“一般来说《微信》本身不太会去做这样的事情，因为不管是私聊还是群聊记录都属于用户个人隐私，窃取和买卖都是违法行为，但用《微信》里面一些插件，比如小程序、H5页面等都是有可能窃取的。”
　　APP专项治理工作组也曾发文称，“偷听”的性价比不高，因为APP要克服识别环境噪音、是否是非本人购物意向等，相比用户平时的搜索、浏览和订单历史习惯，“窃听”录音的行为属于舍近求远、避简就繁，不符合商业逻辑。同时窃听行为违反《网络安全法》的相关规定，对企业声誉的影响极大。
　　那么，电商平台是怎么获取用户数据的？多位AI技术专家、电商平台技术人员和营销行业从业者认为包括几种可能性：输入法、聊天机器人、手机APP、公开Wi-Fi和运营商。
　　关于前文中《微信》聊天记录中提到雨伞的案例，长期专注AI领域的专家郭瑞认为，有可能是和该用户在同一个Wi-Fi环境，或是同一个运营商基站的人搜了这个词，该用户才被推送雨伞。另外，《微信》有聊天机器人接口，每个人的账号都可以挂一个聊天机器人。现在很多公司都有社群，大群主负责把有关的信息推送给公司，不排除聊天记录被人为泄露的情况。
　　对于相册照片被读取的情况，王冉表示，一般来说，淘宝或者京东这些大平台的隐私协议都写了会获取用户的内容，但他提出，这中间是有灰色地带的，有可能一些APP借着正当业务需求获得了用户权限之后，再用于广告投放或其它用途，但它用隐私条款巧妙回避了法律责任，打了擦边球。一些APP获取了用户的相册、话筒权限后，识别照片和語音是一件很容易的事。
　　一位来自电商平台的技术人员表示，一些第三方输入法，包括为了提升用户体验开启的云词库等都可能是信息泄露的方式，输入法在免费给用户使用的同时也可能在做一些盈利的事。
　　从事营销行业的纷析咨询市场总监Summer则提到，公开Wi-Fi也是泄露个人信息的一大风险，很多时候免费连Wi-Fi或者手机开启了Wi-Fi模式，就会自动去检索附近的热点，一旦碰上，Wi-Fi都可以收取一定程度的数据。此外，Android手机上的很多APP可以开启特殊权限，是隐私泄露的“重灾区”。它们可能通过一些APP获取到信息，包括聊天消息上传到云端，AI快速精准识别关键字，推送信息给广告商。

网络行为怎样变成广告推荐？

　　获取信息之后，又是怎么转化为精准广告的？
　　Summer表示，拿输入法来说，输入法的数据类似于一个第三方DMP（数据管理平台），拿到这个数据后，还要进行一次数据库匹配，例如和一部手机的Device ID匹配，如果发现用户之前输入过某品牌的雨伞，就可以推送这款产品给用户。而电商广告投放平台接入第三方DMP的行为非常普遍，基本可以算是“标配”。
　　广告服务商新数网络的商务负责人张佳表示，百度、阿里巴巴和腾讯等都会将平台上的用户行为打标签做成数据库对第三方开放，付费后就能共享信息。
　　“我们的广告投放主要通过大数据分析，比如通过阿里巴巴数据库得到一部分喜欢网购的人的标签，包括他们的购物习惯、消费行为和地域，比如一个用户常浏览汽车、珠宝等品类，消费客单价较高，可能会被定位成高端消费群体，我们找到这些人平时刷什么样的平台，针对性地去投放广告。”张佳说。

精准营销不得强制获取个人信息

　　北京至普律师事务所主任、首席合伙人李圣律师表示，电子商务经营者有权根据消费者的兴趣爱好、消费习惯等向其提供商品或服务的搜索结果，但该权利是有限制的。根据《电子商务法》规定，应当同时向该消费者提供不针对其个人特征的选项，尊重和平等保护消费者合法权益。

　　定向广告也叫精准营销行为，在我国现行广告行业标准框架下，并不否认这种营销模式。相关法规对精准营销的定义是：通过收集一段时间内特定计算机或移动设备在互联网上的相关行为信息，例如浏览网页、使用在线服务或应用等，预测用户的偏好或兴趣，再基于此种预测，通过互联网对特定计算机或移动设备投放广告的行为。
　　李圣表示，网络精准营销的定位特点在于，通过对不特定用户网络行为的数据分析结果，预测特定精准营销内容的行为，该模式下，网络经营者所搜集的数据，也仅在于对不可识别用户行为的分析，并非针对涉及用户隐私的数据。
　　因此，从网络精准营销行为模式上看，并不存在侵害用户隐私的行为。
　　在目前的环境下，完全不用互联网、不下载APP不现实，但还是希望一些从业者能够把握尺度，做精准广告推荐不能越过侵犯隐私、泄露个人信息的红线。

写在最后

　　基于用户行为分析的精准广告营销是一种受认可的营销方式，但要在获取用户授权、不侵犯个人隐私、不泄露个人信息的前提下进行。不过，众多商家觊觎大数据的商业价值，有些APP有着强制性获取个人信息的恶意，在这种情况下，每个人保护好隐私尤为重要。