第1章 你的隐私正在被'偷'？——我们身边的隐私危机

上周五放学，你刚和同桌吐槽完下周的数学考试太难，回家打开短视频APP，首页第一条就是“初三数学期末考压轴题讲解”，你吓得差点把手机扔出去——这感觉，你是不是特别熟悉？别慌，你不是被“监听”了，是你的隐私，正在悄悄“流”向你不知道的地方。

你有没有过类似的经历：刚和同学聊到某款限量版球鞋，打开电商APP全是这款球鞋的推荐；刚在搜索框里打了“海边旅游攻略”，接下来一周刷到的所有短视频都是海边民宿、防晒用品的测评；甚至你只是在学校食堂提了一句“最近有点嗓子疼”，回家就收到了润喉糖的广告推送。很多人会开玩笑说“手机是不是成精了”，但真相往往没那么浪漫：这些精准到离谱的推荐，本质上是你的个人信息被收集、被交易、被滥用的结果。

我们青少年，其实是隐私泄露的“重灾区”。根据中国互联网信息中心2024年发布的《中国未成年人互联网运用报告》，我国未成年网民规模已达1.93亿，互联网普及率达97.2%，其中超过60%的12-18岁青少年拥有自己的智能设备，日均上网时间超过2.5小时。我们每天接触的短视频APP、学习辅导平台、校园人脸识别打卡系统、作业自动批改工具，都在疯狂收集我们的信息，而大部分青少年甚至不知道自己的信息已经被收集，更不知道这些信息会被卖到什么地方、用来做什么。

一、到底什么才是属于你的“隐私”？

很多人对隐私有一个误区：觉得“隐私就是见不得人的秘密，我又没做坏事，怕什么泄露”。这个想法大错特错。隐私的本质是“属于你、且你拥有控制权的所有个人信息”，哪怕是最普通的信息，只要是你不想让陌生人知道的，都属于你的隐私范畴。

对青少年来说，下面这些信息全都可以算作你的个人隐私：

• 基础身份信息：姓名、学号、身份证号、手机号、家庭住址、爸妈的工作单位和电话、家里的车牌号；
• 生物识别信息：人脸照片、指纹、声纹、刷脸打卡时的面部特征数据；
• 行为与偏好信息：你常去的奶茶店和便利店、你喜欢的明星和动漫、你的考试成绩、你和同学的聊天记录、你发的朋友圈和动态、你刷短视频的点赞和评论记录；
• 敏感信息：你和父母的聊天内容、你的体检报告、你是否有过心理问题、你的家庭经济情况。

根据2021年正式施行的《中华人民共和国个人信息保护法》[^2]，不满14周岁的未成年人的个人信息被明确列为“敏感个人信息”，任何机构收集这类信息时，都必须取得监护人的明确同意，而且只能收集和提供服务直接相关的信息，不能过度收集。但现实是，很多APP和校园系统根本不会遵守这个规定，它们会想尽办法收集所有能收集到的信息，因为你的信息，在黑市上明码标价，是能换钱的。

> 📌 小知识：你的隐私在暗网上值多少钱？ > 根据国内网络安全机构2023年的暗网监测报告，青少年的个人信息在黑市上的售价低得离谱：姓名+学校+班级+家长电话的打包信息，售价仅3-5元；人脸照片+身份证号的打包信息，售价15-20元；完整的身份信息（姓名+身份证号+手机号+家庭住址+父母信息），售价也才50元左右。你以为不值钱的信息，在黑市上早就成了可以批量交易的“商品”。

二、隐私是怎么悄悄“溜走”的？

我们青少年的隐私泄露，大多不是因为我们“不小心”，而是因为收集信息的机构故意“挖坑”，让我们在不知不觉中就交出了自己的信息。常见的隐私泄露路径主要有三种：数据过度收集、数据滥用、数据泄露，这三种方式往往还会连环发生，最终导致我们的信息流到不可控的地方。

```mermaid graph LR A[你使用APP/校园系统] --> B[服务方过度收集权限/信息] B --> C{信息去向} C --> D[数据滥用：卖给第三方、精准推送、诈骗] C --> E[数据泄露：黑客攻击、内部人员倒卖] D --> F[造成人身、财产、名誉伤害] E --> F ```

1. 数据过度收集：你点的“同意”，其实是“被迫同意”

你有没有遇到过这种情况：下载一个查单词的APP，一打开就要你的通讯录权限、位置权限、麦克风权限，甚至要读取你的短信权限？你点“拒绝”，APP直接闪退，用不了，你只能无奈点“同意”。这就是典型的“过度收集”——服务方收集的信息，远远超过它提供服务所需要的信息范围。

更夸张的是很多校园系统：学校要求用的打卡APP，要你的实时位置权限、通讯录权限、麦克风权限，甚至要后台一直运行，知道你每天在学校里走到哪、和谁说话；还有人脸识别打卡系统，不仅收集你的人脸信息，还会记录你每天进出校门的时间、在食堂消费的记录、甚至你在操场上的运动轨迹，这些信息和“打卡”这件事本身根本没关系，但学校或者服务商会以“方便管理”为借口，全部收集走。

很多APP还会玩“文字游戏”：在用户协议里用小字写着“我们会把你的信息共享给第三方合作伙伴”，你点“同意”的时候根本不会注意，等你发现的时候，你的信息早就已经被转卖了好几手。

2. 数据滥用：你的信息，变成了别人赚钱的工具

就算服务方真的“只收集必要的信息”，它们也不会老老实实只用这些信息给你提供服务。最常见的滥用方式有三种：

• **精准广告推送**：你刷了几个篮球视频，接下来全是球鞋、篮球装备的广告；你搜了一次“初中数学辅导”，接下来一周全是补课机构的电话和短信。这些推送不是巧合，是你的浏览记录、搜索记录被卖给了广告商，广告商再精准投送给你。
• **信息倒卖**：很多学校的外包服务商，会把收集到的学生姓名、班级、家长电话打包卖给培训机构，培训机构再挨个打电话推销补课；还有的APP会把用户的聊天记录、浏览记录卖给诈骗分子，诈骗分子再根据你的信息量身定制诈骗剧本，比如知道你是初三的学生，就冒充“教育局”给你发“中考加分”的诈骗信息。
• **算法操控**：你之前点赞过几个动漫视频，接下来APP就只会给你推动漫相关内容，你想看的科普、历史内容根本刷不到，这就是所谓的“信息茧房”——你的信息被用来训练算法，算法再把你困在一个只有你喜欢的内容的小圈子里，让你看不到更广阔的世界。

3. 数据泄露：你控制不了的信息“大逃亡”

就算服务方真的不滥用你的信息，也挡不住内部人员倒卖、黑客攻击这些意外情况。很多学校的系统、中小APP的

```mermaid sequenceDiagram participant 小明 as 青少年小明 participant 短视频APP as 短视频APP participant 广告商 as 第三方广告商 participant 诈骗团伙 as 诈骗团伙 participant 小明家长 as 小明家长

小明->>短视频APP: 刷了5个篮球视频，点赞2条、评论1条 短视频APP->>广告商: 出售小明的浏览记录、兴趣标签、手机号 广告商->>诈骗团伙: 出售小明的姓名、学校、兴趣标签 诈骗团伙->>小明: 发送“限量球鞋低价团购”诈骗链接 诈骗团伙->>小明家长: 冒充教育局发送“中考补贴”诈骗短信 小明->>小明家长: 点击链接，被骗5000元 ```

上周五放学，你刚和同桌吐槽完下周的数学考试太难，回家打开短视频APP，首页第一条就是“初三数学期末考压轴题讲解”，你吓得差点把手机扔出去——这感觉，你是不是特别熟悉？别慌，你不是被“监听”了，是你的隐私，正在悄悄“流”向你不知道的地方。

你有没有过类似的经历：刚和同学聊到某款限量版球鞋，打开电商APP全是这款球鞋的推荐；刚在搜索框里打了“海边旅游攻略”，接下来一周刷到的所有短视频都是海边民宿、防晒用品的测评；甚至你只是在学校食堂提了一句“最近有点嗓子疼”，回家就收到了润喉糖的广告推送。很多人会开玩笑说“手机是不是成精了”，但真相往往没那么浪漫：这些精准到离谱的推荐，本质上是你的个人信息被收集、被交易、被滥用的结果。

我们青少年，其实是隐私泄露的“重灾区”。根据中国互联网信息中心2024年发布的《中国未成年人互联网运用报告》[^1]，我国未成年网民规模已达1.93亿，互联网普及率达97.2%，其中超过60%的12-18岁青少年拥有自己的智能设备，日均上网时间超过2.5小时。我们每天接触的短视频APP、学习辅导平台、校园人脸识别打卡系统、作业自动批改工具，都在疯狂收集我们的信息，而大部分青少年甚至不知道自己的信息已经被收集，更不知道这些信息会被卖到什么地方、用来做什么。

一、到底什么才是属于你的“隐私”？

很多人对隐私有一个误区：觉得“隐私就是见不得人的秘密，我又没做坏事，怕什么泄露”。这个想法大错特错。隐私的本质是“属于你、且你拥有控制权的所有个人信息”，哪怕是最普通的信息，只要是你不想让陌生人知道的，都属于你的隐私范畴。

对青少年来说，下面这些信息全都可以算作你的个人隐私：

• 基础身份信息：姓名、学号、身份证号、手机号、家庭住址、爸妈的工作单位和电话、家里的车牌号；
• 生物识别信息：人脸照片、指纹、声纹、刷脸打卡时的面部特征数据；
• 行为与偏好信息：你常去的奶茶店和便利店、你喜欢的明星和动漫、你的考试成绩、你和同学的聊天记录、你发的朋友圈和动态、你刷短视频的点赞和评论记录；
• 敏感信息：你和父母的聊天内容、你的体检报告、你是否有过心理问题、你的家庭经济情况。

根据2021年正式施行的《中华人民共和国个人信息保护法》[^2]，不满14周岁的未成年人的个人信息被明确列为“敏感个人信息”，任何机构收集这类信息时，都必须取得监护人的明确同意，而且只能收集和提供服务直接相关的信息，不能过度收集。但现实是，很多APP和校园系统根本不会遵守这个规定，它们会想尽办法收集所有能收集到的信息，因为你的信息，在黑市上明码标价，是能换钱的。

> 📌 小知识：你的隐私在暗网上值多少钱？ > 根据国内网络安全机构2023年的暗网监测报告，青少年的个人信息在黑市上的售价低得离谱：姓名+学校+班级+家长电话的打包信息，售价仅3-5元；人脸照片+身份证号的打包信息，售价15-20元；完整的身份信息（姓名+身份证号+手机号+家庭住址+父母信息），售价也才50元左右。你以为不值钱的信息，在黑市上早就成了可以批量交易的“商品”。

二、隐私是怎么悄悄“溜走”的？

我们青少年的隐私泄露，大多不是因为我们“不小心”，而是因为收集信息的机构故意“挖坑”，让我们在不知不觉中就交出了自己的信息。常见的隐私泄露路径主要有三种：数据过度收集、数据滥用、数据泄露，这三种方式往往还会连环发生，最终导致我们的信息流到不可控的地方。

```mermaid graph LR A[你使用APP/校园系统] --> B[服务方过度收集权限/信息] B --> C{信息去向} C --> D[数据滥用：卖给第三方、精准推送、诈骗] C --> E[数据泄露：黑客攻击、内部人员倒卖] D --> F[造成人身、财产、名誉伤害] E --> F ```

1. 数据过度收集：你点的“同意”，其实是“被迫同意”

你有没有遇到过这种情况：下载一个查单词的APP，一打开就要你的通讯录权限、位置权限、麦克风权限，甚至要读取你的短信权限？你点“拒绝”，APP直接闪退，用不了，你只能无奈点“同意”。这就是典型的“过度收集”——服务方收集的信息，远远超过它提供服务所需要的信息范围。

更夸张的是很多校园系统：学校要求用的打卡APP，要你的实时位置权限、通讯录权限、麦克风权限，甚至要后台一直运行，知道你每天在学校里走到哪、和谁说话；还有人脸识别打卡系统，不仅收集你的人脸信息，还会记录你每天进出校门的时间、在食堂消费的记录、甚至你在操场上的运动轨迹，这些信息和“打卡”这件事本身根本没关系，但学校或者服务商会以“方便管理”为借口，全部收集走。

很多APP还会玩“文字游戏”：在用户协议里用小字写着“我们会把你的信息共享给第三方合作伙伴”，你点“同意”的时候根本不会注意，等你发现的时候，你的信息早就已经被转卖了好几手。比如某款热门背单词APP，曾因强制索要通讯录权限被用户投诉，理由是“不给通讯录权限就不能用”，但实际上它根本不需要通讯录就能完成背单词的核心功能，收集通讯录的唯一目的就是倒卖用户的联系人信息给培训机构。

2. 数据滥用：你的信息，变成了别人赚钱的工具

就算服务方真的“只收集必要的信息”，它们也不会老老实实只用这些信息给你提供服务。最常见的滥用方式有三种：

• **精准广告推送**：你刷了几个篮球视频，接下来全是球鞋、篮球装备的广告；你搜了一次“初中数学辅导”，接下来一周全是补课机构的电话和短信。这些推送不是巧合，是你的浏览记录、搜索记录被卖给了广告商，广告商再精准投送给你。很多短视频APP甚至会通过你的麦克风权限监听你的日常对话，比如你和同学聊到某款动漫周边，接下来APP就给你推相关的广告，美其名曰“智能推荐”，实际上是在非法收集你的语音信息。
• **信息倒卖**：很多学校的外包服务商，会把收集到的学生姓名、班级、家长电话打包卖给培训机构，培训机构再挨个打电话推销补课；还有的APP会把用户的聊天记录、浏览记录卖给诈骗分子，诈骗分子再根据你的信息量身定制诈骗剧本，比如知道你是初三的学生，就冒充“教育局”给你发“中考加分”的诈骗信息。2023年广东某地就有学校的外包打卡服务商，把全校3000多名学生的信息打包卖给了培训机构，导致很多家长连续一个月收到补课推销电话，严重影响了正常生活。
• **算法操控**：你之前点赞过几个动漫视频，接下来APP就只会给你推动漫相关内容，你想看的科普、历史内容根本刷不到，这就是所谓的“信息茧房”——你的信息被用来训练算法，算法再把你困在一个只有你喜欢的内容的小圈子里，让你看不到更广阔的世界。更可怕的是，如果你的浏览记录里有负面内容，比如你搜过几次“心情不好怎么办”，接下来APP就会一直给你推负面、焦虑的内容，加重你的心理负担。

3. 数据泄露：你控制不了的信息“大逃亡”

就算服务方真的不滥用你的信息，也挡不住内部人员倒卖、黑客攻击这些意外情况。很多学校的系统、中小APP的服务器安全防护能力非常差，黑客只需要用简单的工具就能拿到全部用户的信息。2022年轰动全国的学习通数据泄露事件就是典型的例子：国内知名学习APP“学习通”被黑客攻击，泄露了1.7亿用户的姓名、手机号、学校、班级、考试分数等敏感信息，很多学生反映，泄露后连续几个月收到诈骗电话，有的甚至收到了“你的考试分数有问题，可以帮你改分”的诈骗信息，还有的学生的身份信息被用来注册网贷账号，导致家长收到了催债电话。

> 📌 真实案例：1.7亿条信息泄露的“学习通”事件 > 2022年6月，学习通被曝数据泄露，涉及1.7亿用户的敏感信息，包括学生的姓名、手机号、学校、班级、考试分数等。事件发生后，很多学生表示收到了冒充学校老师的诈骗信息，要求交“资料费”“补课费”，还有的收到了“中考补贴”的诈骗短信。这次事件也让很多青少年第一次意识到，自己平时用的学习APP，原来一直在收集这么多敏感信息。

三、隐私泄露离我们到底有多近？真实案例告诉你答案

很多人觉得“隐私泄露都是别人的事，轮不到我”，但实际上，隐私泄露的案例就在我们身边，甚至可能已经发生在我们身上了。以下是三个真实的青少年隐私泄露案例，每一个都发生在我们身边：

案例1：打卡APP泄露信息，学生被诈骗2万元

2023年江苏某中学的学生小李，用了学校要求安装的打卡APP，这个APP要求获取实时位置、通讯录、后台运行权限，小李觉得是学校要求的，就全部同意了。没过多久，小李就收到了冒充教育局的诈骗短信，准确说出了他的姓名、班级、家长姓名和电话，说“你获得了中考专项补贴，需要你提供银行卡号验证身份”，小李信以为真，提供了自己的银行卡号和验证码，结果卡里的2万元压岁钱被全部转走。后来警方调查发现，是打卡APP的运营方把学生的信息打包卖给了诈骗团伙。

案例2：社交平台发定位，被陌生人跟踪

2024年湖南某初中女生小周，喜欢在社交平台发自己的日常动态，包括带定位的自拍、学校的校徽照片、每天放学的时间。一名陌生男子通过她发布的定位信息，找到了她家的地址和学校，跟踪了她一周，最后在她放学的时候堵她，索要她的联系方式，还说“我知道你家的地址，你不给我就去找你爸妈”。幸好被路过的老师发现，男子才逃跑，警方后来调查发现，这名男子是通过小周发布的动态，掌握了她的全部作息规律和家庭住址。

案例3：浏览记录泄露，被同学孤立

2024年浙江某高中学生小吴，平时喜欢看一些心理方面的内容，经常在短视频平台搜索“心情不好怎么办”“怎么缓解焦虑”，结果他的浏览记录被同学看到，全班都传他有“抑郁症”，很多同学都疏远他，说他是“神经病”，小吴因此产生了严重的厌学情绪，休学了半年才回到学校。后来他发现，是短视频APP把他的浏览记录推送给了同班同学，因为同学和他用的是同一个WiFi，APP把他们的账号关联在了一起，推荐了相同的浏览记录。

这些案例都不是极端个例，而是每天都在发生的真实事件。根据2024年国家反诈中心的数据，针对未成年人的诈骗案件中，有62%都是因为个人信息泄露导致的，而泄露的信息大多来自我们日常使用的APP和校园系统。

四、隐私泄露会带来哪些实际伤害？

很多人觉得“我又没做坏事，泄露就泄露了，没什么大不了的”，这个想法非常危险。隐私泄露带来的伤害，从来不是“知道你叫什么名字”这么简单，它会从财产、人身、名誉、心理等多个层面，对你造成实实在在的伤害，而且很多伤害是不可逆的。

1. 财产损失：最直接的伤害

根据国家反诈中心2024年发布的数据，2023年全国公安机关破获的针对未成年人的电信网络诈骗案件中，有62%的案件都涉及个人信息泄露，诈骗分子通过泄露的学生姓名、班级、家长电话、学校信息，量身定制诈骗剧本，单笔最高被骗金额超过12万元。最常见的诈骗剧本有三种：

• **冒充老师收费**：诈骗分子通过泄露的班级名单、学生姓名，加上家长的手机号，冒充班主任在班级群里发消息，说“要交资料费/集训费/

上周五放学，你刚和同桌吐槽完下周的数学考试太难，回家打开短视频APP，首页第一条就是“初三数学期末考压轴题讲解”，你吓得差点把手机扔出去——这感觉，你是不是特别熟悉？别慌，你不是被“监听”了，是你的隐私，正在悄悄“流”向你不知道的地方。

你有没有过类似的经历：刚和同学聊到某款限量版球鞋，打开电商APP全是这款球鞋的推荐；刚在搜索框里打了“海边旅游攻略”，接下来一周刷到的所有短视频都是海边民宿、防晒用品的测评；甚至你只是在学校食堂提了一句“最近有点嗓子疼”，回家就收到了润喉糖的广告推送。很多人会开玩笑说“手机是不是成精了”，但真相往往没那么浪漫：这些精准到离谱的推荐，本质上是你的个人信息被收集、被交易、被滥用的结果。

我们青少年，其实是隐私泄露的“重灾区”。根据中国互联网信息中心2024年发布的《中国未成年人互联网运用报告》[^1]，我国未成年网民规模已达1.93亿，互联网普及率达97.2%，其中超过60%的12-18岁青少年拥有自己的智能设备，日均上网时间超过2.5小时。我们每天接触的短视频APP、学习辅导平台、校园人脸识别打卡系统、作业自动批改工具，都在疯狂