文/陳徐毅

日前，蘋(píng)果公司通過(guò)App Store Connect后臺(tái)向開(kāi)發(fā)者公布了一則關(guān)于加強(qiáng)App Store隱私政策的通知，要求所有新應(yīng)用及更新都必須包含對(duì)應(yīng)的隱私政策內(nèi)容，作為App審核流程的一部分。新規(guī)定將于10月3日起生效。

在蘋(píng)果官網(wǎng)的App Store Connect資源和幫助頁(yè)面，有一則對(duì)應(yīng)上述通知的信息“即將實(shí)行的隱私政策要求”。該文本指出《App Store審核指南》于今年6月進(jìn)行了更新，而今年5月25日歐盟出臺(tái)了《通用數(shù)據(jù)保護(hù)條例》（簡(jiǎn)稱(chēng)GDPR），當(dāng)時(shí)堪稱(chēng)“史上最嚴(yán)數(shù)據(jù)法”并引發(fā)業(yè)界轟動(dòng)。由此可見(jiàn)蘋(píng)果此次App Store隱私政策新規(guī)主要在于公開(kāi)履行GDPR要求。

根據(jù)新規(guī)內(nèi)容我們了解到，隱私政策必須清楚明確地告知用戶APP應(yīng)用需收集的任何數(shù)據(jù)、類(lèi)型以及收集數(shù)據(jù)的方式與用途。它還必須確認(rèn)，共享用戶數(shù)據(jù)的任何第三方同樣需要提供該規(guī)定所要求的相同或同等的數(shù)據(jù)保護(hù)措施。

另外，隱私政策頁(yè)面內(nèi)容還必須清楚地解釋數(shù)據(jù)保留與刪除政策，詳細(xì)說(shuō)明用戶如何“撤銷(xiāo)同意”和“請(qǐng)求刪除”存儲(chǔ)在APP里的個(gè)人數(shù)據(jù)。這項(xiàng)規(guī)定也符合歐盟GDPR中關(guān)于用戶數(shù)據(jù)“被遺忘權(quán)”的要求。

● 數(shù)據(jù)收集與保護(hù)隱私：APP時(shí)代的兩難

近年來(lái)，移動(dòng)互聯(lián)網(wǎng)APP隱私數(shù)據(jù)泄密已成為全球熱點(diǎn)問(wèn)題。據(jù)騰訊社會(huì)研究中心和DCCI互聯(lián)網(wǎng)數(shù)據(jù)研究中心聯(lián)合發(fā)布的《網(wǎng)絡(luò)隱私安全及網(wǎng)絡(luò)欺詐行為研究分析報(bào)告(2018年上半年)》顯示，安卓平臺(tái)獲取用戶隱私權(quán)限的App比例已高達(dá)99.9%，而安全性方面表現(xiàn)較好的iOS平臺(tái)的情況也從2017年的69.3%上升至2018年上半年的93.8%。App調(diào)用用戶數(shù)據(jù)所要求的重要設(shè)備權(quán)限包括訪問(wèn)聯(lián)系人、手機(jī)號(hào)、短信記錄、攝像頭、位置信息等等。

全球最大的兩個(gè)互聯(lián)網(wǎng)公司谷歌與Facebook提供的服務(wù)顯然是這方面的重災(zāi)區(qū)，二者在財(cái)報(bào)上的共同特征是營(yíng)收結(jié)構(gòu)單一的廣告主營(yíng)，而提**準(zhǔn)的廣告服務(wù)有賴(lài)于對(duì)用戶數(shù)據(jù)的海量收集。顯然它們將會(huì)是歐盟GDPR法案之后受影響最深的兩家科技公司。

Facebook因今年深陷泄密丑聞的泥澇自不用說(shuō)，谷歌方面也頻繁曝出Gmail郵件泄露、持續(xù)監(jiān)控用戶位置等消息。不久前，范德堡大學(xué)計(jì)算機(jī)科學(xué)家發(fā)表了一份關(guān)于谷歌采集用戶隱私信息的研究報(bào)告，揭露稱(chēng)谷歌在網(wǎng)頁(yè)搜索、網(wǎng)絡(luò)瀏覽器、安卓系統(tǒng)以及旗下的視頻網(wǎng)站、郵箱、智能設(shè)備等產(chǎn)品中大量搜集用戶隱私信息，即使在智能手機(jī)處于休眠狀態(tài)下，終端與谷歌服務(wù)器仍然維持著不間斷的數(shù)據(jù)傳輸行為。該報(bào)告公布后引發(fā)輿論嘩然。

各國(guó)對(duì)網(wǎng)絡(luò)運(yùn)營(yíng)者收集用戶數(shù)據(jù)都有相似規(guī)定，比如我國(guó)當(dāng)下的《網(wǎng)絡(luò)安全法》中指出，網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開(kāi)收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。盡管如此，運(yùn)營(yíng)者仍可引導(dǎo)用戶“我同意隱私政策”的做法盡可能多的收集用戶數(shù)據(jù)。

數(shù)據(jù)收集和規(guī)則限制儼然成了當(dāng)今業(yè)界需要慎重權(quán)衡的兩端，特別是在人工智能革新浪潮將至的今天，數(shù)據(jù)的量級(jí)很大程度上決定了智能化的高度，而數(shù)據(jù)收集與運(yùn)營(yíng)商提供服務(wù)的質(zhì)量亦密切相關(guān)。然而不論如何，網(wǎng)絡(luò)運(yùn)營(yíng)商提供高質(zhì)量服務(wù)不應(yīng)成為濫用和泄露用戶數(shù)據(jù)的理由，業(yè)界各方對(duì)數(shù)據(jù)收集的態(tài)度和用戶隱私保護(hù)應(yīng)避免偏向產(chǎn)業(yè)生態(tài)誤區(qū)。

● 隱私政策部署：蘋(píng)果的自信與優(yōu)勢(shì)

在關(guān)于App Store隱私政策的聲明中，蘋(píng)果公司一再?gòu)?qiáng)調(diào)“用戶（數(shù)據(jù)）不是我們的產(chǎn)品”，并指出其商業(yè)計(jì)劃不依賴(lài)于收集用于廣告目的的用戶數(shù)據(jù)信息。

蘋(píng)果的這番自信與其有別于谷歌的主營(yíng)結(jié)構(gòu)不無(wú)相關(guān)，盡管財(cái)報(bào)上來(lái)自服務(wù)的營(yíng)收逐年增長(zhǎng)，但目前仍不是支柱性的主營(yíng)業(yè)務(wù)。

此外，蘋(píng)果iOS的封閉架構(gòu)從某種意義上說(shuō)相比開(kāi)源系統(tǒng)更容易調(diào)動(dòng)開(kāi)發(fā)者行為。盡管安卓的Google Play商店同樣推出了針對(duì)開(kāi)發(fā)者的相應(yīng)隱私政策，但Google Play并非安卓APP分發(fā)的唯一平臺(tái)，谷歌在安卓權(quán)限問(wèn)題上的主動(dòng)權(quán)要弱得多。

因此，從科技公司對(duì)產(chǎn)品運(yùn)營(yíng)態(tài)度以及平臺(tái)特征差異的角度來(lái)看，假設(shè)蘋(píng)果與谷歌以相同力度推進(jìn)APP隱私政策部署，在軟件質(zhì)量提升的前提下，就最低限度控制開(kāi)發(fā)者收集用戶數(shù)據(jù)和保護(hù)用戶隱私的作為下，iOS的安全性仍然要高出安卓系統(tǒng)。

當(dāng)然，蘋(píng)果的自律能否堅(jiān)持善始至終，用戶評(píng)價(jià)才是檢驗(yàn)產(chǎn)品體驗(yàn)的唯一標(biāo)準(zhǔn)。

文/陳徐毅 高級(jí)工程師，科技專(zhuān)欄作者，中國(guó)計(jì)算機(jī)學(xué)會(huì)會(huì)員。搜狐科技2017年度十大作者。主流期刊《通信世界》、《微型計(jì)算機(jī)》、《創(chuàng)意世界》、《中關(guān)村》等特約作者。微信公眾號(hào)：qq133991