实际上，虽然脱胎于支付宝的基础、并同属蚂蚁金服集团，“芝麻信用”日常所能调取分析的数据之广、层次之复杂，并非常规支付工具所能及。
1月3日，当一年一度的支付宝个人年度账单查询入口在应用内上线后，在部分注重隐私、警惕性高的用户眼中，账单开启前首页上“我同意《芝麻服务协议》”的小字，和默认被勾选的蓝点异常刺眼。这一授权使得支付宝在年度账单内可以提供涉及“信用住”“信用借还”等在内的一页“个人守约信息”，以及用户的“芝麻信用分”，但其实取消勾选后，也并不妨碍用户了解自己一年来的其他消费状况。
这一授权思路，引发了用户对于支付宝是否过度采集、并利用了原本存放于“芝麻信用”等第三方服务内数据的质疑。1月3日晚间，支付宝方面就此问题向公众致歉，称这是一个“本来希望充分尊重用户的知情权”，但“方式愚蠢至极”的情况。同时通过几次更新，先后取消了这一授权的默认勾选、更换了说明文案，并最终将其移入账单活动页内，供用户二次选择是否呈现相关内容。
支付宝转发芝麻信用道歉声明，并称“一起承担”。
作为2015年首批通过中国人民银行认可并开始运作的民间征信机构之一，“芝麻信用”会综合来自用户信用历史、行为偏好、履约能力、身份特质、人脉关系五个维度的数据，在一定程度的脱敏处理后综合分析。数据来源也不局限于淘宝、支付宝，或是UC、优酷土豆等阿里生态体系内的产品，还包括银行、公安系统，以及央行总行已有的个人征信数据。
所以，实际上，虽然脱胎于支付宝的基础、并同属蚂蚁金服集团，“芝麻信用”日常所能调取分析的数据之广、层次之复杂，并非常规支付工具所能及。
在重视信用体系的美国，包括FICO、Equifax、Transunion在内的民间征信机构，被认为是银行征信体系之外的有力补充，普通人的大额消费，或是创业者的贷款，很多都要依据征信报告的结果而行。但在中国，民营征信机构绿灯放开三年来，可开拓的市场空间依然有限，遑论盈利模式。与用户的小额消费需求或是吸引眼球的营销活动绑定，最终成了“芝麻信用”“企鹅信用”等民营征信机构扩展用户群和知晓度，并最终触及更多用户数据的最好方式。
这一点，又恰与接入服务越来越多、想要掌握用户更全面数据，乃至细致消费心理的支付宝、微信的诉求相吻合。我们都充分享受到了这些超级入口级App为社交、生活所带来的便利，乃至深陷其中，却又逐渐对“猜”得越来越准的互联网广告，或是所谓“马化腾肯定天天在看我们的微信”这样似真似假的论断提升了警惕。
在微信团队公开强硬回应“微信不留存任何用户的聊天记录”“不会将用户的任何聊天内容用于大数据分析”之后，支付宝这份略带娱乐性的用户年度消费账单，只不过再次恰巧试探到了“便利”与“隐私”之间那个微妙的平衡点。
关于各大互联网公司争夺数据以及由此引发的问题，我们曾在2017年9月18日出版的《第一财经周刊》封面故事中做过详细报道。以下是该文的摘要：
之所以都在收集数据，是因为那是未来的石油
根据咨询公司高盛近期发布的AI报告，由于中国人口基数庞大，且大部分人都与互联网发生联系，目前这个国家已经产生了全球13%的数字信息，到2020年，这一数字预计会增至20%至25%左右。“数据是未来的石油。”马云在6月的一次演讲中，甚至将以数据为基础的人工智能竞争上升至“第三次世界大战”的高度。
高盛认为，大量且独特的数据，加上背后的庞大资源，使BAT三家成为人工智能初期发展的主要受益者。由于各家旗下产品布局广泛，所以它们会拥有不同维度的用户行为数据。比如阿里巴巴，旗下有以淘宝和天猫为代表的电商业务，以菜鸟和圆通为代表的物流业务，以蚂蚁金服为代表的金融业务，此外，还有高德地图，优酷、UC浏览器等各类App在获取数据。
从数据类型来看，阿里最为核心的是交易和物流数据、支付数据、社交网络数据。腾讯最重要的是社交网络数据、支付数据、交易数据；而百度最为核心的是搜索数据、位置数据、交易数据。几家公司尤其是阿里和腾讯，为扩充自己的数据维度，也会在其他方向投资和布局，比如阿里在社交方面持有微博31%的股份，腾讯在电商方面持有京东18.1%的股份等等。
对这些大公司来说，数据独特性既是优势也是劣势。为补充数据维度，它们往往会倾向于与一些第三方平台合作，比如阿里在2013年收购了友盟，百度同年收购了 91手机助手，京东在今年5月投资了TalkingData。这些第三方数据平台大多是通过SDK植入的方式获取一些行业数据，与大公司在数据层面形成一定互补。
看起来，“每个App都想使用我的定位”
一般来说，用户在操作手机时，数据信息会被手机厂商、运营商、SDK及 App 开发者获得。其中手机厂商主要获得机型信息、定位信息等数据，运营商主要获得电话号码、短信等数据，BAT这些大公司，一般也都拥有自己的数据后台；而一些中小型App，出于成本等方面的考量，通常会采用第三方平台上传用户数据，后者在App中植入SDK，得以访问App的用户数据。
事实上，无论手机厂商、运营商、SDK还是 App 开发者，只要他们想获取一些敏感信息，都可以通过一些特定的技术手段达到。以SDK为例，接口上传下发的具体内容，App开发者其实并不知晓。所以对应用开发商来说，一般除数据平台以外，它们在接入SDK时都会比较谨慎。据阿里云前员工李潇潇透露，很多免费游戏会通过植入SDK的方式获取用户数据，再卖给其他平台。 “用户大多是在不知不觉的情况下，泄露了自己的隐私数据。”
“先决条件是他们想不想做坏事。”LBE安全公司商务总监梅楠说道。目前，手机厂商和运营商的自我管控相对较严。相较之下，App 对于用户的数据获取稍显活跃。
“每个App都想使用我的定位。” 作为对个人隐私安全比较重视的用户，吴敏霞感觉自己时时刻刻都在被“骚扰”，“你说一个工具性的App，里面又没什么内容，又不做社区，要我地理位置做什么。” 她形容这种感受，就像是“站在公交上，别人伸着脖子想要看自己的手机屏幕”一样。
这种比喻可能还不够恰当。很多时候，想看她手机屏幕的人其实不需要“伸着脖子”那般费力。在获取敏感权限如通讯录信息时，安卓的做法是一次性显示隐私权限列表，用户只能选择同意，否则就无法使用App。苹果手机的做法相对人性化，它会拆分出通讯录、地理位置等信息，一个一个弹窗去询问用户。但多数情况下，用户都处于一种无意识状态，即便拒绝了某项权限，也会在使用App的后续过程中，不断收到相关提醒。
手机App上的广告都是定向投放的。因此，App开发者对定位数据的疯狂攫取背后，其实是渴望变现的心理在作祟。而中小公司在收集数据时并未对用户展现出非常友好的态度，根本原因是它们并未找到一个清晰的盈利模式。
其实，它们收集数据的方式可能不是你想的那样
“大数据不是小公司能做的事情。”复星投资总监刘思齐认为。作为企业的核心资产，数据很难用来交换。即便用来交换，也都是一些经过脱敏处理的，相对边缘的数据。
腾讯是京东的最大股东，但双方在数据层面的合作也仅限于API调用及安全领域的黑名单共享。所谓API调用，指的是在与腾讯地图合作时，京东需要发出请求，由腾讯返回相应查询段的结果，且这种结果一般都会进行模糊化处理，即具体到一个大概区域。
因为存在竞争关系，大企业之间很难在数据层面展开真正意义上的合作。而小公司在进行数据合作时，甚至存在诚信问题。比如互联网金融领域流行的“共享黑名单”，经常会出现白名单被共享的现象，因为平台希望这些白名单客户只能在自家申请贷款。最后，数据合作只能发生在大公司与小公司之间。
通过自身业务及投资布局，BAT目前已经掌握了海量的有效数据。 正如马化腾在贵阳数博会上所说：“出行领域的滴滴打车，每天有超过上千万单的出行记录，数百万车辆实时把地理位置信息和我们的平台一起汇集；京东有数万名送货员，每天有大量的货物在流转，会产生很多实时数据；O2O领域，美团有数百万家商户和送餐服务的地理位置信息。”
根据马化腾的说法，腾讯有18年海量运营数据，整个数据存储中心存储总量超过1000PB，大于1.5万个全球最大图书馆的总量，且每天以500TB的数据量上升。
只要是跟人、机器交互，都会泄漏数据
“只要是跟人、机器交互，都会泄漏数据。如果想让信息万无一失，你最好用黑白的诺基亚。”李潇潇认为，泄露部分隐私数据比如名字、年龄、地址等等其实并不可怕，可怕的是用户日复一日的使用习惯。“人的生活是一个线性状态，单个行为数据变成数据网络，最终会讲出各种各样的故事。”
从外卖服务到外出打车，我们的生活已经被互联网全部渗透。“都不需要去劫持。在你默认的情况下，别人光明正大地截取你的数据。” 李潇潇说道。
但从商业的角度来看，由千万用户构筑起来的数据帝国又是人人希望获得的石油田。在获取用户数据上，BAT的优势或许在于，它们花了那么大的时间和精力，改变了人们的生活习惯。——“你很难轻易地改变一个人。这是非常了不起的事情。”所以反过来，习惯了这一切之后，你也很难再离开他们，即使可能有泄露隐私的风险。
