几乎每个网络公司都或多或少的存在（1 / 2）

脉脉创始人林凡此前曾公开表示，脉脉已经形成了一个超过400亿的好友关系和两亿的个人名片的数据库。 这难免让人产生疑问，所谓“两亿名片”的数据获取究竟是否合理？

法治周末记者蔡长春

“工作版的微信。结交同行、吐槽公司、讨论工作、招人跳槽……工作上的事，就用脉脉。”近日，一款名为脉脉(发音为“màimài”)的手机应用引起了北京白领张楠(化名)的注意：张楠从没使用过这个软件，但她的好友小墨注册成为脉脉用户后，从脉脉里发现了张楠的头像、工作单位甚至曾就读过的高中信息。

“我没注册过脉脉，为什么小墨使用脉脉，能看见我的信息？太可怕了。”张楠告诉法治周末记者。

张楠回忆，自己的高中信息应该只在一家名为chinaren的网站上填写过，那么脉脉又是从哪里获取了张楠的个人信息？

脉脉创始人林凡此前曾公开表示，脉脉已经形成了一个超过400亿的好友关系和两亿的个人名片的数据库。这难免让人产生疑问，所谓“两亿名片”的数据获取究竟是否合理？

信息来源指向第三方

张楠只在chinaren上填写过的高中信息为何会出现在脉脉上？对于这一问题，法治周末记者联系脉脉和chinaren进行询问，截至发稿，双方均未对此进行回应。

脉脉是这样介绍自己的：作为一款定位于工作社交的app，提供了职场动态分享、人脉管理、人脉招聘等功能，致力于帮助职场用户轻松管理和拓展自己的人脉，帮助创业者和企业高管轻松找到靠谱人才，帮助求职者精确找到靠谱工作。

其中，拓展人脉是脉脉的一大营销亮点，脉脉开通了“一度人脉”(通俗理解为自己的好友)和“二度人脉”(通俗理解为好友的好友)功能，帮助用户去发现和结识新的人脉关系。

在注册使用了脉脉后记者还发现，使用脉脉前会被询问是否可以读取用户的通讯录，但这种“允许”可能带来通讯录里其他联系人信息在不知情的情况下，被脉脉获取，也因此遭遇了用户对其功能合理性的质疑。

此外，脉脉的“一度人脉”中出现了一部分并未注册使用过脉脉的朋友信息，不仅包含其姓名和工作职务，有的人甚至还有个性头像，有的人职务信息还出现了与当前实际状况不符的情况。

“脉脉是基于用户的真实信息建立起的社交人脉，如果出现上述情况，对用户体验将产生较大的不良影响。”速途研究院首席分析师郑春晖认为。

除了用户体验以外，更为让人感到困惑的是，像张楠这样自身并未注册，却有工作单位、头像的网民信息又是从何而来呢？

中国政法大学副教授朱巍在接受法治周末记者采访时表示，脉脉作为网络社交软件，客户信息是盈利和经营的主要立足点，获取更多的客户信息是其商业追求。获取方式一般有三个：一是客户主动注册的信息；二是客户注册后，依据自己意愿允许脉脉抓取自己通讯录的信息；三是与其他平台合作获取的客户信息资源。

北京市天睿(30.44。0.03。0.10%)律师事务所资深合伙人华建明补充道，极少数情况下，一些软件可能会通过爬虫程序，非法从其他网站获取用户信息。

林凡此前也曾坦言，脉脉的数据积累来自于通讯录、新浪(69.4。-1.74。-2.45%)微博(50.58。-0.03。-0.06%)等第三方合作平台。

不过在一般情况下，手机用户的通讯录中，很少会保存联系人的个性头像，那么脉脉获取的用户信息渠道便直指向了那些与其有过合作的第三方平台。

脉脉被疑盗取用户资料

此前，新浪微博与脉脉一直存在着合作关系，脉脉也支持新浪微博账号和手机号的登录方式。

今年8月，脉脉与新浪微博因用户信息问题产生了合作纠纷。新浪微博指责脉脉存在恶意抓取行为，获得并使用了未经微博用户授权的档案数据，违反微博开放平台的开发者协议，故停止其使用微博开放平台的所有接口。

这次“闹掰”，最直接的一个原因，就是双方在用户数据问题上产生了争议。

在新浪微博相关负责人给法治周末记者展示的一份8月18日发布的《关于第三方应用“脉脉”违规获取微博用户数据的声明》中显示，第三方应用脉脉2013年9月23日接入新浪微博开放平台，截至2014年8月15日，共通过新浪微博开放平台的授权接口累计获得17万的用户主动授权，但最近开放平台收到用户及其他合作伙伴反馈，脉脉存在盗取用户资料的行为，经开放平台查明，确实存在以下违规行为：

第一，通过不正当手段获得微博开放接口提供范围以外的数据，目前开放平台只允许第三方通过接口访问授权用户的昵称/性别/地区等个人基础资料信息，但经查实发现脉脉通过盗用用户授权身份，违规抓取17万授权用户的未同意开放的联系方式、教育经历、工作经历等**信息；第二，通过不正当手段(如恶意抓站)，在用户不知情的情况下，通过盗用授权用户身份，抓取非授权用户的基本资料、联系方式、教育经历、工作经历等用户**信息，初步统计，脉脉违规抓取了远高于实际授权用户数的非授权用户个人信息；第三，一些授权用户在发现个人信息被违规使用后，取消了对脉脉应用的授权，但脉脉并未按开放平台规定，停止使用用户信息。

新浪微博认为，以上未经用户授权直接复制用户信息为己用的行为，违背了合作精神及伤害了用户的信任，对微博与第三方的合作带来极其严重的影响。违背了平台公约，并违反了开发者协议。因此，新浪微博对脉脉提出要求，要求其在7天内停止使用非授权用户资料。

“不过，对方最终作出了停止合作、继续侵权的决定。”新浪微博相关负责人说。

对于新浪微博的声明，脉脉方面此前曾坚称，自己始终严格遵守现行微博开放平台开发规则，不存在任何“不正当手段”，并指出新浪微博开放平台于今年7月单方面修改过规则，称新浪微博为“用今天的游戏规则来治罪昨天的正常行为”。