常见的信息窃取用于广告投放的六个场景 思维导图

上午，你在京东上搜索蓝牙音箱，浏览一番就退出了。晚上，躺在床上刷抖音时，刚好给你推荐音箱，甚至连型号都一模一样。这场景，对投放人员来说并不陌生，但对普通用户来说却感觉不适。甚至怀疑是抖音窃取用户信息。图片来自微博背后到底是道德的沦丧，还是人性的扭曲？其实都不是，这个是通过程序化广告来实现的。首先，无论是京东还是抖音，各个平台都会根据用户基本信息、用户兴趣和用户行为等给用户设置标签。当你在京东上搜索和浏览商品，都被标签记录下来。

后续，你在刷抖音时，此时要给你推送广告；抖音发出”通知“，包含你的行为信息和设备唯一识别号，有意向像你展示广告的都可以竞拍这个展示机会。京东通过唯一识别号，发现你就是那个刚看过蓝牙音箱人，通过ADX系统拍下这个广告位。然后，就出现了上述的情景：你又看到了这个音箱的广告。

这种广告形式在今天的中国乃至全世界都非常常见。这种广告利用你的数据是否合法呢？是否合法一般取决于你在注册使用抖音或者京东或者其他任何app时签订的“隐私协议”。如果这个协议中明确提及将收集你的个人信息用于广告的投放等，并且你点击同意，那么这种广告形式并不违法。

但如果没有这样的同意，情况可能会不同。不过，我们国家针对性的相关法规还没有出现，因此，在没有用户授权同意下使用他们的设备唯一识别号，也就是设备ID进行广告定位，是否违规存在很大争议。

在已经被“植入”WiFi探针的商城或商店，用户进入探针信号覆盖区域且WiFi设备是开启状态的，它就会获取设备的MAC地址。此时，仅仅是获取MAC地址的话，还是无法知道你是谁。只有，MAC地址与电信运营商或者是拥有用户画像的数据公司合作，就能清楚了解你是谁。

经过多次换代升级的WiFi探针已经可以收集分析如客户性别、消费水平、收入情况、购物偏好、生活轨迹等信息。

但是否合法呢？从目前的法律看，将MAC地址转为电话号码而不征得消费者的同意是非法的，如果买卖或者利用了这些电话号码更是非常严重的侵权违法行为。而直接收集MAC地址，尽管在该文行文时尚没有明确的成文法律提及MAC地址（除了国标35273，但国标并不是成文法），但也普遍认为，没有经过用户的同意，该用户的MAC地址不能够被采集。

微信确实是不太可能会监测你的聊天记录，并非技术问题，而是对它来说弊远大于利。但输入法却有可能泄露你的信息。输入法不仅可以监控你的输入，还可以直接读取你的剪贴板，甚至监控你的键盘轨迹。这样，你打出但又删除的内容，一样可以获取。

输入法这么做是否是合法的？

由于输入法并不一定直接利用了你的实名信息，而可能只是通过设备ID或者其他比较匿名化的“假名信息”来定位你，因此这一情形是否属于非法目前有很多争议，因为在本文撰写时，互联网业界仍在等待国家立法靴子的落地。在具体法律落地之后，这些数据如果没有经过用户的明确授权同意而被采用，肯定是不合法的。

有不少网友抱怨，怀疑饿了么和美团等外卖APP偷听自己的聊天内容。和同事闲聊说想喝奶茶，结果打开饿了么上推荐商家首位，就出现奶茶的信息。首先，APP通过监听来实现精准广告推送，在技术上是可以实现的。但成本高、效率低、风险高，这个不划算的生意平台是不会做的。同时还存在诸多问题，例如：

大家是不是也经常接听到陌生的推销电话，他们能知道你的性别、和最近的需求。但是，令人疑惑的是，我们没有在网上留下电话，他们怎么知道的一清二楚呢？这种情形，很可能是用户个人信息被黑市出售。

用户信息从哪里来？主要是下面几种：