近日，携程小覆盖范围内上架“饭挖仔庄”机能，入局送餐社交事后引起关注。据介绍，“饭挖仔庄” 是这款如前所述记事本挚友等，建立社交关系的送餐撷取平台，现阶段饭挖仔庄还在公测阶段，只能透过挚友撷取启用。

南都·个人隐私突击队剖析发现，类似携程，拼多多早有拼挖仔庄，淘宝有Mousson圈，京东有京友圈。在那些“圈”中，用户可向挚友撷取送餐订单、网购等信息。而那些如前所述用户消费行为的“圈”毫无例外都曾受到侵害个人隐私的批评。

对此，专家则表示，平台利用网购、送餐信息开发社交机能，在一定覆盖范围公开那些信息，一定要依赖于用户的强迫。店家在提供这种机能时，应向用户说明机能的具体内容和潜在性的影响。

携程入局送餐社交，可撷取订单、加挚友

据介绍，“饭挖仔庄”是携程于7月份推出的社交机能，现阶段仅在无锡、南京、佛山、西安、郑州四个城市展开公测。

用户首度启用后，系统将根据用户键入情况手动撷取近30天内最近的2条送餐订单。迈入后，用户的送餐订单会在缴付成功2分钟后，以商品动态形式手动撷取至饭挖仔庄。

用户“南鲁”向南都·个人隐私突击队展现了饭挖仔庄中挚友撷取的送餐订单信息，主要包括挚友的肖像、绰号和送餐付款的年份、店铺名称和出口处镜像等。

饭挖仔庄中展现的挚友送餐订单内容。图自受调查者“南鲁”

如果用户想中止某订单撷取至饭挖仔庄，可在送餐订单缴付成功网页中展开相应操作。

为保护个人隐私，饭挖仔庄仅全力支持送餐订单（甜品、甜点等）手动并行至饭挖仔庄，其它类型的订单不会被展现，比如说乘车订单等。携程还强调，为保护个人隐私将不定期更新脆弱订单覆盖范围。不过，对脆弱订单的表述和覆盖范围，南都·个人隐私突击队咨询客服人员，对方并未得出明确的答案。

此外，饭挖仔庄全力支持加进挚友——可透过点选饭挖仔庄主页下方的“挚友”展开加进，比如说记事本挚友等。

南都·个人隐私突击队注意到，在首度启用饭挖仔庄时，系统网页最顶部会显示《饭挖仔庄个人隐私保护说明》。据介绍，饭挖仔庄会向用户推荐“可能认识的人”，主要包括在携程其它游戏和情景中有过互动的其它用户，或者是记事本联系人中已注册登记携程帐号的用户等。

饭挖仔庄被控侵害个人隐私吗？

对饭挖仔庄，有网友则表示“我挺期待的，不喜欢停用要是。”也有网友评论“点送餐的人是因为图方便（没有时间出去孔群）或是社恐，那些人不需要社交”，还有网友大呼“我就叫个送餐而已，加点个人隐私吧！”

网友对饭挖仔庄的评论。

北京京师律师事务所合伙人、律师王琮玮对南都·个人隐私突击队则表示，单从饭挖仔庄展现的订单信息来看，不涉及个人个人隐私。首先，用户名显示的注册登记名而不是真实姓名，肖像也是虚拟的。其次，展现的订单内容只是店家的商品，“那些都不能关联到具体的个人。”

不过“南鲁”对南都·个人隐私突击队则表示，虽然饭挖仔庄中撷取的订单信息是虚拟绰号，“如果没有修改绰号的话很难知道是谁的”。不过她强调，从店家的地址可以判断挚友的居住地，从而判断具体是哪位挚友。

在广东卓建律师事务所高级合伙人、合规研究院数据合规中心主任李兰兰看来，订单信息是一个非常个性化的数据，透过那些数据完全可以对人物展开画像和精准推送。饭挖仔庄首先要在个人隐私政策里明确告知用户收集信息的内容、方式、目的等，不得超过覆盖范围收集用户信息，也不得因用户拒绝撷取而停止应用程序的使用等。

“这种直接涉及用户个人隐私的信息应当单独取得用户同意，最好以弹窗的方式展开提示和授权。”李兰兰还强调，针对个性化推荐内容，比如说推荐“可能认识的人”等类似机能，饭挖仔庄也必须提前经过用户的明确同意。

值得注意的一点是，一旦启用饭挖仔庄则所有订单信息将手动撷取。这意味着，用户可能对自认为涉及个人隐私的订单已撷取至饭挖仔庄是无意识的，即便有意识，也不能提前中止该订单的撷取，或者说需要在缴付成功后的两分钟之内中止该订单的撷取。此外，携程还则表示，为保护个人隐私将不定期更新脆弱订单覆盖范围。

对那些机能，李兰兰认为，在脆弱订单覆盖范围不确定的情况下，且一旦启用饭挖仔庄则所有订单默认撷取，将增加用户未来感觉个人隐私被侵害的风险和隐患。

王琮玮则则表示，用户启用饭挖仔庄机能，则意味着同意撷取订单信息，这都是“强迫公布”的，不存在问题。但她强调，携程应该公布、说明脆弱订单的覆盖范围，并告知显示或不显示的依据。

专家担忧长时间跟踪收集消费信息可识别个人

事实上，携程并不是“第一个吃螃蟹的人”。去年2月，拼多多率先上架“拼挖仔庄”机能。用户在购买商品和发表评价后可向挚友撷取那些内容。

随后，淘宝跟进推出“Mousson圈”。与拼挖仔庄类似，用户在淘宝上的网购动态，会并行到Mousson圈。两个月后，京东也推出“京友圈”，同样如前所述用户的社交关系，slogan（口号）为“看看挚友买什么，跟着买又快又省”。

对各种“圈”，许多网友反映机能设计令人尴尬，并不想让挚友看到自己买了什么东西，有种个人隐私被泄露的感觉。

网友“内向的狂欢患者”则表示，“淘宝的Mousson圈太让我反感了，所有挚友都能看到我买过的东西。万一我要是买点不干净、不卫生或不健康的东西，岂不社死”，并停用了Mousson圈机能。

对此，王琮玮则表示，网友觉得个人隐私被侵害，一是对自己的授权和授权后果认识不足，二是对个人隐私的认识不足。此外，店家可能在要求用户授权时没有对授权后所使用的机能作出明确解释。

她强调，利用网购、送餐信息开发社交机能，在一定覆盖范围公开那些信息，一定要依赖于用户的强迫，店家在提供这种机能时，务必向用户说明机能的具体内容和潜在性的影响。

而在李兰兰看来，网购信息是个人消费习惯，细致到时间、地点、商品名称数量等。长时间跟踪收集那些信息就能直接识别到具体个人，足以引起有心人直接依靠那些信息做出诸如诈骗等违法行为。文/南都个人信息保护研究中心研究员 尤一炜