云服务第一案背后：用户隐私即是生命

私服一直是困扰网络游戏厂商的一大毒瘤。只要在淘宝上花几十块买个傻瓜包，就能买到一套包含客户端、服务端、GM（游戏管理员）端的私服全家桶。花点时间和卖家沟通，就能学会如何搭建属于自己的私服，前后甚至可能不超过一个小时。有了它，你就可以找渠道去招揽玩家，由于可以随意修改游戏内数值，可能会出现一个和正版游戏相比更“畅爽”的版本，由此吸引大量玩家前来消费。

2017年，以魔兽世界同人作品《我叫MT》为基础创作的网络游戏《我叫MT online》就发现有这么一个名为《我叫MT 畅爽版》的私服光明正大的抢生意。这让《我叫MT online》的开发商乐动卓越忍无可忍，相比游戏研发需要投入的程序、美术、宣传、动画、服务器等成本后才能赚钱，私服那几十块的傻瓜包和服务器成本，简直就是抢劫！

但无奈的是，要找到是谁在开私服，难如登天，但是唯一清楚的一点，侵权者把私服游戏内容存储在了阿里云上，并通过阿里云的服务器向用户提供游戏服务，乐动卓越感觉找到了希望，于是致函阿里云公司要求删除《我叫MT 畅爽版》的内容，并提供该侵权者的具体信息。但是这个看起来非常合理的要求被阿里云拒绝了，理由是作为云服务提供商，必须重视保护用户的数据和隐私。

无奈的乐动卓越一纸诉状将阿里云告上法院，当年北京石景山法院一审判决被告阿里云因向侵权者提供服务器，并在接到投诉后没有采取适当措施，侵犯了乐动卓越的合法权益，因此需赔偿26万元。阿里云当即表示不服，并提出上诉。

好，聊了这么多，终于到了我们文章的正题——用户隐私。

隐私即生命

在上面这个案子中，我们如果代入乐动卓越的角色，怎么想都觉得云服务商做的不对，明明就是在帮助侵权者侵权，为什么还要保护侵权者？如果很难理解，请跳出乐动卓越的角色，假设云服务商在接到投诉后立刻停止了该侵权者的服务器并提供其个人信息，造成的后果是什么？很简单，其他的用户会发问，你们怎么知道他在云服务器上做了什么？是不是我们的服务器数据也被你们窥探着？个人信息在没有司法机关的介入下凭什么向别人提供？

如果被用户问出了这些问题，云服务商也就离关门大吉不远了。用户选择云服务商，诚然是看中在当下云计算能够节省大量成本，提高效率，但是有一条潜在的红线是动都不能动的，那就是用户隐私。

信任是维护用户和服务商关系的基石，而建立信任的前提，就是对隐私的保护，如果云服务商不能保护用户隐私，肆意窥探用户数据，泄露用户个人信息，那么这份关系就将彻底破裂，这也是为什么在上述案件之后，阿里云强调“保护用户数据隐私一直是我们坚守的生命线”。对于云服务商而言，用户隐私即是生命。

隐私涉及的内容

用户的隐私涉及内容颇多，在上面这个案子中，涉及到的有用户的经营内容，即该侵权者利用云服务器搭建私服并向用户提供游戏服务这件事本身；然后是用户的用户，尽管在案子中没有提到，但是选择私服的这些玩家，他们的部分信息也是会存储在云服务商的服务器中；第三是代码，也就是那个几十块的傻瓜包中包含的内容，也是最重要的数据；最后是用户的个人信息，这个我想不用解释，这是纯粹的隐私。

为什么要列举这些内容，还是想要向看到这篇文章的读者展示隐私保护的重要性。以上的这些用户隐私所能涉及到的东西，任何一项被肆意泄露，其造成的后果都是非常严重的，远的不说，今年闹得最凶的隐私泄露事件——facebook信息泄露。

存储了包含各个行业用户信息的facebook，仅在北美就有5000万客户信息被泄露，这庞大的数据泄露事件已经演变成了重大的政治事件、经济事件、金融事件、科技事件、大数据事件、客户信息保护事件等混合在一起的深层次问题。而包含范围更广的云计算，一旦也开了这个口子，其后果相信远比facebook更加严重。

另一个极端

我们还是再回到“云服务第一案”。今年6月，经过长达两年的调查和审理，这一案件终于再次宣判，北京知识产权法院作出二审判决，认为一审法院的认定没有法律依据，不适当地加重了服务器租赁经营者的运营负担，因此宣判阿里云无需承担侵权责任，“云服务第一案”也落下帷幕。

法律政策最终也支持云服务商保护用户隐私，这是我们乐于看到的，但是这一事件很容易让我们想到当年轰动一时的快播案。

回看快播案，跟这次事件其实有很多相似之处，同样作为平台方，同样的为用户保存数据，看起来也是同样的维护用户的隐私。那么为什么王欣（快播老总）最后锒铛入狱了？很简单，它的保护走向了极端。

我们从“中国裁判文书网”查询了当年快播案的判决书，判决书详细的描述了案件事实，其中最重要的一条就是“2013年底，为了规避版权和淫秽视频等法律风险，在王欣的授意下，张克东领导的技术部门开始对快播缓存服务器的存储方式进行调整”，在明知平台存储内容违规的情况下，不阻止也就算了，竟然还帮助其内容规避风险，这个红线一碰，也帮王欣打开了监狱的大门。

平衡之道

通过对这一事件的几个方面的分析，我们应该看到，首先云服务商应该坚持隐私保护这一底线，但是这么做，有时会损害另一方的利益，如案件中的乐动卓越，尽管看起来乐动卓越一方只是一家公司，而隐私保护涵盖的范围已经可能造成的影响要更大，但是损害任何一方的利益都是不对的，因此我们希望需求一种平衡之道，在再次出现此类事件时能让被侵权者及时止损，侵权者不因隐私保护这个“罩子”逃避惩罚，云服务商也能坚守自己的底线。

小编才疏学浅，很难提出什么行之有效的建议，但是有个想法我认为还是有一定作用。就是引入第三方力量，如司法机关的及时反馈，也就是乐动卓越一开始即向司法机关求助，然后由司法机关介入，即使可能因证据不足不能批捕侵权者，但是依据事实可以令云服务商停止其服务，即使止损。

现实中，也确实在司法机关的介入后，阿里云停止了对该私服的服务，但是从投诉到这之间的时间，实在是有些长了。