לפני שנה, זמן קצר אחרי שחודש הקניות הסתיים והאבק של בלאק פריידיי וסייבר מאנדיי התחיל לשקוע, התפרסם תחקיר שהטיל צל כבד על אחד מתוספי הדפדפן הפופולריים בעולם הקניות אונליין - PayPal Honey. הכלי, שהפך כמעט לברירת מחדל אצל מיליוני גולשים ומבטיח "למצוא לכם קופונים", הוצג לפתע כמנגנון שמרוויח מהדרך שבה אנחנו קונים - ולעיתים, כך נטען, על חשבון יוצרים, צרכנים ועסקים קטנים.
במרכז התחקיר עמד יוצר התוכן MegaLag, שטען כי Honey לא באמת מציג למשתמשים את ההנחות הטובות ביותר, ולעיתים אף מעדיף קודים שמשרתים את האינטרסים שלו עצמו. טענה חמורה יותר נגעה לעמלות שותפים: לפי התחקיר, ברגע שמשתמש מפעיל את Honey בקופה, התוסף מחליף קישורי אפיליאייט של משפיענים בקישור מעקב משלו - גם אם הוא לא מצא קופון כלל. פייפאל, שרכשה את Honey בעסקת ענק, טענה בתגובה כי מדובר ביישום של כללי "הקליק האחרון" המקובלים בתעשייה. אלא שהסערה רק הלכה והתרחבה.
השבוע פורסם החלק השני של התחקיר, והוא כבר מציב את Honey באור מטריד הרבה יותר. לפי MegaLag, מאז פרסום החלק הראשון איבד התוסף מיליוני משתמשים, גוגל שינתה מדיניות שמגבילה גביית עמלות מתוספי דפדפן, ופייפאל מתמודדת עם גל תביעות ייצוגיות. אלא שמעבר למספרים ולכותרות, החלק השני מתמקד בנזק העמוק שנגרם לעסקים - ובאיסוף הנתונים שמאפשר אותו.
לפי התחקיר, Honey תומך בפועל בכ-180 אלף חנויות, הרבה מעבר לאלפים הבודדים שמופיעים בהצהרות השיווקיות שלו. רק חלק מהן שותפות רשמיות, בעוד עשרות אלפים מופיעים במערכת ללא הסכמה. התוצאה היא דליפה שיטתית של קופונים - כולל קודים פנימיים, קופוני עובדים, הנחות VIP וקודים שיועדו לקהלים מאוד ספציפיים. עבור עסקים, מדובר בפגיעה ישירה במודל השיווק, ובמקרים מסוימים גם בנזק כספי של ממש.
אבל אולי החלק המטלטל ביותר בתחקיר נוגע למידע שנאסף על המשתמשים עצמם. לפי בדיקה של ארגון פרטיות אירופי ובקשות GDPR, Honey תיעד בפרטי פרטים פעילות גלישה של משתמשים באתרי קניות. בדוגמאות שהוצגו, ניתן היה לראות כיצד המערכת ידעה שמשתמש בדק שוב ושוב הזמנה באליאקספרס - כולל מספר ההזמנה עצמו ואף פתיחת מחלוקת מול המוכר. במקרה אחר, הנתונים חשפו שימוש בסטים, כולל מימוש קוד משחק ספציפי. בדוגמה נוספת הופיעה חיפוש ב-Airbnb לדירה בברלין לשני מבוגרים, עם תאריכים מדויקים. כל זה, נטען, מתוך עשרות בודדות של עמודים שנצפו - כאשר בפועל נאספו אלפי נקודות מידע נוספות בפרק זמן קצר.
לפי התחקיר, איסוף הנתונים הזה לא הוגבל למשתמשים רשומים בלבד, והתרחש גם אצל מי שפשוט התקין את התוסף. המידע שנאסף כולל כתובות אתרים מלאות, זמני ביקור, פרטי מכשיר ומערכת הפעלה, ומאפשר להסיק מסקנות עמוקות על הרגלי קנייה, תחומי עניין ואפילו בעיות טכניות אישיות.
כשמחברים את זה לרכישת Honey על ידי פייפאל, התמונה מתחדדת. MegaLag טוען שפייפאל לא קנתה רק תוסף קופונים, אלא מאגר עצום של נתוני צרכנים - חלון שמאפשר להבין לא רק מה אנשים קונים, אלא גם מה הם שוקלים לקנות, באילו חנויות הם מתלבטים ומה עוצר אותם בקופה. עבור חברת תשלומים ששואפת להרחיב פעילות פרסום וניתוח צרכנים, מדובר בנכס אסטרטגי.
MegaLag מבטיח שחלק שלישי בדרך, ובו ייחשף מנגנון פנימי של Honey שנועד, לטענתו, לעקוף כללים בסיסיים בתעשיית האפיליאייט. אם החלק הראשון ערער את האמון בתוסף, והחלק השני הציג מודל עסקי בעייתי וחדירה עמוקה לפרטיות, החלק הבא כבר מאיים להצית דיון רחב הרבה יותר - על הגבול שבין חיסכון, מעקב ושליטה בכלכלה הדיגיטלית היומיומית שלנו.