谢谢邀请。基本没有胜算。我是工程师，讲信息安全的，也搞过法律，简单分析一下。根据《网络安全法》中第四章第四十四条明确规定——任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。那么，拼多多、360、微信、淘宝、百度…各类平台、软件所谓的大数据，搜集的时候用一份“用户协议”来让并不在乎的用户划个勾勾来逃脱责任。那互相交流共享时得到用户同意了吗？泄露了不承担责任吗？换句话说，这已经是普遍现象了，而且都是资本大鳄在明目张胆违法，你我一介草民能奈之若何？

就算起诉之后，法院要求谁起诉谁举证，我们谁有本事去这些公司机房调取数据库和操作记录？连门口的保安都可以分分钟把你扔出去，怎么搜集证据？还有，人家可以花真金白银雇请律师团，我们雇得起哪怕一个大律师吗？

再退一万步讲，官司赢了如何？看看奔驰维权女的下场，看看苟晶的下场，看看谭秦东的下场…他们可以雇佣水军颠倒黑白把受害者整成犯罪嫌疑人，我们能对抗吗？

所以状告拼多多并打赢官司是一个可能性为零甚至负数的魔幻想法。我们能办到的是：当亲戚朋友说“帮我砍一刀”的时候果断拒绝，并且告诉他：我不想被卖掉个人信息，你也小心。