张薇的社交手机在凌晨三点震了一下。她迷迷糊糊点开，媒体看到一条推送：她去年在某个健身App上填写的隐私体重数据，连同手机号、泄露生日和家庭住址，社交正以0.5比特币的媒体价格在暗网论坛上挂牌出售。她翻了个身想继续睡，隐私但手指已经不受控制地滑向了那条帖子的泄露评论区——底下有三百多条回复，有人在讨论她的社交胸围尺寸，有人把她Instagram上的媒体自拍截图贴了出来，配文是隐私“这身材练得不错”。

这不是泄露什么黑客团伙的杰作。张薇后来查了数据泄露通报，社交发现那家健身App早在三个月前就被发现存在API接口漏洞，媒体但公司直到数据被拖库后才发了封道歉邮件，隐私赔偿方式是给用户送一个月会员。她甚至想不起自己注册时勾选过什么授权协议——反正那些密密麻麻的条款，没人会真的读完。

社交媒体把隐私切割成了无数个微小的碎片，散落在你从未留意过的角落。你在地铁上刷的短视频，记录了你的通勤路线；你在外卖平台点的减脂餐，暴露了你的体重焦虑；你给朋友点赞的每一条动态，都在拼凑你的社交关系图谱。这些碎片单独看毫无价值，但被算法拼接起来后，就是一份比你自己更了解你的数字人格。

我认识一个做数据标注的兼职大学生，他跟我说过一件挺讽刺的事。他们团队接了个活儿，给某社交平台的“可能认识的人”功能做模型优化。训练数据里包含大量用户的通讯录权限——是的，你上传通讯录不是为了方便找朋友，而是为了让平台把那些没注册过的人也能关联进来。他说有次他随手点开一个样本，发现那是他高中班主任的号码，而班主任本人根本不用这个App，却已经被系统标记为“潜在用户”了。

泄露从来不是单点爆破，而是慢性渗漏。你以为自己足够小心，从不在社交平台发定位，不晒机票，不拍工牌。可你手机里的天气App知道你每天几点出门，输入法记住了你骂过老板的脏话，美颜相机在修图时偷偷上传了你的原始照片。这些数据被层层转卖，最终汇入某个你从未听说过的营销公司的数据库，用来给你推送精准的祛痘广告——因为你的搜索记录里出现过三次“熬夜长痘怎么办”。

最让人后背发凉的，是这种泄露已经变成了基础设施级别的常态。去年有个朋友突然收到一条诈骗短信，对方准确报出了她上周在某个小众二手平台买过的相机型号。她气冲冲去质问平台客服，客服的回复是：“我们严格遵守隐私政策，但您的信息可能通过第三方物流环节泄露。”听听，第三方——这个万能挡箭牌，让每个环节都可以推卸责任，而受害者只能自己咽下这口气。

我无意渲染恐慌，但现实就是：你每一次点击“同意”，都在为某个看不见的数据市场添砖加瓦。那些条款里写着“我们可能将您的信息用于商业合作”，翻译过来就是“我们可以把你的隐私卖给任何人”。这不是阴谋论，这是写在上市公司财报里的商业模式。

张薇最终删掉了那个健身App。但我知道，她的数据早就被复制了无数份，躺在某个服务器的硬盘里，等着被再次唤醒。她改了个复杂的密码，换了新手机号，可这又有什么用呢？只要她还在用社交媒体，只要她还会为了领优惠券而授权某个小程序读取她的头像和昵称，她就永远是那个被挂在暗网上明码标价的商品。

说到底，隐私泄露不是技术问题，而是选择问题。平台选择用隐私换利润，用户选择用便利换安全，监管选择用滞后换稳定。在这场三方博弈里，只有那些被反复转卖的数据，才是唯一的赢家。