上周三下午,我在城南旧货市场三楼一个卖旧书和废纸的摊子上,花 4 块钱买下一张打印纸,上面印着一份没署名的隐私条款。就是那张纸,让我回头把这件事认真读了一遍。
先说那张纸。摊主姓刘,五十多岁,戴着老花镜,边数钱边跟我说:"这一摞都是别人家清出来的,你自己翻。"我翻到第 11 张,看到标题印着"隐私保护政策"五个宋体字,右下角有个模糊的页码"3-7"。我掏了 4 块钱,把它带回了家。
回家对着台灯读了 40 分钟,我的第一反应是失望!真的失望!这份条款把"我们可能收集您的信息"写了一整段,却始终没说清楚"我们"是谁、信息存在哪台服务器上。你懂那种感觉吗?就像有人热情地请你进屋喝茶,却一直不肯告诉你门牌号。
失望归失望,我还是把它摊在桌上,用红笔划了三处。第一处,条款写明了查询记录的保留期限是 180 天,到期自动清除;第二处,它列出了 3 种不收集的信息类型,其中包括浏览器的设备型号;第三处,它给了用户一个提出异议的入口,虽然只是一句"可联系我们",但至少留了口子。
这三处细节不算惊艳,可比很多同类页面强。我在笔记本上做了个动作:在"180 天"旁边画了个圈,写上一句"可验证吗?"。这问题到现在我也没找到答案。如果你碰巧知道,麻烦告诉我,我请你喝楼下那家 8 块钱一杯的茉莉茶。
说实话,我认为这份隐私保护政策被过度夸大了。它把格式做得干净、分层清楚,很多人一看就说"专业";可专业不等于诚实。它花了大量笔墨告诉你"我们重视你的隐私",却始终回避最要命的那句:出了事,谁负责、多久给答复。
我不接受"我们尽最大努力保护"这种说法。努力是态度,不是承诺。一个真正想清楚的政策,应该敢写"若发生泄露,我们将在 72 小时内通知你"。这句话在我读过的版本里没有出现,这就是我失望的原因。
不过有件事我得承认:为了读透这份东西,我第一次把相关的几份材料全摊在桌上对着看。那感觉挺奇妙,像在旧书里发现别人留下的批注。我甚至因此认识了摊主老刘,他昨天还托人带话,说又收了一摞"带字的纸",问我要不要。
所以这篇写下来,一半是批评,一半是谢意。你如果也在看这一类政策,我的建议只有一条:别只看它写了什么,看它没写什么。没写的部分,才是你真正要留神的地方。
我叫顾南,在这座城市住了 9 年,白天做排版,晚上写这个站。
我不做资料,也不替谁背书,只是把读到的条款、翻到的纸片、遇到的人记下来。
开这个站的原因很朴素:我自己被模糊的表述坑过一次,不想再被坑第二次。
这个站更新不快,一周两三篇,但每篇我都亲手核对过出处。
「隐私不是你有东西要藏,而是你有东西可以决定给谁看。」