澳媒称TikTok追踪工具“悄悄”收集澳人数据，或违反澳洲法律（组图）

本文译自《时代报》，仅代表原出处和原作者观点，仅供参考阅读，不代表本网态度和立场。

一些澳洲主要和知名品牌正被敦促移除TikTok的追踪工具，据称被发现它在未经用户知情或同意的情况下，收集澳洲人的数据，包括电子邮件地址、手机号码和浏览历史，这可能违反了国家的隐私法。

据《时代报》报道，TikTok的追踪工具，被称为像素，是一种看不见的代码，可以追踪用户的网页历史和个人信息，即使用户没有TikTok账户。像素还可以跟踪用户在互联网上的活动，并拼凑出他们的身份信息，包括电子邮件、电话号码和购物习惯——即使他们手机上没有安装TikTok。

市场营销人员通常出于合法目的使用追踪像素，包括重新定位广告活动，以及提供更多跟随用户浏览网站的相关广告。

像Meta（Facebook的所有者）和Google这样的科技巨头也有自己的追踪像素。但《时代报》测试显示，由北京总部字节跳动公司所有的TikTok的像素，在获取方面并不等待用户同意，而且在抓取数据方面更为激进——这些数据可能会被分享给其他中国公司和中国政府。

这些发现促使人们呼吁澳洲信息专员紧急启动调查，并要求网站移除TikTok的追踪像素。《时代报》机构的测试发现，TikTok的像素在澳洲一些访问量最大的网站上抓取用户的电子邮件地址和手机信息，包括Kmart、Sportsbet和Beyond Blue，通常在用户点击“我同意”或“我同意”在线表格之前就获取信息。

（图片来源：《时代报》）

测试发现，像素将这些信息发送回TikTok的服务器，连同用户的位置、他们使用的设备以及他们在页面上的行为，包括在某些情况下他们添加到购物车中的内容。

电子邮件地址和电话号码“哈希化”，意味着它们不是以原始形式存储的，但很容易解密。例如，用户可能会在线购买减肥药，对板球比赛下注，然后搜索心理健康状况。TikTok会被告知所有这些信息。

在被告知追踪问题后，国家心理健康组织Beyond Blue从其网站上移除了TikTok的像素。该组织的一位发言人表示：“Beyond Blue非常重视隐私和安全，我们为此引起的任何担忧表示道歉。”

“当《时代报》和《悉尼晨锋报》向我们提出这个问题时，我们立即开始审查我们的隐私政策，并从我们的网站上移除了TikTok像素，调查正在优先进行。”“像许多健康组织一样，Beyond Blue使用像素等工具帮助我们向在线用户提供安全和相关内容。”

Sportsbet的一位发言人表示：“我们使用高级匹配，这与许多公司使用的针对性广告方法一致。我们的理解是他们不会解密或使用与他们共享的哈希化数据。”Kmart没有回应置评请求。

《时代报》机构的测试发现，对于Google和Meta的追踪像素，电子邮件地址和电话号码只有在用户同意网站隐私政策后才会发送给Google和Meta。

根据TikTok的网站，追踪像素可以“帮助您找到新客户，优化您的广告活动并衡量广告效果”。TikTok在其网站上表示：“有了像素，您可以追踪网站访问者的行为，比如查看页面或购买，并创建受众细分，以重新吸引以前的网站访问者或模拟相似用户以找到新客户。”

（图片来源：《时代报》）

TikTok像素在未经用户同意的情况下收集的数据量已引起澳洲市场营销人员的担忧。市场营销和咨询机构Civic Data已向其客户发出警告，建议他们出于隐私考虑从其网站上移除像素。

在12月20日向客户发出的公告中，Civic Data总监Chris Brinkworth表示，他的公司“反复观察到在澳洲赌博、电信、金融、超市、电子商务、慈善和媒体组织的网站上非同意收集个人数据。”

Civic Data的客户包括会计软件公司Xero、Ticketek、Carsales、RACV和BlueScope。参议员James Paterson呼吁澳洲信息专员紧急调查。

作为联盟党网络安全发言人的Paterson今年主持了一个关于通过社交媒体进行外国干预的委员会，该委员会对TikTok高管进行了质询。他对《时代报》机构表示：“这是一个非常严重且可能违法的大规模侵犯TikTok用户、前用户和非用户隐私的行为。”

“这种行为来自任何公司都令人担忧，但考虑到TikTok受制于中国共产党，并且已经承认其位于中国的员工经常访问澳洲用户数据，这尤其令人不安。没有什么能阻止这种工业规模，未经授权的数据收集就简单地交给中国情报和安全机构，因为TikTok及其员工根据中国的《国家情报法》第7条有义务这样做。”

（图片来源：《时代报》）

“信息专员必须立即启动对TikTok澳洲的调查，并使用其全部执法权力来保护澳洲人免受这种非凡的监视。”

澳洲信息专员办公室的一位发言人表示，该机构正在关注与TikTok处理个人信息相关的问题，特别是考虑到信息专员办公室在对该公司的调查中所做的发现。“OAIC将考虑提出的信息，这些信息涉嫌TikTok的数据抓取行为。”

一位TikTok发言人否认像素违反了澳洲的隐私法。她说道，“我们强烈反对Civic Data概述的建议，并对一家公司会故意误导或恐吓公司而不顾现行法律或可用信息感到失望。”

“像素的使用，对我们的广告客户来说是自愿的，是一种行业广泛使用的工具，用于提高广告服务的效果。我们使用这个工具符合所有当前澳洲隐私法律和法规，我们否认任何相反的建议。”

战略政策研究所的研究员Samantha Hoffman表示，TikTok像素收集的数据与美国科技巨头Google和Meta相似，但区别在于“意图”。

2022年11月，TikTok更改了其隐私政策，明确指出用户数据可以被世界各地的一些员工访问，包括中国。“他们谈论即使是在海外收集的数据也可以被公司及其合作伙伴使用，并将保持私密，除非安全机构对其提出要求，”Hoffman称。

她指出，目前的工具包无法解决数据安全方面的这类问题。“我们需要一个长期的解决方案。”

（Gina）

本文译自《时代报》，仅代表原出处和原作者观点，仅供参考阅读，不代表本网态度和立场。