调查揭示TikTok如何泄露用户隐私

时报获取到的文件显示，TikTok员工经常在内部消息和协作工具上发布用户的照片、地址、驾照等私人信息。这再次引发人们对TikTok数据和隐私保护的质疑。

2021年8月，TikTok接到一位英国用户的投诉，称在该视频应用上，一名男子在她主持的直播中“裸露身体并自慰”。她还描述了她过去遇到的侵犯行为。

《纽约时报》获得的公司文件显示，为了处理投诉，TikTok员工在内部消息和协作工具Lark上分享了这一事件。这位英国女性的个人数据——包括她的照片、居住国、IP地址、设备和用户ID——也被发布在Lark上，该平台类似于Slack和微软Teams。

她的信息只是Lark上发布的TikTok用户数据之一，该应用程序由中国的字节跳动所有，其数千名员工每天都在使用这些数据，包括在中国的员工。根据时报获得的文件，该平台还可以看到美国用户的驾照，以及一些用户发布的可能非法的内容，例如儿童性侵内容。在许多情况下，这些信息可以在Lark“群组”中获得，这些拥有数千名成员的群组基本上是员工的聊天室。

据内部报告以及四名现任和前任员工称，Lark上大量的用户数据令一些TikTok员工警觉，尤其是字节跳动在中国和其他地方的员工可以轻而易举地看到这些资料。根据该文件以及现任和前任员工的说法，至少从2021年7月开始，多名安全员工已经向字节跳动和TikTok高管警告与该平台相关的风险。

一位TikTok员工去年7月在一份内部报告中问道，“北京员工是否应该成为包含用户秘密数据的群组的群主”。

Lark上的用户资料引发人们质疑TikTok的数据和隐私做法，并表明了它与字节跳动的关系是如何交织在一起的，而该视频应用程序因其潜在的安全风险和与中国的关系正面临越来越多的审视。上周，蒙大拿州州长签署了一项法案，将从1月1日起在该州禁止使用TikTok。大学、政府机构和军方也禁止使用该应用程序。

多年来，由于担心可能会向中国当局提供美国用户的数据，TikTok一直承受着将其美国业务剥离的压力。为了继续在美国运营，TikTok去年向拜登政府提交了一份计划，称作“得克萨斯计划”，阐述了如何将美国用户信息存储在国内，并将在美国境外的字节跳动和TikTok员工数据与这些数据隔离开。

TikTok淡化了其中国员工对美国用户数据的访问权限。在3月的国会听证会上，TikTok的首席执行官周受资表示，这些数据主要被中国的工程师用于“业务目的”，该公司有“严格的数据访问协议”来保护用户。他说，工程师能够看到的大部分用户信息本身就是公开信息。

如果TikTok真的被迫出售，谁是潜在买家？

若法律选项失败字节跳动倾向关闭

拜登签署法案以后，TikTok的诉讼空间有多大？(图)

Lark的内部报告和通讯似乎与周受资的陈述相矛盾。四名现任和前任员工表示，截至去年底，来自TikTok的Lark数据也存储在中国的服务器上。

时报看到的文件包括2019年至2022年的数十张截图，显示了报告、聊天消息和员工在Lark上的评论，以及内部通讯的视频和音频。

TikTok发言人亚历克斯·豪雷克称时报看到的文件已“过时”，并否认它们与周受资的声明相矛盾。他说，这些文件不能准确描述“我们如何处理受保护的美国用户数据，也没有描述我们在得克萨斯项目下取得的进展”。

他还表示，TikTok正在删除它在2022年6月之前收集的美国用户数据，当时它改变了处理美国用户信息的方式，并开始将该数据发送到第三方拥有的美国服务器，而不是通过TikTok或字节跳动拥有的服务器。

该公司没有回应有关Lark数据是否存储在中国的问题。它拒绝回答有关中国员工参与在Lark群组中创建和发布TikTok用户数据的问题，但表示许多聊天室“在审查内部问题后已于去年关闭”。

斯坦福大学互联网观察站主任、前Facebook首席信息安全官亚历克斯·斯塔莫斯表示，保护整个组织的用户数据是社交媒体公司安全团队“最难的技术项目”。他还说，TikTok的问题因字节跳动的所有权而变得更加复杂。

“Lark事件向你展示了所有后端流程都由字节跳动负责，”他说。“TikTok只是字节跳动的一层薄薄的外壳。”

字节跳动于2017年推出了Lark。该工具有一个中文版本“飞书”，字节跳动的所有子公司都在使用该工具，包括TikTok及其7000名美国员工。Lark具有聊天平台、视频会议、任务管理和文档协作功能。当周受资在3月的听证会上被问及Lark时，他说这和各企业所用的“任何其他即时通讯工具”并无不同，并将其与Slack相提并论。