起底巧達科技：“玩轉”8億人數據的灰色生意_風聞

本文章轉自燃財經 文 | 賀樹龍 劉素宏 唐亞華 原標題：獨家起底巧達科技：“玩轉”8億人數據的灰色生意

一份巧達科技的文件，透露出的數據問題，令人十分震驚。

日前，有消息稱招聘數據公司巧達科技被查封，全體員工被警方帶走。一位巧達科技前員工告訴燃財經（ID：rancaijing），“（最近）陸續有HR等非核心員工回家，但核心高管依然失聯中。”多位業內人士和律師認為，巧達科技出事可能與其未經授權獲取和使用簡歷、“販賣”簡歷信息等涉嫌侵犯用户隱私權、侵犯公民個人信息的行為有關。

公開資料顯示，巧達科技成立於2014年7月，號稱擁有中國最大的簡歷數據庫，其主要數據來源為大數據產品矩陣“喬大招”。喬大招旗下擁有“愛夥伴”、“簡歷時光機”等多款招聘產品。巧達科技在2014年11月獲得創新工場數百萬美元A輪融資，2017年1月獲得中信產業基金數千萬人民幣B輪融資。

燃財經（ID:rancaijing）拿到一份巧達數據給客户的商務合作BP（商業計劃書）。這份文件宣稱：巧達科技旗下有38個B端招聘產品、超過170萬招聘者用户，巧達科技數據庫有2.2億自然人的簡歷、簡歷累計總數37億份。此外，巧達科技還有超過10億份通訊錄，並且掌握着與此相關的社會關係、組織關係、家庭關係數據。結合簡歷、通訊錄，以及外部獲取的超過千億條其他用户數據，巧達科技自稱擁有超過8億自然人的認知數據。也就是説，超過57%的中國人的信息都在巧達科技的數據庫裏面。

根據文件介紹，巧達科技將這些數據用在教培、保險、招聘等行業，某大型地產公司、某職業教育培訓機構、某分類信息網站和幾家招聘網站在這份文件裏被列為典型案例。數據生意為巧達科技帶來了大量收入。2016年，巧達科技全年收入1.2億元，淨利潤4800萬元；2017年，巧達科技全年收入4.11億元，淨利潤1.86億元，淨利潤率超過45%。

王成予在向一位客户介紹數據合規性時表示：巧達科技獲取的數據大部分為“非敏感數據”，且數據使用時會經過脱敏處理。

但有律師認為，不論是通過自有渠道還是第三方渠道，沒有經過用户同意和違反用户意願的數據交易，都屬於擅自利用用户信息並可能侵犯隱私。

燃財經（ID:rancaijing）嘗試聯繫王成予，向其證實文件裏信息的真實性，但其電話長時間處於關機狀態。

要點速覽

在BP的管理團隊介紹中，其董事長並非工商信息中的王成予，而是由百度風投管理合夥人齊玉傑擔任。

假如某APP提供某用户手機號，巧達科技將其與自有的簡歷庫進行匹配，便能反饋給APP這個自然人包括年齡、性別、行業、職業、户籍、收入、教育經歷、工作經歷、關係鏈等在內的信息。巧達科技即使沒有掌握你的簡歷，它依然可以“算”出你的信息。

巧達科技宣稱通過2.2億+有簡歷的自然人、10億+通訊錄、100億+用户識別ID組合和1000億+用户綜合數據，計算出了8億+，也就是可能涉及到57%的中國人的多維度數據。

巧達科技提供的多項服務都指向用户個人，並且涉及在沒有用户授權情況下對外許可，很可能涉及侵犯隱私。

高管多為百度出身  公司2017年淨賺1.86億元

根據工商信息，巧達科技（北京）有限公司（下稱巧達科技）成立於2014年7月，註冊資本1050萬人民幣，法定代表人為王成予。巧達科技登記有3名股東，其中王成予佔股85.33%，劉煒佔股12.19%，北京創新方舟科技有限公司佔股2.48%。此外，王成予還擔任經理和董事長。

燃財經（ID:rancaijing）發現，巧達科技將股權悉數質押給北京邁可倫科技有限公司，該公司成立於2015年2月，公司類型為有限責任公司(台港澳法人獨資)，註冊資本1017.702萬美元，法定代表人、董事長、經理亦為王成予。該公司唯一股東為2014年11月在香港成立的巧達數據集團有限公司。

巧達科技對外稱，自己是“一家專注於商業數據服務領域前瞻性產品設計和技術研發的公司”。核心團隊由“中國互聯網元老級產品經理和技術極客”組成。PPT顯示，巧達科技在2014年11月獲得了來自創新工場的A輪融資，2016年2月獲得了來自齊玉傑和創新工場的A+輪融資，2017年1月，獲得了來自中信產業基金、驪悦金實、創新工場的B輪融資。

創新工場方面對外表示，其僅是巧達科技的財務投資人，從未參與任何公司運營，巧達科技也早已搬離工場。

在BP的管理團隊介紹中，其董事長並非工商信息中的王成予，而是由百度風投管理合夥人齊玉傑擔任。其創始人“成予”曾任IBM WebSphere解決方案副總裁、百度早期產品部負責人、聯想FM365產品經理；其聯合創始人沈毅曾任百度愛樂活技術副總裁、百度電子商務事業部技術總監、百度有啊技術負責人。

此外，其他四位重要高管分別有在聯想、阿里、百度、普華永道等知名企業的從業經驗。巧達科技旗下愛夥伴產品負責人劉博曾經自詡不會侵犯用户隱私，並稱巧達科技團隊COO劉煒曾是中國最大的在線法律服務平台盈科律雲的創始人，在法律方面把關格外嚴謹。

燃財經（ID：rancaijing）就此聯繫了齊玉傑的同事，對方稱，齊玉傑因身體原因已經休假很長時間，並拒絕了燃財經進一步聯繫齊玉傑求證的請求。一位百度員工則告訴燃財經，巧達科技是齊玉傑去百度風投任職之前就投資的公司，跟百度沒有關係。

該文件還展示了兩組十分引人注目的數據。截至2016年12月，巧達科技完成了全年1.2億元的營收，其中淨利潤4800萬元。一年後，其收入和淨利潤完成了成倍的增長，截至2017年12月，其全年收入4.11億元，淨利潤1.86億元。

巧達科技號稱擁有中國最大的簡歷數據庫，其自有的互聯網招聘工具便是“喬大招”，創始人為劉煒，法人為王成予，旗下擁有“愛夥伴”、“簡歷時光機”、“人才蛙”等10多款互聯網招聘相關產品。

另外，劉煒在明易互通信息技術（北京）有限公司擔任聯合創始人，該公司主營“快火箭”和“妙招網”兩款產品。

其中，曾在明易互通任職的葉錦生，是北京紛歷數據技術有限公司的執行董事，“紛簡歷”是其主打產品。“紛簡歷”曾被知乎網友曝光稱，5600多萬份求職簡歷未經當事人允許便被非法兜售，導致個人信息嚴重泄露，致使不少當事人收到大量騷擾電話。

令人驚訝的數據庫：2.2億自然人簡歷  10億通訊錄、100億用户ID

BP顯示，巧達科技運營的是“以人為核心的大數據”，這其中的關鍵是自然人屬性。

因為傳統的用户畫像靠行為來猜，依據的是上網特徵、媒體及購物偏好、自定義標籤等相對模糊的信息，很容易猜不準。而巧達科技通過自然人數據還原，能夠精準地進行用户畫像。

巧達科技的簡歷來源包括38個B端招聘產品和超過170萬招聘者用户。簡歷解析後自然人的原生數據能夠產生四項定位，包括角色畫像（生活角色、家庭角色、職務角色）、軌跡變化（收入範圍、消費趨勢、社會地位）、社會關係（同學、同事、同鄉、同行業、同職位）以及區域位置（生活區域、工作地點、教育培訓），幾乎涵蓋了個人所有的數據維度。

自稱擁有中國最大的自然人簡歷庫，巧達科技手握2.2億自然人的簡歷，簡歷累計37億份。這也意味着，假如某APP提供某用户手機號，巧達科技將其與自有的簡歷庫進行匹配，便能反饋給APP這個自然人包括年齡、性別、行業、職業、户籍、收入、教育經歷、工作經歷、關係鏈等在內的信息。

簡歷之外，巧達科技還通過自有產品獲取用户授權，以及第三方合作授權等方式，累積了超過10億“本機號不重複”的通訊錄。有了這10億通訊錄和2.2億自然人簡歷庫，加上聚類分析，巧達科技可以給有通訊錄數據但沒有簡歷數據的自然人進行畫像。也就是説，巧達科技即使沒有掌握你的簡歷，它依然可以“算”出你的信息。

拿到自然人的資料後，巧達科技可以通過通訊錄找到他的社會、組織、家庭關係，並進一步挖掘用户信息。在此基礎上，將這些信息匹配平台的簡歷庫，最終得出這些自然人及其周邊關係的收入水平、潛在需求、關係影響等要素。這些數據可以再進一步分成運營商數據、消費數據以及行為數據，售與相關企業。

同時，公司將用户數據與其郵箱、微博號、微信號、QQ等社交ID組合，通過多個識別ID關聯、多種設備關聯、跨平台行為關聯、線上線下數據互通，打通自然人與ID的關係。

至此，巧達科技宣稱通過2.2億+有簡歷的自然人、10億+通訊錄、100億+用户識別ID組合和1000億+用户綜合數據，計算出了8億+，也就是可能涉及到57%的中國人的多維度數據。

巧達科技稱認識用户就可以預知未來，按照其業務邏輯，此話不僅不假，甚至十分恐怖。

掌握這麼多信息，巧達科技將其應用在數據運營、大數據執法、教培、保險、招聘五大領域。

拿教培行業舉例，某職業教育培訓機構每日新增15萬線索號碼，但僅有手機號+簡單信息，面臨需求不明、付費率低、無效溝通增加成本、學員間轉介紹困難等問題。巧達科技則可以自動補全意向學員的資料信息，將學員線索按照關係分配給課程顧問，並且發現學員通訊錄中有培訓需求的人。

據悉，該職業教育培訓機構已積累2億條諮詢號碼，但同樣面臨推薦錯誤形成騷擾、無法挖掘最大價值的困境。巧達科技則將公海里的號碼進行關係影響建模，再將課程學員號碼進行產品特徵建模，最後進行匹配計算，得出潛在客户的分級標記，得出最適合每一位客户的前幾位課程。

自詡“合法獲得”數據  法律專家稱站不住腳

在這份BP中，單獨有5頁講述業務合規性。巧達科技稱，數據獲取於3個途徑：

自有招聘網站。巧達科技自稱合法取得，求職者用户直接授權，包括簡歷中敏感數據和非敏感數據。招聘工具產品。巧達科技自稱合法取得，HR/獵頭用户授權，包括簡歷中敏感數據和非敏感數據。第三方數據源。巧達科技自稱合法取得，合作方授權，包括用户ID組合，通訊錄，行為標籤和偏好畫像。

獲得數據後，巧達科技將簡歷中敏感數據、用户ID組合、通訊錄進行MD5脱敏，以及簡歷中非敏感數據、行為標籤、偏好畫像，一併放入數據庫中。數據通過建模計算，結合用户的認知引擎，最後提供給客户。

法律專家、上海版權協會監事林華認為，巧達科技聲稱的“合法性”在事實和法律上來説都是站不住腳的。“合法”的前提是要有當事人的授權，即使巧達是通過自有招聘入口獲取用户簡歷，使用用户信息也必須限於用户投簡歷的目的範圍之內。超過為用户直接推薦工作機會之外的都是違反用户意願，屬於擅自利用用户信息並可能侵犯隱私。

如果巧達是從第三方獲取用户數據，第三方本身不僅需要合法獲得用户數據而且需要取得用户對轉售簡歷的許可，這兩個條件缺乏其一都不合法，從而導致購買和再利用數據的行為不具有合法性。

即使巧達以合法方式取得用户簡歷信息，對簡歷的使用也應是另一個獨立行為。如果對彙總的用户信息經過數據脱敏，使信息不再和具體自然人而是和特定羣體掛鈎，即只在統計學意義上利用不包含個人身份的用户大數據，法學上基本認同這種使用方式不涉及隱私權。

但巧達科技對用户簡歷的使用應當不止於此，巧達科技提供的多項服務都指向用户個人，並且涉及在沒有用户授權情況下對外許可，很可能涉及侵犯隱私。

此前已有販賣簡歷被指控侵犯公民個人信息罪的先例。2017年，在求職網站智聯招聘工作的員工先後私自出售15萬份個人簡歷信息給“獵頭”餘秋雲，每份簡歷信息售價2-2.5元，餘秋雲再將信息加價賣給他人。上述員工被抓獲，公訴方指控三人犯侵犯公民個人信息罪。

一位行業人士告訴燃財經（ID：rancaijing），做數據生意的公司都很“低調”，屬於“悶聲發大財”，巧達科技也不例外。據他介紹，巧達科技為HR或獵頭提供簡歷管理工具，並引導他們主動上傳自己手中的簡歷以免費換取其他簡歷，巧達科技由此獲得了大量的簡歷數據。

“數據交易行業裏，簡歷數據屬於比較貴的數據。”該行業人士猜測，巧達科技很可能拿着手中免費得來的簡歷數據和擁有其他類型數據的數據公司進行了交換，從而拿到了通訊錄數據、消費數據等等其他數據。

多位行業人士告訴燃財經（ID：rancaijing），數據行業的“水很深”，個人隱私被用來非法牟利的例子比比皆是。對於此類事件，燃財經將持續關注。