通話記錄、公積金數據、微信餘額、支付賬單……這些看似非常隱私的數據，很有可能因為用戶在註冊一些App時同意註冊協議以及授權，輕而易舉地到了一些大數據公司手裡。而經過大數據公司利用科技手段進行“包裝”之後為個人生成的一張張畫像，又以幾元到幾十元的價格，被賣給了其它一些需要個人信息的平臺，或許這就是為什麼一些陌生人對自己這麼熟悉的原因之一。
哪些平臺需要個人信息？網貸公司對此需求甚旺，一些大數據公司也看準了網貸公司的痛點，為他們提供其想要的用戶數據。看起來是雙贏的一件事，卻是買賣用戶數據而來。
一幅借貸人“畫像”50元
開一家網貸公司要投入多少？技術、人員、資金等必不可少，但如果要運營好，降低壞賬率、逾期率，對借款人的資質審核也相當關鍵，這就需要足夠多的數據來對借款人進行畫像。
《IT時報》記者發現，在一些所謂的“助貸”平臺上有多個網貸App，相當於商家入駐淘寶一樣，這些網貸App也入駐了“助貸”平臺，他們可以得到的服務就是平臺的導流以及提供他們希望獲取的用戶數據。
在自稱為國內第一家互聯網貸款搜索平臺“借點錢”App上，有閃銀、立即貸、豆豆錢等不少小額貸款公司，根據“借點錢”的介紹，其是由鑫湧算力信息科技（上海）有限公司運營。近日，《IT時報》記者以想入駐該平臺為由，諮詢了鑫湧算力的一位商務經理，據他介紹，其平臺為入駐的小貸公司提供的數據，除了用戶年齡、月收入、性別、地域等基礎信息之外，還包括網銀賬單、運營商、公積金、芝麻信用分等數據，價格則根據客戶風控系統的需求來定，需要的數據越多，價格越高。一份包含用戶基礎信息以及運營商數據、公積金數據、信用卡等信息做成的“人物數據畫像”，至少50元起。
“我們對入駐的企業也有產品利率、預付款等方面的要求，比如實際年化超過1400%的產品，無法接入，利率太高會引發用戶投訴；所有接入產品均採用預付款模式，首次預付款要求10 萬元起，進件費直接從預付款里扣。”這位經理告訴記者。
據他透露，公積金數據是利用爬蟲技術從公積金網站上抓取，運營商數據由合作的數據公司提供，“當然，這些都需要得到用戶的授權。”
《IT時報》記者在“借點錢”註冊協議中看到，註冊成為鑫湧算力會員時，鑫湧算力有權調取並保存用戶的手機位置信息、通訊錄、通話記錄以及短信等通信信息，此外，還有個人貸款、信用卡、個人住房公積金、個人養老保險金等信息。同時，用戶也授權鑫湧算力可以將用戶本人的信用資料、個人信息及其它記錄提供給其它第三方使用。
也就是說，只要用戶同意這份協議，意味著這些個人信息不僅鑫湧算力可以查看並使用，也可以提供給第三方，而那些入駐“借點錢”的小貸公司，便屬於第三方。
一份運營商報告僅為0.1元
在大數據甚囂塵上的當下，“帶有高科技基因”的大數據公司越來越多，這些大數據公司的一大業務就是為企業提供風控數據。一位業內人士告訴《IT時報》記者，大數據風控參考的數據大多是線上的，在傳統風控數據之外，它還會引入借款人的社交數據、移動支付數據以及其他生活服務類數據等。
“憑藉不斷更新的用戶授權數據和數億級數據調用，結合機器學習和精準的模型服務，提供精準營銷評分模型、反欺詐、多維度用戶畫像、授信評分等全面風控管理服務。”這是杭州魔蠍科技公司的自我介紹。
《IT時報》記者聯繫到魔蠍科技的產品經理余天（化名），他提供的一張產品報價表上顯示，魔蠍科技有近50餘項其可以提供的數據，其中包括運營商、支付寶、京東、滴滴、網銀賬單、壽險保單等各種不同類型的數據，“有的數據需要用戶授權，比如運營商數據，包含機主信息、套餐信息、賬單明細、通話詳單、短信詳單、充值記錄等；淘寶支付寶數據則包括個人信息、收貨地址、訂單明細、花唄額度、餘額寶金額等。”
在余天提供的一份運營商報告案例中，《IT時報》記者看到機主詳細的通話記錄都呈現其中，甚至還有對通話的標識，比如外賣電話、歸屬地、每個時間段的通話次數等。
另一份綜合性的報告中，則顯示了某用戶的法院失信情況、QQ群風險、貸後行為、公積金等，內容也非常詳細，比如在其QQ中，有多少個借貸群、分期群、理財群等；在貸後行為數據中，有最近7天、15天、1個月、3個月、6個月、1年的各項指標。
對於這些數據來源，余天表示基本上都是通過爬蟲獲取，爬蟲獲取需要用戶強授權。
這些看上去非常詳盡的數據價格如何？低得驚人，運營商數據一次0.1元、淘寶支付寶數據0.3元/次、網銀賬單0.3元/次，最貴的是淘寶賣家數據2元/次，其中包括淘寶賣家的主營業務信息、主力商品信息、交易明細信息、債務信息等。
《IT時報》記者以自己有一家小型的小貸公司為由請余天搭配一套基礎的產品，他表示一般小型的小貸公司基本只需要運營商數據、淘寶支付寶數據以及魔杖數據（魔蠍科技的一款風險評估產品），這些數據加起來的價格僅為1.6元/次。
別讓自己“裸奔”
近年來，關於個人隱私信息保護的問題引起社會各界越來越大的關注。但實際上，我們生活的方方面面都存在個人信息洩露的可能性，買車、買房、購物等都需要留下個人信息，即使註冊一個App，在這個App上的信息也有可能被傳給其它平臺。
個人信息的大範圍洩露與不少App協議中的“霸王條款”有關，通過這些協議，可以“一勞永逸”地拿到用戶最多的授權以及數據。一旦得到用戶許可，個人對自己的信息就不再享有“自主權”，任由平臺操縱，很有可能，用戶以後所走的每一步都有人在“監控”，用戶處於“裸奔”的狀態。
一業內人士告訴《IT時報》記者，個人信息洩露主要分三類，一是個人無意識地把信息洩露出去；二是擁有大量數據的企業或者個人，故意洩密信息，進入黑產鏈；第三是不法分子通過技術手段入侵相關企業、部門的網絡數據庫，從而獲取大量個人信息，“個人信息洩露的源頭已經呈現出多樣化趨勢，但以技術類方式居多。”
根據我國《刑法》的規定：違反國家有關規定，向他人出售或者提供公民個人信息，情節嚴重的，處3年以下有期徒刑或者拘役，並處或者單處罰金；情節特別嚴重的，處3年以上7年以下有期徒刑，並處罰金。
近日，有媒體報道，揚州市公安局廣陵分局網安大隊破獲一起重大侵犯公民個人信息罪案件，這也是公安部督辦的一起重大案件，共抓獲犯罪嫌疑人33人，他們一共兜售了10餘萬條揚州市民個人信息，目前已被全部提起公訴。
此外，值得注意的是，用戶應重視各種協議的“同意”按鈕，衡量一下協議條款有可能對自己帶來的影響。因為很可能，你的信息就是因為點了一下“同意”而被賣掉了。
閱讀更多 來達乾貨 的文章
