个人信息保护法施行还未满月,记者以应聘的形式卧底进入世纪佳缘网线下一家门店。经半个月调查发现,培训上岗后,该门店即为记者开通了后台权限,通过后台可以查看世纪佳缘网注册会员的个人信息,包括用户的浏览记录和聊天记录。而“销售红娘”则会利用这些用户的隐私信息,来掌握用户的择偶偏好,借此实现“精准营销”。
会员个人隐私信息在后台“裸奔”,销售红娘专业身份全靠作假“包装”,“牵红线”话里话外全靠话术吸引会员到店付费办卡……随着卧底调查的不断深入,“红娘”的更多“营销”秘密也逐一被揭开。
世纪佳缘的会员管理后台可以随意查看会员个人信息,浏览记录和聊天记录
“我离异有一个女儿,你呢?”
“我的老家在**,现在在**做点小生意。”
“我是腿控,你能拍张照片给我看看吗?”
宣称拥有2.2亿注册会员的世纪佳缘网,在个人信息保护法施行的第二天,便生效了一份更新后的“世纪佳缘隐私保护政策”。戏谑的是,在世纪佳缘网后台,注册会员的个人私密信息都被“公开”提供给了“红娘”销售人员,来掌握用户的择偶偏好进行“精准营销”。
记者所在的某世纪佳缘线下VIP服务中心
11月上旬,记者通过应聘入职世纪佳缘网线下一家VIP服务中心(直营店),成为一名以电销为主的婚恋销售(以下称为“销售红娘”)。在半个月卧底调查中,记者经培训上岗后即获得了世纪佳缘网的会员管理后台权限,通过后台可以随意查看会员的个人信息,包括会员浏览的异性照片记录,以及发送的所有聊天记录。
对这种侵犯会员个人隐私信息的情况,一位销售不以为然,“这有什么,方便做人物刺激呗。他喜欢长头发的,你就说长发,照着他看过的异性条件描述就行了。”
还有销售红娘“告诫”记者,即便是看到聊天内容存在异常,有“杀猪盘”或是诈骗迹象,也当做没看到,否则被用户反手举报公司侵犯个人隐私,“那就麻烦了。”
婚恋平台为达“精准营销”目的,默许销售人员随意游览用户私密信息这一现象,多位行业专家学者向澎湃新闻直言,该行为已触碰上述法律红线,且性质极为恶劣。
“公海”捞会员信息
11月上旬,记者入职了一家世纪佳缘某线下VIP服务中心。当天是工作日,门店有些静悄悄,但推开工作区的磨砂玻璃门,里面却是另一番热火朝天的景象。
记者所在的某世纪佳缘线下VIP服务中心工作区
该门店共有四组销售团队,每组4-6人不等,由一名销售经理负责管理。澎湃新闻记者被编入谢姓经理所带领的5人团队,其中一半是入职不到半年的新人。谢经理三十出头,自称是资深“红爹”,从事婚恋行业十余年,还是反PUA公益工作者、“鉴渣师”。
公开资料显示,2015年12月,百合网全资子公司收购世纪佳缘,世纪佳缘随之私有化退市,曾与百合网打包合并挂牌新三板。2017年9月,百合网与世纪佳缘合并后,正式更名为“百合佳缘网络集团股份有限公司”,开始同品牌运营,累计用户已超过3亿,全国范围内拥有近200家线下服务中心,幸福经纪人(注:销售红娘)超过15000人。
销售登陆后台系统后,将会员捞取至自己的资源库,可以看到的用户个人详细信息
谢经理向新入职员工介绍称,销售红娘根据业绩情况,被依次划分为X、Y、Z组,可捞取的资源质量不同。比如,一些主动到店报名注册会员,因信息完整度较高,征婚意愿较强,且没有电邀记录,就会被综合评定为高类别资源。等级越低,会员质量越差,简单来说,就是“被打烂的无意向会员”。新入职员工,一般被自动归入Z组。
除了系统分发的少量资源,一个销售红娘每天可以在“店内公海”(注:销售所在门店的可捞取会员资源库)和“城市公海”(注:主要指销售所在地区的可捞取会员资源库)分别捞取20条、50条用户资源。捞取至自己的资源库后,才能看到该会员更多个人信息,进行直接沟通。此外,各组负责经理也可以手动再分配资源。
取得员工编号正式上岗的第一天,澎湃新闻记者共获得近100条会员信息。第二天,增至200条左右。记者注意到,销售红娘从“公海”捞取会员资源进库后,就能在会员的个人页面自动“解锁”该会员发出的私密聊天记录,并能察看该会员在线上看过的20位异性情况。
记者随机截取捞取的会员曾在线上浏览过的异性信息,包括个人照片、身高体重、是否购房购车等情况
在记者卧底期间,培训老师和经理不断向新人强调,要上人选,加大虚拟刺激,“只有刺激到位,会员才会到店。”对于平台的“偷窥”做法,一位销售不以为然,“这有什么,方便做人物刺激呗。他喜欢长头发的,你就说长发呗,照着他看过的异性条件描述就行了。”
记者随机截取的后台可查看会员在线上发出的聊天记录
该店一名销售人员通过后台系统,翻看用户发出的聊天记录
记者在后台系统看到2021年10月5日至11月5日部分销售及后台系统发送的短信数量统计
除了少数人拥有“特权”,其他绝大多数的销售,则是通过会员信息页面,向自己资源库里的会员手动发送短信。此外,每家门店后台系统也会自动群发短信。
记者查询后台10月5日至11月5日的不完整短信统计报表,显示该月有销售手动发送短信数量1万余条,系统后台发送短信近9万条。对于这一数据,谢经理表示,“是正常范围。”
专家:涉嫌违法,性质极为恶劣
早在2020年11月,世纪佳缘、我主良缘等13家婚恋服务企业就联合签署《深化企业自律共筑行业诚信——13家婚恋服务企业倡议书》,承诺将健全和完善用户服务协议及用户隐私保护政策,杜绝违法违规收集使用用户个人信息行为。
澎湃新闻注意到,在个人信息保护法11月1日施行的第二天,世纪佳缘便在官网便公布并生效了一份更新后的“世纪佳缘隐私保护政策”。戏谑的是,世纪佳缘“转手”就将会员的个人私密信息“公开”给了销售红娘。
他强调,以信息服务为核心的互联网企业,更不能忘本逐利,将用户的信息安全暴露于未知的风险之中。
刘俊海认为,除了消费者要继续加强自我保护意识之外,行政监管和司法也必须齐头并进。他建议,网信部门、公安机关、网络主管部门等各方应形成监管合力,对该类婚恋平台进行全天候、全方位排查,消除监管盲区,加强行政处罚,确保侵权成本高于侵权收益、维权收益高于维权成本,扭转消费者“为了追回一只鸡,必须杀掉一头牛”的尴尬境地。
对于一再触碰法律红线的“老赖”企业,他建议,司法部门更要做到“快立案、快判决、快执行”,旗帜鲜明地打击和制裁其不法经营行为,追究其刑事责任。
“希望每个平台能够胸怀对法律信仰之心、对风险的敬畏之心、对广大消费者感恩之心,协力打造风清气正、诚实有信、共享多赢、包容普惠的网络市场生态环境。”他这样说道。
浙江省法学会律师法学研究会理事、浙江厚启律师事务所网络犯罪辩护部主任周立波则指出,“婚恋平台”作为网络服务提供者和数据处理者,其保护个人信息和数据安全的责任和义务明显强化和细化。婚恋平台上述行为,主要触犯了《条例》第8条和第21条。
他认为,网络领域“失范行为”的治理应该综合施策,管控结合、惩防并举,同时充分利用社会资源。对社交平台的规范,除了完善法律法规,加大监管处罚力度,还应该发挥行业组织的作用,制定数据安全行为规范和平台规则,加强行业自律。同时,也应该完善用户反馈机制和投诉、举报渠道,强化社会监督。
对此类“精准营销”的打击,一方面应在源头上遏制婚恋平台的违法处置信息数据的行为,依法惩处,切断利益链条;另一方面,针对从业人员非法获取、使用信息的行为,也应该依据相应的法律法规进行严惩,从而双管齐下、实现治理目的。