8月15日下午，雷軍在微博發(fā)布了一條微博，整理了3000萬用戶與“小愛同學”間聊得最多的是什么內容。

內容分為兩個部分，一是“聊得最多的10個對話”，這下面大多是一些指令內容，像“聲音小一點”、“打開微信”。另一部分則是“撩得最多的10個對話”，而這里面更多的會涉及一些稍顯私密的內容，比如“怎么樣才能追到吳亦凡”、“不想上班怎么辦”、“我?guī)泦帷薄?/p>

說實話，后者讓身為小愛同學用戶的我也覺得不是很舒服。

誠然，雷軍發(fā)布的這張圖是來自于小愛同學產生的大數(shù)據，其中也沒有透露出個體用戶的信息。但小愛同學是一個時時刻刻都放在家里的內容，隨時隨地都有喚醒的可能，而使用的場景的是復雜多變。小愛同學記錄下了與用戶較為私密的對話，又作為一條數(shù)據納入了語料庫，讓人以后在使用小愛同學時，不得不多留出一個心眼。

在使用小愛同學前，每個用戶都會收到是否加入“用戶體驗計劃”的提醒，用戶一旦參與該計劃，也就默認了接受隱私政策里的內容。而隱私政策中，也明確指出了小米會將用戶信息（其中可能包含個人信息）用于語音識別、語義判斷、文字轉音頻功能。

從理論上來說，小愛在保證信息安全性的前提下，記錄與用戶的對話，并沒有什么問題。

但關鍵的是，隱私政策中提到用戶信息中可能會包含個人信息。而這并不合理。

用戶數(shù)據與用戶隱私永遠是互聯(lián)網產品的頭等大事。有些產品打著大數(shù)據的幌子，大肆收集用戶個人信息，用于商業(yè)用途，而小愛同學記錄的數(shù)據，暴露出小米離用戶隱私這條“安全線”已經很近了。

為什么說小愛同學的隱私政策不合理呢？

問題就在企業(yè)收集用戶數(shù)據，與規(guī)避個人信息并不沖突。而小愛同學的隱私政策中明確指出了其手機的用戶信息會包含個人信息，完全是流氓條款。

我們先來看看蘋果公司是怎么解決這個問題的。2016年6月的全球開發(fā)者大會上，蘋果公司首次提出了差分隱私技術的概念。差分隱私技術的原理就是對用戶的數(shù)據進行加密，將加密后的數(shù)據上傳到服務器上進行收集，根據這些數(shù)據，蘋果公司只能計算出用戶群體的行為模式，卻無法解析單條數(shù)據中的個體信息。

蘋果公司在官方郵件中對這個技術做了專業(yè)的解釋：

從iOS 10開始，蘋果將使用差分隱私技術在不影響個人隱私的前提下幫助發(fā)現(xiàn)大批量用戶的使用模式。為了掩蓋個人身份，差分隱私會像個人使用模式的小樣本中注入數(shù)學噪音。隨著更多的用戶呈現(xiàn)出相同的模式，總體模式就會開始顯現(xiàn)，這可以用來增強用戶體驗。

差分隱私技術，也成為了在保證企業(yè)在保證用戶隱私的前提下，得以順利進行大數(shù)據研究的重要技術。