看了下所谓我来创始人的对线经过,只能说正常,之前他就公开挂面试程序员隐私信息,这家公司从来就没尊重过客户隐私
更新,看到这公司把批评这个所谓的“我来”的人都扣帽子成“美分”“公知”,牛 ,吓死我了,再也不敢用了
对于一个有窥探用户隐私的前科的云服务,哪怕以最最善意的角度揣测(相信所有审查人员都是「善意」的窥探者,不做出任何窥探以外的事),他也无法否认自己存在倒闭或被收购以后泄露隐私的风险,因为他的系统里就是可以明文调用你的信息的——即使有机器审核环节,可他也自己承认有人工复核的环节,那么一个不受他控制的(毕竟已经倒闭了)恶意管理员只要改变机器审核的规则,用户内容对他来说就是明文存储……届时,软件你是没法用一辈子了,你的隐私或者写上去的内容倒是有可能在黑产手里倒腾一辈子……
更不用说,创始人甚至将用户隐私披露至互联网,还威胁要报警把客户送到监狱里去,这显然已经不算善意了……上至创始人都如此,下必效焉。谁知道审核我笔记的会不会是什么临时工?
今天你说炼铜内容,明天我写点小说大纲比较血腥恐怖的,是不是涉嫌暴恐了?我会不会也被送到监狱里去?我写点反女权笔记进去,会不会被某个女权管理员挂出来威胁要我社死?甚至,对于一个隐私方面严重失信的软件/网站,你真的相信它不会暗中记录你的其他信息吗?
并且我要提醒一点,你在这种云平台上并不一定真的能「删除」你上传的内容,因为你永远不知道他们是不是只是在前端把你上传的内容隐藏了,私底下偷偷留备份……
我谨慎奉劝相关投资者,这个公司的舆论风险很大……何况笔记服务早就是红海了,这些问题极有可能导致致命损害……
题外话,动辄拿炼铜说事的,有一个说一个,打成白左经学上头、被西方价值观渗透我觉得不过份。因为东亚(包括西日本)有禁欲传统,但是并不像西方一样把炼铜内容视作和普通色情相区分的大逆不道。
西方政治话语中形成这个价值观,本身就是因为西方神父、美国老白男,他真的特么的炼铜,有深远的炼铜传统,所以反炼铜在政治话语中作为反保守价值观的一部分,进入了白左经学……
贵司创始人抱这样的价值观,还对窥探用户隐私毫无顾忌,我个人忠心祝愿贵司倒闭。
更新:
我从来没有给他们任何一条评论,这都被拉黑了,那看来贵司自搜强度也不低嘛。
希望用户一辈子不换的软件,就这态度?怕不是哪天反馈一下问题,就连账号带笔记都给你扬了。
贵司的行事风格,真是超出我对一家互联网公司最下限的想象……上次看到这么逆天的公司,还是在知乎上吃Arctime的瓜。但是他们好像也没有跑到知乎上把用户隐私爆出来……
「我来 wolai」马总反应迅速,在查询完客户已经被和谐的图片后,及时报警。
可是不是已经和谐了图片了么,为啥马总还能再查看啊?难道是和谐的时候拷贝了一份?这可就违法了啊!
热切期待接下来是用户 @嫣兰飞雪 和老总 @马锐拉 一起蹲监的桥段。
瓜子我都买好了,问题可千万别删啊!!!!!!!!!!!!!!
开发商针对差评的回应就很奇妙......
一边说机器检测,一边儿童色情罪名直接连到知乎账号上了......
这要是真的,说明他们内部可以把你的笔记内容连上你的其它社会信息,识别你,并用在别的平台对付你。
这要是假的,就是典型的【商家给差评买家泼脏水】。“诶我一泼就泼儿童色情,看你还敢骂我不?脏东西”
就挺迷惑的。一个软广格式的问题做成互撕劝退了
当然,如果你的需求中没有任何敏感内容和私密内容存在,那从功能和使用体验上wolai确实是最优解。
我是个美术工作者,笔记里难免会有一些裸露的艺术作品比如插画和雕像,甚至一些人体结构真人参考资料,如今这些资料已经被和谐,并且账户已被封停。(并没有任何分享敏感内容的操作)
{声明:似乎有人想要扣帽子说内容中包含儿童色情,在本文最下方对此有说明。}
并且据wolai的客服回复,他们并不提供退款服务,我的会员账户还有一年之久,封禁账户后官方没有任何补偿和解释。
我并不在意这点费用,但我认为这是一款笔记工具不该做的事情。
毕竟,甚至会有人希望用它写一些不太私密的日记,但这并不是它可以随意检测并修改用户笔记内容的理由。
退一步说,你可以偷偷查看用户私密信息,但至少也要装作没有查看。但它直接不装了。
另外,即使官方在条款中表明:机器检测,人工复核。但作为一款笔记工具,“人工复核”这个条款是否已经逾越隐私,这一点有很大讨论空间。
况且还是在用户作为私人存储数据,而不是散播分享的情况下机检和人工?
在没有公安部门的授权搜查下,存储服务供应商是否有权查看用户详细资料?
以牟利为目的的制作、复制、出版、贩卖、传播淫秽媒体,属于违法行为。该决定在2010年1月18日最高人民法院审判委员会第1483次会议、2010年1月14日最高人民检察院第十一届检察委员会第28次会议通过。
第四十四条 个人对其个人信息的处理享有知情权、决定权,有权限制或者拒绝他人对其个人信息进行处理;法律、行政法规另有规定的除外。
第五十一条 个人信息处理者应当根据个人信息的处理目的、处理方式、个人信息的种类以及对个人权益的影响、可能存在的安全风险等,采取下列措施确保个人信息处理活动符合法律、行政法规的规定,并防止未经授权的访问以及个人信息泄露、篡改、丢失:
(一)制定内部管理制度和操作规程;
(二)对个人信息实行分类管理;
(三)采取相应的加密、去标识化等安全技术措施;
(四)合理确定个人信息处理的操作权限,并定期对从业人员进行安全教育和培训;
(五)制定并组织实施个人信息安全事件应急预案;
(六)法律、行政法规规定的其他措施。
第五十八条 提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者,应当履行下列义务:
(一)按照国家规定建立健全个人信息保护合规制度体系,成立主要由外部成员组成的独立机构对个人信息保护情况进行监督;
(二)遵循公开、公平、公正的原则,制定平台规则,明确平台内产品或者服务提供者处理个人信息的规范和保护个人信息的义务;
(三)对严重违反法律、行政法规处理个人信息的平台内的产品或者服务提供者,停止提供服务;
(四)定期发布个人信息保护社会责任报告,接受社会监督。
第六十六条 违反本法规定处理个人信息,或者处理个人信息未履行本法规定的个人信息保护义务的,由履行个人信息保护职责的部门责令改正,给予警告,没收违法所得,对违法处理个人信息的应用程序,责令暂停或者终止提供服务;拒不改正的,并处一百万元以下罚款;对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。
第七十条 个人信息处理者违反本法规定处理个人信息,侵害众多个人的权益的,人民检察院、法律规定的消费者组织和由国家网信部门确定的组织可以依法向人民法院提起诉讼。
总之,一切问题都指向是否公开散布和传播。
我国法律从来没有禁止自己制作和保存相关内容,只要不传播散布,亦不属于违法行为。
但wolai笔记在他的服务条款开头就写明:
是的,就是这么多内容。
“国家法律法规命令禁止的内容“是以牟利为目的的制作和传播,而不是条款中鸡毛令箭过度执行的存储即违法。
简单说就是:只要你上传并存储在wolai中,他就会先检测一遍笔记内容,并对敏感内容进行修改。
而不是当你打算分享时再进行检测。
无论你是否打算分享。
2021-02-15
1、认为上传敏感内容会导致服务供应商的权益受到损害。
2、认为IM即时通信工具也存在检测用户数据的情况。
3、认为并非所有涉嫌色情内容都属于违规,但本人上传的大量涩图并包含“儿童色情”。
4、创始人所表达的“目前,所有的国内云服务都不允许上传色情图片”。
关于这些问题,我会根据先后逐个说明。
回复1:上传敏感内容,但作为私密资料,不做分享,并不会损害供应商权益。国内的笔记工具平台数量很多,几乎所有平台都是不对存储进行管理,只对分享进行禁止。唯独wolai例外。
回复2:IM即时通信工具,即使是全国最多用户的腾讯软件,也只是对群里公开发敏感内容进行禁止和封禁,而不是对私人之间相互交流做封锁。更何况个人存储和查看。
回复3:我在创始人的知乎发文下面做过说明,“起初只是我笔记中的一张三维模型贴图被删除,我为了测试确认wolai的检测机制,上传了几十张色情图片在私人非公开笔记中。并且同一个文档,我同时上传到了国内多个笔记平台作为非公开笔记,此事有很多人可以作证”。
目前只有wolai将数据删除并对我进行封号处理。
p.s.至于所谓“儿童色情”,我再三确认,文档中不存在这种内容。只有二次元美术插画和摄影写真自拍,后者均非儿童。
所以内容中包含儿童色情属于污蔑,可以以任何形式取证。
回复4:据我仔细去查看阿里云和腾讯云的服务条款,他们只提供租赁方付费AI检测功能,并不提供必须的内容检测服务。且阿里云条款中明文说明,该服务通常用于防止敏感内容被 分享 。
另外,apple的iCloud目前由国内云上贵州公司代理存储服务,他们从未有过检测用户任何私密存储的消息,存储任何私人数据都是自由。只要无分享散播等违法行为,没有任何人或组织有权删改用户内容。
所以,所谓全国所有云服务均不能上传色情内容,属于混淆视听,并不属实。
我在创始人回答下做的评论,被创始人关闭显示。
如果你的需求中没有任何敏感内容和私密内容存在,那从功能和使用体验上wolai确实是最优解。
并未说过任何该软件不能用的言论。并且文中所有内容均为客观事实,无任何造谣夸大。
信什么你别信国产软件。
把网卡拔掉的终端用微软自家的onenote不行?
买广告,呵呵呵
可以,如果你对自己笔记按他人意愿增删改查无动于衷的话。
个人建议使用「我来 wolai」需要慎重。
因为众所周知的原因,国内上云的数据安全问题也是老生常谈的了,更别说还有这个回答下面的这些对线。
笔记类数据的迁移成本极高,这种悬在头上的达摩克利斯之剑何时会掉下来呢?
建议使用任何国内涉及数据上云(特别是数据都在云端,而非数据在本地,云端只是多终端同步的中间媒介)的都一律谨慎思考一下后期可能存在的迁移成本。
笔记类软件非垄断性产品,是一种竞品众多的红海市场。
不管说机器学习检测也好,人工检测也罢,涉及检测上传数据这种行为本身就是一种严重的隐私性问题,作为一款笔记软件我觉得这也是一票否决的点。不然今天检测图片,明天NLP识别关键字,后天语义分析直接分析文本内容?
你永远不知道下一个敏感点是什么,特别是文字类的敏感点可不是图片那样的tag清晰明确。
建议除非该笔记软件能只由用户提供公钥,同时明确的开源部分声明数据全部在本地加密后再上传到服务器,且只能由用户手里的私钥才能解密打开的,否则都要考虑这些问题。
————————————————————————————————————————
2022-02-16 Update
大致看了下两方的争议,主要的一个点是 @马锐拉 提到云服务商扫描数据后提出的警告,在此我觉得「我来 wolai」在使用云服务商的同时遵守云服务商的 TOS 无可厚非,但是在「我来 wolai」在上传时并未进行检测(存疑,支持「我来 wolai」公开调用检测API的时间)。
缕一缕两方的争议点,我们暂且不争议存储内容是否合法合规的问题。
以下全为猜测,如有错误不负责任,也希望两方斧正。
对于「我来 wolai」来说,认为遵守云服务商扫描是一种义务,同时转嫁到了用户身上,认为自己有权为了满足云服务商的需求,即B2B,「我来 wolai」作为云服务商的乙方,遵守云服务商规定接入扫描,发现违规数据进行删除。
但是对于B2C,即「我来 wolai」对「我来 wolai用户」来说,用户并没有义务配合「我来 wolai」进行数据检测和删除。「我来 wolai」有的权力仅仅是在上传数据到平台时进行检测,并禁止某些数据进行上传。(「我来 wolai」并没有公布API接入以及检测日志之类,证明在用户提交上传数据时进行扫描,并禁止用户上传数据)
关于内容这一块,如果「我来 wolai用户」不进行分享的话,只是自己存储并不构成违法违规;「我来 wolai」也没有权力扫描和删除。
但是云服务商有权力要求「我来 wolai」进行删除,这就是矛盾点。
对于「我来 wolai」来说,有的权力只有禁止用户上传数据,而没有删除用户数据的权力。
我有个问题啊,但是笔记创始人关闭评论了,只能从这里问了。
在回复里说,所有上传的图片会使用机器检测,也就是个人隐私不会暴露对吧。
但是,创始人居然可以立刻对线。然后还鲜明的指出包含“儿童色情”
那也就是说所有我上传的内容都可以被人为发现,匹配我网络上的身份。后台可以查看我的笔记,我的数据,我可能的隐私。
细思极恐。望解答。
一切无法自己掌控文件系统的笔记软件,都不能安全地使用一辈子。