12306 这样的合作是否侵犯了乘客的隐私权

[xeathen]

图片如下：

https://imgur.com/ec5bBbn

前几天买票之后收到这样的信息，十分不舒服，短信显示 12306 给这家营销公司提供了非常完整的乘客信息，那么 12306 是否有资格把这些数据共享给第三方营销平台呢？

芗城政府网 日期：2020-12-25 09:17 来源：闽南日报 [字体：大 中 小] 分享到：
　　近日，福建弘韵文化发展股份有限公司（简称“弘韵文化”）在海峡股权交易中心正式挂牌（代码：130010 ），成为漳州首家挂牌交易的文化企业。
福建弘韵文化发展股份有限公司（原漳州弘韵文化传播有限公司）创建于 2012 年，现拥有福建省广告一级资质、国家演出行业许可资质、广播电视节目制作经营许可资质，同时也拥有山海花田、印象东山、青年制造等 23 个文化旅游 IP 。自成立以来，弘韵文化秉承“让文化更有价值”的发展理念，致力于为文旅产业提供全产业链整合营销服务。

据悉，弘韵文化还获得了中国铁路 12306 行程信息福建区域独家代理权，依托国家级大数据媒体平台，通过 8 大维度的大数据精准投放，成为媒体新势力，助力品牌、区域影响力提升及精准到达。该项目打通了动车冠名、车站广告等高铁广告全媒体渠道，将使弘韵文化成为一家走出漳州、面向全国的文化传媒公司，也将成为弘韵文化营收新增长点。（记者 俞映云）

大家的回复解答了我很多疑问，感谢#19 baiyi 指明了相关的隐私条款，至于有没有权利拒绝，我想就不用继续上升了。
至于楼里提到的运营商一键授权手机号的问题，我想这个或许是更需要且更容易解决的，不知何时能够看到情况改善。

[Jooooooooo]

确实, 这种东西一般不会往外说.

(虽然各家公司的广告营销都是有"人群"概念的

[ersic]

手机号联系？感觉像是基站发的钓鱼的呢

[mokeyjay]

你应该是移动或者联通用户吧？我也觉得是假基站的问题

[SeanChense]

12306 犯不着搞这种营生

[xeathen]

@mokeyjay
@ersic
我是电信，如果是假基站的话这条产业链太成熟了吧，因为同一时间 12306 这个号码也给我发了一条很详细的行程提醒信息，对假基站不是很了解，它能够 hook 住真正的 12306 给我发的短信吗？或者连行程信息都是假基站给我发的，那就更可怕了。

[harwck]

确实，无论是不是假基站但确实有人从 12306 那里得知你已经买票了，噗嗤

[mokeyjay]

@xeathen #5 伪基站的原理是直接替代掉真正的基站，而不是 hook 。它可以用任何号码给你发任何信息
但是电信是不会受到伪基站影响的呀，难道伪基站升级了？

[xeathen]

@SeanChense @ersic @mokeyjay
好了，确实是 12306 提供的，并非什么假基站，以下是我搜到的政府新闻：

芗城政府网 日期：2020-12-25 09:17 来源：闽南日报 [字体：大 中 小] 分享到：
　　近日，福建弘韵文化发展股份有限公司（简称“弘韵文化”）在海峡股权交易中心正式挂牌（代码：130010 ），成为漳州首家挂牌交易的文化企业。
福建弘韵文化发展股份有限公司（原漳州弘韵文化传播有限公司）创建于 2012 年，现拥有福建省广告一级资质、国家演出行业许可资质、广播电视节目制作经营许可资质，同时也拥有山海花田、印象东山、青年制造等 23 个文化旅游 IP 。自成立以来，弘韵文化秉承“让文化更有价值”的发展理念，致力于为文旅产业提供全产业链整合营销服务。

据悉，弘韵文化还获得了中国铁路 12306 行程信息福建区域独家代理权，依托国家级大数据媒体平台，通过 8 大维度的大数据精准投放，成为媒体新势力，助力品牌、区域影响力提升及精准到达。该项目打通了动车冠名、车站广告等高铁广告全媒体渠道，将使弘韵文化成为一家走出漳州、面向全国的文化传媒公司，也将成为弘韵文化营收新增长点。（记者 俞映云）

[ohwind]

他妈的，这就是国内的“隐私权”，艹

[ohwind]

甚至运营商提供给第三方的“一键登录”功能，也他妈很恶心，根本无处关闭，无处反馈，恶心，操他妈的

[xeathen]

@ohwind #10 确实，这就是运营商提供给第三方的最强有力的唯一 ID，除非不插手机卡，否则好像无法避免（仅 iOS ）

[MrCurly]

现在应该还没有 4g 的假基站吧，2g 才有，基本不可能是假基站发的

[terence4444]

@xeathen 把流量关掉用 Wi-Fi

[nicetoomeetyou]

https://ie.bjd.com.cn/5b165687a010550e5ddc0e6a/contentApp/5e799028e4b0f99f4df7a04e/AP61090d40e4b01d11f8749ae6.html?isshare=1&contentType=9&isBjh=0
你看，就一个客运组的办公室主任都发言都这么大官威。

[zxCoder]

是的，侵犯了
（侵犯了也没辙

[tomato1111]

@nicetoomeetyou rebel 革命吧

[efaun]

是的，侵犯了
（国家要你的隐私，跪下双手奉上

[Maskeney]

堂下何人状告本官？

[baiyi]

看了一下 12306 的隐私条款，感觉有一条可能会适用这种场景：
在某些情形下我们也会受委托处理您的个人信息，我们作为受托方的情形通常包括：
• 委托我们进行推广的合作伙伴。有时我们会代表其他企业向使用我们产品与 /或服务的用户群提供促销推广的服务。在您同意之后，我们会向这些合作伙伴提供有关其推广覆盖面和有效性的信息，而不会提供您的个人身份信息，或者我们将这些信息进行汇总，以便它不会识别您个人。例如我们可以告知该委托方有多少人看了他们的推广信息或在看到这些信息后购买了委托方的产品，或者向他们提供不能识别个人身份的统计信息，帮助他们了解其受众或顾客。
https://kyfw.12306.cn/otn/gonggao/PrivacyPolicy.html

但这种场景提到了“不会提供您的个人身份信息”，感觉不符合短信里的描述，建议发邮件问一下

11 、如何联系我们
您可以通过以下方式与我们联系，一般情况下，我们将在 15 个工作日内受理并处理您关于个人信息的请求。
电话：12306
邮箱： [email protected]
如果您对我们的回复不满意，并且认为我们的个人信息处理行为损害了您的合法权益，您可以向 12306 客服进行投诉，也可以向公安机关或网信、电信、市场等监管部门进行投诉或举报，或向被告住所地有管辖权的人民法院提起诉讼。

[xeathen]

@terence4444 总有使用流量的时候，没办法

[xeathen]

@baiyi 发邮件？算了吧😅，我的隐私拿去吧

[joesonw]

@SeanChense 里面的人犯得着搞这种营生

[ohwind]

@baiyi 前提是在用户同意后才能给第三方，而且如果它写在用户协议里，不同意就不能用，就违反了工信部新出台的一些规定

[kblacksheep]

谈数据隐私就是笑话，这里是__。

[Microi]

@ohwind #23 对你动手的时候才是规定，其他时间就是看着玩。😃

[baiyi]

@ohwind #23 短信里提到的八大维度就是 （一）类型的基本信息，不属于不同意就不能用的（二）类型扩展信息，不涉及能不能用问题。

这里的主要问题是这些基础信息 12306 会如何用，它的隐私权协议里提到过的第三方推广场景就是我上面引用的内容，问题是它里面写了 “在您同意之后，我们会向这些合作伙伴提供有关其推广覆盖面和有效性的信息，而不会提供您的个人身份信息”。我觉得可能是某个地方有设置，能拒绝提供这些信息。如果没找到，我的建议是发个邮件咨询一下，但楼主不知道基于哪些考虑，不采纳我的建议

[marczhao]

@terence4444 #13
@xeathen #20
@ohwind #10

https://i.imgur.com/0iYOlZw_d.webp?maxwidth=640&shape=thumb&fidelity=medium

[liuzhaowei55]

其实 Robin 说的挺对的，现在我都不满足于他们收集我的隐私了，要是能让我主动卖点钱就更好了，我多一份收入，他们多收集一些数据，唯一的问题可能就是我的隐私没那么值钱。

[jarnanchen]

发件人还是 12306
看起来这家公司只是外包做了用户群像分析和广告匹配
并不知道你的敏感信息比如手机号和姓名等

[lakehylia]

应该是脱敏后卖给第三方赚钱的，直接给原始资料不至于，企业也不会直接把未脱敏的数据给出去，这样就没办法持续收费了。类似于卖 api，查一次给多少钱。

[jarnanchen]

@lakehylia 应该是,万一行程信息大规模泄露可是要上大新闻的

[xz410236056]

@ohwind 一键登录并不会暴露隐私，要连接运营商的网关鉴权。运营商提供的 SDK 包

[xeathen]

@jarnanchen
@lakehylia
所以实际上结合隐私条款以及工信部相关规定，这些数据是被合法提供给第三方的对吧？那这样就好多了，虽然 12306 靠卖数据赚钱还是让我挺不舒服的

[windyCity1]

可恶啊，我也收到了

“可围绕年龄、性别、座位等级、车次、日期、户籍、出发站、到达站八大纬度精准定位目标群体，实现精准营销”

[lakehylia]

@xeathen 总结就是卖了，但没有完全卖。完全卖一个是不合规，一个是没办法持续的收钱，不合算。
假如我是管数据的，我也会把涉及隐私的信息脱敏，比如手机号码 /身份证号 /姓名去掉，只给第三方一个用户 ID 。第三方需要发送营销信息，那只需要提供对应的用户 ID 就行了。手机号码肯定不会给第三方的，给了第三方，那第三方就可以绕过我给用户发信息了，我不是亏死。

[yujiang]

@MrCurly 伪基站手段是先干扰 4/3G，手机无信号就会回落到 2G

[xmh51]

这样的，数据隐私数据全程在 12306,第三方使用 api 传递条件给 12306，由 12306，来发短信。这种还好，类似淘宝和百度和谷歌广告，微软操作系统也这样

[xmh51]

看下后面是否提供功能，关闭画像了，就是投广告不会精准的那种

[xuc]

国务院客户端（微信小程序）-头部“互联网+督查”入口-我要留言

[ShuoHui]

水深火热警告⚠️

[micean]

铁路一直都是想尽一切办法挣钱的形象

[zxcslove]

三大运营商搞的一键登录没征求用户同意就把手机号卖了，比这个恶劣多了。

[Davidwg]

建议直接工信部投诉

[kukuasa]

铁总这些年亏死了

[zxcslove]

@xz410236056 那玩意在用户同意之前就可以获得部分手机号，根据 ip 匹配可能的区号即可获得完整手机号，然后之前产生的隐私数据或者浏览器指纹就和手机号完成了关联。

这还是公开暴露的服务，私底下移动网络的每次访问都会关联手机号的技术还会被拿出做什么，无法想象。

[liuidetmks]

有可能是从 支付渠道过来的,你看飞猪总能获取到一手的信息,即使获取不到你的目的地,但是知道你出行了

[DeutschXP]

根据我的理解，楼主可能对卖数据有些误解。
你收到的消息是 12306 发出的，所以我认为它的运作和其他平台广告服务是一致的，代理商并拿不到你的个人信息，只是它可以设置广告投放条件，如年龄，性别等，然后 12306 告诉他，这一次投放发送了多少条，结算。它获得的是地区代理权，当地的广告投放必须经过它。
就好像你找个微信广告代理投广告，腾讯最终也只会说广告总计展示多少次，需要多少费用。而不会详细的告诉你或者代理商，都有哪些人看到了广告，微信号是多少。
所以，如果你没有办法让别人点击广告链接到你的网站，你是无法获得更多信息的。
就像这一条消息，如果你不打那个电话，广告公司永远不会知道你收到了这条消息。

至于 12306 有没有权利发这个广告消息，那就看你们的用户协议了

[liuidetmks]

@zxcslove 这个一键登录取代的是验证码登录,验证码登录也做不到保密手机号,所以我觉得这个一键登录也没什么问题. 如果匿名化,就没人接入了,还是用老的验证码没什么不同.

[Ives]

@zxcslove 一个地方的中间四位现在太多了。。。

[ruixue]

楼上说运营商一键授权手机号不会泄露隐私的，可以看看这个帖子

https://www.v2ex.com/t/793463

理论上这个运营商手机号 api 是需要弹出界面取得用户授权后才能获得完整的手机号的，否则默认只能拿到前三+后四位。。然而实际操作中，人家无需用户同意就能直接拿到完整的手机号。。

[xdeng]

@MrCurly
@yujiang 还有个问题就是 电信的 2G 是 CDMA 的 好像也伪装不了

[xw]

看看是否有个性化推广啥的设置 关了

[pjntt]

把内容发到工信部网站，提出你的疑问并让企业相关人员给你一个合理解释他们从哪里得到你的手机号码信息。

[MengiNo]

他现在强行要用户给他发短信登录，否则就只能卖人脸，这都直接赤裸裸的点名要人脸了。这种卖个手机号不都基操中的基操。

[littlewing]

你是在 12306 官方客户端买的票还是在第三方抢票软件买的？之前是否有在第三方抢票软件登录过 12306 账号

[levelworm]

以后用 dummy mobile 就好了。另外搞个便宜的老人机专门用微信做工作联系。我最近把 app 都删光了，也没影响生活，唯一不能删除的是浏览器，不过这个其实也就是个习惯问题，上地铁带本书就好了。

[wowodavid]

资本卖隐私才叫卖隐私，国家？你遵纪守法，有什么好瞒着国家的？

[Caan07]

是。

你真不怕铁老大说“我们又没要你一定用 12306，也没设路障，你可以走路回家啊。既然是我们 12306 合作提供的消息，你就应该乖乖的自己把这个事实吞下去。”

[llopppp]

原则上应该是脱敏才对，就是只是模糊的年龄段、性别、特征等。
不至于直接上明文。
顶多就是解决了一些流量闲置的问题...例如通过这个数据去推荐什么行业去投哪个列车的广告。
例如我之前坐过的辽宁--北京，投放的就是小说类 app 和某头部短视频 app，春节期间的广告就是分 x 亿的那个。
说白了都是营生，想办法挣更多的钱。

回到这件事本身。虽然没有非常看得见的利益点，但还是得说，用 12306 的端口发这条推广短信，真 TM 的 low 。
用让子弹飞的台词来说就是“呸！恶心！我都关着灯！”

还有上面说伪基站相关的，这事可以肯定不是伪基站。伪基站赚钱是突破封锁发垃圾短信 /iMessage 。这个无关，略...

[kaedea]

官商勾结。

[Twice]

顾客你好，我是你爹 🐶

[westoy]

你跟铁老大讲隐私?

[anguiao]

从这个你也看不出它把数据卖给别人了，只是可以按用户类型来推送广告，并不需要把用户数据卖给这个公司啊。

[zxcslove]

@Ives
@liuidetmks
1 、这个和验证码不一样，新装一个 app，用着突然出一个登录框，手机号的前三位和后四位就放那了。
2 、主要区号覆盖的用户群体比例不小的。
3 、参见#50，掩盖中间四位也是做做样子，实际怎么操作也是为所欲为。

[xeathen]

大家的回复解答了我很多疑问，感谢#19 baiyi 指明了相关的隐私条款，至于有没有权利拒绝，我想就不用继续上升了。
至于楼里提到的运营商一键授权手机号的问题，我想这个或许是更需要且更容易解决的，不知何时能够看到情况改善。