注册页最下面有一小行字，旁边是一个已经勾好的框，或者一个蓝色按钮写着同意。手指点下去只要零点几秒。协议本身可能有两万字。点下去，账号规则、照片使用权、以及那句永久授权（不预先写到期日的许可证）常常一起被收走。点同意，在法律上通常叫点击合同（点按钮就算签了）。合同不因为你没读过就变成空气。
先把两份可以核对的调查放上桌，免得后面被听成一句牢骚。德勤二〇一七年问过：百分之九十一的人会在没读完条款的情况下点同意；十八到三十四岁更高，到百分之九十七。
二〇一八年有人做了一个假的社交网站注册页：百分之七十四的人直接点快速加入，连隐私政策页都没打开；真打开的人，平均阅读时间大约七十三秒。七十三秒读不完一份真正的隐私政策。德勤样本是美国消费者，不当成中国注册率。能锁住的是形态：界面把同意设计成通过门，不设计成阅读作业。
点同意，不等于读过，更不等于充分知情
用户协议是平台写给你的使用规矩：能发什么、能被封什么、钱怎么退、纠纷去哪告。旁边通常还有一份隐私政策，写它收集什么、存多久、给谁。两份文件不是同一张纸。点一个同意，常常两份一起生效。法律把这种勾选叫点击合同：点按钮就算签了。名字不重要。重要的是：按钮在那儿，记录在服务器上，以后发生争议时，平台会拿出那一次点击当证据。
中国二〇二一年八月二十日通过《个人信息保护法》，同年十一月一日施行。第十四条写得很硬：基于同意处理个人信息的，同意应当由个人在充分知情的前提下自愿、明确作出。充分知情四个字，和七十三秒对不上。对不上，并不自动让合同作废。法院仍可能认定你点过。真正能用的，是同一部法里另外几条：同意可以撤回；处理敏感信息、对外提供、公开，常常要单独同意；不是提供服务所必需的信息，你拒绝以后，对方原则上不能拿这个当理由把整项服务关掉。第十六条就是这条。它把同意从一句全部打包，拆成必要和额外两叠。
必要，指没有这些信息，这项服务客观上做不成。邮箱登录要邮箱，地图导航要位置，是一类。额外，指它还想拿去画你的兴趣、拿去给广告商、拿去训练别的产品。界面喜欢把两叠焊在一个框里。焊在一起，你就只能全要或全走。全走的成本很高：同学都在那个App上。于是点击变成通过门，不是选择。这不是你懒，是界面把阅读时间设计成障碍。
还有一种更省事的门：默认已勾。你要取消，得先找到那一行灰色小字。找到的人少，取消的人更少。德勤那组年轻受访者里，百分之九十七会直接过门，和这种设计是同一方向。本讲不猜测某一家中国App此刻的默认勾选比例。能讲的是机制：把同意做成默认，统计上就会得到海量同意。海量同意看起来像民意，其实是路径。
账号不是你的房间，是一张可收回的许可证
很多人把账号当成自己的房间：头像是我的，聊天记录是我的，粉丝是我的。房间这个比喻会误事。账号更像一张许可证。许可证的意思是：平台允许你在它的服务器上使用一个身份。身份的用户名、数字ID、封禁权，通常写在它的协议里，不写在你的户口本上。你可以长期用，不等于你拥有这台服务器，也不等于你拥有那串ID。
许可证和所有权的差别，退场时最清楚。你不想用了，可以申请注销。注销走完，入口关掉。关掉入口，不等于所有副本立刻从备份盘、日志、审核队列里消失。协议里常见的句子是：删除后仍可能在备份中保留一段时间，或为了法律义务继续保存。这段时间不是客套。备份是为了机器故障能恢复，日志是为了查滥用，审核队列是为了处理举报。你看不见它们，它们仍可能在。
更硬的一种退场是平台先动手：封号。理由可能写在社区规则里，比如垃圾信息、未成年相关、侵权投诉。理由也可以写得很宽，比如我们保留随时终止服务的权利。宽条款不是一定合法，但在你和一家公司之间，先动手的往往是它。账号里的关注列表、私信、直播收入、游戏皮肤，会跟着许可证一起停。停了以后去哪告、告什么，取决于协议里的管辖地、仲裁条款，以及你所在地的消费者保护规定。本讲不编某一家的胜诉率。能确定的是：账号不是物权意义上的房子，不能想当然地要求永远住下去。
还有一种常见误会：我付了钱，账号就是买下来的。付的可能是会员、皮肤、打赏，不是把那串ID的所有权过户。虚拟物品在协议里常常被写成许可使用，不是买卖。许可可以到期，可以因违规被收回。钱能买到的，是在规则内使用的一段时间，不是一份房产证。把充值当成买房，后面的封号就会被体验成抢劫。体验可以理解，法律结构往往不是抢劫，是许可证被收回。
照片：所有权还在，能用的权被借走一大截
照片这一张表，最容易被两个字骗过去：所有权。平台通常会写：我们不主张拥有你的内容，版权仍是你的。这句话是真的，也不够。版权是一捆权利：复制、传播、修改、翻译、再创作。你可以把整捆留在自己名下，同时把其中几根借出去。借出去的那张纸，叫许可，也叫授权。
Meta现行服务条款写得很具体。你在Facebook、Instagram这类产品上发布受知识产权保护的内容时，授予对方一项非独占（你还能发到别处）、可转让、可再许可（它能再借给别人）、免版税（不必再单独付你一笔）、全球范围的许可。许可覆盖使用、分发、修改、公开展示，以及创作衍生作品（改过的新版本）。许可随内容从系统中删除而结束。这不是小报转述，是条款正文。非独占，表示你自己还能发到别处。免版税，表示它不必因为用你的照片再单独付你一笔。全球，表示不按你所在的省来切。可转让、可再许可，表示它可以把这张许可证转给关联产品，或转给帮它运服务器、运审核的服务商。
请停一下，对表。所有权还在你名下，和对方能不能存、能不能改尺寸、能不能放到另一个产品里，是两件事。很多人听见不主张拥有，就以为对方什么都不能干。条款把能干什么写成了一长串动词。动词才是授权的边界。删除后许可结束，听起来像一把钥匙。钥匙有齿：备份、缓存、已经分发出去的副本，不一定在你点删除的那一秒同时蒸发。条款自己也写，删除是从系统中删除，系统内部仍可能有延迟。
衍生作品（改过的新版本）这四个字值得单独拆。改尺寸、加滤镜、做预览图，通常算使用所必需。拿去训练推荐模型、拿去生成类似风格的图、拿去当广告素材，是不是仍落在提供并改进产品这句话里，要看当时的条款、隐私设置和所在地的法律，本讲不代判。能讲的是结构：改进两个字很宽，宽的词会把你没想到的用途吞进去。想限制用途，不能只看所有权那一句，要看许可的目的、期限、能不能再许可。
中国法对公开、对外提供、处理敏感个人信息，往往要求单独同意，而不是藏在总协议里一次性勾掉。人脸、未成年人信息，更靠近敏感这一侧。一张校园里的合影，可能同时带了同学的脸。你点同意，不等于同班同学也点了。协议约束的是你和平台；同学的脸是另一份权利。随手发班级群截图、发同学宿舍照片，踩的不一定是平台条款，是别人的肖像和个人信息。这一层不能用我又没赚钱来抵消。
人脸还比普通照片多一档。它能用来解锁手机，也能用来比对身份。个人信息保护法把生物识别放进敏感个人信息，处理前往往要单独同意，而不是埋在总协议最后一行。摄像头权限一旦打开，后面的每一张自拍、每一次扫脸登录，都可能变成可检索的样本。样本会不会拿去训练新的识别模型，条款里通常用改进产品来概括。概括不是禁止，也不是一张已经盖章的判决。它是一块宽布。宽布下面可以藏很具体的用途。想收窄，只能靠关摄像头、少用扫脸、把相册权限改成仅一次，而不是靠事后说我以为只是美颜。
永久、全球、可转授权，不是修辞
有的旧条款爱写永久、不可撤销。Meta现在这版把结束条件写成内容从系统删除。用词变了，结构没变：在内容还躺在它系统里的整段时间，那张许可证都有效。永久的日常意思是一辈子。法律上的永久，常常只是说：我们不预先写一个到期日。只要内容还在，许可就在。你活着、你毕业、你换手机，都不自动让许可到期。
全球的意思更直。服务器可能在别的国家，审核团队可能在第三个地方，广告系统可能把素材送到第四个市场。全球许可让这些跳转不必每次再找你签字。可转授权是同一逻辑的下一跳：它自己用不完，再发给云厂商、广告测量公司、关联App。你看见的是一个图标，合同看见的是一串下游。下游叫什么名字，隐私政策里有时只写合作伙伴、服务提供商。名字越空，链条越难追。
免版税常被听成免费使用，所以我亏了。对大多数日常自拍，市场价本来接近零，亏字用不上。真正贵的是控制权：你没法按张收费，也很难按次禁止。对少数以后靠作品吃饭的人，这一句会变成真金白银。条款不管你以后会不会成为那种人。它按现在这次点击结算。
不可撤销如果还写在某份协议里，意思是：你后悔了，也不能单方面把这张许可证撕掉。个人信息保护法给的撤回，主要对着个人信息处理，不是自动撕掉已经完成的著作权许可。两套制度叠在同一张照片上：作为个人信息，你可能撤回处理；作为作品，许可条款仍可能约束已经授予的使用权。叠在一起才会乱。乱不是你没文化，是个人信息能撤回、作品许可可能还在，两套规则叠在同一张图上。
误解：没读就不算，注销就干净，国产App另说
第一种误解：我没读，所以不算。点击合同的设计，就是把阅读从生效条件里拿掉。德勤和Obar的数字说明，大多数人确实没读。法律要是按读过才算，几乎所有注册都会塌。于是生效盯的是点击，不是理解。没读可以成为监管问平台是否充分告知的材料，很难单独成为你否定整份合同的万能钥匙。
第二种误解：我注销了，就什么都不剩。入口关了，备份、日志、已经分发出去的拷贝，可能还在。许可结束的条件若写成从系统删除，系统内部的延迟和法定义务保存，会把结束往后推。推多久，要看那一份政策，不要看心情。
第三种误解：这是外国平台的事，国内App只是方便登录。个人信息保护法管的是在中国境内处理个人信息的活动，以及符合条件的境外处理。同意、撤回、单独同意、敏感信息，不是进口词。国内协议同样可能写全球、可转授权、为改进服务而使用。把国产两个字当成豁免，是把品牌当成法律。
第四种误解：我又不是公众人物，照片不值钱，授权就授权。不值钱说的是市场价。条款要的不是你的市场价，是规模。一亿张不值钱的脸，叠在一起就是广告系统和推荐系统的燃料。你的单张可以很便宜，你的点击仍然在给那台机器送料。
路径与代价：少授权、拆同意、留证据
路径一：能不注册就不注册，能用网页就先不用App。代价是少掉同学都在用的那个房间。社交压力不是幻觉，是真实成本。本讲不装成你可以轻松退出所有平台。
路径二：注册时把不是登录所必需的开关关掉。定位、通讯录、相册、麦克风，能关一个是一个。相册尤其容易被一次授权变成持续可读。代价是部分功能变残：不能一键加好友，不能扫码，不能发语音。残是价格，不是故障。
路径三：发照片前默认当成会进入全球可转授权。能打码的脸打码，能裁掉的宿舍门牌裁掉，能不发的同学别当背景。代价是少一些热闹。热闹会过，授权条款按年留。
路径四：留下证据。协议版本会改。注册当时的条款、之后的更新邮件、注销申请的截图，比事后回忆有用。代价是烦。烦仍然比出事以后两手空空便宜。
路径五：把手机号、身份证、学生证从非必要表格里拿掉。能用邮箱就先不用身份证。能跳过真实姓名就先跳过。账号许可证一旦和法定身份焊死，封号、泄漏、被别人拿去开卡的伤害半径会变大。代价是找回密码更麻烦，有的功能会被拦住。拦住是价格。
没有第六条免费的路：既享受完整功能，又要求对方完全不能用你的图、不能把数据给服务商、不能改条款。服务器、审核、推荐，都要花钱。钱可以从广告来，可以从会员来，也可以从一次性买断来。不付钱的那一端，通常用授权和注意力补上。下一讲会专门拆注意力拍卖。这一讲只要记住：同意按钮收走的，首先是法律许可，不只是礼貌。未成年人如果还没满十四岁，许多敏感信息还要监护人同意。监护人随手代点，法律结构仍是一次同意，不是一次消失。
默认已勾的那一行灰色小字，是把同意做成路径，不是做成选择。找到的人少，取消的人更少。海量同意看起来像民意，其实是界面把阅读时间设计成障碍。必要信息是没有它这项服务做不成的那一叠：邮箱登录要邮箱。额外是它还想拿去画兴趣、给广告商、训练别的产品。焊在一个框里，你就只能全要或全走。全走的成本很高：同学都在那个App上。于是点击变成通过门。这不是你懒。
再补一条能当堂核对的形态。注册当时的条款版本会改。平台常用继续使用即视为同意来推新条款。继续使用四个字，把沉默又做成了一次点击。不想沉默生效，只能停用、导出、注销，或者把能关的权限关死。停用、关权限很烦。烦是还没把授权自动续到毕业以后。把烦全部交给方便，条款会自己续。
能当场核对的几句
不必先当律师。点下去之前，把账号规则、照片许可、能不能撤回分开看。
- 这一次点击，绑的是用户协议、隐私政策，还是两份一起？只打开其中一份，不等于另一份没生效。
- 账号那一节有没有写：我们可以封号、可以改规则、虚拟物品只是许可使用？看到许可两个字，就不要再把它读成房产证。
- 内容许可那一节有没有这几个词：全球、免版税、可转让、可再许可、衍生作品？有一个，就说明所有权那句不够用。
- 许可结束的条件是你点删除、你注销，还是内容真正从系统清除？三个时间点不是同一天。
- 有没有单独的开关：通讯录、相册、定位、个性化广告？没有开关、只有一个总同意，说明必要和额外还焊在一起。
- 注销页有没有写备份保留、法定义务保存？写了，就不要把注销理解成碎纸机。
德勤把没读写成了百分之九十一。Obar把没打开写成了百分之七十四。Meta把能用你的图写成了一串动词。个人信息保护法把充分知情、撤回和单独同意写进了条文。四件事可以同时成立：你点过；你没读过；对方拿到了一张很宽的许可证；你在中国法下仍可能撤回一部分处理、关掉一部分开关。下一回手指悬在蓝色按钮上时，先问一句：这一次交出去的，是账号的许可证，是照片的使用权，还是两样一起。问完再点，点完也不要假装自己读过两万字。没读过是事实。事实改变不了点击已经留下的记录，但可以改变你下次还愿不愿意把相册一次开到底。
最后补一句很难听、但必须分开的话：协议会改。你点过的那一版，不等于今天仍有效的那一版。平台常用继续使用即视为同意来推新条款。继续使用四个字，把沉默又做成了一次点击。不想沉默生效，只能停用、导出、注销，或者在设置里把能关的权限关死。停用很烦。烦是还没把授权自动续到毕业以后。把烦全部交给方便，条款会自己续。
