近日，美团小范围内上线“饭小圈”功能，试水外卖社交一事引起关注。据了解，“饭小圈” 是一款基于通讯录好友等，建立社交关系的外卖分享平台，目前饭小圈还在内测阶段，只能通过好友分享开通。
南都·隐私护卫队梳理发现，类似美团，拼多多早有拼小圈，淘宝有淘友圈，京东有京友圈。在这些“圈”中，用户可向好友分享外卖订单、购物等信息。而这些基于用户消费行为的“圈”无一例外都曾受到侵犯隐私的质疑。
对此，专家表示，平台利用购物、外卖信息开发社交功能，在一定范围公开这些信息，一定要取决于用户的自愿。商家在提供这种功能时，应向用户说明功能的具体内容以及潜在的影响。
美团试水外卖社交，可分享订单、加好友
据了解，“饭小圈”是美团于7月份推出的社交功能，目前仅在苏州、南京、东莞、西安、郑州五个城市进行内测。
用户首次开通后，系统将根据用户勾选情况自动分享近30天内最近的2条外卖订单。开启后，用户的外卖订单会在支付成功2分钟后，以商品动态形式自动分享至饭小圈。
用户“金角”向南都·隐私护卫队展示了饭小圈中好友分享的外卖订单信息，包括好友的头像、昵称以及外卖下单的日期、商铺名称和入口链接等。
饭小圈中展示的好友外卖订单内容。图自受访者“金角”
如果用户想取消某订单分享至饭小圈，可在外卖订单支付成功页面中进行相应操作。
为保护隐私，饭小圈仅支持外卖订单（美食、甜品等）自动同步至饭小圈，其他类型的订单不会被展示，比如出行订单等。美团还强调，为保护隐私将不定期更新敏感订单范围。不过，对于敏感订单的定义和范围，南都·隐私护卫队咨询客服，对方并未给出明确的答案。
此外，饭小圈支持添加好友——可通过点击饭小圈首页上方的“好友”进行添加，比如通讯录好友等。
南都·隐私护卫队注意到，在首次开通饭小圈时，系统页面最底部会显示《饭小圈隐私保护说明》。据介绍，饭小圈会向用户推荐“可能认识的人”，包括在美团其他游戏和场景中有过互动的其他用户，或者是通讯录联系人中已注册美团账号的用户等。
饭小圈涉嫌侵犯隐私吗？
对于饭小圈，有网友表示“我挺期待的，不喜欢关闭就行了。”也有网友评论“点外卖的人是因为图方便（没有时间出去干饭）或是社恐，这些人不需要社交”，还有网友直呼“我就叫个外卖而已，留点隐私吧！”
网友对饭小圈的评论。
北京京师律师事务所合伙人、律师王琮玮对南都·隐私护卫队表示，单从饭小圈展示的订单信息来看，不涉及个人隐私。首先，用户名显示的注册名而不是真实姓名，头像也是虚拟的。其次，展示的订单内容只是商家的商品，“这些都不能关联到具体的个人。”
不过“金角”对南都·隐私护卫队表示，虽然饭小圈中分享的订单信息是虚拟昵称，“如果没有修改昵称的话很难知道是谁的”。不过她强调，从商家的地址可以判断好友的居住地，从而判断具体是哪位好友。
在广东卓建律师事务所高级合伙人、合规研究院数据合规中心主任李兰兰看来，订单信息是一个非常个性化的数据，通过这些数据完全可以对人物进行画像和精准推送。饭小圈首先要在隐私政策里明确告知用户收集信息的内容、方式、目的等，不得超过范围收集用户信息，也不得因用户拒绝分享而停止应用程序的使用等。
“这种直接涉及用户隐私的信息应当单独取得用户同意，最好以弹窗的方式进行提示和授权。”李兰兰还强调，针对个性化推荐内容，比如推荐“可能认识的人”等类似功能，饭小圈也必须提前经过用户的明确同意。
值得注意的一点是，一旦开通饭小圈则所有订单信息将自动分享。这意味着，用户可能对自认为涉及隐私的订单已分享至饭小圈是无意识的，即便有意识，也不能提前取消该订单的分享，或者说需要在支付成功后的两分钟之内取消该订单的分享。此外，美团还表示，为保护隐私将不定期更新敏感订单范围。
对于这些功能，李兰兰认为，在敏感订单范围不确定的情况下，且一旦开通饭小圈则所有订单默认分享，将增加用户未来感觉隐私被侵犯的风险和隐患。
王琮玮则表示，用户开通饭小圈功能，则意味着同意分享订单信息，这都是“自愿公布”的，不存在问题。但她强调，美团应该公布、说明敏感订单的范围，并告知显示或不显示的依据。
专家担忧长时间跟踪收集消费信息可识别个人
事实上，美团并不是“第一个吃螃蟹的人”。去年2月，拼多多率先上线“拼小圈”功能。用户在购买商品和发表评价后可向好友分享这些内容。
随后，淘宝跟进推出“淘友圈”。与拼小圈类似，用户在淘宝上的购物动态，会同步到淘友圈。两个月后，京东也推出“京友圈”，同样基于用户的社交关系，slogan（口号）为“看看好友买什么，跟着买又快又省”。
对于各种“圈”，许多网友反映功能设计令人尴尬，并不想让好友看到自己买了什么东西，有种隐私被泄露的感觉。
网友“内向的狂欢患者”表示，“淘宝的淘友圈太让我反感了，所有好友都能看到我买过的东西。万一我要是买点不干净、不卫生或不健康的东西，岂不社死”，并关闭了淘友圈功能。
对此，王琮玮表示，网友觉得隐私被侵犯，一是对自己的授权和授权后果认识不足，二是对隐私的认识不足。此外，商家可能在要求用户授权时没有对授权后所使用的功能作出明确解释。
她强调，利用购物、外卖信息开发社交功能，在一定范围公开这些信息，一定要取决于用户的自愿，商家在提供这种功能时，务必向用户说明功能的具体内容以及潜在的影响。
而在李兰兰看来，购物信息是个人消费习惯，细致到时间、地点、商品名称数量等。长时间跟踪收集这些信息就能直接识别到具体个人，足以引起有心人直接依靠这些信息做出诸如诈骗等违法行为。文/南都个人信息保护研究中心研究员 尤一炜
