更新：现在要做的 3 件事来检查你的数据隐私设置

本周，Unroll.Me 发现自己处在一种不太友好的聚光灯下。

Unroll.Me 是一项免费服务，它将订阅的电子邮件打包成每日摘要，并帮助您清除堵塞收件箱的其他垃圾邮件。为了赚钱，该公司出售从用户电子邮件帐户中抓取的匿名信息。本周早些时候，在阅读了《纽约时报》关于 Uber 首席执行官特拉维斯·卡兰尼克的报道后，许多人意识到了这种做法；该文章提到，拥有 Unroll.Me 的 Slice Intelligence 根据通过电子邮件发送的 Lyft 乘车收据向 Uber 出售了有关竞争对手 Lyft 的信息。这种行为听起来很邪恶，但它是合法的，而且这种情况比你想象的要多。

“我认为很多人对这种行为感到非常惊讶的原因是，如果你进入 Unroll.Me 的主页，它说这是‘免费服务’，”卡内基梅隆大学计算机科学副教授、隐私专家 Jason Hong 说。 Hong 指出，它没有说他们如何通过这项服务赚钱，以及他们如何处理你的数据。当然，要做到这一点，你需要阅读隐私政策——而谁真正这么做呢？

“一般来说，允许公司访问你的电子邮件是非常危险的，”他补充道。

那么注重隐私的互联网用户该怎么做呢？以下是三种策略。

想想这个应用将如何从你身上赚钱

互联网上有句谚语：“如果你不为产品付费，那么产品就是你。”这句话也适用于 Unroll.Me。“你没有直接为它付费，但他们在想办法以某种方式将你的数据货币化，”洪说。

另一方面，当你为某项服务付费时，你会更容易理解公司的模式是如何运作的。

亚历山大·奥本瑙尔 (Alexander Obenauer) 创办了一项名为 Throttle 的付费服务，该服务的功能与 Unroll.Me 类似。他表示，他的公司不会以任何方式出售客户数据，甚至不会以匿名方式出售。相反，他们通过对产品收费来赚钱。

奥伯瑙尔说：“当一种产品免费时，它往往会伴随一些负担。”

Boomerang 是一家电子邮件管理服务公司，提供的功能包括让人们安排稍后发送 Gmail 邮件，该公司坚称自己不出售数据，这是因为他们也收取数据费用。“在 Boomerang，我们通过付费订阅升级赚钱，”Boomerang 首席执行官 Alex Moore 通过公关代表在一封电子邮件中表示。“我们不出售任何数据，而且从未出售过。”

尝试阅读隐私政策

显然，阅读隐私政策是一件痛苦的事，洪教授认为，不读是明智的选择：它需要很长时间，而且令人困惑，所以这项任务没有任何回报。 眼尖的读者会注意到，Unroll.Me 的隐私政策确实说它可能会“出于任何目的收集、使用、转让、出售和披露非个人信息”。 （Unroll.Me 在其网站上的一篇博客文章中回应了这一反响。）

“他们故意使用某些模糊的语言，”洪说，并指出 Unroll.Me 并非个例。“几乎每个隐私政策和条款和条件都是这样的。”洪的团队实际上正在开发一项服务，该服务将帮助从消费者应该注意的条款和条件声明中找出关键短语（例如，与客户可能面临的财务费用相关的语言）。

一个类似的项目名为“服务条款；未读”，它评估公司的服务条款声明并将其分为几类，如“A 类”（好的一端）或“E 类”（坏的一端）。

Android 用户可以访问 PrivacyGrade，该网站由 Hong 的团队运营，根据应用程序对第​​三方库的使用情况为应用程序分配字母等级。第三方库是由应用程序开发者以外的人编写的代码（例如，与广告相关的软件，甚至只是一个帮助将 Facebook 集成到应用程序中的库），这可能会为研究人员提供有关客户数据发生情况的线索。

一般来说，在安装应用或服务时，要认真考虑需要哪些权限。“安装所有这些应用时要非常谨慎，”洪说，“因为，现在的挑战是你的数据很容易外流。”

做检查

这是一个很好的时机来查看哪些应用程序可能已经连接到您的电子邮件帐户，并在必要时撤销它们的访问权限。

对于 Google 用户，在“我的帐户”下，找到“登录和安全”卡，然后点击“已连接的应用程序和网站”，然后找到“管理应用程序”。在那里，你会看到有权访问你帐户的应用程序列表，以及删除它们的选项。（如果你一直在使用 Unroll.Me，它可能会在那里。）

在 Facebook 上，通过点击桌面浏览器上网站最右侧的三角形，然后点击“设置”，然后点击右侧栏中的“应用程序”选项卡，检查您已连接的应用程序。

对于 iOS 用户，查看“设置”，然后“隐私”，然后“定位服务”，将会显示哪些应用有权使用您的位置信息以及何时使用，以及哪些应用最近使用了这些位置信息。

洪说，归根结底，人们对应用或服务如何使用数据的期望很重要。如果你明白广告支持某项服务，或者你的钱支持某项服务，甚至谷歌的计算机扫描你的 Gmail 以查找单词，人们通常都会接受。

洪斯表示：“正如我们在 Unroll.Me 上看到的那样，当人们遇到令人不快的意外时，他们对隐私就会产生非常负面的反应。”

Slice Intelligence 和 Unroll.Me 从这次经历中吸取了教训，Slice 营销和公共关系主管 Jaimee Minney 周三表示，他们计划更新网站，让 Slice 和 Unroll.Me 之间的关系更加透明，以及他们如何从客户的收件箱中收集营销数据。Minney 解释说，这项服务专注于查看 Uber 和 Lyft 乘车或 Apple Watch 销售等购买的电子收据，他们不会向客户传递任何可以识别用户身份的信息。

“我们确实看到有人退订，”她解释说，这场骚动比实际后果更严重。“我们还看到很多人注册了。”

她说，除了公司需要更加透明之外，部分问题还在于消费者教育。“如果你使用免费的东西，”她说，“你的数据很有可能以某种方式被使用，你应该意识到这一点。”

“尽管我们关心你的收件箱，”她补充道，“但对于我们来说，创办Unroll.Me并不是一项人道主义使命，所以希望我们能够帮助人们理解，让他们觉得这是公平的，我们从中得到了一些东西，他们也从中得到了一些东西。”

本文已更新，包括 Unroll.Me 和 Slice Intelligence 发言人的评论。