社交功能的隐私事故 (Google Buzz)：一个上线就拥有数亿用户的产品，为什么一年多就被关掉了？

# 商業復盤備忘錄：社交功能的隐私事故 (Google Buzz)

> 一个上线就拥有数亿用户的产品，为什么一年多就被关掉了？
> 週期: 2010 - 2011 | 行業: 工具與互聯網
> 巔峰: 由大型互联网公司推出的社交信息流产品，直接整合在邮件服务中，上线即覆盖数亿用户，被寄予争夺社交市场的期望
> 終局: 因默认公开用户联系人关系引发强烈隐私争议与监管调查，公司与监管机构达成和解并接受定期审计，产品在一年多后被关闭

## 核心概覽
默认设置就是产品的价值观，用户不会读你的隐私政策。巅峰期由大型互联网公司推出的社交信息流产品，直接整合在邮件服务中，上线即覆盖数亿用户，被寄予争夺社交市场的期望；终局是因默认公开用户联系人关系引发强烈隐私争议与监管调查，公司与监管机构达成和解并接受定期审计，产品在一年多后被关闭。

## 社區公投頭號死因
1. [產品技術] 默认设置公开了用户关系 (1,115 票)
2. [組織管理] 上线前缺少隐私影响评估 (937 票)
3. [外部合規] 监管介入带来合规成本 (758 票)

## 可執行教訓
### 涉及联系人、位置与可见性的功能，默认值必须选最保守的那个
> 把隐私影响评估作为上线前的强制环节。

- ✅ 推薦做 (DOs):
  - 对涉及关系与可见性的功能做隐私影响评估
  - 默认设置选择最保守的选项并明确告知
- ❌ 絕不能做 (DON'Ts):
  - 不要用默认公开来换取增长
  - 不要假设用户会阅读并调整设置

## 救亡方案
### 先把默认可见性改成最保守，再谈社交关系建立 — 良略编辑部
干預時點: 2010 年 2 月上线后隐私争议集中爆发时
- 必須斷腕:
  - 停止使用默认公开的关系设置
  - 停止在隐私影响未评估时扩大功能范围
  - 停止用「用户可自行调整」解释默认值
- 破局動作:
  - 立即把涉及关系的默认设置改为最保守
  - 在发布流程中加入隐私影响评估
  - 向用户清晰说明数据可见范围与调整方式
- 預期結果: 隐私设置符合用户预期，产品在合规前提下继续运营。

## 社區見解
### 在这次事故里，真正的问题不是「能不能关闭」，而是「为什么要默认开着」。 — 良略编辑部 (产品经理)
从产品增长的角度看，默认关注已有联系人是很有效的设计：用户一注册就能看到内容，社交图谱自动建立。但这种设计触碰了用户对「谁能看到我的联系人」的敏感点——尤其是当这些联系人来自私密的沟通场景时。问题在于，用户不会去读设置页，他们只会在发现自己的关系被公开时感到被冒犯；而一旦这种感受形成，后续的任何解释都难以奏效。监管机构的介入说明这不只是体验问题，而是合规问题：产品必须在设计阶段评估数据的可见性，而不是在投诉到来后修补。后来这个服务被关闭，转而由公司另一个社交产品承担同样的目标——但那一次，起点完全不同。
- 如果重來一次的糾偏招式 在隐私问题上，默认值是产品最响亮的声明。

---
來源: 良略 · https://www.lianglue.com/c/google-buzz