同一个商场，同一套识别，两条消息。会员一走进朗豪坊，手机立刻收到一条：欢迎回来，吉恩——后面跟着一份只有会员能拿的优惠清单。还没走进任何一家店，清单已经到了手机上。走过美国鹰服装店，又来一条：会员特惠，店就在左边，今天八折。欢迎回来的消息和左边的店铺广告，出自同一个系统——同一套摄像头，同一次识别，同一条数据链，两条消息就这样分了家。认出人是服务，盯人是生意——分界线不在技术，在哪？
会员签了，路人没签
有人说，别装了，会员优惠和定向广告是一回事，都是拿一张脸换成交。机制确实同源，合同完全不同。会员这一侧，链条是齐的：登记由本人在手机上完成，知道自己会被识别，换来的是明码标价的会员优惠，随时可以退出——知情、对价、退路，三样都在。路人那一侧，三样一样都没有：没签过任何东西，系统照样对路过的人做年龄和性别检测，广告跟着切换，全程知情为零。同样是一张脸换一次成交，一边是交易，一边是采集。差别不在数据流，在有没有一纸默许。一纸默许，四个字，分量全在这里：它划的不是隐私的边界，是身份的边界——签了字的被当客人，没签字的被当素材。
路人里，没有一个人听到过提示音，没有回执，连一句问候都没有——脸被读了一次，本人是最后一个知道的。
禁技术，管不住用途
那干脆全禁？先问禁完剩下什么：欢迎回来没了，挂失找人没了，剩下的是看不出主人是谁的摄像头——它照样拍，只是谁也不用负责了。禁技术不判用途，惩罚的是守法用它的人，管不住偷偷用它的人。该管的是用途清单：哪些场景必须先登记才能认人，哪些场景根本不许认人。技术是一把钥匙，问题从来不是钥匙该不该存在，是门后面有什么。
知情可以做成产品
还有人说，登记也算知情？一大摞条款没人读，勾了就等于卖了。这话说对了一半，也指出了路。知情的形式可以轻，实质不能少：人知道此刻正被认识，并且知道能退出。这跟递上两百页协议不是一回事——它发生在机器报出名字的那个瞬间，比任何条款都直接。做得起认出客户这门生意的公司，最有条件把知情做进产品里：进商场的第一条推送，写明来源，附上退出口。把退出口做进第一条推送，成本并没有多高；做不到的，才是把知情当成本。
盯住人的不是消息，是无处关闭
标注了来源又怎样？推送照收，隐私照样让渡——这话听着彻底，其实漏了权力位置。收到一条知道来历、可以关闭的消息，和浸在一团来历不明、无处关闭的环境里，是两种处境：前者是报价，接不接在人；后者是氛围，人只能猜。真正被盯住的感觉，来自无处关闭，不来自收到消息本身。透明不会减少数据，它把决定权挪回人手里。数据多一条少一条不是关键，关键是推送权和关闭权在谁手里——位置换了，同一条消息的性质就换了。
规则的第一行
技术只负责认出。认出之后，是欢迎还是盯梢，由规则决定，而规则可以很简短。规则的第一行该写：谁知情，谁受益。这一行写进去了，摄像头认出的是客人；这一行缺了，摄像头认出的都是目标。
