2026年3月30日，美国联邦贸易委员会（FTC）就全球约会巨头 Match Group Americas 及其子公司 Humor Rainbow（OkCupid），向美国德克萨斯北区联邦法院达拉斯分院提起诉讼，核心指控是隐私政策虚假陈述：被告的隐私政策宣称仅在特定情形下向第三方共享数据，实际却将数百万用户的照片、地理位置及人口统计信息，提供给其创始人投资、与自身并无业务往来的 Clarifai 公司。对出海企业来说，本案确立了一个直接的合规信号——隐私政策不是免责声明，而是可被 FTC 按虚假陈述追责的法律承诺。
TL;DR
2014年9月，Clarifai 公司首席执行官致信 OkCupid 的一位创始人，请求 Humor Rainbow 授权 Clarifai 访问 OkCupid 照片数据集。Humor Rainbow 表示同意，允许 Clarifai 访问 OkCupid 应用中约三百万张用户照片，以及用户的人口统计信息和所在地信息。
OkCupid 的隐私政策（包括2014年生效的版本）明确说明：Humor Rainbow 原则上不会与他人共享用户个人信息，除非隐私政策另有说明，或事先通知用户并给予拒绝共享的权利。政策列举的例外共享情形包括与服务提供商、商业合作伙伴、其业务家族内其他企业（如 Match Group）共享，以及为履行法律义务（如响应传票、法院命令或调查）而共享。
Clarifai 不符合其中任何一种情形。Clarifai 与 Humor Rainbow 之间没有业务关系，同意共享的唯一原因是 OkCupid 的部分创始人、Humor Rainbow 的总裁与 Match Group 的首席执行官当时在 Clarifai 任职。Match 和 Humor Rainbow 从未告知用户此次共享，更未给予用户拒绝权。
FTC 在诉状中引用的法律条文是15 U.S.C. § 45(a)，该条明确宣布商业活动中的不公平或欺诈性行为（unfair or deceptive acts or practices）为非法。
FTC 认为，Humor Rainbow 或明示或暗示地表示只会与服务提供商、商业合作伙伴等分享 OkCupid 用户个人信息，或基于法律义务共享，除非事先告知并提供退出机会。隐私政策应被视为企业对消费者的法律承诺，而 Humor Rainbow 在实际操作中为管理层私利进行大规模数据输出，允许非业务相关第三方访问用户个人信息，且未通知用户、未提供拒绝权；在已知违规的情况下，还持续通过官方声明强化虚假印象。这些行为足以构成15 U.S.C. § 45(a)的欺骗行为。
FTC 请求法院作出永久禁令，防止被告未来再次违反15 U.S.C. § 45(a)，并与 Match Group 和 Humor Rainbow 的首席法律官 Sean Edgett 签署了一份和解令（Stipulated Order），随诉状一并提交法院。和解令要求两家公司：
本案表明，FTC 将隐私政策视为具有法律约束力的合规承诺，违反隐私政策可能被定性为虚假陈述，触发长达20年的合规监视。出海企业不应把隐私政策当作单纯的免责声明。
除对隐私政策条文本身做法律审核外，企业还应对业务底层的数据流转情况做实质性审查：合规团队应协同技术团队，调取现有的 API 接口调用日志、第三方 SDK 集成列表以及跨境传输数据清册等，逐项对照隐私政策中的禁止性承诺进行核对。例如，若政策明示不向非关联第三方共享个人信息，就需排查后台是否存在向类似 Clarifai 这种既无业务往来、也非服务提供商、仅具关联投资背景的第三方进行静默数据传输的情况。
