加拿大6款热门App被调查!买咖啡、查天气、网购,你的隐私可能正在被收集

**点上方关注“加拿大星星生活”微信公众号**惊喜不断……

加拿大消费者每天使用手机App买咖啡、买菜、查看天气、购物和看视频，早已习以为常。但你是否想过，这些看似免费的便利服务，可能正在收集多少个人信息？这些数据又会被传送到哪里？

加拿大广播公司（CBC）旗下调查节目《Marketplace》近日对加拿大6款热门手机应用进行了测试，分别是 Tim Hortons、PC Optimum、The Weather Network（天气网络）、Facebook、Amazon 和 YouTube。

调查发现，部分App收集和传输的数据范围相当广泛，涉及设备识别信息、搜索记录、精确地理位置，甚至用户在应用内的操作习惯。

调查人员指出，消费者在使用这些应用时，可能并没有充分意识到自己正在分享多少个人信息。

调查如何进行？

《Marketplace》邀请加拿大卡尔加里大学计算机科学系副教授 Joel Reardon 及其团队，对安装在安卓（Android）手机上的6款App进行网络流量扫描，追踪应用在运行时向哪些服务器传输数据。

此外，专门评估应用是否符合美国儿童隐私法规的机构 Privo，也对这些App的苹果iOS版本进行了扫描。

调查人员发现，这些应用在用户协议和隐私政策中，通常已经说明会收集或分享某些数据。用户一旦使用App，便意味着接受相关条款。

然而，Reardon及曾与Privo合作的独立分析师Celeste Rollason认为，部分应用收集的信息可能超出了正常运行所需的范围，而且数据可能被分享给世界各地的第三方公司。

这些信息从用户姓名、电子邮件地址，到精确的地理位置，都有可能涉及。

Reardon对此表示，如今的互联网已经变成一个庞大的数据收集和监控系统，这并不是消费者原本期待的互联网。

以下是6款App的具体测试结果。

1. Tim Hortons：打开App就可能开始收集设备信息

加拿大连锁咖啡品牌 Tim Hortons

测试显示，Tim Hortons手机App似乎在启动后，便开始向第三方公司传送数据。

Reardon表示，应用中内置的一家海外第三方公司，似乎能够接收足够多的设备信息，从而建立类似“数字指纹”的识别档案，以便日后辨认同一台设备。

被收集的信息包括：

- 用户为设备设置的名称，例如“Bob的iPhone”；

- 设备独有的识别码；

- 手机内多个传感器的清单；

- 摄像头的相关信息，例如镜头尺寸；

- 手机铃声和闹钟声音的名称；

- 用户附近Wi-Fi路由器的名称。Reardon指出，这些信息可能被用来推断用户所在的位置。

曾与Privo合作的分析师Rollason表示，这家第三方公司将自己定位为防欺诈服务商，但为了验证一杯咖啡的交易而收集如此多的信息，似乎有些过度。

Tim Hortons方面表示，这家第三方公司收集相关信息的目的，是防止欺诈、保护账户安全及防范支付滥用，并非用于营销或广告，也不会绕过顾客对相关活动所作的选择。

Tim Hortons还称，第三方公司不得出售这些数据，公司本身也不会向第三方公司或数据经纪商出售用户个人信息。

2. PC Optimum：搜索什么商品，也可能被分享出去

Loblaw旗下会员积分及优惠应用

调查发现，PC Optimum App似乎会向10家外部公司传送用户正在搜索哪些商品的信息。

值得注意的是，即使用户搜索的是较为敏感的商品，例如孕妇维生素，相关搜索记录也可能被传送出去。

其中一家第三方公司似乎还能够接收到用户的精确纬度和经度，以及设备独有的识别码。

此外，扫描发现，应用还向一家海外第三方公司传送了以下信息：

- 用户的名字；

- 未经隐藏或遮蔽的电子邮件地址；

- PC Optimum会员号码；

- 设备独有的识别码；

- 用户在App中的操作情况，例如何时打开应用，以及在应用内进行了哪些操作。

Reardon和Rollason认为，这些数据收集行为似乎超出了应用正常运行所必需的范围。他们不理解，为什么一个会员积分应用需要让10家外部公司知道用户正在搜索什么商品。

PC Optimum母公司Loblaw回应称，公司从未出售个人信息，并持续检视和加强系统，以保护消费者资料。

Loblaw还表示，通过旗下应用收集的信息，是为了支持日常服务功能，例如网上购物和查找附近门店。

3. The Weather Network：天气App也可能追踪你的位置

加拿大天气资讯应用

天气App需要知道用户所在位置，才能提供当地天气预报。不过，调查发现，当用户允许The Weather Network获取位置权限后，应用似乎会将相关信息传送给第三方公司，用于定向广告。

传送的数据包括：

- 用户精确的纬度和经度；

- 用户所在地的天气状况；

- 设备广告识别码（Advertising ID），这是每台设备具有的独特识别信息。

Reardon表示，这些信息可能让广告商根据用户所在位置投放广告，例如在下雨天向用户展示雨天相关广告。

他还指出，由于设备识别码不会轻易改变，第三方公司可能将不同时间收集到的位置数据串联起来，逐渐形成用户的位置活动记录。

Rollason表示，了解用户的行为习惯，对广告商来说非常重要。例如，广告商可能希望知道：用户在下雨天待在家里时，是否比晴天外出时更频繁使用手机？

The Weather Network母公司Pelmorex回应称，公司不会向第三方或数据经纪商出售用户数据。应用只有在用户授权的情况下才会使用位置资料，目的是提供当地天气信息和相关广告。

公司同时表示，用户即使不向应用开放位置权限，仍然可以查看天气信息。

4. Facebook：只上传一张照片，也可能涉及其他照片的信息

Meta旗下社交平台

调查发现，当用户允许Facebook访问手机相册，并准备上传一张照片时，应用似乎还会收集设备上其他未上传照片和视频的元数据。

所谓元数据（Metadata），是指文件附带的信息，例如：

- 文件名称；

- 照片或视频拍摄的日期和时间；

- 拍摄时使用的相机设置。

对于实际上传到Facebook的照片或视频，扫描结果还显示，应用似乎会收集拍摄地点的经纬度信息。

此外，Facebook还会追踪用户在应用内的活动，包括每一次滑动屏幕，以及用户在某项内容上停留了多长时间。

不过，Reardon和Rollason指出，在此次扫描过程中，Facebook似乎没有向第三方公司分享数据。

Facebook母公司Meta没有针对《Marketplace》的调查结果作出评论。不过，Meta的隐私政策确实说明公司会收集相关信息，同时表示不会向任何人出售用户信息。

5. Amazon：用户搜索过什么商品，也会被记录

电商平台 Amazon

测试显示，Amazon似乎会收集用户搜索过的商品信息，即使搜索内容属于较为敏感的商品类别，也可能被记录；此外，应用还会收集设备的广告识别码。

不过，在此次测试过程中，并未发现Amazon将相关数据传送给第三方公司。

Reardon表示，对于这类大型科技企业而言，这样的情况并不意外，因为它们拥有自己的广告网络，有能力在内部处理相关数据。

Amazon回应称，公司从不出售客户个人数据，并表示在设计产品和服务时，会保护用户隐私，让客户能够掌控自己的使用体验。

6. YouTube：测试期间未发现向第三方传送数据

Google旗下视频平台

在此次测试中，研究人员没有发现YouTube向第三方公司传送数据的情况。当时观察到的数据似乎只被传送至美国。

《Marketplace》还测试了YouTube是否遵守母公司Google有关儿童内容广告的规定：当用户观看儿童视频时，是否会出现定向广告。

测试结果显示，观看儿童视频期间，没有发现定向广告。

Google回应称，公司不会出售用户个人信息。

需要注意的是，这些结果反映的是此次测试期间观察到的情况，并不代表这些应用在所有使用情境下都不会收集或分享其他数据。

前安省隐私专员：消费者并没有完全掌控自己的数据

安省前隐私专员Ann Cavoukian表示，加拿大现行隐私法律还不够完善，各级隐私监管机构也需要采取更积极的行动。

她认为，企业应当遵循一个基本原则：只收集真正需要的信息；当数据不再有使用价值时，应及时删除。

她警告，消费者并没有对个人信息的完全控制权。一旦数据被收集，便可能以各种难以预料的方式被使用，最终甚至可能给本人带来麻烦。

Cavoukian曾于1997年至2014年担任安省隐私专员。

加拿大联邦隐私专员办公室拒绝接受采访，但发言人表示，《Marketplace》的调查结果引发了“多方面的关注”。

人工智能部长Evan Solomon办公室则表示，加拿大需要建立能够跟上技术发展步伐的隐私保护制度，以应对企业不断变化的数据收集、使用和分享方式。

政府此前提出了C-36法案，旨在让民众对个人信息拥有更多控制权，并要求企业在处理个人数据时提高透明度和问责程度。不过，该法案目前仍在众议院审议，隐私领域专家对此既有赞扬，也有批评。

消费者如何保护自己的个人数据？

面对App可能进行的数据收集，专家认为，消费者能够采取的措施其实有限。

Cavoukian建议，用户可以主动向企业询问：

- 企业收集了哪些个人信息？

- 收集这些信息的具体目的是什么？

- 当企业不再需要这些数据时，是否能够及时删除？

不过，Reardon和Rollason指出，要完全阻止数据传输并不容易。手机上的应用及其内置的第三方服务，可能在用户无法直接察觉的情况下收集或发送信息。

他们认为，最实际的保护方法之一，就是删除不再使用的App，只保留真正需要的应用。

这项调查提醒消费者：手机App带来的便利并非毫无代价。 即使只是查天气、买咖啡或浏览商品，也可能在不知不觉中留下大量个人数据。使用App之前，除了关注功能和优惠，也值得花一点时间检查隐私权限和数据收集政策。

https://www.cbc.ca/news/canada/app-data-privacy-9.7417814