“刷抖音”已经成为很多人热衷的活动，然而这款流行的App搜集个人信息、读取通讯录等也一直被持续关注。
近日，一位重庆就读法学的博士生，发现“抖音”、“多闪”这两款App存在过度读取手机通讯录的情况，在他没有授权的情况下，向他精准推荐了多位“好友”。而这些“好友”居然包含了他多年未联系的人，他根本不想让这些人知道他在“刷抖音”，而同为“头条系”的社交App“多闪”也有同样的问题。
震惊之余，他在北京互联网法院起诉了抖音App和多闪App的运营方，要求这两款App立即停止侵犯他的隐私权，并告知如何获取“好友关系”，赔偿经济损失6万元。目前，北京互联网法院已经立案。
诡异：玩抖音刷出了前女友
近日，一篇名为《法学博士生维权：我为什么起诉抖音、多闪侵犯我的隐私权？》的文章出现在微博、知乎等社交平台，南都记者联系到了这位维权的博士生。
该文作者小凌，目前在重庆某大学读法学博士。谈到起诉抖音、多闪的初衷，小凌向南都记者介绍，今年春节回到老家，发现周围的亲戚朋友家人都在“刷抖音”，这款有点“魔性”的App，让周围的很多人沉溺其中，虽然早就听说过这款应用，但他一直没有尝试过。
然而更让他感到震惊的是，亲朋好友在使用抖音和多闪App时，发现抖音和多闪App推荐的好友很“奇怪”：好友的好友、同学的同学、前女友等等，都出现在推荐列表中。
因为就读法学专业，他对隐私权比较敏感，就拿起手机亲自试了一下，结果让他感到非常“诡异”。
“我用自己的手机号注册并登录抖音App，随后诡异的事情发生了，在‘关注’列表中，我发现大量好友被推荐为‘可能认识的人’并提示我关注，这其中就包括多年未联系的同学、朋友等。”小凌对南都记者说。
然后小凌又下载了App“多闪”，并用抖音账号登录。
同样让他感到“诡异”的是，在“多闪”上，他也发现自己的大量好友被推荐为“可能认识的人”，并提示他添加好友。
“当时我就有一个巨大的疑问：它怎么知道这些人是我的同学和朋友？”小凌对此非常疑惑。
经过比对，小凌发现抖音、多闪App上推荐的“可能认识的人”，大部分都是他的微信好友，包括头像、昵称等信息。
据小凌透露，他此前从未使用过抖音和多闪App，也从未在抖音和多闪上注册和上传他的任何信息。
“更让我感到奇怪的是，我从未使用微信账号登录过抖音、多闪App，从未在抖音、多闪App中绑定过微信账号，我很疑惑，它怎么知道我这么多信息？”小凌对南都记者说。
“像‘前女友’这种关系，根本不想让它出现在我的好友列表中，抖音、多闪怎么能精准识别并推荐给我呢？”
具有专业法学知识的小凌，翻看了抖音App的《隐私政策》发现，在隐私政策概要内容中，抖音明确提到：“我们不会向第三方共享、提供、转让或者从第三方获取你的个人信息，除非经过你的同意。”
“当时为了证明抖音侵权成立的逻辑，我手机通讯录是空白的，除了本机号码，不包含任何其他信息。在玩抖音的过程中，也并没有同意它收集手机通讯录，但‘可能认识的人’中为什么会有微信好友呢？”小凌提出了质疑。
据小凌自己推测，可能是“可能认识的人”中，有同学或好友同意收集通讯录，并用微信号来登录，通过这种反向比对，来向用户推荐同学好友。
“但这也仅仅是推测，因为抖音的算法之复杂和数据之庞大，其‘后台’可能存在的算法逻辑，普通用户很难知道。”小凌对南都记者表示。
将抖音、多闪运营方告上法庭
经过了最初的震惊和愤怒，法律专业的小凌选择将该问题诉诸法律，在北京互联网法院起诉了抖音、多闪的运营方：北京微播视界科技有限公司与北京拍拍看看科技有限公司。
在诉状中，小凌写道：“2019年2月9日，在原告手机通讯录除原告本人之外没有任何联系人的情况下，原告使用该手机号注册登录‘抖音’App，在‘关注’列表中发现大量好友被推荐为‘可能认识的人’并提示关注，包括多年未联系的同学、朋友等。经过比对，‘抖音’App推荐的‘可能认识的人’，大部分都是原告的微信好友，但让原告本人诧异的是，原告从未使用微信账号登录过抖音App，也从未在抖音App中绑定过微信账号。”
南都记者在网上搜索发现，有不少用户也在发帖，反映自己的“抖音”App在未使用微信账号登录和未绑定微信账号的情况下，被推荐了大量的微信好友。
“可见，我碰到的问题不是个案，而是一个共性问题。”小凌对南都记者说。
“被告作为新兴互联网公司，用户规模较大，其收集和使用海量的用户信息，为谋取利益，却明目张胆地擅自泄露和擅自使用用户的个人信息，严重侵犯了原告的合法权益，危及到公众的个人信息安全。”在诉状中，小凌要求“抖音”App与“多闪”App立即停止侵犯原告隐私权的行为，并向原告书面告知“抖音”App向他推荐“可能认识的人”及获取好友关系的方式，及赔偿经济损失6万元。
据了解，该案已经在北京互联网法院正式立案。
采写：南都记者申鹏
律师说法
抖音、多闪“过度使用”通讯录权限
浙江垦丁律师事务所联合创始人律师麻策认为，抖音、多闪等App在搜集使用用户通讯录的时候，要遵循“最小、够用”原则，根据抖音、多闪的业务模式来看，并不是必须要获得通讯录权限，这两个App要求读取用户通讯录，不符合这个原则。
此外，对于那些曾经授权读取通讯录，但用户后来自己又关掉这个权限，以往已经读取的通讯录数据该如何处理的问题，麻策认为，已经上传的这些数据应该删除或者匿名化处理，运营方不能再使用。
而对于“抖音”和“多闪”共享用户“社交关系链”的情况，麻策认为，数据流转本身是可以的，但如果要共享通讯录等数据，必须要向用户说清楚，用在哪些范围，是与哪些应用共享哪些数据，而不是用“第三方”、“关联公司”、“合作方”等模糊化表达。“我认为通过抖音账号登录多闪，必须要拉取抖音账号的通讯录，存在过度使用数据权限的问题，不符合‘最小、够用’的原则，应该给用户选择权，而不是要求用户进行‘一揽子授权’。”麻策对南都记者说。
记者实测
用只有两个好友的抖音账号登录
多闪却跳出100个“可能认识的人”
南都记者用电话号码方式注册并登录了抖音账号，在打开软件过程中，禁止抖音读取通讯录。登录以后发现，在底部“关注”一栏中，以“信息流”形式呈现出其他用户的动态，其中有“你可能感兴趣”的用户。南都记者发现，这些用户很多都是通讯录里的朋友，甚至只有“一面之缘”的人，都出现在了列表中。
在抖音的“隐私设置”里，“允许将我推荐给好友”开关是默认打开状态。
一位抖音用户对南都记者表示，其使用抖音纯粹是为了消遣，自己也拍了一些视频，但根本不想让好友知道自己也在玩抖音，这个“隐私设置”里的开关隐藏得这么深，她以前根本不知道。“我自己不想被推荐给好友，我觉得这个开关应该放在更醒目的位置，让用户自己选择，是否想被推荐给其他好友。”
此外，在抖音底部“消息”一栏中，在醒目位置有“好友×××在多闪等你”，点击后就会跳转到“多闪”App.进入“多闪”App后发现，这款社交软件的“好友推荐”数量更多。
南都记者以同一个“抖音”账号登录了“多闪”，同样选择“禁止读取通讯录”，但这款社交软件推荐的“你可能认识”的人，有100个。而登录“多闪”的抖音账号，只有两位好友。
在网上，也有不少人发帖询问，这些“你可能认识”的人，究竟是怎样识别并挑选出来的？一位多闪用户向南都记者表示，自己用“抖音”账号登录了“多闪”以后，多闪居然给自己推荐了小区里的保安“×哥”，但他的通讯录里没有这位保安，微信里也没有这位保安的好友，自己跟保安也只是点头之交，“多闪”到底是如何知道自己与保安的关系，他至今仍百思不得其解。
南都记者注意到，在“多闪”的“隐私设置”中，“好友推荐设置”选项中，“把我推荐给可能认识的人”与“向我推荐可能认识的人”开关均默认为打开状态。
在“多闪”的《隐私政策》中写道：“多闪可能会基于你授权的抖音等第三方软件中的信息（账号、头像、昵称、通讯关系、历史消息等）向你推送好友，这些信息是实现这一功能的必要信息。”
“这些按钮我都根本没有注意到，多闪的‘设置’按钮也太难找了，根本没有醒目的标识。更没想到在‘隐私设置’里，居然还有这么多选项都是默认打开的状态。”一位用户向南都记者抱怨道。
抖音回复
基于其他抖音好友进行推荐
针对抖音和多闪到底如何拿到了用户的社交关系，南都记者数次致电抖音的客服电话，均处于“坐席繁忙”状态，无法接通。
随后，南都记者在抖音的“反馈与帮助”中，针对该问题进行询问，抖音客服回复称：“我们会根据您的其他抖音好友等多种情况为您进行好友推荐。”
至于“允许将我推荐给好友”按钮为何默认为打开状态，截至发稿时，抖音客服仍没有回应。
