如今，全球有超过 1.67 亿人在使用 Netflix。这意味着每天都有数不清小时的内容通过多个平台和设备播放。随着我们的生活越来越依赖技术，我们的数据被黑客攻击或泄露的风险也比以往任何时候都高。2019 年上半年，有超过 41 亿条个人记录因黑客攻击而泄露。随着网络犯罪手段日益高明，而网络安全团队在努力保护用户的过程中疲于追赶，这一数字预计只会继续上升。
根据 Business of Apps 的数据，在英国，18 至 34 岁人群平均每天观看 Netflix 超过一小时，这表明我们有多频繁地允许这类公司访问我们的设备和数据。我们想弄清楚这家娱乐巨头如何存储我们的数据，以及它跟踪我们的各种数据点。
为此，我们提取了 5 位千禧一代用户的 Netflix 数据，他们都是这项流媒体服务的资深用户，目的是确切了解 Netflix 会跟踪用户的哪些数据。为了收集数据，我们使用 iPhone Backup Extractor 提取了 Netflix 应用存储在每位用户移动设备上的原始数据。
显示用户观看最多的 Netflix 类别和 flix 的原始数据
Reincubate 团队对每位用户的原始数据进行了处理，从中可以看出 Netflix 可能如何勾勒出每位用户的画像。仅凭 Netflix 存储的数据，我们就发现了其中一位用户 Serena 的以下信息：
- Serena 最喜欢的类型是科幻。
- 同时，Serena 似乎也喜欢 Glee。她总共看了 62 集：其中 57 集完整看完，5 集没有看完。
- Serena 还看了 34 集 Good Witch、50 集 The Good Place 和 51 集 The Great British Bake Off。
- Serena 在她的 iPhone 上观看 Netflix 的时间达 181.76 小时，超过 7 天半。
- 她有 16 个离线下载，并在 3 台不同的设备上观看 Netflix。
- Serena 有 76% 的可能会把一部作品看完。
- 她每次观看平均能看完 88% 的进度，并已完整看完 220 部 flix*。
*flix：Netflix 上可观看的电视节目或电影
在看到这些发现后，21 岁的 Serena 评论道：“I was surprised I spent so much time on Netflix — I had no idea that I spent over 181 hours of watching Netflix. I was a little reluctant to give over my data, but the more I thought about it, the more it made sense. All these companies have my data, so why can’t I? I’ve never been a person who reads the privacy policy, I just always click accept, but I know I will definitely pay a lot more attention just so I know exactly what data points they are keeping on me.”
这些数据是使用 iPhone Backup Extractor 提取的。任何 iPhone 用户都可以检查自己手机备份的内容，从而了解公司存储的关于自己个人信息和习惯的数据、恢复已删除的短信等等。
使用 iPhone Backup Extractor 从用户的 iPhone 中提取数据
我们的实验表明，Netflix 保存了许多关于用户及其应用内行为的数据点，而用户可能从未想到过这些，从平均观看时长到用户是否把一部电影或一集节目看完。
我们发现 Netflix 会跟踪以下用户数据
- 观看最多的类别
- 观看最多的列表
- 观看 Netflix 的总小时数
- 观看每部 flix 的分钟数
- 所观看内容的标题、剧集、简介和类型（电影或剧集）
- 最近观看日期
- 已看完和未看完的 flix
- 用户是否为 Netflix 账户所有者
- 是否在移动设备上观看了该 flix
那么，看看我们能够提取的各种数据，它们与 Netflix 在隐私政策中所说明的内容相比如何？Netflix 的隐私政策大约有九页之长，难怪人们直接点击“接受”而不通读。下表对比了我们能从 Netflix 提取的数据与其隐私政策中所列内容之间的差异：
| 数据点 | Netflix 隐私政策 | 提取到的数据 |
|---|---|---|
| Personal details (e.g. name, address, account owner) | ✅ | ✅ |
| Payment method | ✅ | ❌ |
| In certain countries, we collect a government identification number | ✅ | ❌ |
| Title selections and watched shows | ✅ | ✅ |
| Search queries | ✅ | ✅ |
| Your interactions with our Netflix emails,texts and customer service | ✅ | ❌ |
| Resettable device identifiers (also known as advertising identifiers), such as those on mobile devices, tablets, and streaming media devices | ✅ | ❌ |
| Device and software characteristics (such as type and configuration), connection information, statistics on page views, referring source (for example, referral URLs), IP address (which may tell us your general location), browser and standard web server log information | ✅ | ✅ |
| Information collected via the use of cookies, web beacons and other technologies | ✅ | ❌ |
| Other companies with whom you have a relationship (“Partners”) | ✅ | ❌ |
| Search queries and commands applicable to Netflix that you make through Partner devices or voice assistant platforms | ✅ | ❌ |
| 移动设备的剩余电量 | ❌ | ✅ |
| 设备操作系统 | ✅ | ✅ |
| 类别 | ✅ | ✅ |
| 观看小时数 | ✅ | ✅ |
| 已看完 / 未看完的 flix | ✅ | ✅ |
| 观看日期和时间 | ✅ | ✅ |
| 进度百分比 | ✅ | ✅ |
| 你是否在自己的设备上观看了该电影 / 剧集 | ✅ | ✅ |
在记录下这些数据点之后，我们更详细地查看了原始数据。我们的研究发现，平均而言，我们会看完所开始观看内容的 77%，其中电影只占所看内容的 6%，而剧集占 94%。从数据中我们还可以看出，“US TV Programmes”“Documentaries”和“Action & Adventure”是我们检查的所有设备上观看次数最多的前三个类别。
尽管 Netflix 已表示将限制订阅用户与亲友共享密码的次数，但研究发现，所有用户都至少与另一个人共享了账户，5 位用户中有 4 位与 4 人或更多人共享了账户。
至于在应用上花费的时间，我们发现，用户平均花 58 小时在智能手机或其他设备上观看 Netflix。
2008 年创办 Reincubate 时，我希望帮助用户获取各家公司所存储的关于他们及其设备的数据。随着技术日益精密，保护个人数据的价值也在不断提高。Netflix 拥有超过 1.6 亿流媒体订阅用户，处境十分特殊。它能够利用数据洞察客户行为和购买模式，为订阅用户建立详细的画像。Netflix 解释说，以高清画质播放每小时最多消耗 3GB 流量：这是大量的数据，其中蕴含着大量数据收集的机会。用户是否明白，有这么多数据被跟踪？
用户一口气刷完《Gossip Girl》本身并没有多大看点，但他们在何时、何地、以何种方式观看才是关键，因为这与流媒体服务的成功直接相关。Netflix 的推荐系统占平台播放内容的 80% 以上，用行为数据来喂养这套系统，对于留住并增加用户至关重要。Netflix 还利用数据和分析工具来决定是否批准原创内容。用户在签署条款时务必要谨慎，我们 Reincubate 建议始终阅读隐私政策，确保你清楚自己同意了什么。我们希望这个项目能让大家了解，公司如何利用这些协议来收集用户数据。
