网站收集的用户信息可以任意卖给其他网站

上个月，网站我注册了一个母婴论坛，收集随手填了个预产期。户信三天后，任意淘宝开始给我推送孕妇装，其网抖音刷到婴儿车测评，网站连外卖软件都推荐起“月子餐”。收集我老公一脸震惊：“你怀孕了？户信”我白他一眼：“我填着玩的。”

这事荒唐，任意但一点不稀奇。其网你注册任何网站时勾下的网站“同意用户协议”，基本就等于把个人信息打包扔进了一个公共泳池——池子里谁在游、收集游到哪、户信捞走什么，任意你根本管不着。其网数据贩子把这叫“流量变现”，说得文明点，叫“精准营销”。说得难听点，就是把你家客厅的摄像头拆了，把画面卖给所有路过的人。

有个做电商运营的朋友跟我讲过实情。他们公司跟某数据平台合作，对方按条数收钱，一条带手机号的用户画像卖三毛到八毛不等。如果加上消费记录、家庭住址、甚至最近搜索过的“失眠怎么办”，单价能翻到两块五。他说这话时正在吃麻辣烫，筷子夹着毛肚，语气平淡得像在报菜价：“反正用户又不知道，知道了也告不赢，协议里都写好了。”

告不赢，这是关键。你注册时点的那份几十页的协议，里面藏着“可能向关联方或合作伙伴共享您的信息”这种话。什么叫“可能”？就是已经卖了，但没卖给你看。更绝的是，有些网站把“卖信息”包装成“提供个性化服务”，仿佛你被扒光了衣服，还得谢谢他们帮你挑了件合身的。

但真较真起来，这事比“卖”更恶心。卖是一次性交易，钱货两清。可很多网站是“租”——把你的数据挂在那，谁出价高谁看。你今天搜了“脱发”，明天就有生发水广告追着你跑；你半夜查“离婚律师”，第二天朋友圈里全是情感咨询。你以为是巧合？那是你的隐私在互联网上被反复转手，像一张被揉皱的传单，谁都能捡起来看一眼，再传给下一个。

有人会说：“我又不是什么大人物，谁稀罕看我那点破事？”这话我从前也信。直到前年我妈接到一个电话，对方准确报出她的身份证号、退休单位，还有她上周去医院看高血压的记录。骗子说：“您有一笔医保报销异常，需要验证。”我妈差点转了八千块。她一辈子老老实实，没得罪过谁，可她的信息被卖了多少次，连她自己都数不清。

更讽刺的是，网站们一边卖你的数据，一边又靠“保护用户隐私”来赚你的信任。你打开任何一个APP，弹窗里都写着“我们非常重视您的隐私”，底下小字却连着几十个第三方SDK。那些SDK干的事，就是把你在这APP里的一举一动，实时传回给背后的数据公司。你在这头用着免费服务，那头你的行为轨迹已经被切成碎片，标好价格，摆上货架。

我认识一个程序员，他从不注册任何会员，不连公共WiFi，手机里装了三层加密软件。有次我笑他活得像个间谍，他回我一句：“我不是怕被看，我是怕被卖了还帮人数钱。”这话扎心。我们每个人都在帮网站数钱——用隐私换便利，用数据换免费，最后还觉得是自己占了便宜。

法律不是没管。个人信息保护法出台了，罚单也开过几张，但罚款金额对于动辄年入百亿的互联网公司来说，不过是九牛一毛。更别提那些注册在海外、服务器在境外的小网站，你连投诉都找不到门。监管的速度，永远追不上技术赚钱的速度。

说到底，网站敢这么干，是因为代价太低，而收益太高。你我的愤怒，在财务报表面前连个水花都砸不出来。下次再看到“同意并继续”那个按钮，你可以多停两秒想想——你点的不是同意，是把自己拆成零件，交给一群陌生人随便拼装。

反正我那个母婴论坛，注册完就注销了。但我知道，注销也没用。数据早就复制了无数份，躺在某个数据库里，等着下一次“精准营销”。