7月25日，下午3點。

數千名淘寶、天貓商家、服務商涌入釘釘群。

“數據的脫敏規則是什么？” “有沒有關于數據加密更詳細的規則公告？” “我們一半訂單是順豐的，后面發貨怎么辦？”…… 

這是一個關于“訂單隱私保護”相關的社群。在抖音、京東接連調整數據接口政策，阻斷商家下載訂單數據調整后，淘寶系商家也感受到了同樣的變化。

“幾乎全天都在詢問官方要如何升級整改自己的訂單相關系統。”一位做海外保健品進口行業的商家告訴億邦動力，短短兩周時間，群里中已經聚集了數千業務相關人員，而且每天都會蹦出更多細節問題，等待官方來回復。

“不能不著急呀，我們剛剛開始整改，調整期只到8月15日，之后沒有整改完會被處罰的。”一位商家如熱鍋上的螞蟻，四處求援。

01

達摩克利斯之劍

擊中最多數量的商家

億邦動力了解到，這場大規模的商家整改行動，來自于阿里巴巴開放平臺在7月6日發出的一則“依法加強消費者訂單中敏感信息保護”公告。

整改群中官方回復截屏（商家提供）

公告中稱，“平臺將啟動訂單處理鏈路的消費者敏感信息保護方案，對涉及消費者個人敏感信息采取加密、去標識化等安全技術措施。”

根據公告，本次改造涉及訂單處理類應用和儲物流類應用，通常指的是商家的后臺系統、服務商的后臺系統、訂單管理、ERP軟件、進銷存軟件、全渠道ERP、倉儲管理系統（WMS）等。在這些系統中，會流轉著商家大量的淘寶天貓店鋪訂單數據。

阿里巴巴開放平臺相關公告截圖

這也意味著，阿里巴巴會把訂單中涉及消費者的敏感信息進行脫敏處理，字段包含：收件人姓名、收件人手機號、收件人電話、收件人詳細地址。從此往后，商家將無法通過系統軟件或者操作后臺，掌握完整信息。

公告一出，部分商家的第一反應是，“不讓我獲得用戶數據，怎么做數據分析？怎么做二次觸達？”

億邦動力就上述調整的相關細節向阿里巴巴方面求證，截至發稿暫未得到回復。

但從阿里巴巴官方口徑上看，該政策調整，與國家相關部門對消費者個人信息權益、隱私、數據安全的法律法規調整密不可分。

公告的討論持續在釘釘群發酵。甚至流傳出了一種說法：電商平臺們將在8月開始對客戶信息進行完全加密，履約過程中所有環節均無法獲取到相關信息。

億邦動力在多方追問下，并未從各大電商平臺相關人員口中得知這一說辭的準確性。

但顯然，規則正式啟動后，商家及服務商接收到的用戶信息將均為加密版本。簡單來說，商家和相關服務商以后不能直接、批量的獲得消費者上述四個維度的個人信息了。

對應的解決方案是，阿里巴巴會新增收件人ID字段“OAID”，作為整合個人信息后的脫敏數據提供給商家和服務商，保證履約。

值得注意的是，在阿里巴巴給出解決方案中可以看到，對于用戶數據的處理方式雖然會加密，但同樣保留了商家和服務商申請揭秘的權利——“開發者（軟件服務商、自研商家）的相關系統頁面只能展示平臺脫敏后的信息，如需展示明文需通過平臺解密方案獲得，并且要做好明文數據查看權限的隔離。”

有商家透露，截至7月22日，在一個釘釘對接群內，已有超過200個品牌商家申請了平臺的測試賬號，投入到整改中。

然而，這還遠遠不夠。淘寶天貓商家、店鋪數量遠超千萬。

公開信息顯示，阿里巴巴2021財年，淘寶新增活躍商家數達到五年來的峰值。2020年3月之后的幾個月，淘寶每天平均新開店鋪達到4萬家。據悉，目前淘寶上年銷售額超過100萬元的商家，比2017年增長了50%。

阿里系商家必須要接受這一調整。數據不再是拿來即用的免費午餐。

02

商家私域真的要崩塌了？

二類電商真的要遭殃了？

“數據‘安全’了，私域玩完了。”

“二類電商要遭殃了。”

“以后營銷都得靠平臺了。”

來自各大電商平臺的公告，讓商家陷入了一片迷茫。

大數據的時代，數據成了商家最寶貴的資產。很長一段時間里，商家和平臺之間對于數據應用的博弈，推動各種新業態的創新，社交電商、私域運營，均是由此而來。

7月份的數據大整頓，電商平臺對于用戶數據應用權限收緊，商家必須及時應對。

“影響很大，首當其沖的是靠公域往私域的導流。新規的大方向看到的就是以后不能這么干了。”一位兒童零食品牌的私域電商運營人員透露，以前商家可以直接把數據打通給第三方服務商去發營銷信息，或者轉化到自己的私域社群經營會員，但此后，必須要通過阿里的通訊能力去觸達。（億邦動力特別策劃私域流量系列小課，共4節；可在文末掃描海報參與該課程）

據他了解，通過電商平臺方發營銷信息會增加一些“漏斗”，控制營銷轟炸的疲勞度等等。“營銷的頻次應該會比之前用第三方服務下降一些。”

“‘二類電商’也同樣有可能被波及。以前平臺有很多標簽，商家投這些標簽就好了，但是現在這些標簽不是你的了。二類電商的投放會變成大海撈針。”一位廣告服務商表示，精準廣告的效率會調整到什么水平線尚且不知。

另一位美瞳品牌創始人認為，變化對品牌業務量并不會產生很大影響，只是過渡期對于會員運營系統要進行整改，很多細節規則還沒出來只能先做準備。

“大概會把30%用戶通過AI語音等方式從公域引流到私域中去。”某唇釉商家指出，在當下很多腰部以下商家在公域中已經很難賺到錢了，幸好有一部分數據已經引入到私域，增加了復購的幾率，降低了為了獲客、不斷重復的營銷成本。

“每個品牌的流量模型不一樣，不同品類運營私域的價值也不一樣，受到的影響程度也不同。”坐落廣州的某知名國際美妝品牌表示，做流量的商家會比較難，但是做品牌的公司不會。

“不過，集團化品牌原來的操作也行不通了。”她解釋稱，原本很多集團化品牌會將旗下A品牌用戶信息直接用于旗下B品牌的營銷中。新政之后，只有以A品牌名義給用戶發消息、且獲得用戶授權后，B品牌才能觸達該用戶。

有SaaS ERP服務商從信息使用的角度說明了此次變化的重點。“以前一個消費者從品牌方購買了商品后，品牌可以通過短信點對點地發送信息。但未來這種營銷不會像之前一樣自由了，必須通過一層“訂閱”邏輯，要用戶認可才能去觸達。”

上述SaaS服務商指出，之所以這件事情在商家端引發了熱議，是因為目前平臺給出的方案還是初步的，沒有明確最終的開放程度。

“商家在經營過程中，確實需要獲取部分詳細的用戶信息，比如用于處理售后。只是對詳細信息的申請權限，在大趨勢上一定會逐漸收緊。”他指出，雖然平臺目前對用戶信息解密的空間還沒有做出限制，但未來平臺很可能將解密比例控制在5%之內。而在比例尚不明確的時間段里，商家獲取信息還會存在諸多不確定性。

“淘寶分銷業務暫時還不在這次調整范圍內。”上述商家補充道，“分銷場景只是目前不必啟用OAID方案，小二也說了，如果有改造，會再通知。”

03

平臺、品牌、服務商，

誰該擁有數據歸屬權？

億邦動力接觸的部分服務商在談及此事時顯得諱莫如深，遠不如商家激動。

當商家還在社交媒體吐槽到底數據該歸屬品牌還是平臺的時候，服務商已經開始人人自危，快速展開自救行動，并尋求新的商機。

“預料之中，情理之中。”一位CRM廠商表示，交易過程一定會獲取到用戶的信息，但不論平臺還是商家都無權將信息移交給第三方。只有當用戶主動提出可以將個人信息授權方有可能，“且獲取數據和使用數據是兩碼事，非敏感數據仍可以被品牌觸達。所以這對品牌經營的本質沒影響。”

“整改期間，營銷、會員相關的服務商影響會比較大，因為拿不到新的基礎數據了。”有服務商透露，在這次政策前，很多CRM服務商已經被不同電商平臺反復進行了多輪整改。

“服務商沒什么可掙扎的，平臺有規則就必須跟上，不然業務進行不了。”他說。

大量的營銷黑產預計也會在這輪洗牌中被清理。

“滴滴美團等平臺早就對手機號進行了隱私保護，所以政策本身合情合理。實際上，靠敏感信息從公域轉私域已經不是最主流的方式，存在很多灰色地帶。”一位港交所上市的SaaS服務商創始人指出，小程序、公眾號、企業微信，只通過掃碼或者搜索就可以和用戶建立聯系，無需敏感信息，用戶也可以隨時取關；未來私域經營會更加徹底地轉向企業微信和公眾號，對相關服務商是利好。

部分服務商仍在取巧，尋求信息加密的破解之法。

例如，建議電商平臺推出虛擬號系統，虛擬號由平臺層控制，幫商家打電話給消費者。“但虛擬號碼有‘限時’的問題，可能十幾天后就不能留存了。”

“整體上來看，可能有人會理解成平臺對數據和營銷的控制權變高了，但也可以理解成整個行業的監管能力更高了。和微信的道理一樣，你用訂閱號觸達用戶的數據是有限的，到了電商平臺里也無可厚非。”上述服務商補充道。

“當然，我預判未來用戶授權還是可以拿到手機號的，比如讓用戶享受會員權益，以后商家會更重視會員的運營，CRM廠商也將迎來利好。”該人士表示。

不過，也有服務商認為，基于企微、公眾號的私域只是一種訂閱形式，當所有電商平臺都開始規范用戶信息的使用，每個平臺也都會演化出一套合規的私域模型。

“未來的狀態會是，你在淘寶、京東、抖音等平臺里也能‘訂閱’或者授權。同樣，釘釘、飛書等OA工具或許就此被激活。”該服務商舉例稱，未來很多第三方的數據、會員資產管理很可能會融合到阿里巴巴全渠道客戶運營產品“聚星臺”中。

電商涉及的個人數據深度顯而易見。一個用戶看了什么、買了什么、家在哪里、電話是多少、消費能力是多少一一俱全。

據某數據公司透露，技術上完全可以實現通過十次購買行為鎖定一個人。在這樣的環境下，信息的使用被管控也是勢在必行。

早在2019年，315晚會上就曾曝光過互聯網用戶數據侵權事件，包括用探針盒子搜集手機號，用大數據為客戶畫像，用智能機器人外呼等。其中有被暗訪的企業稱，機器人一天能打出5000個電話和真人客服一樣的電話，而被騷擾的用戶看到的不是真實來電號碼所以無法投訴。

智能機器人騷擾電話、大數據營銷、探針盒子等非法獲取用戶隱私被曝光互聯網企業超過了10家。

相應的，國家相關部門也在加強數據監管的力度和精準度，尤其是掌握海量用戶數據的網絡平臺公司治理問題再次被擺上桌面。

由于平臺經濟天然具有“壟斷傾向”，基于目前大數據、云計算的技術手段，進行用戶數據隱私的學習，并滋生的大數據“殺熟”、頻發騷擾用戶等亂象，是互聯網亟需解決的“時代硬傷”。

7月26日，工信部宣布，已啟動為期半年的互聯網行業專項整治行動，聚焦擾亂市場秩序、侵害用戶權益、威脅數據安全、違反資源和資質管理規定四個方面8類問題，涉及22個具體場景，包括整治彈窗整屏為跳轉鏈接、轉租或使用違規網絡接入資源等。

值得注意的是，此次專項治理，特別提到，在威脅數據安全方面，重點整治企業在數據收集、傳輸、存儲及對外提供等環節，未按要求采取必要的管理和技術措施等問題，包括數據傳輸時未對敏感信息加密、向第三方提供數據前未征得用戶同意等場景。

根據工信部提供的數據，截至目前，百度、阿里、騰訊、字節跳動、新浪微博、愛奇藝等等68家頭部互聯網企業已按要求完成整改。2021年二季度，開屏彈窗信息用戶投訴舉報數量環比下降50％，誤導用戶點擊跳轉第三方頁面問題同比下降80％。

有行業人士稱，在電商行業用戶隱私數據規范之后，大家再也不用在注冊的時候分別用“劉淘寶、張抖音、孫京東”了。“現在還來不及討論數據的歸屬權，數據收緊是不是那只震動行業的蝴蝶，還得讓它飛一會。”