监控用户鼠标点击、停留行为，美国棒约翰披萨被顾客起诉赔偿

整理 | 辛晓亮

出品 | CSDN（ID：CSDNnews）

近日，美国棒约翰披萨店被用户起诉侵犯隐私。与披萨无关，该顾客主要指的是棒约翰窥探用户浏览网站的方式涉嫌在消费者不知情或不同意的情况下拦截和记录消费者的在线通信，违反了美国联邦窃听法与加州隐私法。

监控用户鼠标行为，恐遭受巨额罚款

具体来说，棒约翰被指控利用会话回放软件对用户在其网站上的行为进行记录，例如，用户鼠标移动和点击的位置以及用户在页面上搜索的内容输入的文本等。这些信息可以用来计算用户在哪里停顿购买了披萨，在哪里放弃了购买退出网站等，这些行为已经远远超出了一个购物网站应该获取的内容。

投诉顾客在诉讼中提到，该软件不止记录用户的 IP 地址，还会收集有关消费者浏览活动和习惯的“个性化与敏感信息”，用于棒约翰的“业务发展目的”。

一直以来，会话重放工具一直存在令人担心的隐私问题，会话回放技术的用途是监控并发现网站功能的问题，但现在这一功能明显已经被滥用。与其他网站分析工具不同，会话重放软件可以记录和回放每个用户单独的浏览会话。它们经常在安全性很差的情况下捕捉数据，而且多数也没有征得用户的同意就去跟踪和存储数据，并且让分析师去分析与研究你的数据，进而去优化网页促进销售，这种收集用户信息的细节与程度已经远远超出了既定目的。

根据诉讼，该顾客要求对棒约翰的行为进行罚款赔偿，标准为“每次违反窃听法被处以1万美元或者每天100美元，以数额较大者为准”，同时还要对违反 CIPA 的要求进行赔偿。对于棒约翰来说，如果被认定负有责任，这将是一笔不小的赔偿，因为据其中一位律师称，他认为有数百万人存在被窥视的可能性。

这也不是棒约翰第一次被罚款，去年在未经客户明确同意的情况下向客户发送广告短信，英国一家棒约翰连锁店被罚款 1 万英镑。

保护用户隐私，路艰且远

对于棒约翰被投诉的行为，网友们纷纷表示这些跟踪用户输入框、跟踪鼠标点击的监控行为已经超越了界限，浏览器应该是为用户服务的，而不能偷偷交信息交给其他人，尤其是在用户没有授权的情况下。

也有用户认为，棒约翰这样的行为并不新奇，许多线下杂货店也有类似的监控方式，不少店铺使用摄像机对购物者进行研究，通过观察用户在商店中挑选购买商品的方式对店铺布局商品进行优化。

智能时代，数据意味着财富，海量的用户数据搜集与分析早就成了各大厂商的抢手菜。但是用户的隐私数据最终属于用户自身，对于用户数据的使用与分析不但要有明确的界限，还要有足够的技术实力来保证安全可控。随着大家对隐私越来越重视，政府也是出台了各项隐私政策，比如《个人信息保护法》《数据安全法》《网络安全法》等等去规范化用户个人数据的使用，防止隐私数据泛滥的问题。总的来说，隐私保护路艰且远，需要每一个用户和互联网企业共同努力去维护。