看似“保护隐私”　实则“无痕浏览”

　　图片由腾讯元宝AI生成。

预订界面的“订后即焚”功能说明。

　　近期，山东一位网友在某社交媒体上分享了自己在同程旅行预订酒店的订单，并留言:“同程旅行的订后即焚功能——需要临时预订酒店备考，结账时看到这个选项，这真的不是为了方便出轨吗?”此事件迅速引发了社交平台上的热烈讨论。10月28日，同程旅行有关负责人回应南都记者称，该功能设计初衷是保护用户隐私，用户需自行手动开启该功能。南都记者注意到，去哪儿网、智行、腾讯地图等平台也有类似“无痕预订”功能。去哪儿网客服表示，“确有用户反映，跟酒店发生纠纷之后找不回订单，平台也在积极改进。”

　　争议:毁单灭迹“鼓励出轨”?　　

　　有网友发帖称，其在同程旅行小程序订酒店时发现，付款前可勾选“订后即焚”。据页面介绍，“订后即焚”订单将会在用户成功入住酒店后次日12点自动删除，用户将无法查看订单预订记录。支付完成后，入住前订单的最新状态只能在详情页查看，不再发送微信和短信通知。对于网友反映的“订后即焚”功能，有媒体在同程旅行微信小程序上测试预订酒店，发现在付款环节，用户可以选择“订后即焚”的选项。“订后即焚”功能的解释是，在入住后的次日中午12点，酒店订单将自动被永久删除，不再有任何记录。

　　对于该功能，网友们意见不一。一方面，部分网友质疑该功能的用意，犀利地指出“除了出轨，谁还有这个需求?”在当前社会环境下，“开房”行为往往被赋予了较多暧昧色彩，订房信息可“订后即焚”，似乎能给那些有不正当行为、想要“毁单灭迹”的人提供便利，这种保密性被认为可能为不道德的逾矩行为提供了“防护罩”，容易被视作对破坏风纪之举的纵容。

　　另一方面，也有观点认为就此认定平台是在鼓励出轨，可能是过度揣测了企业的市场化行为。从保护隐私的角度来看，“订后即焚”功能与其他诸如无痕聊天、预设密信、闪照、双向撤回以及朋友圈“仅三天内可见”、聊天“2分钟内可撤回”等功能类似，都是通过赋予信息生命周期来确保信息的私密性和安全性，是一种应对信息“裸奔”现状的防御机制。在现实中，酒店预订信息泄露事件屡见不鲜，许多用户出于单纯的不想个人隐私被泄露的考虑而使用该功能也在情理之中。隐私保护本身具有正向价值，不能因部分人的不正当使用可能性就被抹杀。

　　对于该功能，还有一些消费者产生质疑。广东的唐先生表示，如果选择该功能后与酒店出现消费纠纷，查不到订单记录该怎么办呢?唐先生还提到，保护消费者的隐私应该是平台本身就该负的责任，“如果不选这个功能就不能保证我的隐私不被泄露吗?”　　

　　背后:酒店客户数据屡屡被泄露　　

　　事实上，批量个人信息泄露事件近来并不鲜见，各机构的数据库早已成为黑市中的“香饽饽”。2018年，某中文论坛中突然出现一条题为《华住旗下酒店开房数据(汉庭、桔子、全季等)》的数据出售，数据包含姓名、手机号、邮箱、身份证号等网站登录信息约1.23亿条；包含姓名、身份证号、家庭住址等约1.3亿人身份证信息；包含姓名、入住时间、离开时间、房间号、消费金额等开房记录约2.4亿条。有媒体对样本数据进行抽样比对后发现，该数据与真实信息吻合度较高。“每10个国人，就有一个‘住’客。”华住的宣传语与网帖中所“挂售”的1.3亿人身份证信息“不谋而合”。

　　2024年，跨国酒店万豪酒店因泄露3.44亿客户信息，不得不掏出3.6亿美金和解。华住、万豪依然不是个例，近年来，酒店行业的数据泄露事件频发，早已成为酒店的一块“心病”。从如家、咸阳国贸到凯悦集团，再到洲际酒店集团，几乎每一个知名酒店品牌都曾遭遇过数据泄露的尴尬。而每一次泄露，都伴随着消费者信任的流失和酒店声誉的损害。

　　为什么酒店总是成为黑客的“香饽饽”呢?原因有两点:一是酒店掌握着大量的会员信息和入住记录，这些数据极具价值；二是酒店行业的IT人才短缺，信息安全防护能力薄弱。不法分子正是利用了这一点，通过攻击酒店的PMS系统或内部人员泄露数据，轻松获取消费者的隐私信息。

　　这些信息一旦泄露，就可能被用于诈骗、身份盗窃等不法行为。据Trustdecision数据显示，每年因欺诈行为酒店行业所遭受的损失可能高达数亿美元。　　

　　回应:功能需手动开启，后续会优化　　

　　对此，28日，同程旅行有关负责人回应南都记者称，“订后即焚”功能设计初衷是为了保护用户隐私。用户需自行手动开启该功能，充足尊重了用户选择权。如果用户后续与酒店有订单纠纷，平台后台仍留存数据，对于该订单后续服务将可以顺利处理。“对于网友的其他疑虑，我们将反馈给业务部门，看是否要优化该功能。

　　南都记者检索发现，去哪儿网、智行、腾讯地图等多个平台此前也推出了类似的“无痕预订”功能。智行App用户在下单前可勾选该选项，离店当日订单自动删除，支付完成后不再发送消息和短信通知。腾讯地图的“无痕预订”功能还能自动删除浏览记录、里程明细。

　　而去哪儿网的“无痕预订”功能需要在下单之后使用。据介绍，用户设置订单查询密码后，订单将被自动隐藏，支付成功后订单状态不再推送。但用户一旦忘记密码，将无法继续查询或使用该订单。

　　同日，去哪儿网客服告诉南都记者，“无痕预订”功能已推出很久，目的是为了保护用户个人隐私。用户致电客服查询隐藏订单，需提供入住人姓名、入离时间、酒店名称以及订单支付方式，这四项信息缺一不可，否则无法核实身份。

　　上述客服称，“此前确实也有一些消费者反映说，跟酒店发生纠纷之后找不回订单，或是因忘记查询密码及订单具体信息而遇到阻碍，平台也一直在积极改进这些问题。”

　　观点

　　“订后即焚”即使酒店也无法做到　　

　　除了用户争议，“订后即焚”功能能不能真正保护用户隐私呢?南都评论员认为，酒店预订平台设置的“订后即焚”功能选项，可能并没有实现其所承诺的“自动永久删除”，仅是用户手机端相关信息的痕迹擦除，平台方、酒店方对订房、入住情况是有信息保存的，而平台也无法擦除相关订单进入酒店入住流程后的信息。这本身就是一种类似无痕浏览、删除手机端记录的常规设置，部分网友所忧虑的那种“订后即焚”，不要说预订平台，就是酒店也无法做到。

　　而根据我国相关法规，酒店经营者对于用户入住的相关信息的保存时间自交易完成之日起不少于3年，旅客入住后3小时内相关信息还将传送到旅馆行政区域内的公安机关。因此，不管是平台还是酒店，如果真的搞所谓“订后即焚”可能都是在玩火。

　　总之，保护用户隐私，是一项系统工程，尤其是各个环节应当履行好法定责任，将用户信息视若珍宝，通过技术和人为的共同努力避免泄露。同时，于个人而言，也需增强防范意识，时刻为自己个人信息上好安全锁。

　　采写:南都记者 冯奕然 综合 封面新闻 南方+等