身為網民，你是不是已經習慣上一秒搜索過某個商品頁面，下一秒就蹦出相關商家廣告？如果你知道，你的每一次點擊中泄露的不僅是你的消費喜好，也許還有你的信用卡交易記錄、個人健康狀況……你還能如此淡定么？
谷歌公司新推出的“商店銷售測算”廣告程序號稱能更好地“追蹤用戶消費習慣”，卻引起有心人警惕。美國頗有影響力的隱私權監督機構電子隱私信息中心7月31日向美國聯邦貿易委員會（FTC）發起投訴，要求調查谷歌是否有竊取用戶個人隱私行為。
【谷歌掌握“美國七成消費者銀行卡交易記錄”？】
《華盛頓郵報》今年5月對“商店銷售測算”做過詳細解讀。谷歌公司高層稱贊它在增強廣告商跟蹤消費者行為能力方面實現了“革命性突破”，因為它將能夠證明“網絡廣告的點擊量確實能轉化成實體店銷售額”。谷歌宣稱它可以拿到美國七成消費者的信用卡和借記卡交易記錄，利用某種算法將交易數據匿名化并加密，再將其與使用谷歌旗下搜索引擎、電子郵箱、視頻網站、地圖等服務的眾多美國用戶網上行為軌跡進行比對。
谷歌說，匿名和加密技術能防止谷歌直接獲取個人的銀行卡交易信息，但谷歌沒有公布其所用算法。
電子隱私信息中心要求FTC不要相信谷歌單方面說辭，而應對其程序展開審查。投訴書中指出，“商店銷售測算”所依賴的計算工具CryptDB存在為人所知的安全漏洞，2015年就有黑客出于研究目的闖入采用CryptDB方法的醫療保險數據庫，竊取了50％以上的儲存數據。
“谷歌正謀求將其對網絡世界的統治擴張到線下的現實世界，FTC真該好好查一查，”電子隱私信息中心執行總監馬克·羅滕貝格說。
【說是“可以選”，其實“很難不選”】
另一方面，谷歌也拒絕透露用戶交易數據由何方提供，對于用戶個人是否同意分享自己的銀行卡交易數據，谷歌也語焉不詳，只說其“合作伙伴”擁有使用此類數據的權限。
電子隱私信息中心指出，這樣做涉嫌傷害消費者知情權，因為谷歌不告知交易數據的供應方，用戶即使不希望自己的消費行為被追蹤，卻也無法判斷哪張卡不要用、哪家店不要進，才能避免泄露隱私。而且，交易記錄泄露的不只是消費習慣，還可能有個人的醫療史、宗教信仰和其他私密信息。
谷歌方面解釋說，它無從直接獲取銀行卡用戶的姓名與其他個人信息，它也不會與合作伙伴分享任何谷歌用戶的個人信息。通過這個新程序，廣告商那邊會得到“聚合”信息，打個比方，一個通過谷歌投放網絡的運動鞋廣告獲1萬次點擊，廣告商將可獲知點擊者當中有12％實際購買了這款運動鞋。
谷歌說，用戶可以更改設置，停止與谷歌共享自己使用谷歌產品的記錄：在“我的活動”界面下點擊“活動控制”，然后取消勾選“網絡與網絡行為”。然而，電子隱私信息中心指出，這些退出設置和相關描述模糊難懂，即便用戶關閉授權，谷歌仍會默默儲存有關數據；真要關閉一切信息分享權限，需要輾轉數家第三方網站設置才能成功；想要關閉位置追蹤權限，則要進入另一個界面。而且，在這些退出設置中，沒有一個提及“分享”銀行卡信息的問題。
谷歌不是第一次面臨FTC調查。這家聯邦政府機構的兩大任務是保護美國消費者權益和促進公平競爭，它可對涉嫌侵犯消費者權益的投訴發起調查、起訴違法企業與個人。
2011年，電子隱私信息中心向FTC投訴谷歌推出社交工具“Google Buzz”時采用“欺騙性策略”。2012年，FTC起訴谷歌，罪名是曲解隱私保護承諾，令蘋果公司Safari瀏覽器用戶誤認為他們可通過更改設置避開廣告軟件跟蹤，谷歌因此被FTC處以2250萬美元罰款。（沈敏）（新華社專特稿）
