外媒：TikTok更新在美隐私政策，收集用户生物信息

据外媒报道， 6 月 2 日，TikTok 对其在美国的隐私政策做出调整。其中一项新政策表示，这款社交短视频 APP 可能会从用户处收集其生物特征识别信息，具体来说，包括人脸、声音等。TikTok 回应，暂时无法证实是哪一部分的产品开发让隐私政策中自动添加了这一项数据采集声明，但是 TikTok 表示，如果真的开始这类数据采集，一定会征求用户同意。

隐私政策中“自动收集信息”的标题下，新增了“图像和音频信息”一节，这里具体介绍了生物特征识别数据收集的内容，比如视频中出现的事物、风景、图片中的人物所在的地理位置以及视频中用户说话的声音和内容。

这些数据都会被采集听上去很吓人，但实际上，其他社交平台也会从用户上传的图片中收集这类数据，目的是用来优化辅助功能（比如 Instagram 自动生成图片内容描述的功能）和广告投放的准确度。识别人物和场景的地理位置可以帮助提升 AR 效果，而收集用户话语信息是为了优化 TikTok 自动生成字幕功能。

政策还指出，收集这类数据还为了开发特殊视频效果、更好地进行内容审核、人群分类、内容和广告推荐以及识别非真人操作。

除了数据收集的目的，人们对新政策关于如何收集数据的计划更加关注。

政策指出，在美国法律允许范围内，TikTok 可能会从用户内容中收集生物识别标识和生物信息，比如人脸和声音。在法律有要求的地区，TikTok 将在收集此类信息之前征求用户许可。原话如下：

“We may collect biometric identifiers and biometric information as defined under US laws, such as faceprints and voiceprints, from your User Content. Where required by law, we will seek any required permissions from you prior to any such collection."

但外媒认为，该声明含糊不清，之所以这么说，原因有 3 个。声明并没有说明信息获取行为是在联邦法律、州法律还是二者共同约束的情况下进行。也没有说明白“人脸”和“声音”这两个词具体包含什么内容。此外，声明没有解释如何寻求用户许可，或者说声明没说清楚会参照州法律还是联邦法律来设计征求用户同意的这一操作。

就目前来看，美国只有少数几个州实施生物识别隐私法，包括 Illinois,、Washington、California、Texas 和 New York。如果 TikTok 的声明中，“在法律允许的情况”中的“法律”是指州法律，就意味着除上述拥有相关法律的州之外，TikTok 对其他州的用户进行收集数据前没有告知义务。

TikTok 在努力重获部分美国民众的信任，却在这个时机推出了这项新的隐私政策。

特朗普政府执政期间，联邦政府一直在以威胁国家安全的理由阻碍 TikTok 在美国运营。TikTok 也在反抗这一禁令，并公开表示，TikTok 美国用户的数据只储存在美国和新加坡的数据中心。

后来法院终止了这一禁令，而特朗普政府对裁决提起上诉，现在美国政府已经换届，拜登政府因为要对特朗普政府的行动进行审查所以停掉了上诉程序。虽然今天拜登政府签署了一项行政命令，限制美国资本对部分中国企业投资，但其对 TikTok 的立场还是不明确。

关于 TikTok 推出新政策原因，还有另一个推测。TikTok 在 2020 年 5 月因为 APP 违反了伊利诺伊州的《生物识别信息隐私法》而受到集体诉讼，最终用 9200 万美元的金额达成和解。这起合并诉讼包括针对 TikTok 的 20 多起独立案件，理由就是平台在未经用户同意的情况下收集并泄露用户个人信息。再具体一点，就是特效中的面部滤镜技术侵犯了用户隐私。可能 TikTok 的法律团队就希望通过添加新的隐私政策来避免此类诉讼吧。

上文解读的这一部分政策的只是 TikTok 更新的隐私政策中的一部分。除此之外还有大大小小的变化。不过大多数变化都很容易解释，比如有的新政策反映出 TikTok 在电商领域的野心，有的是为了应对苹果 ATT 功能对定向广告产生的影响而做出的政策调整。

从全局来看，即使不获取生物信息识别数据，TikTok 也拥有大量关于用户、用户发布的内容以及用户使用设备的数据。

更新的隐私政策内容可能不会很快受到 TikTok 用户关注，反而 APP 在告知用户更新隐私政策的程序设计上有 bug。有的用户表示，能收到更新政策的提示但页面打不开，还有人表示系统反复弹出更新窗口。不过这些现象不普遍。

本文编译自：TikTok just give itself permission to collect biometric data on us users including “faceprints and voiceprints”.