去年夏天，网络我在外卖平台点了一份麻辣烫，隐私第二天就接到了“商家回访”电话。泄露对方准确报出我的网络姓名、地址和订单内容，隐私然后推荐一款“会员优惠卡”。泄露我挂了电话，网络后背有点发凉——那家店我压根没给过评价，隐私更没授权任何回访。泄露后来才知道，网络那段时间该平台有骑手系统漏洞，隐私用户数据被批量导出，泄露一份包含手机号、网络住址、隐私消费习惯的泄露表格，在黑市上卖三毛钱一条。

这不是孤例。你注册一个健身App，填了身高体重和紧急联系人；你在电商平台搜过“褪黑素”，首页立刻堆满助眠软糖；你连了商场Wi-Fi，弹窗要求授权通讯录。这些动作背后，数据像水一样从你指缝漏走。问题不在于“泄露”这个动作本身，而在于泄露之后，你根本不知道谁拿着你的信息，在什么地方，做什么用。

我有个做安全研究的朋友，他做过一个实验：用新手机号注册某社交平台，只浏览不发言，三天后收到两条短信——一条是贷款广告，一条是“同城交友”。他查了后台权限，发现该App读取了设备识别码和粗略位置，还悄悄关联了通讯录里其他账号的公开信息。算法把他“猜”成了一个有借贷需求、社交活跃的年轻男性。猜错了没关系，反正成本极低，广撒网总能捞到鱼。

更隐蔽的是“合法泄露”。你点“同意”的那份隐私协议，平均长度超过四千字，里面藏着“向合作伙伴共享去标识化信息”之类的条款。什么叫去标识化？就是把你的名字换成ID，但生日、邮编、消费记录还在。三五个字段一交叉，重新识别出你本人，并不难。2019年有个研究团队做过测试，用邮编加出生日期加性别，能唯一锁定美国87%的人口。国内情况类似，只是没人愿意捅破这层窗户纸。

有人觉得无所谓：“我又没什么秘密。”可隐私泄露的代价不一定是艳照外流。它可能是你刚看完病，就接到“老中医”的推销；是你孩子刚上小学，就有人打电话推荐“精准辅导”；是你换了城市工作，前房东还能收到你的快递通知。这些碎片拼起来，就是一个人的数字裸体。你没法跟每个数据贩子说“请忘了我”。

平台通常怎么回应？发一条“我们高度重视用户隐私”的公告，然后让你改密码。改密码有用吗？数据早被存进某个Excel表格，在Telegram群里转手了七八次。真正该做的是源头管控：收集时最小化，存储时加密，共享时审计。但商业公司没有动力这么做——数据是资产，风控是成本。除非罚到肉疼，否则“高度重视”永远停留在公关稿里。

我自己现在养成几个习惯：注册非必要服务用临时邮箱；快递地址不写具体门牌；App权限里，通讯录和位置永远选“仅使用时允许”。麻烦，但比接到诈骗电话后骂娘强。隐私不是秘密，是控制权。你控制不了大厂的后台，至少能控制自己少递几把钥匙。

那天挂掉外卖回访电话后，我删了那个App，换了手机号。麻辣烫还是照吃，只是不再用真名下单。听起来有点神经质，可在这个数据裸奔的年代，神经质一点，总比裸奔强。