)展也在逐步呈上升的趨勢(shì)，社交網(wǎng)絡(luò)已經(jīng)成為收集和轉(zhuǎn)售用戶(hù)隱私的重要渠道。由于用戶(hù)缺乏個(gè)人安全意識(shí)，移動(dòng)社交電商的各個(gè)環(huán)節(jié)都存在隱私泄漏的可能性，因此合理保護(hù)用戶(hù)隱私安全需要各方共同參與解決。

4.1 用戶(hù)自層面的保護(hù)措施

4.1.1 提高個(gè)人隱私的感知能力

當(dāng)用戶(hù)在使用移動(dòng)社交軟件的過(guò)程中，必須要意識(shí)到，自己在社交網(wǎng)絡(luò)上的所有操作都是可見(jiàn)并且可以對(duì)其進(jìn)行分析的。因此，在發(fā)布信息之前，每個(gè)用戶(hù)都應(yīng)該考慮此行為會(huì)不會(huì)泄露自己或他人的隱私。同時(shí)也要提高自己對(duì)隱私安全的保護(hù)意識(shí)，不要將生日、身份證等一些常見(jiàn)信息設(shè)置為社交軟件或者支付的密碼，最好每過(guò)一段時(shí)間就更換一次密碼且經(jīng)常檢查個(gè)人相關(guān)的設(shè)置。

4.1.2 提高個(gè)人隱私防范意識(shí)

當(dāng)用戶(hù)在注冊(cè)或者是填寫(xiě)個(gè)人相關(guān)信息時(shí)，有必要對(duì)移動(dòng)社交軟件所提供的隱私聲明和隱私保護(hù)協(xié)議大致瀏覽一遍。更重要的是，用戶(hù)需要養(yǎng)成一種自我保護(hù)的好習(xí)慣，在注冊(cè)或填寫(xiě)相關(guān)信息時(shí)，不要所有的信息都填寫(xiě)真實(shí)的，盡量提供不完整的信息或者是提供一些虛假的信息，涉及到地址或證件號(hào)時(shí)，一定要特別謹(jǐn)慎。

除此之外，在社交的過(guò)程中也不要輕易去點(diǎn)擊第三方的鏈接或者二維碼，要定期清理移動(dòng)社交電商軟件中的登錄信息和平時(shí)的瀏覽信息等，此外還建議在手機(jī)上安裝一個(gè)殺毒軟件以此來(lái)防止來(lái)源不明的病毒和垃圾郵件等。

4.2 服務(wù)商層面的保護(hù)措施

4.2.1 加強(qiáng)行業(yè)自律

互聯(lián)網(wǎng)行業(yè)和信息持有者應(yīng)該自覺(jué)地去維護(hù)好人們的隱私相關(guān)權(quán)利，根據(jù)自身的發(fā)展特點(diǎn)去幫助解決用戶(hù)隱私權(quán)的保護(hù)問(wèn)題。同時(shí)，移動(dòng)社交服務(wù)商要自覺(jué)執(zhí)行《中國(guó)互聯(lián)網(wǎng)行業(yè)自律公約》的相關(guān)規(guī)定，積極承擔(dān)保護(hù)用戶(hù)信息、隱私以及維護(hù)網(wǎng)絡(luò)用戶(hù)合法權(quán)益的責(zé)任。服務(wù)商要堅(jiān)持自己的底線(xiàn)，在使用用戶(hù)信息的同時(shí)做到對(duì)用戶(hù)隱私負(fù)責(zé)人、有原則，并對(duì)超出法律法規(guī)的行為進(jìn)行追責(zé)。移動(dòng)社交行業(yè)中的所有服務(wù)提供商都需要相互監(jiān)視并共同規(guī)范行業(yè)行為。

4.2.2 完善隱私政策

通過(guò)加強(qiáng)行業(yè)的規(guī)范，如約束服務(wù)商的“越軌行為”、對(duì)“默認(rèn)選項(xiàng)”進(jìn)行嚴(yán)格的規(guī)范并嚴(yán)格創(chuàng)建且實(shí)施對(duì)隱私規(guī)范的相關(guān)政策，以此來(lái)減少移動(dòng)社交軟件中服務(wù)商隱私政策中的漏洞。此外還要停止服務(wù)商單方面的定制，要不斷完善用戶(hù)隱私保護(hù)協(xié)議，例如用戶(hù)可以根據(jù)自己的個(gè)人情況對(duì)移動(dòng)社交電商軟件所提供的協(xié)議進(jìn)行自主選擇，設(shè)置“同意”和“不同意”兩個(gè)選項(xiàng)，然后再對(duì)兩部分用戶(hù)提供差異化的服務(wù)，而不是只能被迫選擇“同意”這一選項(xiàng)。

4.2.3 管理數(shù)據(jù)分享

加密是解決大數(shù)據(jù)安全與隱私保護(hù)最徹底的方法。因此，需要加強(qiáng)對(duì)大數(shù)據(jù)安全與隱私保護(hù)技術(shù)的深入研發(fā)，并對(duì)數(shù)據(jù)的加密技術(shù)不斷強(qiáng)化。對(duì)于發(fā)布的數(shù)據(jù)，要盡量對(duì)其做匿名處理或者是人工干擾，從而起到保護(hù)用戶(hù)隱私的作用。雖然在大數(shù)據(jù)時(shí)代，資源是共享且對(duì)外開(kāi)放，但是對(duì)于這些海量的大數(shù)據(jù)和信息要有一個(gè)劃分的標(biāo)準(zhǔn)，要對(duì)不同領(lǐng)域的數(shù)據(jù)分享進(jìn)行不同程度的限制。

4.3 相關(guān)法律法規(guī)保護(hù)用戶(hù)隱私

第一，需要建立一種專(zhuān)項(xiàng)保護(hù)制度，專(zhuān)門(mén)保護(hù)個(gè)人信息隱私安全，以此來(lái)提高制度的權(quán)威性，更好的起到約束作用，從而更好的保護(hù)用戶(hù)的個(gè)人相關(guān)權(quán)益。第二，需要對(duì)當(dāng)前的個(gè)人隱私相關(guān)的法規(guī)進(jìn)行仔細(xì)而全面的分析，找出其中不規(guī)范或不完善的地方以及空白的點(diǎn)，并有針對(duì)性的對(duì)其進(jìn)行補(bǔ)充和完善，從而做到制度建設(shè)方面的全面性。第三，司法部門(mén)要不斷提升相關(guān)技術(shù)手段，對(duì)侵犯用戶(hù)隱私權(quán)的行為增加懲罰力度，從而起到震懾不法分子、增加違法成本的作用，并樹(shù)立起法律的權(quán)威。