ARTICLE · 1219934
谈性不讳 | 当情趣设备连着App:你的使用记录归谁?——智能情趣产品数据隐私黑箱,附四步自保清单
你好呀，我是你的情趣维他命。
小A收到一条推送，配图正是她上周才悄悄买下的那款产品。她从没在网上搜过，只在控制它的App里点开过一次类似的模式。它是怎么知道的？那一刻她意识到，那个每天贴在身边的设备，也许比谁都更了解她。
今天想聊的，就是那些连着手机的震动器、能远程互动的小玩具。它们到底记下了什么？又流向了哪里？不吓人，我们只是想给这只黑箱开条缝，让你看清里面有什么。
一、先别慌，我们先搞清楚：蓝牙震动器的App到底“看”到了什么——
蓝牙震动器会不会被记录？先别急，从最基础的一层说起。
不少人以为，蓝牙就是“点对点”——手机和玩具之间的悄悄话，不上网，也不落档案。
这么说吧，蓝牙更像是手机和玩具之间一根看不见的短绳。
可短绳的另一头，往往还系着一朵云。
真正决定数据去哪里的，不是蓝牙，是那个装在手机里的App，和它背后的服务器。你看，公开报道与安全研究都披露过，一些智能情趣设备会记录你使用它的日期、时间，单次时长与频率，你选的震动强度、震动模式，甚至设备温度和电量[3]。一桩被公开报道过的智能震动器纠纷里，用户正是在得知使用数据被回传之后，才提起了诉讼[3]。
这些字段听起来很技术。拼起来是什么？是一份私密的生活档案：你在哪一天、哪个时段、偏爱哪一档。
它不需要录音录像，就足以勾出一个很个人的轮廓。打个比方，这像把日记本放进了别人家的抽屉——加不加锁、钥匙在谁手上，都得问清楚。
还有一类设备要单独提醒：能远程互动的那种。它需要两台手机连到同一朵云上，才能实现“隔着几百公里也在一起”。方便。可这也意味着，你们的互动内容未必是从一部手机直奔另一部，而是先在厂商的服务器上转了一圈。异地伴侣尤其值得留意。
“没录视频就没事”，这是个错觉。使用时长、频率、震动模式这类看似中性的数据，本身就足以勾勒出很私密的生活轮廓——它们被业内称为元数据，而元数据一样会“说话”。
说真的，第一次把这些字段拼起来看，我们心里也咯噔一下。
这个发现太关键了，我们都忍不住想给自己点个赞——“没录视频就没事”这个念头，该收一收了。
二、为什么“我只点了几下”，也算敏感信息？——
智能情趣产品的数据到底敏感到什么程度？这是很多人心里真正的问号。小J就问过：既没填身份证，能有多严重？
他的顾虑很实在——很多人以为，只要没写真实姓名，数据就是一堆无关紧要的数字，泄露了也无所谓。
问题在于，隐私泄露从来不是单块拼图的事，而是拼图能不能被拼起来。
你的注册邮箱、设备编号、IP地址、广告标识符……这些看着不起眼的碎片，如果落在同一份记录里，就足以把“某档震动模式”关联回一个具体的人。一旦关联成功，性质就变了：它不再是匿名数据，而是关于你身体和亲密偏好的信息。
小Y的情况更有代表性。她买设备时随手用手机号注册，后来才想起来，那号码还绑着她的常用社交账号。也就是说，只要有人把使用记录和手机号对在一起，那层“匿名”的假象就散了。她做错什么了吗？没有。只是从没人提醒过她，这一步值得多想一下。
在我国，《中华人民共和国个人信息保护法》把生物识别、医疗健康、行踪轨迹等列为“敏感个人信息”，只有在具有特定目的、充分必要，并采取严格保护措施的前提下才能处理，还应当取得个人的单独同意[1]。性生活的相关信息，敏感程度并不亚于这些。
人话翻译一下：所谓“单独同意”，就是不能把它和别的条款打包成一堆，让你一键全勾。它得被单独拎出来，明明白白问你一次[1]。
说实话，这类问题我们也没有一劳永逸的答案。能做的，是尽量把它讲清楚，然后你自己拿主意。
法律上讲“敏感”，说的不是你多想了，而是这类信息一旦泄露或被滥用，容易让人格尊严受到侵害。
亲密可以共享，数据不必。
三、黑箱是怎么养成的：SDK、广告画像与自相矛盾的隐私政策——
这些年我们复盘过不少类似案例，有个规律反复出现：黑箱从来不是一夜之间冒出来的，是一处处不起眼的小设计慢慢攒成的。
第一点，第三方组件。很多App里都嵌着做统计、崩溃分析、消息推送的第三方代码包，业内叫SDK，你就把它理解成“App里的小插件”。有隐私观察项目对某款连接类情趣App做过拆解，发现它在蓝牙、摄像头、麦克风等一堆敏感权限之外，还内置了若干用于统计和广告的追踪组件[5]。你用得越勤，画像就越细。
第二点，广告画像。当使用数据被打包成“用户兴趣标签”，就有可能进入广告投放链条，甚至被转卖。记录生理与健康数据的App就出过这样的事：曾经有一款女性经期记录App，因为把用户健康信息交给分析服务商，被监管机构认定误导了消费者并达成和解[2]。它记录的是周期，我们的设备记录的是偏好，性质上是一回事。
第三点，政策自相矛盾。一项学术研究分析了市面上一百多款智能情趣玩具的隐私说明，发现大多数品牌做不到“既好找又讲得全”。更有意思的是，营销里写着“加密”“完全匿名”，翻到隐私政策却只剩一句笼统的“技术和管理措施”[7]。宣传是一套，条款是另一套。说白了，有些产品把“隐私”当成一句营销话术：包装上写得越漂亮，条款里就越含糊。而含糊，恰恰是最方便收集数据的状态。
还有一个常被忽略的角度：这类设备往往连着第三方云服务、聊天和视频通话接口，链条越长，能被撬动的环节就越多。英国一项受政府委托的研究就指出，部分设备与手机之间的蓝牙连接并未加密，存在被第三方拦截或劫持的风险[4]；安全研究者也发现，一些设备认证薄弱，甚至会在开机后主动广播自己的存在[6]。
这部分有点干，但请耐心看下去，因为它直接决定了你能怎么防。
四、把主动权拿回来：给“联网的亲密”上一把锁——
听到这里，可能有人已经开始焦虑了。先按下暂停键——这不是让你把玩具扔掉，而是把选择权握回自己手里。四步，今晚就能做。
第一点，买之前先找“隐私政策”。连隐私说明都找不到的品牌，可以直接跳过；找得到的，就重点看三句话：收哪些数据、给不给第三方、怎么删。顺手再搜一下，这个品牌有没有被报道过数据方面的纠纷。
第二点，能当“本地设备”用，就别登录。不少设备不注册也能靠蓝牙直连，凡是能免注册完成基础功能的，就别急着把邮箱交出去。
第三点，权限从紧。只给“附近设备”也就是蓝牙的权限，麦克风、相机、通讯录、定位，用不到就关掉。安卓用户还能在系统设置里查看，哪些App最近用过敏感权限。
第四点，留一条退路。用一个专门的小号邮箱去注册，别绑定常用的社交账号；不用了就在App里注销并申请删除数据，别只是把图标从桌面删掉。
这部分建议你可以先存下来，当成一张随身的“隐私自查清单”，需要的时候翻出来对一对。
这四步听起来琐碎，做起来也就十几分钟。它们不能保证万无一失，但能让你从“完全不知道发生了什么”，变成“知道自己交出去了什么”。这个区别，比想象中大。
回到小A。她后来做的，只是改了几处设置：关掉不必开的权限，换了个不常用的邮箱，把那份从没读过的隐私政策认真看了一遍。她说不清那些数据究竟流去了哪里，但至少，她不再是蒙着眼睛的那一个。
亲密可以共享，数据不必。我们买的是一件让人快乐的设备，不是一张通往广告商数据库的门票。
如果你也想和伴侣把这件事聊开，就把我们的上述建议轻轻转给TA，附一句“要不我们也去关掉几个权限？”你会发现，这种叮嘱本身，就是在意。
今晚就挑一个不常看的小号，把那台小设备重新设置一遍吧。
先别急着划走，点开头像关注一下；以后再有拿不准的，翻我们写过的就是。以后遇到相关的问题，翻翻我们的历史文章，也许答案就在里面。
参考文献
[1] 全国人民代表大会常务委员会. 中华人民共和国个人信息保护法[Z]. 2021-08-20.
[2] Federal Trade Commission. Developer of Popular Women's Fertility-Tracking App Settles FTC Allegations that It Misled Consumers About the Disclosure of their Health Data[EB/OL]. 2021-01-13.
[3] Courthouse News Service. Sex-Toy Maker Pays Millions to Settle Spying Case[EB/OL].
[4] Côté M, Seymour W, Pybus J, et al. A Review on the Risks and Psychological Harms Presented by Consumer IoT Products[R]. Department for Science, Innovation and Technology (UK), 2023.
[5] Exodus Privacy. Report for com.satisfyer.connect 2.12.0[EB/OL].
[6] ESET Research. Sex in the Digital Era: How secure are smart sex toys?[R/OL]. 2021.
[7] SUN X, GÓMEZ ORTEGA A, ROSTAMI A, et al. Misalignments between Privacy Claims and Privacy Policies in Smart Sex Toys[C]. 2026.
AI生成辅助，人工深度编辑。转载必须事先获取明确授权，即使获得授权，也需严格遵守授权条款。
