剖析网络追踪企业RapLeaf的隐私生意经

导语：国外媒体今天撰文，对美国网络追踪公司RapLeaf获取并分享用户个人信息，同时借此盈利的行为进行了深度剖析。　　以下为文章概要：　　打造隐私数据库　　早在上月的新罕布什尔初选前的几周，家住该州纳舒厄(Nashua)的琳达·托姆博雷(Linda Twombly)就已经被大量吉姆·本德尔(Jim Bender)参选共和党参议员的广告包围。　　这并非偶然事件。一家名为RapLeaf的网络追踪公司已经准确无误地将其判定为亲共和党的保守派人士。托姆博雷的资料是RapLeaf庞大数据库的一部分，这些数据取自多个来源，共和党和民主党都可以对其加以利用。　　RapLeaf甚至知道托姆博雷以及数百万其他美国人的真实姓名和电子邮件地址等信息。　　这就让RapLeaf成了香饽饽。一些与之竞争的追踪公司也会搜集美国网民的更多细节信息，他们对美国网民的行为有着很多了解。但是多数追踪企业要么是不能，要不是不愿在数据库中存储用户姓名。该行业通常会将匿名作为网络追踪不应当被视为具有侵扰性的一大理由。　　RapLeaf表示，该公司从未向网络广告客户泄露用户姓名。但是拥有网民的真实姓名意味着RapLeaf可以访问选民注册文件、购物历史、社交网络活动、房地产纪录等信息，并创建极其私密的个人数据库。　　“我的天！”在听说了这一消息后，67岁的托姆博雷惊呼道，“这就像是在时刻监督我，这可不好。”　　创建美丽新世界？　　较早使用这类服务的是政治活动。民主党政策顾问克里斯·勒哈恩(Chris Lehane)就曾使用RapLeaf成功地推动了反对加州17号提案的活动。该提案意在改革加州的汽车保险税率。　　在搜集用户资料并交易用户个人信息的行业中，RapLeaf是最尖端的企业。这家旧金山创业企业表示，其数据库中共有10亿个电子邮件地址。　　RapLeaf承认搜集用户姓名，但该公司表示，并未将网络浏览习惯包含在其数据库中，而且在向广告主出售用户资料前，已经将姓名、电子邮件地址以及其他可以判断用户身份的数据删除。　　但《华尔街日报》发现，在某些情况下，RapLeaf还是会将Facebook ID号等网民身份信息泄露给至少12家企业。这些企业则可以借助这类信息重新与真实姓名关联。《华尔街日报》还发现，RapLeaf将MySpace的独立ID号(有时会与个人真实姓名关联)发送给6家企业。　　RapLeaf将发送Facebook和MySpace ID的行为称为无意之举，并表示，在《华尔街日报》对此进行报道后，该公司已经停止了这一行为。该公司还说，用户可以永久性退出RapLeaf.com的服务。　　RapLeaf的高管称，通过为人们提供相关的广告和内容，他们的企业为用户带来了有价值的利益。RapLeaf CEO奥朗·霍夫曼(Auren Hoffman)说：“RapLeaf的主要目的是为人们创建一个个性化的世界。我们认为，一个更加个性化的世界将成为一个更好的世界。”　　具体追踪流程　　当有用户登录到特定网站时，这些网站会将身份信息发送给RapLeaf，而Rapleaf随后则可以在数据库中查找这名用户。　　随后，RapLeaf则会在用户电脑中安装一个“cookie”文本文件，其中包含一些个人信息(删除了姓名和其他可判断身份的内容)。采取这种措施的网站包括电子卡提供商Pingg.com、建议门户网站About.com以及图片服务TwitPic.com。　　在某些情况下，RapLeaf还会将与这名用户有关的数据发送给与之合作的广告公司。　　RapLeaf搜集并出售的数据非常具体。根据《华尔街日报》查阅的文档，RapLeaf最近的分类标准包括家庭收入区间、年龄段、政治倾向、家里孩子的性别和年龄以及用户对宗教、《圣经》、赌博、吸烟、成人娱乐和“快速致富”信息的兴趣等。总的来说，该文档显示，RapLeaf会将所有网民分成400多个类别。　　RapLeaf的隐私政策显示，该公司不会“搜集或使用有关儿童、健康或医疗状况、性取向、财务账户或信仰的敏感数据”。　　在《华尔街日报》询问这种资料分类是否违反其隐私政策时，RapLeaf删除了许多分类标准，包括对《圣经》、西班牙裔和亚裔种族产品、赌博、吸烟、成人娱乐、“快速致富”信息的兴趣，以及家里孩子的年龄和性别。　　RapLeaf表示，该公司的许多分类法同样“被广泛应用于当今的直邮行业”。　　广泛用于政治活动　　在今年激烈的中期选举中，部分政治组织都在使用RapLeaf的技术。“我们以前通过邮件‘轰炸’他们的家庭。如今，我们则借助网络广告来‘轰炸’。”共和党网络活动战略师罗伯特·威灵顿(Robert Willington)说，他还参与了本德尔在新罕布什尔州的竞选活动。　　在RapLeaf的帮助下，本德尔可以借助网络广告来确定共和党的支持者。已经在选举中失利的本德尔证实，他与RapLeaf存在合作关系。　　在勒哈恩今年反对17号提案的活动中，RapLeaf也通过互联网找到了约20万名年龄超过40岁的南加州妇女，这类人群被认为是摇摆不定的选民。　　勒哈恩表示，4%的优势表明该技术是有效的。“在选举结束前，每一个能接触到的选民都有价值。”他说。　　勒哈恩称，他正在考虑使用RapLeaf作为对抗梅格·惠特曼(Meg Whitman)战略的一部分，后者正在竞选加州州长。勒哈恩的战略由一家名为Level the Playing Field 2010的政治组织负责，该组织由多家工会资助，并由勒哈恩领导。　　RapLeaf称，该公司本季已经参与了约10次竞选活动，但他们拒绝透露具体情况。RapLeaf业务开发副总裁约耳·朱伊特(Joel Jewitt)说：“我们预计，那些具有前瞻性的竞选活动今年将开始更大范围地使用这一服务，将其作为直邮、电子邮件和电话的替代品。”　　RapLeaf发展历程　　由霍夫曼与他人共同创立于2006年的RapLeaf最初是一家允许用户根据商业交易彼此评级的网络服务。　　该公司最初从包括PayPal联合创始人兼Facebook投资者人彼得·赛尔(Peter Thiel)在内的多位知名硅谷投资人那里获得了100万美元的投资。一名知情人士称，该公司本月刚刚完成了1500万美元的融资。　　创立后不久，RapLeaf便开始从社交网络搜集信息，创建网民数据库。该公司会将社交网络资料与电子邮件地址等数据进行匹配。RapLeaf表示，该公司所搜集的数据都是公开数据。该公司还提供一项服务，向企业出售其电子邮件列表上的用户信息。　　到2009年，RapLeaf已经索引了超过6亿独立电子邮件地址，而且还在以每月3500万的速度扩张。与此同时，借助电子邮件列表为营销人员提供帮助的业务在经济危机中开始落后，而网络追踪业务却开始腾飞。　　RapLeaf的朱伊特表示，该公司看到了一个机会：决定将与人相关的数据库与安装在同一名用户个人电脑上的cookie文件相关联，用于发布精准广告。“如果你是一家现代化的信息公司，就难免会卷入这种业务。”他说。　　自从另外一家公司10年前首度尝试这一业务以来，将线下资料与线上追踪结合起来的模式就已经发出了危险的信号。隐私保护者认为，将用户的网络浏览习惯与他们的姓名相关联的方式，太具侵扰性。　　编织合作网络　　RapLeaf表示，他们不会分享或出售电子邮件。然而，在某些情况下，如果客户已经拥有了某人的电子邮件地址，该公司仍然会提供此人的姓名和其他个人信息。　　例如，一家企业与RapLeaf合作时有可能已经拥有了一份电子邮件地址列表，而RapLeaf则会试图提供该列表上的个人的信息。今年，RapLeaf开始提供相关服务，帮助客户针对这类人群发布网络广告。　　在这一业务中，RapLeaf需要借助与很多网站建立起的合作网络。这些网站都在登录流程中用到了电子邮件地址，他们还同意将用户电子邮件地址以加密的方式发送给RapLeaf。之后，RapLeaf则会在用户电脑上安装cookie。　　要打造这样一个合作网络并不容易，因为很多网站并不希望外部企业追踪他们的访问者。《华尔街日报》查阅的文档显示，今年夏天，RapLeaf曾经以数额未名的资金为条件，希望能够获得某网站的数据访问权，但却遭到拒绝。　　RapLeaf以合同保密为由，拒绝透露合作网站的名称。《华尔街日报》发现，安装RapLeaf的cookie文件的网站包括《纽约时报》旗下的About.com、网络邀请网站Pingg.com、图片分享网站TwitPic.com和Plixi.com、电影网站Flixster.com、打折网站Tester-Rewards.com以及部分Facebook和MySpace应用。　　相关企业回应　　《华尔街日报》上周曾报道称，Facebook和MySpace应用会将数据发送给RapLeaf。这两个网站都禁止应用与外部数据公司分享用户数据，而且他们都采取了相应的措施，禁止应用向RapLeaf发送用户数据。　　一名Facebook发言人称，该公司正在“大力限制”用户个人信息的
曝光。Facebook表示，通过用户ID，只能访问被Facebook用户设置为公开的资料。　　MySpace表示，该公司在“好友推荐”系统中使用RapLeaf的数据，但是并未分享用户数据，也不允许RapLeaf追踪MySpace用户。　　在通过部分MySpace和Facebook应用获得了用户ID后，RapLeaf会将用户数据发送给广告合作伙伴。在《华尔街日报》对此事进行曝光后，RapLeaf表示，该公司“立刻行动”，并在与合作伙伴分享的数据中删除了用户的身份信息。　　About.com的一名发言人称，该公司与RapLeaf没有任何关系。这名发言人说，用户信息是通过该公司的一个合作伙伴发送给RapLeaf的，而About.com并不知道用户电子邮件地址被发送给RapLeaf。　　Plixi.com则表示，该公司“目前正在测试RapLeaf等行为定位企业的模式”。Flixter.com表示，该公司“不会向任何人出售任何用户个人信息”，并且拒绝进一步发表评论。　　Pingg.com拒绝对此置评。TwitPic和Tester-Rewards尚未对此置评。　　具体案例　　《华尔街日报》在RapLeaf的信息中破解了小戈登·麦科马克(Gordon McCormack Jr。)的信息，这是一名新罕布什尔州阿什兰市(Ashland)的52岁居民。RapLeaf准确无误地给出了麦科马克的收入区间、汽车数量(1辆)、对园艺和披头士乐队的兴趣、对网络游戏《黑帮战争》(Mafia Wars)的兴趣以及其他内容。　　麦科马克称，他几乎每天睡前都会玩《黑帮战争》。　　RapLeaf还将麦科马克定义为一名喜欢网上交友的人。麦科马克说，他目前已经不是网络约会服务的活跃用户，但是有可能会有多个账户“潜藏在互联网上”。　　当托姆博雷使用Pingg.com时，《华尔街日报》对其电脑代码进行了分析，并发现，当她使用电子邮件注册了Pingg.com后，RapLeaf便将数十个“分类”与她相匹配。　　《华尔街日报》能够破解其中26个分类，包括他的收入区间、年龄段以及他喜欢《圣经》、烹饪、手工艺、农耕和野生生物的信息。托姆博雷表示，所有这些描述信息都准确无误。　　RapLeaf表示，部分对托姆博雷和麦科马克资料的分类并不存在，可能是由于《华尔街日报》上月出于采访需要对其网站流量进行解码后，RapLeaf对整体分类列表进行了调整所致。　　电脑代码分析显示，RapLeaf会在托姆博雷登录Pingg后，将与她有关的数据发送给至少23家数据和广告企业。　　包括谷歌旗下Invite Media在内的22家企业证实收到了RapLeaf的数据。RapLeaf拒绝对该公司与这些企业之间的关系发表评论。　　自从接受《华尔街日报》的采访后，托姆博雷便对浏览器进行了修改，限制cookie的安装。她表示，在此之后，部分网站已经不能够匹配她的兴趣，这也是限制cookie的一个副作用。　　托姆博雷还从Facebook资料中删除了部分向RapLeaf发送数据的应用，例如“Best Friends Gifts”和“Colorful Butterflies”。作为这些应用的开发商，Lolapps Media表示，该公司已经停止与RapLeaf的合作。　　托姆博雷已经不再使用这些应用向网上的好友发送虚拟礼物或蝴蝶了。“我的邻居还在给我发送拥抱，或者彩虹，或者一颗心，或者类似的东西，但我都不回应。”托姆博雷说，“一朝被蛇咬，十年怕井绳。”(鼎宏)