Facebook隐私策略详解

Facebook隐私策略详解

Facebook拥有繁荣的应用平台，但开发者正将用户数据视为金矿疯狂开采

导语：国外媒体今天撰文称，经过多年的发展，Facebook已经针对应用制定了很多限制措施，但这并未阻止应用搜集用户信息，甚至将这些信息提供给广告公司以赚取收益。

以下为文章全文：

泄露隐私

不久前还有一种广为人知的产品，名叫软件。它通过商店出售，外面带有包装盒。要购买这类产品，需要提供信用卡号，或是一叠钞票。

现在有了一种名为“应用”的东西，这是一种时髦而离散的软件，可以通过网络或智能手机使用。要“购买”应用，只需要点一下按钮即可。有的要花几美元，但很多都干脆免费——至少从货币角度讲是免费的。但你通常需要付出其他代价：应用是一种渠道，当你购买一款应用时，很可能要为开发者提供当今经济环境中最令人垂涎的一种信息：个人数据。

《华尔街日报》对最热门的100款Facebook应用进行调查后发现，有些应用会搜集用户的地址、当前位置和性取向等个人信息，而且收集对象不仅包括应用用户，甚至还包括这些用户的Facebook好友。有一款通过Facebook提供的雅虎服务要求用户提交宗教信仰和政治倾向方可使用。热门网络电话服务Skype则会搜集用户及其好友的Facebook照片和生日。

雅虎和Skype表示，他们希望通过这些数据为用户定制服务，并承诺将保护隐私。雅虎发言人说：“分享给雅虎的数据都得到了妥善管理。”

《华尔街日报》还对自家的《WSJ Social》应用进行了测试，该应用会搜集用户的基本信息和地址信息，并且会在用户阅读一篇

文章后询问是否可以发布一条状态更新。《华尔街日报》发言人表示，该公司只会向用户索取保障应用运行的必要信息。

对个人数据的渴望反映了Facebook甚至整个互联网经济的现状：Facebook提供免费服务，而作为交换，用户则需要提供有关个人生活、友谊、兴趣和活动的详细信息。Facebook再借助这类信息吸引广告主、应用开发者和其他商业机遇。

如此简单地获取大规模的个人信息是最近几年才刚刚实现的。这种趋势的降临引发了巨大的争论：在这样一个信息传输设备随处可见的时代，隐私的定义究竟是什么？

利用个人数据可以获得丰厚的收益。Facebook计划于今年5月在纳斯达克IPO（首次公开招股），预计市值将超过1000亿美元。

违规方式

Facebook要求应用在获取用户个人信息前必须获得许可。然而，部分应用通过某个用户获取其好友的数据时，却不会通知这位好友。对应用活动的调查显示，Facebook偶尔也会放松隐私政策的执行力度。

以下则是《华尔街日报》发现的几种可能违反Facebook隐私政策的行为：

——在本次调查的100款Facebook应用中，搜集个人信息最多的是《MyPad for iPad》。该应用共有两段隐私政策，并承诺“很快将增加

隐私设置”。但按照Facebook的规定，应用必须在隐私政策中披露搜集、使用和分享数据的方式。该应用的开发商并未对此置评。

——有数十款应用允许未经Facebook认证的广告主发布广告。根据隐私服务公司PrivacyChoice的研究，这使得包括谷歌在内的广告主可以追踪应用使用者。谷歌表示，具体通过何种方式发布网络广告，由应用开发者控制。

——《Between You and Me》和《Truths About You》等热门智力问答应用则会搜集数十种个人信息，包括用户及其好友的性取向，但这些应用似乎并没有使用这些信息。这两款应用的开发商尚未发表评论。根据Facebook的要求，应用只能搜集与其运营方式相关的数据。

在收到《华尔街日报》对此事提出的质疑后，《Between You and Me》开始减少向用户索取的数据。

Facebook发言人在声明中说：“我们努力帮助人们在选择应用时做出知情决策。应用开发者在注册时需要同意我们的政策。如果我们通过自动化系统、内部政策团队或用户报告发现应用违规，便会采取行动。”

应用经济

当然，Facebook能够深入了解人们的生活并不奇怪。毕竟，用户会主动向该服务提交姓名、好友关系、照片、性取向、教育经历和其他数不清的个人信息，包括通过“状态更新”提交的即时想法。

这种信息就是个人数据经济的核心。在规模高达280亿美元的网络广告行业中，有很大一部分都要利用用户的网络活动数据，从而方便广告主发布定制广告。

“应用经济”包括Facebook应用和智能手机应用。据市场研究公司Rubinson Partners测算，这种经济形式2011年通过付费下载、广告、虚拟商品和其他产品已经产生了200亿美元收入。

凭借着庞大的规模和8亿多的用户，Facebook在个人数据经济中占据中心地位。热门应用可以通过该平台迅速实现“病毒式”传播，吸引数百万用户，但同样也会很快被用户抛弃。这也就足以解释，部分应用为何要搜集尽可能多的用户数据，并希望借此寻盈利渠道。

Facebook应用《Identified》专门为用户提供职业网络服务，该公司联合创始人布伦丹·沃雷思（Brendan Wallace）表示，他们计划建立一个数据库。虽然还不清楚将如何使用这些数据，但他表示，“任何人都想要数据。”《Identified》并未跻身Facebook的100大应用之列，但仍旧搜集了用户及其好友的生日、所在城市、教育和工作经历。

这种不受约束的数据搜集行为引发了部分用户的不信任情绪。“用户就像昆虫一样被钉在板子上任人研究。”美国男孩女孩俱乐部（Boys &

Girls Clubs of America）创意项目经理吉尔·莱文森（Jill Levenson）说。由于担心自己的信息可能被滥用，她最近在Facebook和Twitter上删除了近100个应用。

放松警惕

根据PrivacyChoice的研究，应用不仅会直接从用户的Facebook账号中收集数据，有的甚至还会让未经授权的广告公司追踪用户。这违反了Facebook的广告政策。

Facebook的政策不允许应用开发商使用任何未与Facebook签订协议的广告公司，该协议禁止广告主搜集用户个人信息。然而，PrivacyChoice的研究显示，有数十款被广泛使用的应用都采用了未经授权的广告公司，其中最引人注目的是全球最大网络广告公司谷歌。这意味着用户在应用内的活动可能会被谷歌或其他公司追踪。谷歌表示，使用DoubleClick广告服务的广告主已经签署了相关条款，不会搜集任何个人信息。

根据Facebook的规定，应用在获取用户的Facebook数据前，需要征得用户的同意。但他们的请求方式却利用了人们的“习惯”——很多用户在看到应用发出的警告信息时，已经习惯于点击“是”。

加州大学伯克利分校博士生安德里你·波特·菲尔特（Adrienne Porter

Felt）曾经对智能手机应用的个人数据请求方式进行过研究，他说：“如

果你经常看到警告，但通常都不会发生什么坏事，便会放松警惕。”这甚至会导致人们放弃必要的关注。

研究还显示，人们在理解一长串的许可请求时存在困难，尤其是当其中的条款包含术语时。但还有一个更大的问题：即使人们理解请求的内容，他们或许也无法预见到应用开发商会以何种方式使用自己的数据。

典型案例

iPhone应用《Girls Around Me》上周被曝光的丑闻就是典型的例子。这款应用利用地理定位社交网络Foursquare的公开信息，使得男性用户可以通过地图定位附近的女性，并借助Facebook查看这些女性用户的照片和Facebook资料。

Foursquare是一款允许用户在咖啡馆、酒吧和各种地方“签到”的服务，其目的是帮助用户通知可能身在附近的好友。《Girls Around Me》则利用这一模式方便男用户了解附近的女性。这款应用引发了轩然大波，Foursquare也因此禁止其访问用户的定位数据库。在发给《华尔街日报》的一封邮件中，《Girls Around Me》的开发者表示，除了Foursquare本身所提供的信息外，该应用并未提供额外数据。

这一事件表明，有关Facebook或其他网络服务的数据究竟应该设置为“公开”还是“隐私”的争论，或许根本没有抓住要点。真正的问题在于，数据应该如何被使用？

纽约大学教授海伦·尼森鲍姆（Helen Nissenbaum）认为，《Girls

Around Me》之所以引发声讨，是因为它违反了追女孩的社会准则。她表示，有了社会准则作为“栅栏”，任何有道德的、遵纪守法的人都不会逾越这条界线。但由于缺乏数据使用的法律和准则，部分科技企业便会毫无顾忌地借助各种新方式来使用信息，有的甚至令人毛骨悚然。

尼森鲍姆写过一本名为《语境中的隐私》（Privacy in Context）的书，她呼吁围绕数据的使用方式发展所谓的数字“栅栏”。他认为，应当根据语境制定数据使用方式的规则。在特定语境中分享的信息，不应在有违这种语境的环境中分享，例如医患之间的对话。

“我们所思考的隐私政策不仅是为了个人的利益。”尼森鲍姆说，“例如，匿名投票就是为了保证民主的完整性。”

美国白宫已经将“对语境的尊重”纳入到《隐私权利法案》（Privacy Bill

of Rights）的基本蓝图中，这一法案将为个人数据的使用方式制定指导方针。这些指导方针要求企业为用户提供更多信息，让他们了解哪些数据被搜集，并让用户能够从一定程度上控制数据的使用方式。目前，美国尚未颁布全面的隐私保护法。

潜力巨大

与此同时，应用经济却炙手可热。Facebook应用虽然普遍免费，但仍是一门大生意——尤其是那些出售虚拟商品的游戏。社交游戏开发

商Zynga推出了《FarmVille》和《CityVille》等多款畅销游戏，其2011年的收入达到11.4亿美元，但并未实现盈利。该公司去年11月上市，当前的股票市值超过80亿美元。

外界认为，Facebook拥有最先进的应用隐私模式，因为该公司列出了几乎所有搜集的数据类型，并允许用户拒绝部分类型的数据请求。智能手机应用通常缺乏隐私政策，而且不会让用户了解或控制个人数据的搜集方式。

现在已经很难想象Facebook几年前推出应用时的革命意义。该公司是在2007年5月4日的第一届开发者大会上推出首批应用的，彼时，MySpace的月独立用户访问量达到Facebook的两倍，其成功部分得益于用户可以通过图形、音乐和幻灯片装饰自己的主页。

帮助MySpace用户定制主页的公司就是应用领域的先驱，只不过他们当时被称作widget开发商。不仅包括幻灯片widget和彩壁纸widget，甚至还存在一种终极widget——YouTube，可以让用户将视频嵌入到MySpace页面中。但MySpace与widget开发商之间的关系并不融洽，该公司并未给这些开发商提供技术支持，也不允许他们在widiget中发布广告。

2007年，Facebook的年轻CEO马克·扎克伯格（Mark Zuckerberg）敞开胸怀欢迎widget开发商，为他们提供帮助，确保其软件可以在Facebook上流畅运行。该公司还为这些widget开发商提供了出售广

告的机会，并将weidget更名为应用。两个月内，开发者就为Facebook贡献了2000款应用。风险投资家开始大举注资应用创业公司。2008年，苹果建立了首家应用商店，为iPhone和iPod Touch提供软件。

隐私代价

但人们很快就发现，要使用部分应用，需要付出隐私代价。2009年7月，加拿大隐私专员办公室对Facebook进行了调查，发现该公司在未通知用户的情况下与应用开发商分享了过多的用户个人数据。“这不是个小问题：大约有接近100万开发者散布于全球180个国家。”时任加拿大助理隐私专员的伊利莎白·德纳姆（Elizabeth Denham）说。

Facebook当时只是告知用户，将会允许第三方应用开发商了解用户身份并获取信息，但并未透露具体分享哪些信息。

加拿大隐私专员办公室希望Facebook能够在应用开发商搜集用户数据时逐一征求用户同意。他们还希望Facebook将同样的措施也应用于用户的好友。除此之外，加拿大还呼吁Facebook开发相应的技术，使得应用开发者只能获取与其工作模式相关的用户信息。

Facebook同意做出改变，例如增加信息披露，但并不同意在应用获取数据时征求用户好友的许可。德纳姆当时表示，之所以缓和了态度，是因为她“被Facebook说服了，认为很多应用就是为社交和互动设计的”。

Facebook的资料页面采用的默认设置是，除了性取向、宗教信仰和政治观点外，允许应用获取用户好友的所有数据。这意味着即使用户将生日、位置和“在线状态”信息设置为仅允许好友查看，他们的好友也可以批准应用获取这类信息。

弹窗警告

2010年，Facebook推出了新版应用通知政策，要求应用以弹窗的方式列出所搜集的信息种类。

美国自由撰稿人兼数字咨询师阿米·弗农（Amy Vernon）表示，她原本在Facebook上使用很多应用，但许可通知让她提高了警惕。“我经常会收到好友的游戏邀请，我会点击并查看通知，然后作出决定。我对这种应用真的没有那么好奇，所以几乎总是拒绝。”她说。

但加州大学伯克利分校去年的一份调查显示，即使是在看到许可窗口后，多数Facebook仍然不理解自己的数据将会面临何种境况。超过半数受访者无法判断某款应用具体收集了哪些数据。约有40%的受访者不知道，一旦应用获准访问个人数据，便会将这些数据从Facebook中提取出来，然后保存到其他地方。

不过，部分应用开发者也表示，他们并未肆无忌惮地搜集个人数据。职业网络应用开发商BranchOut CEO里克·马里尼（Rick Marini）表示，有超过2000万人注册了该应用。但用户或许并未意识到，他们

所有好友的职业信息也都已经被收录到该应用的数据库中。因此，BranchOut号称拥有4亿用户资料。

马里尼表示，他的公司会尽可能少地搜集用户及其好友的数据。“如果我们开始向用户索取图片和视频等信息，就会伤害到我们企业的长期利益，因为用户不会再信任我们了。”他说。

链接开发背景

Facebook隐私面临挑战

据国外媒体报道，随着人们对隐私权的关注，Facebook也制订了许多隐私保护政策，限制用户个人数据的使用，然而这并未有效阻止一些应用开发商在未经用户许可的情况下收集和使用用户的个人信息。国外媒体今天刊文对Facebook隐私政策所面临的挑战进行了分析。

以下为文章节选：

许多知名的Facebook应用仍在收集用户及其好友的敏感信息，因此如果你在其他地方看到有关自己宗教信仰、政治观点，甚至是性取向等的信息时，不必大惊小怪。

使用应用的代价

数年前，带包装的软件产品在商店销售司空见惯。人们只要提供自己的信用卡卡号或一沓钞票就可以拥有自己想要的软件产品。而现

在更多的则是可以在线或者通过智能手机使用的 “应用”（流行、离散的应用软件）。用户只需点击一下按钮就可以购买这些应用，费用只有区区的几美元，许多应用甚至还是免费的。不过，你可能要为此付出代价：应用只是一个渠道，当你购买一项应用时，很大可能就要向应用开发商提供当今经济中最令人垂涎的“商品”——个人信息。

一些最热门的Facebook应用无时无刻不在收集大量的用户个人信息。

《华尔街日报》对最热门的100款Facebook应用进行调查后发现，有些应用不仅收集用户的地址、当前的位置和性取向等详细信息，而且还收集用户Facebook好友的相关信息。Facebook提供的一款雅虎服务甚至要求用户在提供自己的宗教信仰和政治倾向后才能予以使用。网络电话服务Skype也收集用户及其好友的Facebook图片和生日的信息。

雅虎和Skype声称，他们收集用户信息是用来为用户定制服务的，并表示将保护用户的隐私。雅虎发言人则表示：“我们对用户数据管理相当严格。”

《华尔街日报》也对自身的应用“WSJ Social”进行了测试，这项应用旨在收集用户的基本信息和数据，当用户阅读一篇文

章时询问是否更新个人信息。《华尔街日报》发言人表示，公司仅收集确保这项应用运行所必需的信息。

采取种种方法收集个人数据反映了Facebook乃至整个互联网经济的一个不争事实，即Facebook提供免费服务，作为交换，用户提供自己的生活、交友、兴趣和活动等的详细信息。Facebook则利用收集的信息，吸引广告主、应用开发商以及其他商业机会来获取商业利益。

违反Facebook隐私政策的行为

这种大量、轻易收集个人信息的情况仅是最近几年才出现的。这种做法引发了人们对当前社会隐私权定义的争论。

利用个人数据可以获取巨大的商业利益。Facebook目前正计划今年5月在纳斯达克股票市场进行首次公开募股，届时这个年轻公司的市值将会超过1000亿美元。Facebook要求所有应用必须在用户同意的情况下才能收集用户的个人信息，但是有些应用在收集用户好友的信息时却不会通知好友。对应用活动的调查还显示，Facebook执行隐私政策偶尔也会不到位。

《华尔街日报》发现的几种可能违反Facebook隐私政策的行为：

在被调查的100项Facebook应用中，“MyPad for iPad”应用收集的个人信息范围最广，这项应用在隐私政策的表述中强调将尽快

添加隐私设置。而Facebook要求隐私政策需描述如何收集、使用和共享数据。该应用开发商没有对此发表评论。

隐私服务公司PrivacyChoice的数据显示，有几十项应用允许未经Facebook许可的广告商在应用中发布广告，这使得谷歌等广告主可以追踪应用的使用者。谷歌表示，应用开发商控制他们使用何种技术发布在线广告。

《Between You and Me》和《Truths About You》等热门智力游戏会搜集数十种个人信息，包括用户及其好友的性取向，但是这些应用似乎没有使用这些信息。这两款应用的开发商没有就此发表评论。Facebook要求应用仅收集应用运行必需的个人信息。

Facebook发言人在一份声明中表示：“我们致力于让用户在选择使用应用时做出明智的选择。应用开发商在注册时必须同意我们的隐私政策。如果我们通过自动化系统、内部政策团队或用户报告发现应用违反了我们的隐私政策，我们就会采取相应的行动。”

当然，Facebook能够了解用户生活的详细信息，这并不奇怪。毕竟，Facebook是一个社交网站，用户自愿共享他们的姓名、最亲密的朋友、照片、教育经历或其他信息，包括通过状态更新，随时表达自己的想法等。

应用经济潜力巨大

这类信息就是个人数据经济领域中的巨大财富。收集用户网络行为的数据极大地推动了规模达280亿美元的在线广告市场的发展，广告主可以利用这些数据有针对性地发布广告。

市场研究公司Rubinson Partners预测，2011年通过销售应用下载、广告、虚拟商品和其他产品，包括Facebook和智能手机应用在内的“应用经济”创造了200亿美元的营收。

凭借其庞大的规模以及8亿多用户，Facebook成了个人数据经济的中心。通过Facebook，热门应用可以迅速推广，并获得数以百万计的用户，不过这类应用同时也有可能会被用户迅速遗忘。这也就是一些应用极力收集尽可能多的个人数据，并希望从中到赚钱途径来实现营利的原因。

提供专业人际关系网服务的Facebook应用“Identified”的联合创始人布伦达·华莱士（Brendan Wallace）表示，他的公司旨在建立一个数据库。尽管他目前还不确定如何使用这些数据，但是他表示这些数据是所有人都想要的。“Identified”应用并非Facebook前100大应用，目前主要收集用户及其好友的生日、所在城市、教育经历和工作经历的数据。

用户关注隐私权

这种随意收集用户个人信息的行为引发了部分用户的不信任感。美国亚特兰大的男孩女孩俱乐部创意项目经理吉尔·莱文森（Jill

Levenson）表示：“用户就像昆虫一些被钉在板子上任人研究。”她表示，由于担心这种个人信息的使用方式，她最近删除了Facebook和Twitter上近100项应用。

PrivacyChoice的数据显示，应用不仅直接从用户的Facebook账户上收集数据，有些应用甚至还可以让未经授权的广告公司追踪用户。这违反了Facebook的广告政策。

Facebook的政策严格限制应用开发商使用未与Facebook签署协议（禁止广告主收集个人信息的协议）的广告公司。不过，PrivacyChoice的数据显示，有数十项被广泛使用的应用使用了未经授权的广告公司，其中最引人注目的是全球最大的在线广告公司谷歌。这意味着谷歌和其他公司可能通过应用对用户进行追踪。谷歌表示，使用其DoubleClick广告服务的广告主同意禁止收集个人身份信息的条款。

用户忽视警告信息

Facebook规定，应用在获取用户数据前需获得用户的同意。但是他们的请求方式却是利用了人们在看到经常出现的警告信息时随手点击“确认”的习惯。

加州大学伯克利分校计算机科学博士艾德丽安·波特·菲尔特（Adrienne Porter Felt）曾对智能手机应用使用个人数据请求进行研究。他说：“如果用户经常看到警告，这些警告一般来说不会带来

什么严重后果，因此许多用户也就放松了对此类警告的警惕性。甚至出现必须密切关注的警告时也不会太在意。”

研究还显示，用户不太理解大篇幅的许可条款，特别是当这些条款涉及技术方面的问题时更是如此。不过，更大的问题是，即便人们理解了这些许可条款，他们也无法预计自己的个人数据在今后会被如何使用。

上周被曝光的一个丑闻就涉及到名为“Girls Around Me”的iPhone应用。这项应用利用定位社交网络Foursquare的公开信息，使男性用户可以在地图上确定他附近的女性的位置，并可以查看他们的Facebook个人数据和图片。

Foursquare是一项允许用户在咖啡厅、酒吧和其他地方通过智能手机“签到”的服务，以通知附近的好友。“Girls Around Me”应用则利用这项服务方便陌生的男性用户确认附近的女性。这项应用引起了人们的广泛关注，Foursquare随后关闭了确认用户位置的功能。“Girls Around Me”应用开发者在发给《华尔街日报》的中表示，这项应用只向用户提供了Foursquare应用本身提供的信息。

隐私权实质

这表明，有关Facebook及其他在线服务“公开”或“隐私”用户数据的争论并没有抓住问题的实质。真正的问题在于如何使用这些数据。

纽约大学教授海伦·尼森鲍姆（Helen Nissenbaum）表示，“Girls

Around Me”应用之所以引发人们的愤怒，是因为它违背了追踪女性的社交准则。她表示，如果社交准则是一道“门槛”，那么任何有道德、守法律的人都不会越过这道“门槛”。由于缺乏数据使用的法律和准则，一些科技公司感觉可以随意使用个人信息。尼森鲍姆呼吁围绕数据使用方法制定她所谓的“数字门槛”。她表示，数据使用规则应该基于数据的使用环境。在某些环境下共享的信息，如医生和患者之间交流的信息，则不能在其他环境下使用。她表示：“我们所考虑的隐私规则不仅仅只是出于个人利益的考虑，比如匿名投票就是为了保护民主的完整性。”

美国白宫把“尊重语境”列入到了《隐私权利法案》（Privacy

Bill of Rights）的蓝图中，这项法案将为个人数据的使用提供指南，要求在收集用户个人数据时向用户提供更多的知情权，在对数据使用时让用户拥有部分控制权。目前，美国并没有这方面的法律。

应用经济的发展

与此同时，应用经济正在蓬勃发展。Facebook应用虽然全部免费，但是这仍是一项巨大的业务，特别对出售虚拟商品的游戏来说更是如此。推出“FarmVille”和“CityVille”等知名应用的软件公司Zynga在2011年实现了11.4亿美元的营收，该公司去年12月份上市，目前的市值超过了80亿美元。

业内普遍认为，Facebook的应用拥有最先进的隐私模式，因为它列出了几乎所有类型的数据收集，允许用户拒绝应用收集某些类型的数据。智能手机应用一般没有隐私政策，用户无法知晓或控制自己个人数据的使用。

现在很难想像Facebook在2007年5月24日举行的前所未有的开发者大会上公布的应用是如何具有革命性的意义。当时，MySpace的月用户访问量是Facebook的两倍，MySpace的成功部分是因为MySpace的用户能够利用图形、音乐和幻灯片来装饰自己的主页。

帮助MySpace用户定制自己主页的公司成了应用领域的先驱，这些公司当时被称为插件提供商。这些插件包括幻灯片、彩壁纸，以及让用户在MySpace页面上插入视频的终极插件YouTube。不过，MySpace与插件提供商之间的关系并不融洽，MySpace并不为插件提供商提供技术帮助，也不允许这些插件提供商在插件中嵌入显示广告。

2007年，Facebook年轻的首席执行官马克·扎克伯格（Mark

Zuckerberg）采取了欢迎的姿态，为插件开发商提供技术帮助，确保他们的软件可以在Facebook上平稳地运行。此外，Facebook还为插件开发商提供了在Facebook上销售广告的机会，并把这些插件重新命名为“应用”。两个月内，开发商为Facebook开发了2000多项应用。风险资本家也开始向应用初创公司进行投资。2008年，苹果也设立了自己的应用商店，为iPhone和iPod Touch提供软件。

隐私权问题

不过，人们很快就发现使用一些应用是要以隐私权为代价的。2009年7月，加拿大隐私专员办公室对Facebook展开调查，发现后者在没有通知用户的情况下与应用开发商共享了过多的用户个人数据信息。时任加拿大助理隐私专员的伊丽莎白·德纳姆（Elizabeth

Denham）表示：“这并非是个无关紧要的问题，在全球180个国家里大约有100万家应用开发商。”当时，Facebook仅告知用户要求用户允许第三方应用开发商“了解我是谁并获取我的信息”。

Facebook并未详细说明共享了哪些信息。

加拿大官员希望Facebook在应用收集用户数据时按类别征求用户的同意。他们还希望Facebook在收集用户好友的信息时也采取同样的做法。此外，加拿大还呼吁Facebook开发相关技术，让应用开发商仅可以获取应用运行所必需的适当的用户信息。

Facebook改进隐私策略

Facebook同意进行改变，比如增加更多的信息披露，但是不同意收集用户好友数据时事先征求好友的同意。德纳姆表示，她之所以在这点上缓和了态度，是因为Facebook说服了她，即许多应用是社交化和互动的。

Facebook资料现在的默认设置是让应用获取用户好友除性取向、宗教信仰和政治观点之外的所有数据。比如，即便用户把生日、位置

和在线状态等信息设置为仅好友可见，他们的好友也能同意应用获取这类信息。

2010年，Facebook针对应用推出了新的通知策略，要求应用以弹窗的方式列出搜集信息的种类。

美国数字咨询师艾米·弗农（Amy Vernon）表示，她原本使用许多Facebook应用，弹窗警告信息让她更加警觉。她还表示：“我经常会收到好友玩游戏的邀请，之后会点击查看这些通知，然后再做决定，我对这项应用真的没有那么好奇，所以几乎都是拒绝。”

面临的问题

不过，加州伯克利分校去年的一项调查结果显示，即便出现许可弹出窗口，多数Facebook用户并不明白自己的数据将会面临怎样的命运。一半以上的受访者无法说出所提供的应用具体会收集哪类数据。大约40%的受访者并不知道，一旦允许应用收集个人数据，这些数据就可能会被在Facebook以外的地方使用，并在其他某个地方存储。

不过，有些应用开发商仍表示，他们会尽可能少地使用个人数据。专业人际关系网应用BranchOut的首席执行官里克·马里尼（Rick

Marini）表示，2000多万用户注册了这项应用。但是用户或许并没有意识到他们所有好友的专业信息现在也是这项应用数据库的一部分，正因如此，BranchOut才声称拥有4亿用户的资料。

马里尼表示，BranchOut寻求最小化使用用户及其好友的数据。他表示：“如果我们收集用户图片或视频的信息，从长远的角度来说会伤及我们的业务，因为我们可能会因此失去用户的信任。”