在線學(xué)術(shù)社區(qū)隱私保護(hù)比較研究：保護(hù)維度、功能設(shè)置和優(yōu)化路徑*

嚴(yán)煒煒，謝順欣，曹燦瑜

0 引言

在 “互聯(lián)網(wǎng)+” 時(shí)代，以ResearchGate、Mendeley、科研之友等為代表的國內(nèi)外在線學(xué)術(shù)社區(qū)憑借其特有的促進(jìn)學(xué)者間學(xué)術(shù)成果共享與人際關(guān)系互動的功能特性，成為學(xué)者開展知識交流的主要媒介工具。區(qū)別于微博等大眾社交網(wǎng)絡(luò)，在線學(xué)術(shù)社區(qū)中的研究思路和研究成果等凝練的學(xué)術(shù)知識資源往往為其帶來高價(jià)值附加性，而知識隱藏意愿和隱私信息等因素又在一定程度上降低了用戶使用平臺的意愿和平臺認(rèn)同感[1-2]，限制了知識交流效果。有效的隱私保護(hù)手段能促進(jìn)科研人員的平臺使用意愿并提升其知識交流意愿[3]，激勵(lì)平臺用戶交互和參與學(xué)術(shù)研討。故而系統(tǒng)探究在線學(xué)術(shù)社區(qū)平臺隱私保障政策與措施，對于提升用戶在線學(xué)術(shù)交流效果，推動平臺完善隱私保障策略與功能，切實(shí)促進(jìn)在線學(xué)術(shù)交流安全有序開展具有重要意義。因此，本文選取國內(nèi)外代表性在線學(xué)術(shù)社區(qū)作為研究對象，通過對其隱私政策內(nèi)容的文本分析，揭示其隱私保護(hù)框架內(nèi)容的共性與差異，提煉在線學(xué)術(shù)社區(qū)隱私保護(hù)維度；同時(shí)，全面比較分析各平臺實(shí)際功能服務(wù)與在線學(xué)術(shù)社區(qū)隱私保護(hù)框架各維度的對應(yīng)關(guān)系，進(jìn)而針對在線學(xué)術(shù)社區(qū)用戶隱私保障現(xiàn)存問題提出優(yōu)化建議，為在線學(xué)術(shù)社區(qū)隱私保障實(shí)踐的推進(jìn)提供指導(dǎo)。

1 相關(guān)研究與實(shí)踐進(jìn)展

1.1 在線學(xué)術(shù)社區(qū)及其隱私保護(hù)

目前在線學(xué)術(shù)社區(qū)已成為科研人員開展學(xué)術(shù)交流與知識共享的重要平臺，其以用戶間人際關(guān)系與合作網(wǎng)絡(luò)為實(shí)現(xiàn)知識交流的重要前提[4]，通過提供專業(yè)化功能服務(wù)而受到廣泛關(guān)注，如以ResearchGate、Academia等為代表的學(xué)術(shù)社交網(wǎng)絡(luò)，和以小木蟲論壇為代表的學(xué)術(shù)科研互動平臺等?，F(xiàn)有研究普遍關(guān)注在線學(xué)術(shù)社區(qū)中用戶的知識交流和合作行為，并發(fā)現(xiàn)用戶科研合作的建立和知識共享意愿等受到社區(qū)因素的影響[5]。在線學(xué)術(shù)社區(qū)具有顯著的知識特征，其隱私性、保密性等屬性成為評價(jià)用戶使用意愿、用戶人際信任及社區(qū)認(rèn)同感等的重要指標(biāo)[6]。研究發(fā)現(xiàn)在線學(xué)術(shù)社區(qū)的虛擬環(huán)境增加了科研人員的不安全感[7]，因而制訂個(gè)人信息公開規(guī)則，加強(qiáng)用戶在線隱私保護(hù)，有助于減少科研合作人員信息隱藏動機(jī)，進(jìn)而促進(jìn)在線科研合作交流。

具體針對在線隱私保護(hù)，相關(guān)研究主要涉及用戶隱私保護(hù)行為動機(jī)、隱私保護(hù)行為差異以及平臺實(shí)踐等方面。研究發(fā)現(xiàn)，大部分用戶拒絕或不愿意向在線平臺提供涉及隱私的個(gè)人信息，個(gè)體態(tài)度因素、主觀規(guī)范因素及知覺行為控制因素與用戶在線隱私保護(hù)行為動機(jī)存在相關(guān)性[8]。相關(guān)學(xué)者認(rèn)為境外相關(guān)平臺隱私保護(hù)經(jīng)驗(yàn)值得我國吸收借鑒[9]，從而達(dá)到個(gè)人隱私保護(hù)和企業(yè)產(chǎn)業(yè)發(fā)展創(chuàng)新的平衡。針對平臺實(shí)踐，在線平臺隱私功能服務(wù)類型相對有限[10]，隱私政策是信息服務(wù)商衡量網(wǎng)站平臺中所可能產(chǎn)生的隱私風(fēng)險(xiǎn)及應(yīng)對模式的主要手段[11]，其主要作用包括告之用戶隱私使用范圍、明確平臺和用戶享有權(quán)利以及提供相應(yīng)制約措施[12]等，有利于用戶對其個(gè)人信息的選擇披露，但依然存在約束效力不足、與實(shí)際功能服務(wù)間匹配不佳等問題，容易造成失存、失真、失控等隱私泄露風(fēng)險(xiǎn)。

上述研究從基礎(chǔ)理論、群體差異等層面豐富了在線學(xué)術(shù)社區(qū)和在線隱私保護(hù)的相關(guān)知識體系，但以往研究的考察對象多為功能性網(wǎng)站和大眾社交網(wǎng)站，而較少關(guān)注在線學(xué)術(shù)社區(qū)等知識型社區(qū)的隱私保護(hù)。作為以學(xué)術(shù)交流為核心功能的垂直社交工具，在線學(xué)術(shù)社區(qū)內(nèi)容所附加的高價(jià)值性及其用戶信息行為特征等與一般社交性社區(qū)存在明顯差異[13]，因而有必要結(jié)合隱私政策和隱私功能服務(wù)等方面深入系統(tǒng)地比較在線學(xué)術(shù)社區(qū)的隱私保護(hù)實(shí)踐進(jìn)展與存在問題。

1.2 在線隱私保護(hù)法律及實(shí)踐探索

我國高度重視網(wǎng)絡(luò)安全工作并借助政策法規(guī)落實(shí)個(gè)人隱私保護(hù)?！吨腥A人民共和國民法典》明確了 “隱私是自然人的私人生活安寧和不愿為他人知曉的私密空間、私密活動、私密信息”[14]，規(guī)范了隱私的合法范圍；《中華人民共和國數(shù)據(jù)安全法》旨在規(guī)范數(shù)據(jù)處理活動，保障數(shù)據(jù)安全，促進(jìn)數(shù)據(jù)開發(fā)利用；《互聯(lián)網(wǎng)個(gè)人信息安全保護(hù)指南》《兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)規(guī)定》等規(guī)章明確了 “個(gè)人信息” “個(gè)人信息生命周期” 等概念，保障網(wǎng)絡(luò)數(shù)據(jù)安全和公民合法權(quán)益，切實(shí)推進(jìn)個(gè)人隱私保護(hù)工作的全面開展。

而在推進(jìn)個(gè)人隱私法律建設(shè)的時(shí)代浪潮下，世界各國均積極探索著符合各自國情的信息保護(hù)路徑。美國從產(chǎn)業(yè)利益出發(fā)，對個(gè)人隱私數(shù)據(jù)持積極利用的態(tài)度且各州規(guī)定不同，整體上堅(jiān)持以法律監(jiān)管和行業(yè)自律為主要手段；法律監(jiān)管層面，通過侵權(quán)法、合同法和財(cái)產(chǎn)法等法律合力，共同實(shí)現(xiàn)對個(gè)人隱私的綜合保護(hù)；行業(yè)自律層面，在不違背反壟斷規(guī)則的前提下，行業(yè)組織使用自愿協(xié)議、同儕壓力等各類方法對行業(yè)行為進(jìn)行自我規(guī)范[15]。歐盟亦重視個(gè)人信息主體享有的權(quán)利，將數(shù)據(jù)的處理權(quán)交予用戶[16]，通過出臺《通用數(shù)據(jù)保護(hù)條例》《私有數(shù)據(jù)保密法》《互聯(lián)網(wǎng)上個(gè)人隱私保護(hù)的一般原則》《隱私和電子通信條例》等法規(guī)，強(qiáng)調(diào)保護(hù)自然人的基本權(quán)利和自由，形成了較為完善的隱私保護(hù)法律體系。

在不同國情背景下，各國在完善本國法律體系的同時(shí)，也形成了具有本國特色的保護(hù)措施。美國和歐盟在法案及條例的制定上，尤其在涵蓋范圍以及監(jiān)管手段等方面具有系統(tǒng)性、細(xì)致性，為隱私安全的法律設(shè)計(jì)、國際合作以及標(biāo)準(zhǔn)體系的建設(shè)提供了值得參考的思路；我國近年來則更注重從全行業(yè)、全過程貫徹?cái)?shù)據(jù)安全管理的數(shù)據(jù)安全防護(hù)理念，但針對不同行業(yè)特質(zhì)的相關(guān)保護(hù)措施有待進(jìn)一步細(xì)化，尤其是對于在線社區(qū)的隱私保護(hù)體系還不夠細(xì)致具體。

2 在線學(xué)術(shù)社區(qū)隱私政策分析

在線學(xué)術(shù)社區(qū)作為以學(xué)術(shù)交流為核心功能的垂直社交平臺，其平臺定位及用戶生成內(nèi)容的科學(xué)、專業(yè)程度與大眾社交網(wǎng)站存在明顯差異，進(jìn)而影響著隱私政策和功能設(shè)置等的著力方向。因此，本文為提煉在線學(xué)術(shù)社區(qū)隱私保護(hù)維度，推動隱私保護(hù)策略與平臺功能的完善，以國外(ResearchGate，Academia，Mendeley)及國內(nèi)(科研之友，科學(xué)網(wǎng)，小木蟲論壇)共6個(gè)在線學(xué)術(shù)社區(qū)為研究對象，對其隱私政策進(jìn)行文本分析，相關(guān)隱私政策基本信息概括如表1所示。

表1 在線學(xué)術(shù)社區(qū)隱私政策基本信息

在隱私政策與用戶協(xié)議等相關(guān)條款的整體結(jié)構(gòu)方面，ResearchGate和小木蟲論壇的隱私政策均置于用戶協(xié)議中，ResearchGate采取了結(jié)構(gòu)化的形式將其作為 “條款和政策” 的子頁面呈現(xiàn)，而小木蟲論壇則直接將其隱私政策嵌套在 “小木蟲協(xié)議” 的文本中，其余平臺的隱私政策均單獨(dú)列出。隱私政策的更新時(shí)間可以在一定程度上反映平臺對隱私政策的重視程度及其對最新法律法規(guī)的敏感程度。國內(nèi)在線學(xué)術(shù)社區(qū)的隱私政策更新時(shí)間普遍滯后，國外在線學(xué)術(shù)社區(qū)的隱私政策更新則相對及時(shí)，更具時(shí)效性。

隱私政策可以反映平臺保護(hù)用戶隱私的不同視角和最低標(biāo)準(zhǔn)[17]。筆者在進(jìn)行隱私政策文本完整閱讀和廣泛文獻(xiàn)調(diào)研的基礎(chǔ)上，基于文本分析和比較分析方法，根據(jù)各平臺隱私政策文本的等級標(biāo)題及正文內(nèi)容，提煉出在線學(xué)術(shù)社區(qū)隱私政策框架，包括：信息收集與使用、信息存儲、信息披露與共享、Cookies及技術(shù)安全、用戶隱私選擇、信息修改與更新、信息刪除與保留、未成年人保護(hù)和平臺聯(lián)系方式等9個(gè)方面內(nèi)容。根據(jù)其隱私政策框架進(jìn)一步提煉出在線學(xué)術(shù)社區(qū)隱私保護(hù)維度，涉及信息管理、技術(shù)安全、用戶權(quán)利和責(zé)任意識。隱私保護(hù)維度、隱私政策框架、具體政策文本內(nèi)容和來源平臺標(biāo)識見表2。

表2 在線學(xué)術(shù)社區(qū)隱私保護(hù)維度、框架及內(nèi)容

2.1 信息管理

信息管理是平臺隱私政策框架內(nèi)容的重點(diǎn)部分，包括信息收集與使用、信息存儲以及信息披露與共享。各平臺隱私政策均對信息收集與使用有所規(guī)定，主要從收集與使用的數(shù)據(jù)類型、范圍和目的等視角進(jìn)行規(guī)范。在收集與使用的數(shù)據(jù)類型及范圍上，除科學(xué)網(wǎng)和小木蟲論壇以外的在線學(xué)術(shù)社區(qū)均進(jìn)行了明確規(guī)定，一類是如IP地址、計(jì)算機(jī)和移動設(shè)備類型等無法直接得出用戶身份的信息；另一類是用戶在注冊賬戶時(shí)會提供的姓名、聯(lián)系方式和賬號等個(gè)人信息。在目的上，收集和使用設(shè)備數(shù)據(jù)主要是為了保障基本服務(wù)功能的正常進(jìn)行，對用戶公開聯(lián)系方式的收集和使用則是為了和用戶建立聯(lián)系，而對于用戶點(diǎn)擊的鏈接以及交互的內(nèi)容類型、活動類型和持續(xù)時(shí)間等用戶活動信息的收集，一般是則為了進(jìn)行數(shù)據(jù)分析并進(jìn)一步提高平臺個(gè)性化服務(wù)的功能和效率。對于信息存儲，僅Mendeley和小木蟲論壇的框架中包括平臺保留或記錄用戶信息的相關(guān)內(nèi)容，可見其并未在所有平臺受到充分重視，且即使有所涉及的規(guī)定內(nèi)容也往往模糊了存儲期限和存儲內(nèi)容。然而實(shí)際上，由于存儲方式、存儲技術(shù)等的局限性，個(gè)人信息在集中存儲過程中很容易發(fā)生數(shù)據(jù)泄露、丟失、篡改等問題，易對個(gè)人隱私造成嚴(yán)重威脅，成為隱私保護(hù)的短板所在。而在信息披露與共享方面，平臺的框架中涉及了與第三方共享的相關(guān)內(nèi)容，均涉及平臺可能會與第三方機(jī)構(gòu)共享用戶信息的情形，科研之友和小木蟲論壇還專門規(guī)定用戶知識產(chǎn)權(quán)的相關(guān)內(nèi)容。

整體上，在線學(xué)術(shù)社區(qū)對用戶設(shè)備和身份信息管理的重視程度較高，卻對學(xué)術(shù)資源的合規(guī)存儲和知識產(chǎn)權(quán)保護(hù)等有所忽視。國內(nèi)平臺對于信息收集范圍的規(guī)定更詳細(xì)，側(cè)重于規(guī)定與第三方共享用戶個(gè)人信息的情形；而國外平臺對信息收集與使用的方式、自動收集技術(shù)的目的原則等規(guī)定更明確，且從第三方機(jī)構(gòu)類型、收集的信息類型以及共享目的和期限等多元視角規(guī)范了信息披露與共享。

2.2 技術(shù)安全

技術(shù)安全包括Cookies及相關(guān)技術(shù)安全，僅小木蟲論壇的隱私政策中未涉及相關(guān)內(nèi)容。ResearchGate涉及Cookies的定義、類別和使用范圍，完整列舉了使用的Cookies列表，詳細(xì)解釋了其他相關(guān)技術(shù)(如Pixels)的使用目的和范圍。Academia和Mendeley重點(diǎn)規(guī)定了技術(shù)使用范圍、禁用可能產(chǎn)生的后果以及退出方式。國內(nèi)平臺中，科研之友對Cookies的說明歸至信息收集的一級標(biāo)題下，解釋使用目的和禁用后可能產(chǎn)生的不良后果；科學(xué)網(wǎng)只解釋了Cookies的概念和使用目的，整體上涉及篇幅更少。雖然大部分在線學(xué)術(shù)社區(qū)的隱私政策均涉及Cookies和技術(shù)安全的相關(guān)內(nèi)容，但局限于籠統(tǒng)對其使用的技術(shù)種類進(jìn)行說明，側(cè)重于解釋概念、使用目的及后果等基礎(chǔ)內(nèi)容，模糊了對用戶隱私數(shù)據(jù)、學(xué)者數(shù)據(jù)庫中的關(guān)聯(lián)數(shù)據(jù)尤其是未授權(quán)數(shù)據(jù)的保護(hù)，進(jìn)而限制了規(guī)范使用技術(shù)保障隱私安全的效果。

2.3 用戶權(quán)利

用戶權(quán)利是指隱私政策中是否明確用戶與平臺個(gè)人信息分享的選擇權(quán)和隱私權(quán)利等，包括用戶隱私選擇、信息修改與更新以及信息刪除與保留。針對用戶隱私選擇，國外平臺主要針對電子郵件、服務(wù)通知等通知的選擇權(quán)和消費(fèi)者隱私權(quán)進(jìn)行了說明；國內(nèi)平臺則具體列舉用戶具有隱私選擇權(quán)的情形和可拒絕提供的信息類型。針對信息修改與更新，國外平臺強(qiáng)調(diào)基于國際的隱私和數(shù)據(jù)保護(hù)法律，支持用戶 “有權(quán)免費(fèi)請求訪問、更正您的個(gè)人信息” 及保障其 “個(gè)人信息的可移植性” ；國內(nèi)平臺則強(qiáng)調(diào)除 “可能拒絕處理有些重復(fù)的、系統(tǒng)的請求” ，盡可能保障用戶訪問和修改個(gè)人信息。針對信息刪除與保留，ResearchGate僅在 “嚴(yán)格必要的時(shí)間保留個(gè)人數(shù)據(jù)” ，在隱私政策中明確規(guī)定刪除后保留的期限；而科研之友規(guī)定，如果用戶關(guān)閉個(gè)人賬戶，平臺會刪除 “公開可見的姓名和其他個(gè)人身份信息” ，但在一些限定情況下，可能會保留用戶貢獻(xiàn)的部分信息。

概括而言，在線學(xué)術(shù)社區(qū)重視用戶公開信息的刪除權(quán)，但都模糊了用戶刪除信息后平臺的保留期限。基于在線學(xué)術(shù)社區(qū)的內(nèi)容凝練屬性和知識產(chǎn)權(quán)保障需求，平臺是否僅刪除了前端的可視化信息而在后臺數(shù)據(jù)庫中長期保留用戶的學(xué)術(shù)手稿和論文數(shù)據(jù)等內(nèi)容，即是否進(jìn)行用戶分享信息的徹底刪除顯得尤為重要，其不僅增加了侵權(quán)風(fēng)險(xiǎn)，而且會強(qiáng)化用戶對平臺的隱私顧慮，從而降低其在平臺上分享學(xué)術(shù)成果的積極性。

2.4 責(zé)任意識

責(zé)任意識主要考慮平臺隱私政策中是否明確體現(xiàn)對未成年人的信息保護(hù)，以及是否提供了明確的聯(lián)系方式。盡管在線學(xué)術(shù)社區(qū)參與者基本為成年人，但對未成年人信息保護(hù)在隱私政策中的體現(xiàn)，能夠更全面反映平臺的責(zé)任意識。Academia、科學(xué)網(wǎng)、小木蟲論壇針對兒童或未成年人信息保護(hù)做了單獨(dú)說明。Academia聲稱其平臺服務(wù)不針對13歲以下的兒童且無意從兒童處收集個(gè)人信息，用戶作為父母或監(jiān)護(hù)人，可以申請查看、修改或刪除從孩子那里收集的信息。科學(xué)網(wǎng)和小木蟲論壇則對保護(hù)未成年人個(gè)人資料的保密性及安全性進(jìn)行了詳細(xì)說明。平臺提供的聯(lián)系方式則為用戶與平臺溝通隱私政策提供了直接渠道，可在一定程度上體現(xiàn)平臺的責(zé)任意識。ResearchGate、Academia和科研之友提及了平臺或母公司的聯(lián)系方式。其中，ResearchGate最為詳細(xì)，提出如果用戶對其隱私政策有任何疑問或疑慮可通過郵箱、平臺和具體地址聯(lián)系。其他平臺則大多并未提供針對隱私政策疑問的聯(lián)系方式。雖然在線學(xué)術(shù)社區(qū)的隱私政策文本在一定程度上體現(xiàn)了責(zé)任意識，也涵蓋未成年人信息保護(hù)和聯(lián)系方式等基本內(nèi)容，但現(xiàn)有的保護(hù)內(nèi)容與其他在線社區(qū)高度相似，無法完整體現(xiàn)在線學(xué)術(shù)社區(qū)的高知識性特征以及與之匹配的責(zé)任意識。同時(shí)，在線學(xué)術(shù)社區(qū)對未成年人信息保護(hù)仍單一依賴于監(jiān)護(hù)人同意授權(quán)模式，尚未對學(xué)術(shù)交流中可能涉及的敏感內(nèi)容加以限制；另外，部分平臺提供的聯(lián)系方式也不夠完整，這導(dǎo)致用戶即使對隱私政策存在意見或建議，也難以獲得有效反饋，進(jìn)而限制了維權(quán)申訴的途徑。

3 在線學(xué)術(shù)社區(qū)功能設(shè)置中的隱私保護(hù)

為了深入探究在線學(xué)術(shù)社區(qū)是否在實(shí)踐中真正落實(shí)了隱私政策的保護(hù)框架，本文進(jìn)一步關(guān)注平臺基于隱私政策的基礎(chǔ)功能和高級功能。具體而言，在線學(xué)術(shù)社區(qū)的基礎(chǔ)功能應(yīng)可保障用戶按照個(gè)人隱私需求開展知識交流與共享，包括注冊賬號、知識交流、個(gè)人隱私設(shè)置等功能；高級功能則包括其為了提高用戶的使用體驗(yàn)而提供的個(gè)性化服務(wù)、與第三方合作的服務(wù)、付費(fèi)功能等。整體上，平臺對信息管理和用戶權(quán)利的保障在基礎(chǔ)功能和高級功能中均得以呈現(xiàn)，而對技術(shù)安全的實(shí)踐側(cè)重于高級功能，對責(zé)任意識的落實(shí)側(cè)重于基礎(chǔ)功能，均有待進(jìn)一步提升，如圖1所示。

圖1 在線學(xué)術(shù)社區(qū)功能設(shè)置中的隱私保護(hù)

3.1 基礎(chǔ)功能

賬號注冊是用戶于在線社區(qū)中開展學(xué)術(shù)交流活動的前提條件，但在實(shí)踐中易被忽視。一方面，注冊或登錄與否會影響用戶能使用的平臺功能數(shù)量。例如，用戶如果不注冊或登錄Academia則無法瀏覽平臺的任何內(nèi)容；如果不注冊或登錄Mendeley，用戶僅能使用檢索，但無法將文章添加到庫或閱讀全文，同樣幾乎無法使用平臺功能。另一方面，在實(shí)踐中，平臺往往默認(rèn)用戶在注冊時(shí)已經(jīng)知情同意平臺的隱私政策，用戶也鮮少在勾選時(shí)完整閱讀隱私政策全文。ResearchGate在注冊時(shí)可以選擇跳過機(jī)構(gòu)信息但必須勾選同意ResearchGate條款和政策。Academia則并未單獨(dú)設(shè)置勾選欄，用戶點(diǎn)擊了注冊即意味著同意其隱私條款。Mendeley提供了郵箱登錄和機(jī)構(gòu)登錄兩種途徑，通過機(jī)構(gòu)登錄則涉及到與第三方平臺關(guān)聯(lián)用戶的登錄信息。科研之友在注冊時(shí)默認(rèn)用戶同意服務(wù)條款和隱私政策且不得取消，注冊后強(qiáng)制要求用戶完善個(gè)人工作或就讀的機(jī)構(gòu)信息?？茖W(xué)網(wǎng)則強(qiáng)制要求同意《科學(xué)網(wǎng)服務(wù)使用協(xié)議》，否則不得使用該平臺。小木蟲論壇要求必須同意《小木蟲注冊協(xié)議》，注冊必須綁定手機(jī)號。在此實(shí)踐背景下，用戶欲使用在線學(xué)術(shù)社區(qū)功能，往往只能注冊賬號且不得不同意平臺所有的隱私政策。

知識交流是在線學(xué)術(shù)社區(qū)的重要基礎(chǔ)功能。6個(gè)在線學(xué)術(shù)社區(qū)均保障了問答交流功能，但科學(xué)網(wǎng)與小木蟲論壇作為并沒有將平臺與論文數(shù)據(jù)庫關(guān)聯(lián)以起到存儲和分享論文的作用。在論文的存儲與分享上，平臺保障文獻(xiàn)及其作者的隱私，例如Academia允許用戶選擇是否隱藏姓名和作者機(jī)構(gòu)，是否公開自己存儲的文獻(xiàn)，是否自動關(guān)注和鏈接合著者等。

在線學(xué)術(shù)社區(qū)大多有專門的隱私設(shè)置來保障用戶將個(gè)人信息和平臺活動在個(gè)人所需求的范圍內(nèi)公開。ResearchGate允許用戶選擇自己的信息的公開程度，包括其在平臺上的瀏覽記錄、照片和問答信息等，還可以選擇是否成為被檢索的候選人，選擇平臺是否幫其出版物添加作者信息和瀏覽量；科研之友允許用戶設(shè)置其他人可以看到的信息，包括個(gè)人簡介，學(xué)科領(lǐng)域和關(guān)鍵詞，工作經(jīng)歷，教育經(jīng)歷，成果及項(xiàng)目，聯(lián)系信息等；科學(xué)網(wǎng)允許在其他用戶查看用戶主頁時(shí)是否公開好友列表、留言板、動態(tài)，而博文和相冊的相關(guān)瀏覽權(quán)限需要在發(fā)表時(shí)單獨(dú)設(shè)置方可完全生效；小木蟲論壇則不能選擇個(gè)人資料的公開程度。

3.2 高級功能

在線學(xué)術(shù)社區(qū)的高級功能包括個(gè)性化服務(wù)、與第三方合作提供和付費(fèi)功能等，主要是為了提高用戶的使用體驗(yàn)。個(gè)性化服務(wù)主要包括個(gè)性化廣告和基于數(shù)據(jù)分析的個(gè)性化推薦功能。例如，ResearchGate規(guī)定廣告商可以通過瀏覽器Cookies和Web信標(biāo)等跟蹤技術(shù)收集用戶IP地址、Cookie標(biāo)識符、訪問的頁面和頻次、地理位置等信息，以衡量廣告的有效性或?yàn)橛脩籼峁﹤€(gè)性化廣告，還可以進(jìn)行Web分析以分析流量和其他用戶活動，改善用戶體驗(yàn)。盡管用戶可以選擇退出個(gè)性化廣告，但往往操作步驟繁瑣。

與第三方合作提供的高級功能則覆蓋了平臺的技術(shù)、廣告、社交等各個(gè)方面。例如，Academia具體列舉了其分享用戶信息的第三方合作伙伴，包括第三方服務(wù)提供商、附屬公司、其他學(xué)術(shù)界用戶、廣告商、應(yīng)用程序接口(API)和軟件開發(fā)套件(SDK)等。平臺還可能會與第三方服務(wù)提供商共享用戶個(gè)人信息，以獲得IT支持、托管、支付處理、客戶服務(wù)和相關(guān)服務(wù)。另外，平臺為了簡化登錄流程往往支持通過社交軟件等第三方平臺直接登錄，或可能與第三方合作共同提供服務(wù)，但同時(shí)也失去了平臺自身對于用戶數(shù)據(jù)的完整控制和保護(hù)。例如，科研之友聲稱該平臺 “會與第三方合作共同提供產(chǎn)品或服務(wù)” ，并且要求其合作伙伴遵守隱私政策以及采取其他合適的安全保密措施，但無法控制合作伙伴將按照平臺的隱私政策使用信息，也無法保證合作伙伴將遵守科研之友的隱私協(xié)議。

在付費(fèi)功能的完整性方面，本文研究的國外在線學(xué)術(shù)社區(qū)均包含付費(fèi)功能。然而，僅ResearchGate針對付費(fèi)產(chǎn)品和支付數(shù)據(jù)進(jìn)行了規(guī)范且作出具體的規(guī)定，包括限定了處理個(gè)人數(shù)據(jù)的兩種方式，且提供了借助第三方完成付費(fèi)的服務(wù)商具體聯(lián)系方式和聯(lián)系地址，而其他平臺僅在第三方服務(wù)的相關(guān)內(nèi)容中提及了付費(fèi)，如 “可能會提供用戶的支付賬戶信息等以獲得第三方支持” 。僅Mendeley開展知識付費(fèi)業(yè)務(wù)，且面向的是進(jìn)入Mendeley職業(yè)板塊的招聘人員而非大部分用戶。這說明目前在線學(xué)術(shù)社區(qū)雖聚焦開放分享，但對付費(fèi)功能隱私保護(hù)仍缺乏重視，在隱私政策中缺乏對付費(fèi)過程的限制與指導(dǎo)、付費(fèi)的技術(shù)保障手段等規(guī)范性內(nèi)容，而且國內(nèi)的在線學(xué)術(shù)社區(qū)尚未建立完整的付費(fèi)功能和會員體系等，限制了其規(guī)范走向商業(yè)化和市場化的進(jìn)程。

4 在線學(xué)術(shù)社區(qū)隱私保護(hù)優(yōu)化路徑

結(jié)合在線學(xué)術(shù)社區(qū)隱私政策文本和相關(guān)功能服務(wù)分析可知，平臺隱私政策框架完整性與條款內(nèi)容質(zhì)量參差不齊，隱私保護(hù)維度在功能服務(wù)中的落實(shí)不充分，在隱私政策的時(shí)效性、階段性和技術(shù)路徑明確性方面不足，用戶仍處于相對被動且弱勢的地位，且尚存保護(hù)機(jī)制單一、隱私主權(quán)意識薄弱等問題。對此，在線學(xué)術(shù)社區(qū)的優(yōu)化路徑既要體現(xiàn)對隱私政策框架與內(nèi)容的進(jìn)一步完善，也要強(qiáng)調(diào)用戶與平臺權(quán)責(zé)的平衡，見圖2。

圖2 在線學(xué)術(shù)社區(qū)隱私保護(hù)優(yōu)化路徑

4.1 多管齊下完善隱私政策

(1)及時(shí)更新在線學(xué)術(shù)社區(qū)隱私政策。在隱私政策的時(shí)效性方面，國內(nèi)在線學(xué)術(shù)社區(qū)仍有相對明顯的滯后性。及時(shí)更新平臺的隱私政策，才能在當(dāng)前的技術(shù)迭代迅速背景下最大化發(fā)揮其法律效力、保障用戶的權(quán)益。因此，國內(nèi)在線學(xué)術(shù)社區(qū)應(yīng)及時(shí)跟進(jìn)我國互聯(lián)網(wǎng)相關(guān)政策，充分結(jié)合最新出臺的法律法規(guī)以及在線學(xué)術(shù)社區(qū)中數(shù)據(jù)類型繁多、內(nèi)容附加價(jià)值高和學(xué)者身份實(shí)名制等特征及時(shí)更新隱私政策，突出其內(nèi)容時(shí)效性以及針對新興技術(shù)保障用戶隱私安全的有效性。

(2)細(xì)分信息管理階段，重視知識產(chǎn)權(quán)保護(hù)。信息管理是在線學(xué)術(shù)社區(qū)保障用戶隱私的重點(diǎn)，綜合分析各平臺的隱私政策發(fā)現(xiàn)，在線學(xué)術(shù)社區(qū)隱私政策框架可圍繞信息的收集、使用、存儲、共享與披露、刪除等各階段進(jìn)一步補(bǔ)充完善。特別是兼具社交互動與學(xué)術(shù)資源共享的在線學(xué)術(shù)社區(qū)，應(yīng)重點(diǎn)關(guān)注對用戶學(xué)術(shù)成果知識產(chǎn)權(quán)的保護(hù)，降低學(xué)者使用平臺的不安全感。在信息管理相關(guān)政策內(nèi)容的撰寫上，還需注意明確信息收集的目的和范圍，信息存儲的期限及信息被刪除后平臺保存的期限，與第三方機(jī)構(gòu)共享信息的目的、種類、期限等。同時(shí)，還應(yīng)考慮到數(shù)據(jù)跨境等特殊情景，借鑒相關(guān)平臺隱私政策中有關(guān)數(shù)據(jù)跨境傳輸?shù)南嚓P(guān)規(guī)定。

(3)明示技術(shù)列表，有效保障隱私安全。目前在線學(xué)術(shù)社區(qū)在隱私政策內(nèi)容中對其使用的技術(shù)列表的列舉不充分，也缺乏對用戶隱私安全保障的明確承諾。因此，在線學(xué)術(shù)社區(qū)可對隱私政策中的技術(shù)安全部分進(jìn)一步細(xì)化，尤其應(yīng)完整列舉其Cookies列表，并從學(xué)術(shù)資源數(shù)據(jù)處理的范圍和位置、學(xué)術(shù)資源存儲期限和刪除技術(shù)等方面明確承諾安全保障的有效性，進(jìn)而使技術(shù)安全保障的路徑有跡可循，增加用戶對平臺的信任感。

4.2 多措并舉平衡雙方權(quán)責(zé)

(1)引入隱私分級，平衡雙方權(quán)責(zé)分配?，F(xiàn)階段，在線學(xué)術(shù)社區(qū)普遍存在平臺與用戶權(quán)責(zé)失衡的問題，用戶只有在注冊時(shí)接受并同意全部隱私政策，才能完整使用平臺功能，處于明顯的弱勢地位。因此，需要通過引入隱私分級以保障用戶的隱私選擇權(quán)利，即 “同意” 不等于全盤接受平臺隱私政策，而是根據(jù)用戶使用平臺的功能來進(jìn)行隱私的分級同意。在線學(xué)術(shù)社區(qū)作為典型的用戶原創(chuàng)知識內(nèi)容社區(qū)，還可結(jié)合隱私分級突出用戶對平臺學(xué)術(shù)成果和問答知識等知識內(nèi)容的貢獻(xiàn)義務(wù)，以加強(qiáng)用戶對成果分享、學(xué)術(shù)問答等平臺交互功能的參與程度。通過制定不得騷擾平臺其他用戶和維護(hù)社區(qū)環(huán)境等具體用戶義務(wù)的規(guī)范，并在實(shí)踐中將用戶義務(wù)進(jìn)一步與平臺責(zé)任相結(jié)合，對于更高隱私分級的用戶提出更高的內(nèi)容貢獻(xiàn)和內(nèi)容生態(tài)維護(hù)等義務(wù)要求，以進(jìn)一步平衡平臺與用戶的責(zé)任義務(wù)分配。

(2)分維度健全約束機(jī)制，體現(xiàn)責(zé)任意識。部分在線學(xué)術(shù)社區(qū)已經(jīng)對未成年人的個(gè)人信息保護(hù)提出了具體要求，考慮了其信息收集和使用的特殊性，較全面地反映了平臺責(zé)任意識。然而，現(xiàn)有隱私政策往往模糊了學(xué)術(shù)用戶注銷或刪除相關(guān)學(xué)術(shù)資源信息后平臺的存儲期限。在線學(xué)術(shù)社區(qū)中論文選題交流、手稿分享以及付費(fèi)服務(wù)等多種模式為平臺帶來了明顯高于其他大眾社區(qū)的知識密集度，也對平臺長效的知識產(chǎn)權(quán)和隱私保護(hù)機(jī)制提出了更高要求。因此，還可以從知情同意等機(jī)制出發(fā)，引入多元機(jī)制進(jìn)一步完善隱私保護(hù)模式。在線學(xué)術(shù)社區(qū)應(yīng)針對隱私政策設(shè)置專門的聯(lián)系方式，降低用戶向平臺反饋的渠道困難。平臺還應(yīng)進(jìn)一步增強(qiáng)前瞻性責(zé)任意識，健全約束機(jī)制，有義務(wù)提示用戶在公共論壇發(fā)言的公開性。例如，科學(xué)網(wǎng)提示用戶 “慎重考慮是否有必要在公共區(qū)域公開您的個(gè)人信息” ，該條款雖然沒有具體規(guī)定服務(wù)內(nèi)容，但充分體現(xiàn)了平臺作為公共論壇的管理方對用戶隱私保護(hù)的負(fù)責(zé)任態(tài)度，其他在線學(xué)術(shù)社區(qū)也可借鑒其做法，在隱私政策中增加相應(yīng)的語句，以從多元視角體現(xiàn)平臺的責(zé)任意識。

(3)限制第三方權(quán)利，重視隱私主權(quán)。在線學(xué)術(shù)社區(qū)作為用戶開展知識交流的重要平臺，應(yīng)進(jìn)一步完善用戶隱私設(shè)置的合理性，確保用戶修改個(gè)人信息公開程度等基本隱私需求能夠得到滿足，還應(yīng)重新審視目前部分隱私政策條款的合理性，使用戶無需注冊同意全部政策條款即可使用平臺基礎(chǔ)功能，而不是把個(gè)人信息當(dāng)作使用平臺功能的交換籌碼。此外，平臺在向用戶提供一鍵登錄、學(xué)者身份認(rèn)證和研討主題推薦等高級功能時(shí)往往需要借助第三方服務(wù)并向第三方披露用戶信息，卻又常常無法干涉第三方對用戶信息的保護(hù)，在逃避責(zé)任的同時(shí)加劇了用戶的隱私倦怠問題。因此，在線學(xué)術(shù)社區(qū)應(yīng)重視并加強(qiáng)使用第三方服務(wù)時(shí)的隱私主權(quán)，強(qiáng)化與第三方服務(wù)隱私保護(hù)規(guī)定的溝通協(xié)調(diào)，進(jìn)而保障平臺高級功能的服務(wù)質(zhì)量和隱私安全。

5 結(jié)語

在線學(xué)術(shù)社區(qū)作為用戶開展學(xué)術(shù)交流的重要平臺，其虛擬環(huán)境在為知識交流提供便利的同時(shí)，也增加了用戶的不安全感，其隱私保護(hù)在全球范圍內(nèi)受到廣泛關(guān)注。比較分析在線學(xué)術(shù)社區(qū)隱私保護(hù)實(shí)踐，有助于推動平臺完善在線學(xué)術(shù)交流中的隱私保護(hù)策略與功能，控制在線學(xué)術(shù)交流隱私風(fēng)險(xiǎn)，提升用戶在線知識交流效果和知識交流意愿，構(gòu)筑全球在線學(xué)術(shù)交流安全環(huán)境。本文結(jié)合隱私政策文本分析了在線學(xué)術(shù)社區(qū)的隱私政策與功能設(shè)置，提煉了在線學(xué)術(shù)社區(qū)的隱私框架和保護(hù)維度，其對信息管理和用戶權(quán)利的保護(hù)實(shí)踐在基礎(chǔ)功能中得以基本呈現(xiàn)，但對技術(shù)安全和責(zé)任意識的落實(shí)有待進(jìn)一步提升。未來，在線學(xué)術(shù)社區(qū)應(yīng)結(jié)合國情及時(shí)更新政策、細(xì)分信息管理階段、明示隱私保護(hù)技術(shù)，多管齊下完善隱私政策；通過隱私分級、多元機(jī)制、限制第三方權(quán)利等，多措并舉平衡用戶與平臺雙方權(quán)責(zé)，積極推動隱私保護(hù)的規(guī)范化發(fā)展。本文的不足之處在于對隱私政策的研究聚焦框架的梳理和內(nèi)容的分析，后續(xù)研究中可進(jìn)一步借助技術(shù)手段對隱私政策落實(shí)效果進(jìn)行定量比較與評價(jià)，從其他視角拓展探索在線學(xué)術(shù)社區(qū)的隱私保護(hù)。