你的个人信息,可能正在黑市上按条卖:婚恋平台的数据生意有多深
2021年,江苏警方破获一起利用婚恋平台数据实施精准诈骗的案件,涉案信息超过80万条,每条售价在3元到50元之间,买家包括线下婚介所、保险中介,以及“杀猪盘”团伙。
这不是孤例。翻翻中国裁判文书网近五年的公开判决,涉及婚恋平台用户信息买卖的刑事案件呈逐年上升趋势。而在这条灰色链条的最上游,是几千万用户亲手填进注册页面的最敏感的那些字段。
一、你在婚恋平台交出了什么?
先把一个事实摆清楚:主流婚恋平台的隐私采集深度,远超任何一款社交软件。
打开某头部婚恋App的注册流程,从头填到底,需要提交的字段包括:真实姓名、身份证号、手机号、月收入区间、住房情况(自有/租住/与父母同住)、车产、学历学位、工作单位性质、父母职业、婚史、有无子女、性格标签、择偶要求。想要进入“VIP优选池”,还需要上传身份证扫描件、房产证、学历证书、收入证明。
对比一下:微信注册只需要手机号,微博需要手机号加昵称,抖音要一个手机号就能刷。婚恋平台一次性拿走的个人信息维度,是普通社交软件的十倍以上。
更关键的是这些字段的性质。根据《个人信息保护法》第二十八条,身份证号、金融账户、行踪轨迹属于“敏感个人信息”,处理这类信息必须取得“单独同意”并具有“特定的目的和充分的必要性”。而月收入、房产、父母职业这些数据虽然没有被单列为敏感信息,但组合起来,足以精准还原一个人的社会画像。
问题来了:这些数据存在哪?谁能访问?账号注销后是否真的删除?
翻遍几家主流平台的《隐私政策》,你会发现它们的表述惊人一致——“我们将采取加密、脱敏等技术措施保护您的信息”,“注销后我们会在合理期限内删除或匿名化处理”。至于“合理期限”是多久,“脱敏”到什么程度,一律语焉不详。
二、你的相亲信息,正沿着三条路径流出去
说句直接的:婚恋平台的数据泄露,不是“是否会发生”的问题,而是“以什么方式、多大规模泄露”的问题。
第一条路径是内鬼倒卖。 2020年,上海警方通报了一起案件,某知名婚恋平台的两名前客服利用工作便利,累计导出用户信息40余万条,以每条2元至8元的价格出售给线下婚介所。判决书里有一个细节值得注意:涉案员工只是普通客服岗位,权限本不应触及全量用户信息,但平台的数据分级管理形同虚设。
第二条路径是精准营销的数据交易。 高收入、大龄、单身,是保险、理财、房产中介眼里的黄金客群。业内有个不成文的报价体系——按行业内人士向媒体透露的信息,一份“年薪30万以上、一线城市、单身两年以上”的名单,每条报价在20到100元之间。这些数据从哪来?公开报道里的多个案例指向了婚恋平台的数据外流。
第三条路径最危险,也最隐蔽——诈骗团伙的定向采购。 “杀猪盘”团伙不会盲目撒网,他们要的是“高价值、易信任”的目标。婚恋平台提供的画像近乎完美:单身、渴望情感联结、经济条件明确、择偶标准公开。2022年浙江警方破获的一起跨境电信诈骗案中,办案人员在境外服务器上查获的受害者名单,超过六成能对应到某婚恋平台的用户注册信息。
三条路径的共同点是:数据一旦流出平台,就再也追不回来了。
三、法律不是没有牙齿,是牙齿咬合力不够
有人会问:《个人信息保护法》2021年就实施了,《数据安全法》也早已生效,为什么婚恋平台的数据乱象没根治?
法条本身其实很硬。《个保法》第六十六条规定,情节严重的违法处理个人信息行为,可处五千万元以下或上一年度营业额百分之五以下罚款,直接负责的主管人员可处十万元以上一百万元以下罚款。
但看看执法层面的实际动作:
- 2021年5月,工信部通报第三批侵害用户权益的App,多款婚恋平台在列,处理方式是“责令整改”
- 2022年,网信办对某知名婚恋平台开展安全评估,问题项包括“个人信息收集范围超出必要限度”,最终整改了事
- 涉及婚恋平台的顶格行政处罚,至今公开可查的极少
对比之下,滴滴因数据安全问题被罚80.26亿元,成为个保法实施后最大的一笔罚单。同样是敏感数据,为什么婚恋平台的违法成本可以这么低?
一个不太好听但接近真相的答案是:婚恋平台的用户规模、社会影响、数据敏感度,都没有达到监管“优先出手”的门槛。而用户在遭遇信息泄露后维权,面临的是举证困难、损失难以量化、诉讼成本高企的三重障碍。绝大多数受害者,最终选择了沉默。
四、在制度补齐之前,你只能靠自己
监管在动,但速度赶不上数据在跑。这个阶段,用户能做的自保动作其实很实在:
注册环节控住入口。 姓名可以填,身份证号能不填就不填。收入、房产这类字段,很多平台标注为“选填”,认真读一遍再决定要不要交。
手机号做隔离。 用一个专门用于婚恋、招聘等高敏感场景的副号,一旦发现骚扰或诈骗,直接停用换号,损失可控。
账号定期清理。 用了半年没登录的婚恋App,直接注销,别让沉睡账号成为数据泄露的存量风险。注销时留意平台是否给出“数据删除确认”,没有的话,向平台客服书面索要。
警惕“认证升级”陷阱。 平台以“提高匹配成功率”“开放高端会员通道”为由要求上传身份证、房产证、收入证明的,谨慎评估。这类深度认证一旦泄露,杀伤力远超普通信息。
发现泄露立刻取证。 保留骚扰电话录音、诈骗短信截图,通过12321网络不良与垃圾信息举报受理中心、网信办违法和不良信息举报中心(12377)双渠道举报。个人举报的每一次留痕,都在推动这个行业向前挪一步。
收束
婚恋平台的商业模式建立在两个基础上:一个是用户对情感联结的渴望,一个是用户对个人数据的让渡。前者是刚需,后者本应是有边界的交换。
但当“填得越详细、匹配越精准”变成平台的话术,用户就在不知不觉中,把自己变成了别人生意里最便宜的原料。
接下来一到两年,随着《个人信息保护法》配套的细则陆续落地,婚恋、招聘、医疗这些高敏感行业的合规压力会明显加码。头部平台大概率会先动起来——不是因为觉悟高,而是因为一旦出事,罚单的量级已经能伤筋动骨。
而在制度补位完成之前,剩下的事情,只能自己盯紧。
你的隐私值多少钱,别让别人替你定价。