数据产业从入门到入狱 谁在背后偷取隐私？

用户不会直观的了解到，正是这步关键的授权，就已将自己个人的购物信息从一个APP同步给了另外一个APP。

记者在“挣实惠”的《软件使用与服务协议中》发现，使用该软件则意味着用户同意将自己通过该软件上传的文字、图片、视频，以及在交易过程中产生的资料、交易数据等，供该公司主体以及其合作方在全网范围内进行使用、复制、修改等。

而在隐私保护一项中，“挣实惠”称其主体公司会在用户使用该软件的过程中，经用户统一后，搜集用户的个人信息，如真实姓名、性别、年龄、出生日期、身份证号码、电话号码、交易信息等。即便如此，“挣实惠”这种收集数据的方式已经是一种预先申明、高调收集的做派。

与高调派不同，隐蔽派收集数据的方式就全靠“暗箱操作”。

在隐蔽派的做法里，即便两个APP的主体公司没有进行合作，但他们彼此也能通过爬虫手段，获取用户对商品的搜索记录或购物记录，推荐相关产品。

不过，严惠称其实任何一家公司要爬取别家APP上的用户数据也都并不容易，鉴于数据的重要性，大多数公司都会对自家APP上的数据都进行加密，严防死守，防止外部公司爬取用户数据。

APP通过授权直接或间接获得用户数据，对于大多数人来说，已经涉及侵犯公民隐私，但在互金风控圈看来，这或许还只是小儿科。

更隐蔽的手段是，可以通过下载一个APP，薅光你的通讯录。

三、下载APP，薅光你的通讯录

“千万不要下载贷款公司的APP，他能爬到你的所有信息。”某金融公司员工王敏告诉记者，一旦用户下载了自己公司的APP，并首次打开时，对屏幕上弹出“隐私访问权限”，选择同意，用户的的通信录、通话记录、短信、照片等就会被贷款公司爬个遍。

“这还不是最紧要的。”王敏称，“贷款公司可以通过你的通讯录，找到你的直系亲属，旁系亲属或者朋友等亲密人士，只要你借钱不还或逾期，贷款公司就会把信息发给你的家人，以及催收公司，逼你还债。”

最为疯狂的时候，王敏称贷款公司不仅仅是提供借款人的姓名、电话，就连居住地址，常去的地方都能打包给到催收公司。

“还有些公司，直接把借款用户的通讯录以两毛钱一条的价格贩卖给催收公司，大部分公司的法务，明明知道这是不合法的，但依然会这么做。”王敏透露。只不过随着监管的越来越严，金融公司们最近有所收敛。

“我们公司现在大约掌握了5—6亿条通信录的号码。”王敏告诉记者。

另据记者了解，几乎所有的贷款APP都能获取用户的位置信息，用户去过哪里，在哪里停留多长时间，贷款公司就可以通过相关数据推断出用户的居住住址和办公地址。

其逻辑是，比如用户每天都去，且一待就是七八个小时的地方，肯定是公司，而晚上一直停留的地方可能就是住处。