TikTok 对其收集的数据保持避而不谈

昨天，在美国参议院就社交媒体对国土安全的影响举行的听证会上，TikTok 首席运营官 Vanessa Pappas 首当其冲地接受了质询（点击此处观看听证会，点击此处阅读 Pappas 的书面证词）。议员们反复询问她，美国用户的数据是否会被中华人民共和国政府访问。这类质询源于 TikTok 去年对隐私政策的一项小修改，该修改允许其收集包括“人脸和声纹”在内的生物特征数据，以及BuzzFeed News今年早些时候发布的一篇关于美国数据如何被中国访问的报道。

TikTok 与其中国母公司字节跳动的关系一直是美国政府关注的问题。前总统唐纳德·特朗普曾试图在 2020 年迫使字节跳动将这款流行的社交媒体应用出售给一家美国公司，但最终未能如愿。据《纽约时报》报道，拜登总统一直在私下与 TikTok 谈判“可能减轻政府担忧的措施”。但显然，他的努力对 TikTok 怀疑论者来说还不够。

为了缓解人们对其数据处理方式的担忧，今年 6 月，TikTok 宣布所有美国流量现在都将通过美国计算机公司 Oracle 的云基础设施进行路由。目前，部分用户数据仍备份到 TikTok 在新加坡和弗吉尼亚的服务器中，但该公司表示计划在未来删除这些数据。

然而，同一天， BuzzFeed News发布了一份报告，详细说明了“中国工程师至少在 2021 年 9 月至 2022 年 1 月期间可以访问美国数据”。在BuzzFeed News看到的一段录音中，一位主管称一位驻北京的工程师为“总管理员”，拥有“访问一切的权限”。无论流量是否通过美国路由，字节跳动在中国的员工似乎至少在一段时间内都可以访问这些数据。

随着 TikTok 的整体数据处理流程受到严格审查，其收集美国用户生物特征数据的决定自然引起了立法者的愤怒。去年 6 月，该公司更新了隐私政策，在“我们自动收集的信息”中增加了一个名为“图像和音频信息”的新部分。它表示，TikTok 可能会“收集有关您用户内容中的图像和音频的信息”，并列举了一些例子，例如识别看到的物体或在帖子中说的话。至关重要的是，它还表示，TikTok“可能会从您的用户内容中收集美国法律定义的生物特征标识符和生物特征信息，例如面部指纹和声纹。”

[相关：深入了解TikTok看似无所不知的算法]

除此之外，隐私政策对于收集生物特征数据的用途和用途含糊不清。（值得注意的是，欧盟用户的隐私政策中没有这部分内容，因为欧盟的数据保护法更为严格。）

据 TechCrunch 报道，亚利桑那州参议员 Kyrsten Sinema 向 TikTok 首席运营官帕帕斯询问，美国用户的生物特征数据是否“曾被任何身处中国的人访问或提供给他们”，以及这样做是否有可能。帕帕斯避免直接回答，而是解释说， TikTok 不使用“任何可以识别个人的面部、声音、音频或身体识别技术”。

帕帕斯显然进行了详细说明，他解释说，TikTok 所谓的“生物识别”数据仅用于应用滤镜（例如在视频中添加太阳镜或狗耳朵的滤镜），之后会立即从用户的设备中删除。

这似乎意味着中国工程师无法访问这些数据，因为这些数据并不存在，但帕帕斯并没有直接说明这一点。

除了面临有关生物特征数据处理的问题外，帕帕斯还被问及有关 TikTok 应用内浏览器可以记录按键的报道。她回应说，TikTok 并未收集输入的内容，这只是一种“反垃圾邮件措施”。

帕帕斯在昨天的听证会上的回应是否足以让美国立法者满意还有待观察。与此同时，该公司似乎仍在照常营业。今天，TikTok 宣布向用户推出一项名为“Now”的新功能，该功能允许用户使用前置和后置摄像头捕捉精彩瞬间（这是即将推出的应用程序 BeReal 的标志）。

据彭博社报道， TikTok的国家安全审查仍在进行中，尽管它将自己标榜为一家全球性公司，但它实际上仍由字节跳动控股。