美國媒體2日爆料，谷歌公司允許上百家第三方企業(yè)借助軟件甚至人工讀取用戶電子郵件內容，涉及用戶數以百萬計。

谷歌3日回應，所有第三方企業(yè)獲取用戶數據前已經通過谷歌審核及用戶同意。這一說法沒有打消外界質疑谷歌“保護用戶隱私不力”。

【曝光】

《華爾街日報》2日報道，谷歌長期允許第三方企業(yè)閱讀用戶電子郵件。那些企業(yè)向用戶提供關聯谷歌郵箱的服務，涉及購物比價、旅游規(guī)劃和郵件管理等。

依照報道的說法，數百萬谷歌用戶注冊并同意使用關聯谷歌郵箱的第三方服務，實際上在用戶協議中向第三方企業(yè)開放了閱讀他們郵件的權限。谷歌明知那些企業(yè)讀取用戶郵件內容卻疏于管理。

報道中提及一家名為“回路”的大數據企業(yè)。熟悉那家企業(yè)的消息人士告訴記者，“回路”掃描大約200萬名谷歌、微軟或雅虎用戶郵箱，為市場營銷收集數據。借助軟件掃描，企業(yè)一天能分析大約1億封郵件。

兩年前的某段時間，“回路”以人工方式閱讀大約8000封軟件無法讀取的郵件，以改進軟件掃描效率。

“回路”的競爭對手、大數據企業(yè)edatasource前技術主管錫德·洛德認定，讀取郵件、獲得用戶數據以供市場營銷屬于業(yè)內“常見操作”，“一些人可能覺得這是見不得人的秘密，而這就是現實”。

【含混】

針對《華爾街日報》報道，谷歌云服務安全、信任和隱私部門主管蘇珊娜·弗雷3日發(fā)表文章，說非谷歌應用訪問用戶郵件前，須提交申請并經歷多次自動和人工審核。只有用戶明確同意的情況下，第三方應用才能讀取郵件。

按照她的說法，用戶可以借助谷歌“安全檢查”服務了解他們向哪些第三方企業(yè)開放訪問權限，同時可以隨時收回權限。

多家媒體報道，谷歌所說“用戶明確同意”似乎是指用戶使用第三方服務前彈出的對話框，上面寫著那些服務需要權限“閱讀、發(fā)送、刪除和管理你的郵件”。

美國哥倫比亞廣播公司資深記者尼古拉斯·湯普森評論說：“人們選擇服務，但他們不十分懂（他們選擇的是什么）。”

在湯普森看來，谷歌沒有必要刻意與第三方應用“拉開距離”，但必須作出改進，讓用戶知道他們同意的是什么、以及對第三方企業(yè)做嚴格限定。

“應該這樣寫，‘嗨，這個東西將讀取你的郵件，你確定希望那樣嗎？’……”他說，“大家借助應用更有效率地管理郵件時，不希望這個應用把你的數據賣給市場營銷人員或對沖基金?！?/p>

【隱患】

谷歌是全球最大的電子郵件服務商，現有14億郵箱用戶。去年5月，谷歌承諾不再為收集營銷數據而掃描用戶收件箱，希望用戶“對谷歌竭盡所能維護隱私和安全有信心”。

多家媒體認定，谷歌允許第三方企業(yè)讀取用戶郵件“打臉”去年的承諾。它們同時警告，谷歌的做法似乎與微軟或其他電子郵件服務商的做法沒有什么不同。

美國商業(yè)內幕網站質疑，即使按谷歌所說，第三方企業(yè)提交申請并經過審核后才能讀取用戶郵件，如何確保那些企業(yè)讀取郵件時遵守申請中的承諾？如何確保郵箱用戶對讀取郵件一事完全知情？

另外，一些媒體在報道中比較谷歌允許第三方企業(yè)讀取用戶郵件與臉書公司用戶數據遭大數據企業(yè)劍橋分析公司竊用。在湯普森看來，二者“類似”，但前者“沒那么糟”。

“首先，就臉書和劍橋分析，那不僅是獲取你的數據，同時獲取你朋友的數據；第二，我們知道那些數據遭濫用，”他說，“至于谷歌，我們只知道這些應用進入你的郵箱。我們不知道他們是否會做類似將數據賣給政治團體、繼而影響我們選舉的事情。”