前几天携程公司发布声明他们和柬埔寨旅游局签署了合作协议，原本计划在免签政策生效后推出广告，但中国大使馆发出安全提醒之后，携程就提前终止了这个项目，广告最终没有上线，相关数据也没有使用，甚至连文字内容都没有对外发布。
这个合作其实很简单，就是让携程旗下的平台放一个广告牌，不会接触用户的任何信息，手机号、行程和付款记录这些都没有涉及，协议里面写得很清楚，没有数据共享也没有画像交换，按理说这件事没什么可担心的。
但大家还是不相信这件事，不是因为协议内容有什么问题，而是最近几年不少旅游平台都发生过数据泄露的事情，再加上柬埔寨那边政局有变动，一提“免签加合作”，人们就会联想到数据出境的问题，就算携程说没有动用户数据，大家依然觉得难以相信，甚至希望他们公开合同内容来证明这一点。
其实类似的事情，飞猪和去哪儿去年也遇到过，他们后来都改了合作方式，加了更多合规检查，携程这次反应不算慢，也没有直接说“取消”，而是说“暂停”，态度挺实在的，可网友们还是想要更明确的证据，比如请第三方机构查一查有没有偷偷留下数据痕迹。
现在正赶上《个人信息保护法》实施三周年，网信办启动“出境数据治理”工作，重点查的就是跨境营销这类行为，携程虽然没有违规，但大家已经不再满足于“我没做”这种说法，更关心的是企业如何保证未来也不会出现这类问题。
还有一个容易忽略的点是技术风险，协议上可能没写数据交换，但广告投放会用SDK、设备指纹和跨域追踪这些技术，用户根本不知道这些操作，企业只说“没有数据交互”，却不解释这些隐性路径，这部分如果没人提出来，信任就很难真正恢复。
现在人们对大平台的信任要求变得更高了，以前大家听到“没问题”就会相信，现在必须拿出证据，而且是透明、可以验证的那种，这跟谁对谁错没关系，而是时代在变，规矩也要跟着调整。
