比爾蓋茲千金初創，購物擴充套件Phia涉騙取分潤：內部通訊揭管理層早知情？！

比爾蓋茲千金初創購物平台Phia捲入「Cookie Stuffing」醜聞 內部通訊揭管理層早知情

由微軟公司（Microsoft Corp.）創辦人比爾蓋茲（Bill Gates）千金Phoebe Gates以及Sophia Kianni共同創立嘅網購平台初創企業Phia，近期陷入極具爭議嘅商業誠信風波。根據美國財經媒體彭博社（Bloomberg）最新發表嘅調查報導，Phia涉嫌利用一種名為「Cookie Stuffing」（Cookie植入）嘅違規技術，從並非由佢哋真正促成嘅網購交易入面，騙取零售商嘅聯盟行銷（Affiliate Marketing）佣金。雖然公司早前堅稱對事件不知情，並將責任推落系統錯誤，但最新流出嘅內部通訊顯示，管理層其實早喺幾個月前已經知悉並討論過相關操作。呢次事件唔單止牽涉多間國際知名零售商，更加引發科技界對初創企業營運道德以及用戶私隱保障嘅熱烈討論。

「Cookie Stuffing」方式騙取銷售佣金

事件主角Phia係一間主打網購格價同搵優惠碼嘅初創公司。彭博社（Bloomberg）尋日（8月11日）發表最新調查報導，揭發Phia管理層早就知悉公司旗下軟件涉嫌以「Cookie Stuffing」方式騙取銷售佣金。儘管公司喺上個月初已經移除相關功能，但新證據指出有關操作屬於刻意設計，而非早前聲稱嘅程式錯誤。事件牽涉知名運動品牌Nike以及百貨公司Nordstrom等大型企業，目前Phia正進行退款程序並重整內部合規架構。

Phia 聯盟行銷爭議事件始末

彭博社（Bloomberg）首度揭發違規操作

早喺上個月（7月11日），彭博社（Bloomberg）就已經發表過一份初步調查報導，指出Phia透過旗下嘅瀏覽器擴充功能（Browser Extension），喺用戶上網買嘢嗰陣，暗中將追蹤代碼（Cookies）植入用戶嘅電腦度。當呢啲用戶最終喺合作零售商嘅網站完成購物，Phia就會利用呢啲預先偷偷植入嘅代碼，向零售商索取推薦佣金。由於呢啲交易根本唔係由Phia嘅實際推廣或者導購而產生，呢種「不勞而獲」嘅手法喺電子商務行業內被稱為「Cookie Stuffing」。
當時，Phia嘅發言人向傳媒堅稱，公司一直到彭博社（Bloomberg）主動聯絡查詢嗰陣，先至得知有關情況。佢哋將問題歸咎於系統程式碼出現咗未被發現嘅錯誤（Bug），並表示公司已經喺上個月初（7月7日）即時移除咗引起誤判嘅功能，承諾會退還相關佣金畀合作夥伴。

內部通訊流出 揭示功能屬刻意設計

不過，事件喺尋日（8月11日）出現咗戲劇性嘅發展。根據彭博社（Bloomberg）引述最新流出嘅內部通訊軟件Slack對話紀錄，以及熟悉事件內情嘅知情人士透露，Phoebe Gates同Sophia Kianni其實早喺去年12月已經知悉呢項操作。對話紀錄清楚顯示，兩位創辦人曾經同其他管理層及工程師深入討論過相關嘅「Cookie Stuffing」手法。呢項證據直接推翻咗早前「系統錯誤」嘅說法，證明呢個操作根本係一個可以隨時開啟或關閉嘅內置功能。

報導進一步指出，呢種手法為Phia帶來咗相當大比例嘅銷售業績。當公司喺7月份停止呢項操作之後，每日嘅營業額隨即出現咗大幅下跌。

牽涉大型零售商及 Phia 官方回應

面對最新嘅指控，Phia發言人向科技媒體TechCrunch發出聲明，再次強調已經喺一個多月前全面移除所有導致錯誤歸屬嘅功能。發言人表示，公司目前正逐一審查每一筆交易紀錄，並已經開始向受影響嘅品牌合作夥伴進行退款安排。為咗挽回外界信心，Phia亦準備聘請一名合規主管（Head of Compliance），以確保同類事件日後唔會再次發生。儘管公司否認咗部分報導嘅細節，但表明會從今次事件中「汲取教訓」。

知識整理與比較：甚麼是「Cookie Stuffing」？

為咗令大家更清楚明白今次爭議嘅核心，我哋需要詳細了解聯盟行銷同埋Cookie植入嘅分別，以及點解業界對呢種行為咁反感。

正當聯盟行銷（Affiliate Marketing） vs Cookie 植入比較

正當嘅聯盟行銷，係網上營銷嘅一種常見且合法嘅模式。好多品牌會設立聯盟計畫，邀請內容創作者、評測網站或者格價平台幫手推廣產品。運作流程通常係：創作者撰寫文章介紹產品 ➔ 用戶覺得實用並點擊專屬推廣連結 ➔ 系統將追蹤Cookie存入用戶瀏覽器 ➔ 用戶完成購買 ➔ 創作者獲得應得嘅佣金。呢個過程入面，推廣者付出咗勞力提供有價值嘅資訊，零售商亦獲得咗新客源，屬於雙贏局面。

相反，「Cookie Stuffing」係一種被各大聯盟平台嚴格禁止嘅作弊操作。運作流程變成：用戶為咗格價安裝咗某個擴充功能 ➔ 擴充功能喺背景靜靜雞將成千上萬間網店嘅Cookie一次過塞入用戶電腦（即使佢完全冇搜索過相關產品） ➔ 用戶日後自己去網店買嘢 ➔ 網店系統讀取到假Cookie ➔ 作弊者不勞而獲賺取佣金。兩者最大嘅分別，在於後者完全冇提供任何實質嘅導購價值，純粹利用技術漏洞去「騎劫」其他人嘅交易。

點解呢種手法會引起嚴重後果？

首先，呢種做法直接損害咗零售商嘅財務利益，因為佢哋支付咗一筆並無帶來實際新銷售嘅冤枉錢。其次，佢亦會搶走真正付出努力進行推廣嘅創作者嘅佣金，破壞咗成個數碼營銷生態圈嘅公平性。正因如此，絕大部分嘅聯盟行銷平台合約度，都會明文規定嚴禁「Cookie Stuffing」，違規者唔單止會被封鎖帳戶、沒收佣金，甚至會面臨商業欺詐嘅法律訴訟。

初創企業 Phia 嘅發展背景與私隱隱憂

標榜「購物界 Google Flights」背後嘅數據收集

Phia喺去年4月正式推出嗰陣，最初嘅願景係成為一個高效嘅個人購物助理。佢哋宣稱可以好似買機票格價咁，幫用戶喺網購時自動比較唔同平台嘅服飾價格。由於背後有比爾蓋茲千金嘅光環加持，項目初期獲得咗業界極大嘅關注。

但係，喺今次佣金風波爆發之前，Phia已經引發過嚴重嘅私隱爭議。根據數碼媒體Puck早前嘅深度調查，Phia嘅擴充功能被指喺暗中收集大量用戶嘅敏感數據。系統會持續追蹤用戶喺網絡上嘅瀏覽行為，並將呢啲資料毫無保留咁傳送返去公司嘅伺服器。更令人驚訝嘅係，好多被列入平台嘅合作品牌，竟然完全唔知道自己嘅商品被Phia收錄並進行推廣。

人事變動與投資者卻步

連串嘅踩界操作手法，引起咗唔少內部員工及外部投資者嘅反彈。報導指出，因為投資者對Phia過度依賴進取、甚至違反合規原則嘅聯盟行銷手法感到極度不安，令到公司未來嘅融資前景變得非常暗淡。同時，公司內部亦出現咗嚴重嘅管治危機，自從今年年初以嚟，Phia已經流失咗近乎一半嘅全職員工。呢啲跡象都充分顯示，公司目前嘅營運同管理模式正面對前所未有嘅考驗。

實用資訊：消費者如何防範惡意擴充功能？

雖然今次事件主要牽涉企業之間嘅利益轇轕，但對於一般香港甚至各地華人網購消費者嚟講，亦帶出咗好重要嘅網絡安全啟示。為咗保障個人私隱同埋電腦安全，大家喺使用瀏覽器擴充功能（尤其是標榜幫手慳錢、自動搵優惠碼嘅工具）嗰陣，可以參考以下幾點建議：

1. 定期檢查瀏覽器權限：好多擴充功能喺安裝嗰陣，會要求「讀取及更改你在所有網站上的資料」嘅權限。如果一個只係用嚟喺特定網店格價嘅工具，要求過高嘅跨網站讀取權限，大家就要提高警覺。建議每隔幾個月去瀏覽器嘅設定度，停用或者移除已經冇再用嘅外掛程式。
2. 提防過度索取數據嘅免費工具：天下間冇免費嘅午餐，如果一個工具完全免費，但又提供極強大嘅功能，背後嘅代價好可能就係你嘅瀏覽數據。喺安裝前，可以先睇吓其他用戶嘅評價，或者搜尋一下該工具背後嘅開發公司有冇牽涉過私隱外洩嘅醜聞。
3. 使用無痕模式進行重要交易：如果擔心自己嘅瀏覽行為被追蹤，或者唔想被植入不必要嘅Cookie，喺進行網上理財或者大額網購嗰陣，可以考慮開啟無痕模式（Incognito Mode），確保交易完成後唔會留低追蹤代碼。

總結

初創企業喺追求業績高速增長嘅同時，如何拿捏技術應用同商業道德嘅界線，一直係科技界必須嚴肅對待嘅課題。今次Phia涉嫌利用「Cookie Stuffing」獲取不當利潤嘅事件，唔單止影響咗多個大型零售品牌嘅利益，亦令兩位年輕創辦人面臨嚴重嘅誠信質疑。隨住內部通訊進一步曝光，事件已經由單純嘅技術失誤，演變成涉嫌蓄意欺瞞嘅商業醜聞。雖然Phia目前已經承諾退款並加強內部合規審查，但要重新建立品牌信任、挽回流失嘅員工以及釋除投資者嘅疑慮，相信仍需要一段相當漫長嘅時間。作為消費者，我哋喺享受科技帶嚟嘅便利時，亦應該保持警覺，小心審視各種數碼工具背後可能隱藏嘅私隱風險。