AVG防毒悄悄變更隱私條款，可能將你的資料賣給廣告商

天底下沒有白吃的午餐，這個是老祖宗從沒有電腦的時代就傳下來的智慧，但是時至今日，好像有越來越多的軟體、遊戲、網路服務以免費的型式供應，但是實際上它們都還是有特定的獲利模式以為持其商業利益。防毒軟體廠商AVG就是為了能將使用者資料轉賣給廣告商，而更變了隱私條款。

使用者把自己賣給廠商

免費的防毒軟體、免費的手機遊戲，連Facebook等社群網站都是免費的，怎麼會說這個世界沒有白吃的午餐呢？其實這些免費的軟體與服務背後，都有許多能夠讓廠商獲利的方式。

舉些例子來說（這些例子僅為可能性之分析，使用者把自己當產品不代表廠商一定這樣做），免費的防毒軟體可能把使用者當白老鼠，讓使用者去「收集」病毒，並將這些樣本送為研發單位分析，免費遊戲則可能在遊戲中銷售付費道具或是投放廣告，而社群網站則可能會收集使用者的資料，並將這些資料賣給廣告商。

這些行為說穿了，就是將傳統「使用者向廠商購買產品」的模式，改為「使用者把自己當產品，賣給廠商」，前者使用者支付金錢購買產品，後者則是使用者把自己當作代價來購買產品。這種把自己賣掉的方式不見得會有太大的資安風險，而且在廠商沒有濫用資料的前提下，或許還能創造雙贏的局面，不見得是件壞事。

▲以防毒軟體Avast免費家用版為例，除了程式內有付費選項外，三不五時也會跳出提醒使用者付費升級的視窗。

▲熱門免費遊戲神魔之塔雖然可以免費下載，但是遊戲內的道具需要額外付費購買。

▲Facebook等免費網路服務除了會投放廣告之外，廠商也在收集、分析使用者的資料，以讓廣告主可以篩選廣告受眾。

AVG變更條款暗藏玄機

防毒軟體廠商AVG在其部落格貼出了「Understanding AVG’s new privacy policy」（瞭解AVG的新隱私條款）文章，該文先是進行了官方口吻的寒暄，表示AVG將在10月15變更使用者條款，然後也說明有許多軟體、服務會收集使用者資料。

但是在下一段文章中，問題就來了。該段文章的小標題為We do not, and will not, sell personally identifiable data to anyone, including advertisers（我們過去沒有、將來也不會出售可辨識個人身份的資料，給包含廣告商在內的任何人），雖然官方承諾包含廣告商在內的機構也無法取得使用者資料，但是問題在於這些資料僅限於「可辨識個人身份」的部分，這也暗示了無法用於辨識個人身份的資料，則還是有可能被出售予其他機構。

可辨識個人身份的資料可能包含使用者的姓名、電子郵件信箱、住家地址、信用卡資料等，但是AVG可能會出售給廣告商的資料，則是廣告商更感興趣的瀏覽器歷史記錄、搜尋記錄、GPS定位記錄等（可以用來篩選廣告受眾的興趣與活動範圍）。雖然AVG在文章中也說明，未來免費版產品的使用者可以自由選擇要不要提供匿名資料給廠商，但是到時候使用者還是要看清楚隱私條款的內容，免得讓不想要曝光的隱私被當做商品賣給廣告商。