“我明天到眼科医院去接个朋友”，杜先生挂上电话，不想晚上就在今日头条上收到了近视手术广告；
黄女士早上刚给儿子讲了绘本，之后刷头条时立马出现了绘本广告；
陈先生点击了今日头条上的广告后，马上接到了家博会的电话，此前他在头条上绑定了手机号……
“今日”没有隐私。
8月份，曾有媒体爆料称，截至今年7月，今日头条的日活用户已经达到了1.2亿。
这个在最近几年内迅速崛起的内容平台，在“基于数据挖掘“、”为用户推荐有价值的、个性化的信息”的同时，也在用户没有想到、没有允许的角落里，用这些数据运转、营利。
01｜“授权”？不存在的
今年1月，有网友质疑今日头条未经允许使用了麦克风权益，随即引发一场关于今日头条“窃取用户隐私”的讨论。
后来，今日头条回应称，旗下所有产品，都不存在未经用户许可、擅自获取用户隐私的行为。
真的如此吗？
对今日头条来说，《用户隐私政策》中那些个人信息许可成为它“最坚实的堡垒”。很多用户并不会仔细浏览这些条文，只是拉到最下方点击同意。
不过近日，网友“大愚乐家”发现，今日头条的各种行为与它声明中的隐私政策相违背。
多人测试后，“大愚乐家”发现，今日头条在未授权位置信息的情况下，仍然在向用户推送所在地信息。
通过今日头条隐私政策规定，他了解到，对于地理位置这一个人敏感信息，在用户拒绝提供后，今日头条将不会再基于地理位置推送信息。
但是在禁止、不允许后，北京的用户还会收到北京大风预警提示，广州的用户还会有单独的广州频道。
今日头条这种未经用户授权获取权限的案例并不少。今年2月，有用户因隐私权遭受侵犯而起诉今日头条。
今日头条在隐私政策中提到，它收集的用户个人信息中，除了有常规的个人身份信息、账号密码、网络身份识别信息、面部特征、个人位置信息外，还包括“通信录”等。
上述用户更换手机后安装了今日头条，并且明确拒绝授权它读取通讯录，但是今日头条仍然可以向他推荐原来手机中通讯录好友的联系人信息，“推荐”频道下仍然可见原来手机通讯录中的联系人账号。
“它未经我同意上传并保存了我通讯录信息”，他说。
▲｜来源：《今日头条隐私政策》截图
甚至，网友“侯文Vincent”表示，今日头条有可能控制并篡改用户手机。他发现，今日头条出现在了手机的设备管理器界面，如果把它激活，它可以控制并篡改手机。
02｜信息获取越界
与无授权开启权限相比，无需授权或者是绕过授权更是可怕。
“大愚乐家”发现，在完全没有同意隐私政策的情况下，今日头条默认启动了社交功能；使用第三方账号登录时更是无需授权；在今日头条点击西瓜视频时，没有发出共享信息的正常提示。
这种行为甚至被直接写在其隐私政策中。在一份网友8月份公布的隐私政策中，今日头条提到，“我们可能会将您的个人信息与我们的关联方共享”，“我们可能会与合作伙伴共享您的某些个人信息”。
这意味着，今日头条可以将用户数据与它所谓的关联方共享，而无需再经过用户同意。
9月25日，今日头条对隐私政策做了更新，不过它在再三强调不会向第三方共享、提供、转让或从第三方获取用户个人信息的同时，在后文补充道，当用户使用西瓜视频、小视频时，将把用户信息与这些关联方共享。
▲｜来源：《今日头条隐私政策》截图
而《个人信息安全规范》中提到，个人信息原则上不得共享、转让，如果确实需要共享、转让的，需要事先征得用户的授权同意。
以上的账户信息、地理位置信息、通讯录信息，用户在登录其他APP时也可能进行授权。不过，作为一款信息资讯类APP，今日头条还在额外收集用户的更多信息。
▲｜来源：网友《今日头条隐私政策》截图
根据上述网友8月份公开的用户隐私政策，除了上述信息外，今日头条获取的信息还包括财产信息、交易信息、个人上网记录（网络浏览记录、点击记录等）、个人常用设备信息等。
此次9月份更新中，还保存了个人常用设备信息等。这意味着，用户在其他APP上的搜索、点击都可以被今日头条获取到。
“你在京东浏览商品再回到头条，你的头条广告就是你浏览过的商品”，有网友在社交平台上留言称。
《个人信息安全规范》中提出了互联网企业使用用户个人信息的几大原则，其中包括“最少够用原则”，收集的个人信息应与实现产品或服务的业务功能有直接关联，如果没有这一信息，就不能为用户提供产品或服务。
对于用户来说，使用今日头条APP是为了获取资讯，如果再加上个性化这一条，为满足用户需求，获取用户网络ID、密码、新闻偏好这些信息已经足够。
只是今日头条并不满足于此，它想做的还有更多，精准广告推荐正是其一。
广告是今日头条最核心的赢利点之一。
有数据显示，今日头条2016年广告收入为60亿元，2017年完成150亿元的目标，2018年的目标是保3（百亿元）冲5（百亿元）。
在广告快速增长的背后，是它大量的用户基数。今年8月份，今日头条宣布新一轮融资，有媒体爆料称，截至7月份，其活跃用户数已经达到1.2亿。
广告的核心在于将用户卖给广告主。
按照张一鸣的描述，“今日头条用算法理解人性”。在理解用户喜欢什么样的信息时，出于广告目的，它也在多方位地“理解”用户的消费，各种数据的收集必不可少。
03｜结语
无节制的权力是恐怖的，经过数千年的实践，人们学会了把权力关进制度的笼子里。
而在科技时代，个人信息成为强有力的武器，足以影响甚至控制人，今日头条这样的个人信息控制者成为隐形的权力体。
对于层出不穷的侵犯个人隐私的事件，有的人寄希望于监管，有的人寄希望于技术，有人寄希望于企业责任感。
从实践来看，并没有真正有效的方法，唯一希望的是，它们在收集信息之初谨守边界。越界搜集用户的更多信息不难，难的是保持克制，留在自己划的圈子里。
毫无疑问，今日头条越界了。
来源：一点财经（http://www.yidiancaijing.xin/）
作者：邱 韵
编辑：刘 煜
申请创业报道，分享创业好点子。点击此处，共同探讨创业新机遇！
