本文来自微信公众号：经济不雅察报 （ID：eeo-com-cn），作家：周悦，题图来自：视觉中国

胡骏还没来得及回忆 2024 年，年度讲解们也曾争相献上回来，他自嘲"被数据界说的一世"。

他在 7 个城市打车，航行逾越 1 万公里；在电商的徒然开销不到 2023 年的一半；麦当劳的"穷鬼套餐"是他的最爱，下单逾越 50 次；深夜听歌、刷小红书是他的生涯面容；最常用的外卖备注是"放门口，别叩门，别叩门"；打卡多邻国，贯穿 100 天未尝斥逐 ……

胡骏嗅觉 2024 年的年度讲解特地多，让东说念主目不暇接。自 2024 年 12 月中旬以来，他陆续收到几十份年度讲解，但只看了不到 10 份，保留或转发了 3～5 张印象深切的截图。某快递运用推送了年度讲解后，他以为很无奈，真的是没必要。

在年度讲解发布后，许多网友说，莫得东说念主比数据更懂我方。这让胡骏产生怀疑："究竟哪些数据在纪录我方的生涯？"他第一次点开年度讲解首页的"个东说念主信息授权"大约"心事授权"等契约。

绝大广阔使用了账号、行动及订单信息

胡骏是出动互联网的原住民。在 2015 年独揽，他也曾注册了常用的运用。那时恰是各大平台烧钱补贴，争夺新用户之际，百团大战、网约车之战来势汹汹。

在他的印象里，网易云音乐是年度讲解潮水的引颈者，始创拉新的新面容。网易云音乐的首个年度讲解在 2016 年末上线，引得老用户转发刷屏，新用户下载体验。许多用户会为了保捏网易云音乐年度讲解数据的可靠性，幸免切换多个 App 听歌，也迤逦保捏了对平台的黏性。自此，各大平台纷纷下场，加入年度讲解的混战。

八年以后，年度讲解发布也曾成为一派"红海"。据经济不雅察网不彻底统计，限定 2024 年 12 月 31 日，有逾越 40 个主流 App 发布了年度讲解。其中，90% 的运用为年度讲解培植了非常的授权契约，声明数据仅用于生成年度讲解。

绝大部分年度讲解蚁合的数据包括三大类：账号信息（个东说念主头像、昵称、登录本事实时长等）、行动信息（点赞、储藏、指摘、转发等）、订单信息（下单金额、地址、本事、就业类型等）。此外，还有多开发的数据、行程信息、地舆位置、好友互动情况等数据，也被部分运用用于生成个东说念主年度讲解。

酷我、茶百说念、小天下、牛客莫得单独为年度讲解培植授权契约，但仍需用户应允把柄 App 的心事计谋使用联整个据。

绝大部分年度讲解需要下载 App 智商稽查，餐饮类 App 大多将年度讲解看成刺激徒然的行动，不雅看完了后，不错参与"共享抽奖""领取优惠券"等互动。

好意思团、腾讯系运用、滴滴以及小红书的授权契约文本最长，况兼在授权契约中采选加粗、划线等面容标注要点，比如数据征集的本事限制、数据类型及用途等。部分平台还在授权契约中提供邮箱供用户响应。

音乐类和外语学习类运用简直齐提供了年度讲解，不错说是"兵家必争之地"。

酷狗的授权契约最为注意，诀别从历史数据和 2024 年数据两方面，证据了采选的信息类别。此外，音乐 App 中仅有网易云音乐蚁合了好友之间的互动数据，比如双东说念主空间中的行动数据。与之相通的是游戏类运用，比如蛋仔派对、王者荣耀等游戏在年度讲解齐高出了最好联接好友等外交属性。

墨墨背单词、扇贝单词等外语学习类运用在年度讲解中，齐强调了打卡捏续天数，以及用户排名。

值得镇定的是，大部分电商的运用齐特地"低调"，未提供年度讲解。比如抖音莫得年度讲解，而支付宝和淘宝仅提供年度账单数据，但并未单独宣传示知用户进口，需要仔细寻找，与前几年的情况不同。当当则为用户提供"年度阅读讲解"，来源于用户下单购买的竹帛情况。

征集数据类别最丰富的是飞书，这一运用集通信、文档、会议、表格惩处等功能于一体，其年度讲解涵盖了用户行动数据、器具使用情况等几十个维度，并对绝大部分数据进行进一步证据。

举例，发出音信数（仅蚁合信息数目，不波及信息内容）、单聊东说念主数（仅蚁合东说念主数，不波及具体东说念主员信息）、发言群数、使用次数最多的快捷神志和使用次数、创建文档数、全年参会总额量及排位、年度对比。

Spotify、多邻国、任天国、Playstation 等海外运用，它们未具体证据所蚁合的数据限制和类型，但把柄年度讲解来看，使用的数据相对更少，仅有账户信息，比如不同游戏时长、听歌总时长等，并不波及用户在 App 上产生的行动数据。不少用户也会暗示过于单调与败兴。

数据使用合规，但平台仍有修订空间

泰和泰讼师事务所讼师杜双，专攻互联网及数据合规业务，在袭取经济不雅察网采访时暗示，平台依据用户数据制作年度讲解的作念法是合适现行法律轨则的。

他通过实例证据平台的合规举措：夙昔度讲解初次起首时，平台认知过弹窗等显耀面容提醒用户阅读心事计谋及个东说念主信息蚁合使用法则，用户若未勾选应允，则无法稽查年度讲解；心事计谋中，平台时时会注意阐释个东说念主信息的蚁合与使用法则；同期，平台承诺不会向第三方表现用户信息，并在用户截图、保存或转发时提供易于识别的指示，以裁汰心事表露风险。

杜双提议，在授权"个东说念主信息"时，用户应终点关切契约中的三个要津点：

一是数据蚁合的本事限制：部分平台在用户初次授权后会捏续蚁合数据，除非用户主动条目罢手蚁合并删除整个联整个据。

二是数据蚁合的类型：尤其是与个东说念主生物信息、健康信息联系的数据，如面部、声息、指纹、基因特征，以及体检、诊治纪录、病史等，这些信息的保护尤为首要。举例，当今暂无互联网医疗类的公司发布相应的年度讲解。

三是数据惩处的承诺：用户需关切平台是否承诺对蚁合的数据进行匿名化和脱敏惩处，以确保无法奏凯识别个体用户。

2021 年 11 月，《中华东说念主民共和国个东说念主信息保护法》（下称《个保法》）追究实施，这是保险用户个东说念主信息最首要的法律之一。

君合律所曾对比《个保法》与《个东说念主信息保护法（草案二次审议稿）》的变化，其中两个要点修改内容诀别为：

《个保法》重申蚁合个东说念主信息"应当限于斥逐惩处指宗旨最小限制"，并增多了"不得过度蚁合个东说念主信息"的轨则，进一步完善了个东说念主信息惩处法则；

此外，《个保法》将"基础性互联网平台就业"修改为"首要互联网平台就业"，这一轨则也体现了监管机关爱重对互联网巨头或要点互联网企业的监管和诱骗。

杜双认为，《个保法》的出台促使平台愈加爱重个东说念主信息使用的合规性。他不雅察到，许多公司为此开发了特意的部门和东说念主员来负责数据惩处。在数据惩处中，匿名化和脱敏惩处是两个至关首要的措施。此外，许多平台也再行审查并优化了信息蚁合应允经由，并引入了单独应允机制，比如年度讲解的数据需要再次授权。

联系词，他也指出平台在保护用户个东说念主信息方面仍有修订空间。

一方面，《个保法》明确了惩处个东说念主信息的"最小必要原则"，即对个东说念主职权产生的影响最小、仅限于得志惩处指宗旨最小限制，不得过度蚁合个东说念主信息。但在实质操作中，平台的心事计谋经常采选"一揽子"应允方法，而不是针对超出最小限制的特定个东说念主信息惩处单独取得应允，导致用户不应允就无法使用基本就业。以年度讲解蚁合的信息为例，用户无法选拔具体授权哪些数据，但如若不勾选应允，则无法使用年度讲解功能。

另一方面，当今很少有平台提供显明的渠说念或进口，让用户选拔删除或罢手使用联整个据。

杜双指出，用户对个东说念主信息、数据安全以及心事保护的条目在箝制提升体育游戏app平台，这有助于股东平台细化和完善联系机制，也有助于数据往复市集的安全与闹热。