淘宝开放平台6月21日对外发布公告:“为营造安全、规范、有序的开发环境,保障消费者数据的安全性,开放平台将于2017年6月1日起针对开发者未合规存储、处理和转移用户数据的行为进行排查,一经发现,将根据《开放平台&聚石塔安全违规行为及处罚规范》进行处理。
附规范中“未合法或合规地存储和处理用户数据”和“未合法或合规地存储和转移用户数据”的违规及处罚内容:
开发者通过App key或相关权限获取淘宝平台用户的数据未存储在RDS中,同时涉及到淘宝平台用户数据的业务处理逻辑未部署在聚石塔内的ECS 。
开发者通过App key或相关权限获取淘宝平台用户隐私数据时,未通过奇门或聚石塔通信等官方产品的接口与塔外系统进行数据交互。
开发者通过App key或相关权限获取淘宝平台用户非隐私数据时,未通过开放平台SPI体系已发布的接口与塔外系统进行交互,擅自通过其外部系统的接口将聚石塔内数据输出到聚石塔外的系统里。
据亿邦动力网报道:经多位开发者描述,这些条款的主要目的,在于限制阿里聚石塔数据的取用。通俗的解释:
如果未能及时响应,开发者将被按照违规处理,结果就是不能实时取用数据、提取数据被模糊化、罚款、停用所有API接口等。
对于非阿里系的商家将是一个艰难抉择。
最近另外一个类似的事件是:沃尔玛向相关的科技公司要求,如果想要做沃尔玛的生意,那他们就不能用亚马逊的云计算服务 AWS。而相关的公司不止是直接向沃尔玛提供服务的公司,还包括了和沃尔玛供应商合作的公司,比如和供应商合作的仓库云数据公司 Snowflake 就表示他们被告知要使用微软的云服务 Azure。
沃尔玛自己完全不使用 AWS,他们表示沃尔玛的数据大部分都储存在自己的服务器上,同时使用了 AWS 以外的云服务。沃尔玛的发言人 Dan Toporek 表示“我们更希望我们大部分敏感数据不是储存在竞争对手的平台上,这不是多让人意外的事情”,不过他也承认“一小部分”技术供应商的应用使用了 AWS。
按照《华尔街日报》的说法,Snowflake 并不是唯一一家被告知不能使用 AWS 服务的公司。和一家零售分析公司合作、为沃尔玛开发工具的软件开发公司 Lofty Labs 表示:“每个人都知道,如果你用 AWS,沃尔玛就不会和你玩”。
沃尔玛向来担心用 AWS 服务将会令自己的业务受影响。2013 年他们收购了云计算公司 OneOps,去年年初,沃尔玛宣布将内部运营的云计算管理系统 OneOps 变成对公众开放的开源平台。通过 OneOps,开发者可以在不同云供应商之间切换的开源工具,不用受限于任何一家云供应商。