网站会员相关信息整理

tsty33 · 发表于 2016-1-14 18:28:51

1、非个人化信息
网站为了进行客流量统计，改进网站的管理与服务，通过IP地址来收集一些，比如浏览器性质、操作系统种类、提供接入服务的ISP的域名等一些非个人化的信息。这些在业界已成惯例。几乎所有的网站都在做，对于用户来说也都愿意网站这样做。用户可以受到更好的服务，比如可以优化用户计算机屏幕的页面。但是本文认为，网站的隐私权政策中也应当有明确的表示。从某一角度来讲，这也是用户衡量网站服务的标准之一。比如说，某网站声称将为用户提供优质的服务。其中包括完全适合于您所使用的操作系统的服务，并做了一些资料的搜集工作，而事实上所提供的服务并不适宜于该用户的操作系统，这样一来用户也就对网站的承诺产生了质疑。这一点是网站要注意的。
2、个人资料
网络隐私权中的主要内容与个人资料有关。个人资料确切地包括哪些内容，各界以及网站各家理解和表述不一。中国互联网信息中心（CNNIC）对个人资料内容的表述为：包括用户的姓名、身份证号码、通信地址、联系电话、电子邮件地址等等。许多网站所收集的个人资料还包括用户的匿称，更详细一些的还有性别、年龄、住址、出生日期，甚至是工作单位等等。一般情况下，这些个人资料的的收集的根本目的是为了识别，所以又称为个人识别资料。
个人资料除了个人识别资料以外，还包括一些用户的背景资料，一般包括个人职业、受教育情况、收入状况、婚姻家庭状况、工作单位规模、宗教信仰等等。
个人其他信息资料。用户在上网时，服务器自动产生了一些记录，除了上面所讲的非个人化信息资料、个人化资料以外还包括个人的其他资料。比如，使用的时间、上网垢时间、浏览及点选的次数等内容。
3、对收集个人资料的目的的要求
网站收集非个人化资料要在隐私权政策中声明，但各国普遍作法并不要求网站要经过用户同意。比如根据上网的时间、次数、浏览网页等信息，归纳用户在网站内部所浏览的网页，这些如果不与用户的个人识别资料联系起来，一般也与用户网络隐私权无直接影响，所以本文以为网站无需就此征得用户的明确同意。
而搜集个人背景资料和个人化识别性资料，以及与个人化相结合的其他信息资料时应对网站有严格的限制。前面已经讲到了要遵循限制收集原则和限制利用原则，以保证用户的选择权和网络隐私的利用权。这是美国和日本的做法。与此相比较欧盟的规定较为明确和严格。《数据保护指令》（DPD）规定：个人信息的搜集只能限于具体、合法的目的，搜集范围也必须与搜集的目的有关，一般情况下，搜集和使用个人信息必须征得本人泡椒凤爪制作工艺的同意。本文认为这些规定和要求是合理的，也是恰当的，网站应严格遵守，应当清楚、明确、详细地公布收集上述个人化资料的目的。
4、收集个人化资料的途径和方法
总部设在华盛顿的隐私研究机构EPTC透露，在所测试的在线公司中，有86%的在使用cookies。现在大家对这个专门的文本文件已经不再陌生了。用户首次访问某个网站时，它会自己下载存放在你电脑的硬盘上。你下次访问同一网站时，它就会识别你的电脑的序号，从而帮助你登录某个服务器。如果cookie获取的数据只被你访问的网站利用倒也罢了，也许这没有什么大惊小怪的。毕竟，用户到化妆品商店买洗发膏时怎么炸薯条，服务员早就知道您用什么牌子的，这是正常的。可事情远没有这么简单。你访问过的那些在线公司可能已将关于你的信息出售给其他的在线零售商。许多公司说，这是他们的Web销售策略。如果你电脑中的cookie是在与他人共享，则那些你从未访问过其网页的公司也会知道你的偏好。比如Dou?bleClick和RealMedia是两家专业化的网上广告代理公司，它们在数千个网站上贴上了横幅广告。当你访问贴有这种横幅的网站时，你就会收到广告公司的服务器发送的cookie，不管你有没有点击广告。随后，每次你访问贴有那家广告公司横幅的网站时，该cookie就会立即工作，记录下你的一举一动，帮助广告公司建立一个详细的档案，内含你访问过的所有Internet网页。这个档案存放在广告公司的数据库里。之后任何时候，只要你在网上的某个表格中填写你的姓名和电子邮件地址，那些没有姓名的消费者的档案就立刻有主了[9]。从这个例子可以清楚地看出网站收集用户个人化资料的方法和途径不仅和收集的目的有着直接的联系，而且还直接关系到用户个人化资料信息的使用。这例子还告诉我们，不仅是网站要履行告知义务，在其上发布发布广告的广告商，也有告知的义务。所以，本文在“隐私权政策主页明示”的要求中，也要求广告客户严格遵守该项隐私政策。
在网上用于收集个人化信息的工具很多，这些都和用户的网络隐私权保护密切相关。除了上的cookies文件以外，还有一种叫“特洛伊木马”程序打着后门（backdoor）程序的幌子进入你的电脑，然后，它就让黑客访问你这台个人电脑，进而控制它。后门程序工作的方式简单而高效。比如说，冲浪者刚下载完一个感染了“特洛伊木马”的屏幕保护程序或游戏更新软件，“特洛伊木马”就会立即自动在你的电脑上安装一个exe或命令程序。这样，你的电脑就等于被“劫持”了。下次这台电脑一引导，该服务器文件“特洛伊木马”也会自动启动。一旦上网，与黑客联系上（黑客可能就在眼前，也可能远在天边），黑客就会给他发来“人质”桌面图像，并让它暗中运行一些应用程序，如网上浏览、电子银行业务，简直无所不包。由于后门服务器文件看上去是一个有用的应用软件，因此不易被用户发现，甚至还可以躲避信息技术专家的视线[10]。为了保障用户的网络隐私权，保障用户的网上活动不会在自己并不知情的情况下被跟踪、收集，一些网络隐私权保护组织要求各互联网广告公司及各网站应该公开他们埋藏在网页中的“网页间谍(Web bugs)”。这些组织提出的主要观点有：1、使用“网页间谍”必须在网页上放置一个表明收集信息公司名称的明显图标，明确告诉用户信息的收集方法以及目的。另外，还应当提供给用户拒绝的权利；2、绝对禁止各网站利用“网页间谍”收集同儿童、医疗健康、工作、财务状况以及性等相关的敏感信息资料[11]。这些组织的倡议，虽然在短时间内很难有较多的响应者，特别是在网络事业发展相对缓慢的国家和地区。但是，这是一个信号，也将是以后发展的趋势。这是网络隐私保护的必然要求。虽然，网站公布收集用户个人化信息资料的途径和方法是建立健全网络隐私保护制度历程中的关键一步，也是因难的一步，可是相信在各方的共同的努力下，网站与用户之间的关系会形成是真诚合作，共谋取福利的关系的。
5、为用户提供拒绝和选择个人化资料信息的途径和方法
就此问题各界基本上都是能理解的，但是程度不同。在收集用户个人资料时，应保证用户选择的权利。如果用户只能在同意和不同意的情况下选择，而且内容的同意是提供网站所需全部个人化资料的情况。应该说网站还没有完全履行“为用户提供拒绝和选择个人化资料信息的途径和方法”的义务。当然，用户选择权的实现是以网站对用户个人化信息资料的使用为基础，与资料信息的价值和使用率成正比。
目前情况下网站对用户个人化资料的使用，在国内一般还停留在与广告商的合作的基础层面上。例如，目前比较常见的是传递定位广告，又称传递个人化广告。广告商给网站广告，并会告知需要传送到的用户种类（例如，50 岁以上的女性）。网站就接受广告并将它向符合标准的使用者展示。这些定位广告是通过网站的横幅广告或促销性电子邮件来完成的。如果用户在个人化资料中指明自己的爱好并同意接收，网站便通过电子邮件促销。这种情况下，用户的选择权是通过修改、访问个人化资料库的方式来实现的。本文认为，这是被动的，也是非常局限的。从上述情况可以清楚地看出，选择的权利只能在提供的资料范围内，而且是提供了个人化资料以后。严格意义上的用户选择权，在是在用户向网站提供个人化资料之时或网站向用户收集个人化资料之时行使的，只有这样才是真正地实现了用户的选择权。前面已经讲到了，用户的选择权是以网站对个人化的信息资料的使用、利用为基础的，如果网站对上述资料的使用始终停留在低层次上，即使网站为用户提供多种类、多层次的最始选择权，也是空谈。因为，这种选择权没有内容。当网站对用户个人化资料的使用或利用达到了一定的高度和宽度时，用户的选择权也就丰富了。比如，“隐私倾向选择平台”可以使用户规定和控制有关的信息，并决定对任一特定的网站提供哪些信息。它包括一些标准的词汇，用户和网站可以使用这些词汇就隐私倾向进行谈判。如，“我不希望暴露我的年龄……除非有人对老年人实行特别优惠，商品比原价便宜lO％或其绝对价值减少了400美元，此信息不允许再次使用；我不想收到任何有关步行帮助工具，老人院和老年保险的商品目录。”“隐私倾向选择平台”的使用，对另一方即销售商也很有用处（当然网站及销售商应当说明该信息的用途及目的）。从长远来看，这样做会增强顾客的满意程度。它使得商人可以把信息只投放给那些心甘情愿的顾客，而不必花钱把商品目录寄给那些连看都不看就把信封撕掉的人[12]。这例子告诉我们，单纯地呼吁和追求用户的个人网络隐私权是不利于网络事业的发展的，也是没有意义的。这是我们研究网络隐私权政策及制定相关规则时应给予充分考虑的。

		自动登录	找回密码
密码			立即注册