一份巧達(dá)科技的文件，透露出的數(shù)據(jù)問題，令人十分震驚。

日前，有消息稱招聘數(shù)據(jù)公司巧達(dá)科技被查封，全體員工被警方帶走。一位巧達(dá)科技前員工告訴燃財(cái)經(jīng)（ID：rancaijing），“（最近）陸續(xù)有HR等非核心員工回家，但核心高管依然失聯(lián)中。”多位業(yè)內(nèi)人士和律師認(rèn)為，巧達(dá)科技出事可能與其未經(jīng)授權(quán)獲取和使用簡(jiǎn)歷、“販賣”簡(jiǎn)歷信息等涉嫌侵犯用戶隱私權(quán)、侵犯公民個(gè)人信息的行為有關(guān)。

公開資料顯示，巧達(dá)科技成立于2014年7月，號(hào)稱擁有中國(guó)最大的簡(jiǎn)歷數(shù)據(jù)庫，其主要數(shù)據(jù)來源為大數(shù)據(jù)產(chǎn)品矩陣“喬大招”。喬大招旗下?lián)碛小皭刍锇椤薄ⅰ昂?jiǎn)歷時(shí)光機(jī)”等多款招聘產(chǎn)品。巧達(dá)科技在2014年11月獲得創(chuàng)新工場(chǎng)數(shù)百萬美元A輪融資，2017年1月獲得中信產(chǎn)業(yè)基金數(shù)千萬人民幣B輪融資。

燃財(cái)經(jīng)（ID:rancaijing）拿到一份巧達(dá)數(shù)據(jù)給客戶的商務(wù)合作BP（商業(yè)計(jì)劃書）。這份文件宣稱：巧達(dá)科技旗下有38個(gè)B端招聘產(chǎn)品、超過170萬招聘者用戶，巧達(dá)科技數(shù)據(jù)庫有2.2億自然人的簡(jiǎn)歷、簡(jiǎn)歷累計(jì)總數(shù)37億份。此外，巧達(dá)科技還有超過10億份通訊錄，并且掌握著與此相關(guān)的社會(huì)關(guān)系、組織關(guān)系、家庭關(guān)系數(shù)據(jù)。結(jié)合簡(jiǎn)歷、通訊錄，以及外部獲取的超過千億條其他用戶數(shù)據(jù)，巧達(dá)科技自稱擁有超過8億自然人的認(rèn)知數(shù)據(jù)。也就是說，超過57%的中國(guó)人的信息都在巧達(dá)科技的數(shù)據(jù)庫里面。

根據(jù)文件介紹，巧達(dá)科技將這些數(shù)據(jù)用在教培、保險(xiǎn)、招聘等行業(yè)，某大型地產(chǎn)公司、某職業(yè)教育培訓(xùn)機(jī)構(gòu)、某分類信息網(wǎng)站和幾家招聘網(wǎng)站在這份文件里被列為典型案例。數(shù)據(jù)生意為巧達(dá)科技帶來了大量收入。2016年，巧達(dá)科技全年收入1.2億元，凈利潤(rùn)4800萬元；2017年，巧達(dá)科技全年收入4.11億元，凈利潤(rùn)1.86億元，凈利潤(rùn)率超過45%。

王成予在向一位客戶介紹數(shù)據(jù)合規(guī)性時(shí)表示：巧達(dá)科技獲取的數(shù)據(jù)大部分為“非敏感數(shù)據(jù)”，且數(shù)據(jù)使用時(shí)會(huì)經(jīng)過脫敏處理。

但有律師認(rèn)為，不論是通過自有渠道還是第三方渠道，沒有經(jīng)過用戶同意和違反用戶意愿的數(shù)據(jù)交易，都屬于擅自利用用戶信息并可能侵犯隱私。

燃財(cái)經(jīng)（ID:rancaijing）嘗試聯(lián)系王成予，向其證實(shí)文件里信息的真實(shí)性，但其電話長(zhǎng)時(shí)間處于關(guān)機(jī)狀態(tài)。

要點(diǎn)速覽

在BP的管理團(tuán)隊(duì)介紹中，其董事長(zhǎng)并非工商信息中的王成予，而是由百度風(fēng)投管理合伙人齊玉杰擔(dān)任。

假如某APP提供某用戶手機(jī)號(hào)，巧達(dá)科技將其與自有的簡(jiǎn)歷庫進(jìn)行匹配，便能反饋給APP這個(gè)自然人包括年齡、性別、行業(yè)、職業(yè)、戶籍、收入、教育經(jīng)歷、工作經(jīng)歷、關(guān)系鏈等在內(nèi)的信息。巧達(dá)科技即使沒有掌握你的簡(jiǎn)歷，它依然可以“算”出你的信息。

巧達(dá)科技宣稱通過2.2億+有簡(jiǎn)歷的自然人、10億+通訊錄、100億+用戶識(shí)別ID組合和1000億+用戶綜合數(shù)據(jù)，計(jì)算出了8億+，也就是可能涉及到57%的中國(guó)人的多維度數(shù)據(jù)。

巧達(dá)科技提供的多項(xiàng)服務(wù)都指向用戶個(gè)人，并且涉及在沒有用戶授權(quán)情況下對(duì)外許可，很可能涉及侵犯隱私。

高管多為百度出身：公司2017年凈賺1.86億元

根據(jù)工商信息，巧達(dá)科技（北京）有限公司（下稱巧達(dá)科技）成立于2014年7月，注冊(cè)資本1050萬人民幣，法定代表人為王成予。巧達(dá)科技登記有3名股東，其中王成予占股85.33%，劉煒占股12.19%，北京創(chuàng)新方舟科技有限公司占股2.48%。此外，王成予還擔(dān)任經(jīng)理和董事長(zhǎng)。

燃財(cái)經(jīng)（ID:rancaijing）發(fā)現(xiàn)，巧達(dá)科技將股權(quán)悉數(shù)質(zhì)押給北京邁可倫科技有限公司，該公司成立于2015年2月，公司類型為有限責(zé)任公司(臺(tái)港澳法人獨(dú)資)，注冊(cè)資本1017.702萬美元，法定代表人、董事長(zhǎng)、經(jīng)理亦為王成予。該公司唯一股東為2014年11月在香港成立的巧達(dá)數(shù)據(jù)集團(tuán)有限公司。

巧達(dá)科技對(duì)外稱，自己是“一家專注于商業(yè)數(shù)據(jù)服務(wù)領(lǐng)域前瞻性產(chǎn)品設(shè)計(jì)和技術(shù)研發(fā)的公司”。核心團(tuán)隊(duì)由“中國(guó)互聯(lián)網(wǎng)元老級(jí)產(chǎn)品經(jīng)理和技術(shù)極客”組成。PPT顯示，巧達(dá)科技在2014年11月獲得了來自創(chuàng)新工場(chǎng)的A輪融資，2016年2月獲得了來自齊玉杰和創(chuàng)新工場(chǎng)的A+輪融資，2017年1月，獲得了來自中信產(chǎn)業(yè)基金、驪悅金實(shí)、創(chuàng)新工場(chǎng)的B輪融資。

創(chuàng)新工場(chǎng)方面對(duì)外表示，其僅是巧達(dá)科技的財(cái)務(wù)投資人，從未參與任何公司運(yùn)營(yíng)，巧達(dá)科技也早已搬離工場(chǎng)。

在BP的管理團(tuán)隊(duì)介紹中，其董事長(zhǎng)并非工商信息中的王成予，而是由百度風(fēng)投管理合伙人齊玉杰擔(dān)任。其創(chuàng)始人“成予”曾任IBM WebSphere解決方案副總裁、百度早期產(chǎn)品部負(fù)責(zé)人、聯(lián)想FM365產(chǎn)品經(jīng)理；其聯(lián)合創(chuàng)始人沈毅曾任百度愛樂活技術(shù)副總裁、百度電子商務(wù)事業(yè)部技術(shù)總監(jiān)、百度有啊技術(shù)負(fù)責(zé)人。

此外，其他四位重要高管分別有在聯(lián)想、阿里、百度、普華永道等知名企業(yè)的從業(yè)經(jīng)驗(yàn)。巧達(dá)科技旗下愛伙伴產(chǎn)品負(fù)責(zé)人劉博曾經(jīng)自詡不會(huì)侵犯用戶隱私，并稱巧達(dá)科技團(tuán)隊(duì)COO劉煒曾是中國(guó)最大的在線法律服務(wù)平臺(tái)盈科律云的創(chuàng)始人，在法律方面把關(guān)格外嚴(yán)謹(jǐn)。

燃財(cái)經(jīng)（ID：rancaijing）就此聯(lián)系了齊玉杰的同事，對(duì)方稱，齊玉杰因身體原因已經(jīng)休假很長(zhǎng)時(shí)間，并拒絕了燃財(cái)經(jīng)進(jìn)一步聯(lián)系齊玉杰求證的請(qǐng)求。一位百度員工則告訴燃財(cái)經(jīng)，巧達(dá)科技是齊玉杰去百度風(fēng)投任職之前就投資的公司，跟百度沒有關(guān)系。

該文件還展示了兩組十分引人注目的數(shù)據(jù)。截至2016年12月，巧達(dá)科技完成了全年1.2億元的營(yíng)收，其中凈利潤(rùn)4800萬元。一年后，其收入和凈利潤(rùn)完成了成倍的增長(zhǎng)，截至2017年12月，其全年收入4.11億元，凈利潤(rùn)1.86億元。

巧達(dá)科技號(hào)稱擁有中國(guó)最大的簡(jiǎn)歷數(shù)據(jù)庫，其自有的互聯(lián)網(wǎng)招聘工具便是“喬大招”，創(chuàng)始人為劉煒，法人為王成予，旗下?lián)碛小皭刍锇椤薄ⅰ昂?jiǎn)歷時(shí)光機(jī)”、“人才蛙”等10多款互聯(lián)網(wǎng)招聘相關(guān)產(chǎn)品。

另外，劉煒在明易互通信息技術(shù)（北京）有限公司擔(dān)任聯(lián)合創(chuàng)始人，該公司主營(yíng)“快火箭”和“妙招網(wǎng)”兩款產(chǎn)品。

其中，曾在明易互通任職的葉錦生，是北京紛歷數(shù)據(jù)技術(shù)有限公司的執(zhí)行董事，“紛簡(jiǎn)歷”是其主打產(chǎn)品。“紛簡(jiǎn)歷”曾被知乎網(wǎng)友曝光稱，5600多萬份求職簡(jiǎn)歷未經(jīng)當(dāng)事人允許便被非法兜售，導(dǎo)致個(gè)人信息嚴(yán)重泄露，致使不少當(dāng)事人收到大量騷擾電話。

令人驚訝的數(shù)據(jù)庫：2.2億自然人簡(jiǎn)歷、10億通訊錄、100億用戶ID

BP顯示，巧達(dá)科技運(yùn)營(yíng)的是“以人為核心的大數(shù)據(jù)”，這其中的關(guān)鍵是自然人屬性。

因?yàn)閭鹘y(tǒng)的用戶畫像靠行為來猜，依據(jù)的是上網(wǎng)特征、媒體及購(gòu)物偏好、自定義標(biāo)簽等相對(duì)模糊的信息，很容易猜不準(zhǔn)。而巧達(dá)科技通過自然人數(shù)據(jù)還原，能夠精準(zhǔn)地進(jìn)行用戶畫像。

巧達(dá)科技的簡(jiǎn)歷來源包括38個(gè)B端招聘產(chǎn)品和超過170萬招聘者用戶。簡(jiǎn)歷解析后自然人的原生數(shù)據(jù)能夠產(chǎn)生四項(xiàng)定位，包括角色畫像（生活角色、家庭角色、職務(wù)角色）、軌跡變化（收入范圍、消費(fèi)趨勢(shì)、社會(huì)地位）、社會(huì)關(guān)系（同學(xué)、同事、同鄉(xiāng)、同行業(yè)、同職位）以及區(qū)域位置（生活區(qū)域、工作地點(diǎn)、教育培訓(xùn)），幾乎涵蓋了個(gè)人所有的數(shù)據(jù)維度。

自稱擁有中國(guó)最大的自然人簡(jiǎn)歷庫，巧達(dá)科技手握2.2億自然人的簡(jiǎn)歷，簡(jiǎn)歷累計(jì)37億份。這也意味著，假如某APP提供某用戶手機(jī)號(hào)，巧達(dá)科技將其與自有的簡(jiǎn)歷庫進(jìn)行匹配，便能反饋給APP這個(gè)自然人包括年齡、性別、行業(yè)、職業(yè)、戶籍、收入、教育經(jīng)歷、工作經(jīng)歷、關(guān)系鏈等在內(nèi)的信息。

簡(jiǎn)歷之外，巧達(dá)科技還通過自有產(chǎn)品獲取用戶授權(quán)，以及第三方合作授權(quán)等方式，累積了超過10億“本機(jī)號(hào)不重復(fù)”的通訊錄。有了這10億通訊錄和2.2億自然人簡(jiǎn)歷庫，加上聚類分析，巧達(dá)科技可以給有通訊錄數(shù)據(jù)但沒有簡(jiǎn)歷數(shù)據(jù)的自然人進(jìn)行畫像。也就是說，巧達(dá)科技即使沒有掌握你的簡(jiǎn)歷，它依然可以“算”出你的信息。

拿到自然人的資料后，巧達(dá)科技可以通過通訊錄找到他的社會(huì)、組織、家庭關(guān)系，并進(jìn)一步挖掘用戶信息。在此基礎(chǔ)上，將這些信息匹配平臺(tái)的簡(jiǎn)歷庫，最終得出這些自然人及其周邊關(guān)系的收入水平、潛在需求、關(guān)系影響等要素。這些數(shù)據(jù)可以再進(jìn)一步分成運(yùn)營(yíng)商數(shù)據(jù)、消費(fèi)數(shù)據(jù)以及行為數(shù)據(jù)，售與相關(guān)企業(yè)。

同時(shí)，公司將用戶數(shù)據(jù)與其郵箱、微博號(hào)、微信號(hào)、QQ等社交ID組合，通過多個(gè)識(shí)別ID關(guān)聯(lián)、多種設(shè)備關(guān)聯(lián)、跨平臺(tái)行為關(guān)聯(lián)、線上線下數(shù)據(jù)互通，打通自然人與ID的關(guān)系。

至此，巧達(dá)科技宣稱通過2.2億+有簡(jiǎn)歷的自然人、10億+通訊錄、100億+用戶識(shí)別ID組合和1000億+用戶綜合數(shù)據(jù)，計(jì)算出了8億+，也就是可能涉及到57%的中國(guó)人的多維度數(shù)據(jù)。

巧達(dá)科技稱認(rèn)識(shí)用戶就可以預(yù)知未來，按照其業(yè)務(wù)邏輯，此話不僅不假，甚至十分恐怖。

掌握這么多信息，巧達(dá)科技將其應(yīng)用在數(shù)據(jù)運(yùn)營(yíng)、大數(shù)據(jù)執(zhí)法、教培、保險(xiǎn)、招聘五大領(lǐng)域。

拿教培行業(yè)舉例，某職業(yè)教育培訓(xùn)機(jī)構(gòu)每日新增15萬線索號(hào)碼，但僅有手機(jī)號(hào)+簡(jiǎn)單信息，面臨需求不明、付費(fèi)率低、無效溝通增加成本、學(xué)員間轉(zhuǎn)介紹困難等問題。巧達(dá)科技則可以自動(dòng)補(bǔ)全意向?qū)W員的資料信息，將學(xué)員線索按照關(guān)系分配給課程顧問，并且發(fā)現(xiàn)學(xué)員通訊錄中有培訓(xùn)需求的人。

據(jù)悉，該職業(yè)教育培訓(xùn)機(jī)構(gòu)已積累2億條咨詢號(hào)碼，但同樣面臨推薦錯(cuò)誤形成騷擾、無法挖掘最大價(jià)值的困境。巧達(dá)科技則將公海里的號(hào)碼進(jìn)行關(guān)系影響建模，再將課程學(xué)員號(hào)碼進(jìn)行產(chǎn)品特征建模，最后進(jìn)行匹配計(jì)算，得出潛在客戶的分級(jí)標(biāo)記，得出最適合每一位客戶的前幾位課程。

自詡“合法獲得”數(shù)據(jù)，法律專家稱站不住腳

在這份BP中，單獨(dú)有5頁講述業(yè)務(wù)合規(guī)性。巧達(dá)科技稱，數(shù)據(jù)獲取于3個(gè)途徑：

1，自有招聘網(wǎng)站。巧達(dá)科技自稱合法取得，求職者用戶直接授權(quán)，包括簡(jiǎn)歷中敏感數(shù)據(jù)和非敏感數(shù)據(jù)。

2，招聘工具產(chǎn)品。巧達(dá)科技自稱合法取得，HR/獵頭用戶授權(quán)，包括簡(jiǎn)歷中敏感數(shù)據(jù)和非敏感數(shù)據(jù)。

3，第三方數(shù)據(jù)源。巧達(dá)科技自稱合法取得，合作方授權(quán)，包括用戶ID組合，通訊錄，行為標(biāo)簽和偏好畫像。

獲得數(shù)據(jù)后，巧達(dá)科技將簡(jiǎn)歷中敏感數(shù)據(jù)、用戶ID組合、通訊錄進(jìn)行MD5脫敏，以及簡(jiǎn)歷中非敏感數(shù)據(jù)、行為標(biāo)簽、偏好畫像，一并放入數(shù)據(jù)庫中。數(shù)據(jù)通過建模計(jì)算，結(jié)合用戶的認(rèn)知引擎，最后提供給客戶。

法律專家、上海版權(quán)協(xié)會(huì)監(jiān)事林華認(rèn)為，巧達(dá)科技聲稱的“合法性”在事實(shí)和法律上來說都是站不住腳的。“合法”的前提是要有當(dāng)事人的授權(quán)，即使巧達(dá)是通過自有招聘入口獲取用戶簡(jiǎn)歷，使用用戶信息也必須限于用戶投簡(jiǎn)歷的目的范圍之內(nèi)。超過為用戶直接推薦工作機(jī)會(huì)之外的都是違反用戶意愿，屬于擅自利用用戶信息并可能侵犯隱私。

如果巧達(dá)是從第三方獲取用戶數(shù)據(jù)，第三方本身不僅需要合法獲得用戶數(shù)據(jù)而且需要取得用戶對(duì)轉(zhuǎn)售簡(jiǎn)歷的許可，這兩個(gè)條件缺乏其一都不合法，從而導(dǎo)致購(gòu)買和再利用數(shù)據(jù)的行為不具有合法性。

即使巧達(dá)以合法方式取得用戶簡(jiǎn)歷信息，對(duì)簡(jiǎn)歷的使用也應(yīng)是另一個(gè)獨(dú)立行為。如果對(duì)匯總的用戶信息經(jīng)過數(shù)據(jù)脫敏，使信息不再和具體自然人而是和特定群體掛鉤，即只在統(tǒng)計(jì)學(xué)意義上利用不包含個(gè)人身份的用戶大數(shù)據(jù)，法學(xué)上基本認(rèn)同這種使用方式不涉及隱私權(quán)。

但巧達(dá)科技對(duì)用戶簡(jiǎn)歷的使用應(yīng)當(dāng)不止于此，巧達(dá)科技提供的多項(xiàng)服務(wù)都指向用戶個(gè)人，并且涉及在沒有用戶授權(quán)情況下對(duì)外許可，很可能涉及侵犯隱私。

此前已有販賣簡(jiǎn)歷被指控侵犯公民個(gè)人信息罪的先例。2017年，在求職網(wǎng)站智聯(lián)招聘工作的員工先后私自出售15萬份個(gè)人簡(jiǎn)歷信息給“獵頭”余秋云，每份簡(jiǎn)歷信息售價(jià)2-2.5元，余秋云再將信息加價(jià)賣給他人。上述員工被抓獲，公訴方指控三人犯侵犯公民個(gè)人信息罪。

一位行業(yè)人士告訴燃財(cái)經(jīng)（ID：rancaijing），做數(shù)據(jù)生意的公司都很“低調(diào)”，屬于“悶聲發(fā)大財(cái)”，巧達(dá)科技也不例外。據(jù)他介紹，巧達(dá)科技為HR或獵頭提供簡(jiǎn)歷管理工具，并引導(dǎo)他們主動(dòng)上傳自己手中的簡(jiǎn)歷以免費(fèi)換取其他簡(jiǎn)歷，巧達(dá)科技由此獲得了大量的簡(jiǎn)歷數(shù)據(jù)。

“數(shù)據(jù)交易行業(yè)里，簡(jiǎn)歷數(shù)據(jù)屬于比較貴的數(shù)據(jù)。”該行業(yè)人士猜測(cè)，巧達(dá)科技很可能拿著手中免費(fèi)得來的簡(jiǎn)歷數(shù)據(jù)和擁有其他類型數(shù)據(jù)的數(shù)據(jù)公司進(jìn)行了交換，從而拿到了通訊錄數(shù)據(jù)、消費(fèi)數(shù)據(jù)等等其他數(shù)據(jù)。

多位行業(yè)人士告訴燃財(cái)經(jīng)（ID：rancaijing），數(shù)據(jù)行業(yè)的“水很深”，個(gè)人隱私被用來非法牟利的例子比比皆是。對(duì)于此類事件，燃財(cái)經(jīng)將持續(xù)關(guān)注。