OkCupid白送300万用户照片给AI公司，FTC罚了个寂寞

2014年9月，Clarifai向OkCupid的前母公司Humor Rainbow索要用户照片数据集。没有业务合同，没有授权流程，只有一条隐秘的纽带——OkCupid的几位创始人恰好是Clarifai的财务投资人。

Humor Rainbow交出的不只是照片。近300万用户的年龄、位置、性取向等敏感信息，连同面部图像，被完整打包输送至这家AI公司。

这一行为持续了十年未被公开，直到FTC的调查将其撕开。更微妙的是，监管机构最终选择的处置方式：禁令、合规要求、20年监督期——唯独没有罚款。

一场"友情价"的数据交易

Clarifai成立于2013年，创始人Matthew Zeiler是纽约大学的AI研究员，师从深度学习先驱Geoffrey Hinton。公司早期以图像识别技术著称，需要大量人脸数据训练模型。

OkCupid的创始团队与Zeiler存在投资关系，这种私人关联绕过了正常的数据合作审查机制。FTC的起诉书指出，双方从未建立正式的业务关系，数据转移缺乏任何合同约束。

OkCupid当时的隐私政策写得明确：不会向政策未列明的第三方分享个人信息，若确需分享会告知用户并提供退出选项。实际情况是，用户从未收到任何通知，更无选择权。

这种操作模式在2014年的科技行业并非孤例。初创公司之间的数据流转往往依赖创始人关系网络，合规审查让位于业务效率。区别在于，大多数案例从未被监管机构追溯。

十年的掩盖与对抗

FTC的指控包含另一项更严重的指控：系统性隐瞒。从2014年数据转移发生，到2024年调查深入，OkCupid及其母公司Match Group被指控持续掩盖事实，甚至试图阻碍调查进程。

「FTC执行企业作出的隐私承诺，」消费者保护局局长Christopher Mufarrige在声明中表示，「我们会调查，并在适当时采取行动——即便这意味着必须在法庭上强制执行民事调查令。」

这句话的背景是，OkCupid最初拒绝配合FTC的信息调取要求。监管机构最终诉诸联邦法院，才迫使该公司交出相关记录。这种对抗姿态在数据隐私案件中并不常见。

Match Group作为控股公司，旗下运营Tinder、Hinge、Plenty of Fish等多个约会平台，2023年收入超过30亿美元。OkCupid在其产品矩阵中已非核心资产，但此次曝光仍对整个集团构成声誉冲击。

为何FTC选择"零罚款"和解

拟议和解方案的核心条款包括：永久禁止三家实体在用户信息处理方式上作出虚假陈述；20年合规监督期；定期向FTC提交隐私审计报告。财务处罚的缺失引发外界质疑。

一种解释涉及法律工具的局限性。FTC依据《联邦贸易委员会法》第5条提起诉讼，该条款主要禁止"不公平或欺骗性"商业行为，但法定罚款权限受限。除非能证明违反特定法规（如《儿童在线隐私保护法》或《格拉姆-里奇-比利雷法》），否则民事罚款需通过单独程序确立。

另一种可能是策略性考量。FTC近年倾向于通过长期行为约束替代一次性罚款，尤其在数据隐私领域。20年的监督期意味着未来任何违规都可能触发更严厉处罚，且企业需持续承担合规成本。

但批评者指出，这种模式对年收入数十亿美元的Match Group缺乏威慑力。2014年的数据转移发生时，OkCupid尚未被Match Group收购（2011年收购实为Match Group前身IAC所为，后续重组中纳入当前架构），责任追溯存在复杂性。

约会软件的信任危机

OkCupid的用户画像具有特殊性。平台以详细问卷和算法匹配著称，用户主动披露的信息密度高于Tinder等滑动式应用。性取向、政治立场、药物使用习惯等敏感数据，均属于常规收集范围。

这意味着隐私违约的潜在伤害更深。2014年的数据包不仅包含面部图像，还关联了用户的自我描述标签——这些信息足以构建精准的个人档案，甚至用于歧视性决策。

Clarifai的图像识别技术后续应用于多个领域，包括内容审核和安防监控。用户照片是否被用于训练人脸识别模型、是否与其他数据源关联，FTC的公开文件未予说明。

Match Group在回应中强调，相关行为发生于"多年前"，且公司已"显著加强"隐私保护措施。但对于受影响用户而言，数据一旦流出即无法召回，时间跨度本身即是伤害的一部分。

此案的处理结果与FTC近期其他行动形成对比。2024年，该机构对X（原Twitter）因隐私违规处以1.5亿美元罚款；2023年，对亚马逊的Alexa相关案件罚款3100万美元。OkCupid案的"零罚款"结局，是否反映约会软件行业的监管优先级差异，还是证据强度的现实限制？

当用户在下一次更新隐私政策时点击"同意"，他们是否知道这份文件在法律上的实际重量——以及违反它可能付出的代价？