SaaS 里的数据收集：LG 电视给我们的一课

你上个月订阅了一套管理系统。你知道它拿你客户的数据做了什么吗？我服务的大多数企业主都不知道。这不是因为粗心。而是因为 SaaS 里的数据收集，从设计上就是要让人看不见。LG 最近的故事就是一个很好的例子，值得静下心来看一看。

LG 出了什么事

一份发布在网上的调查称，大约 2.16 亿台 LG 电视在录制音频，并追踪人们观看的内容。LG 回应得又快又硬。它说这些指控不属实，电视不会录下对话，内容追踪也需要用户授权。

细节上谁对谁错，我没法下判断。但有一点没人争论：联网电视都有一项叫 ACR 的技术，也就是自动内容识别。它会识别屏幕上正在播放什么，不管是电视频道、流媒体还是游戏，然后把这些信息发到服务器。LG 说这是可选的，你可以关掉。大概确实可以。只不过它藏在一个几乎没人打开的菜单里，很多情况下默认开启，名字看起来也完全不像"追踪"。

我的电视知道我看完了三季烘焙真人秀。我本来希望这事只有我们俩知道。

重点在这里：一家公司可以完全合法，完全符合使用条款，却仍然收集了远超客户想象的数据。而客户只有在事情上了头条之后才会发现。

一台电视跟你公司的 SaaS 有什么关系

因为模式是一样的。你买了一台电视，以为买的是一台设备。实际上，你买的是一台带软件的设备，而这个软件每天都在和厂商通信。SaaS 也是如此，就是你用来开发票、管库存、在 WhatsApp 上接待客户或做财务的那套订阅系统。它住在别人的服务器上。你有访问权，没有所有权。

这在实际操作中改变了三件事：

• 你客户的数据在第三方手里。 姓名、电话、地址、购买记录。这些都在工具的数据库里，不在你的数据库里。
• 工具可以拿这些数据为自己所用。 训练模型、生成市场统计、出售聚合的"洞察"。几乎总是写在条款里。而你几乎总是没读就点了同意。
• 如果工具泄露了数据，露面的是你的名字。 按照巴西《通用数据保护法》(LGPD)，你是数据控制者。SaaS 是数据处理者。发票上写的是谁的公司，谁就得向客户负责。

不知道工具收集了什么的人，没法向客户承诺任何东西。

我亲眼见过这样的事。一家诊所用的是免费的预约系统。系统很好用。几个月后，患者开始在就诊当天收到医疗保险的广告。巧合吗？合同里写着，"匿名化"的数据可以与合作伙伴共享。纸面上是匿名的。实际上，邮编加就诊日期就足够了。

签约之前，怎么知道 SaaS 在收集什么

不需要当律师，也不需要会编程。只需要问四个问题，并且只接受清楚的回答。

1. 数据存在哪里？ 巴西、美国还是欧洲？这决定了适用哪国的法律，也决定了出问题时把数据全部找回来有多容易。靠谱的供应商一句话就能答上来。

2. 我能把所有数据导出然后离开吗？ 让他们展示导出按钮。如果回答是"请向客服提交工单"，就要小心了。拿不走的数据不是你的数据。

3. 除了运行服务，你们还拿数据做什么？ 到了这里，回答通常会变得含糊。"改善体验"是他们最爱说的话。要追问：用来训练 AI 吗？和合作伙伴共享吗？出售聚合统计吗？

4. 有数据处理合同吗？ 在 LGPD 下，这是义务，不是人情。如果供应商拿不出这样一份文件，说明它还没准备好跟一家认真对待这件事的公司打交道。

用数据换免费，是世界上最贵的商业模式。你付的不是钱。你付的是客户的信任，而信任没有补货。

另一面：当软件是你自己的

很多找我的公司想做自己的东西：给客户的应用、客服自动化、内部看板。这一刻你不再是 SaaS 的客户，而变成了那家电视厂商。LG 的错误，不管是沟通上的还是产品上的，都成了你的风险。

我和客户一起走的路很简单：

• 只收集功能需要的数据。 如果报价表单用不到出生日期，就不要放进表单。每多一个字段，就多一份要保管的麻烦。
• 默认关闭，而不是默认开启。 任何额外的追踪一开始都是关闭的。客户想开再开。这和大多数电视的做法正相反，也正是避免上头条的办法。
• 用大白话说清楚。 别用"体验优化"这种词。如果你收集用户观看的内容，就直接写"我们会记录你看了什么，用来推荐内容"。不喜欢的人会关掉。喜欢的人会更信任你。
• 把自动化对每项数据的处理写下来。 一张简单的表：数据是什么，用来做什么，保存多久，谁有权访问。一页纸就够，能应付九成的监管检查。

我给一家定制家具店做过 WhatsApp 报价流程。他们想保存对话的音频，"用来培训团队"。我们聊了聊，改成只保存文字转录，九十天后删除，并在第一条消息里告知客户。对团队来说效果是一样的。而店家也不用向任何人解释，为什么服务器上还有两年前客户的录音。

这周该做什么

你不需要更换所有系统。你只需要一小时的专注。

1. 列出所有保存客户数据的订阅工具。通常在五到十五个之间。
2. 对每一个，打开隐私页面，搜索"共享"或"合作伙伴"这两个词。只读那一段。
3. 标记出那些你没法用一句话说清它们拿数据做什么的工具。
4. 把上面四个问题发给这些工具的客服。用书面形式，留下记录。
5. 如果你在做自己的产品，今天就开始做那张数据表。哪怕先写在笔记本上。

LG 会去解决它和调查发布者之间的争端。留给你的，是它引出的那个问题：你每天用的软件，是不是听到的比你以为的更多？如果答案是"不知道"，这就是唯一真正的问题，而且很容易解决。

如果你想找人帮忙梳理这些，或者搭建一套从第一个字段起就尊重客户的自动化，来看看我是谁，以及我是怎么工作的。

我的电视知道我看完了三季烘焙真人秀。我本来希望这事只有我们俩知道。

LG 正在努力证明自家电视不会录下对话。这可能是真的。但对你观看内容的追踪确实存在，默认开启，还藏在一个没人会打开的菜单里。

现在想想那个保存着你客户数据的订阅系统。你有访问权，没有所有权。一旦泄露，上头条的是你的名字，不是供应商的。

我见过一家诊所用免费的预约系统，结果患者在就诊当天就收到了医疗保险的广告。用数据换免费，是世界上最贵的商业模式。

四个问题能解决大部分事情：数据存在哪里，我能不能全部导出，除了运行服务之外你们还拿数据做什么，以及有没有数据处理合同。

如果你说不清自己的工具在收集什么，这才是唯一真正的问题。我写了一篇文章，讲怎么用一小时解决它，链接在评论区。

#LGPD #SaaS #数据保护 #自动化 #小企业