為什麼兒童健身應用程式需要孩子的精確位置、通訊錄，或持續的廣告 ID？多數情況下，誠實的答案是：不需要。不那麼誠實的答案藏在隱私權政策裡，埋在個人化和改善服務的條款之間。兒童的健身數據比多數家長想的更敏感：一段步數軌跡可以透露他們住哪、上哪所學校，以及大概何時在家。FTC 自 2012 年就開始檢視這些應用程式，發現許多在沒有實質揭露的情況下與第三方分享數據。這不是理論上的問題。這是今晚就能修正的權限畫面。
行銷話術
應用程式把自己包裝成一個開朗的教練。它計算步數、獎勵連續紀錄，讓孩子贏得數位徽章。目標是活動，設計則讓人上癮。這就是行銷話術：一個建立健康習慣的有趣方式。
但話術很少提到數據流。應用程式需要知道孩子的年齡、性別和體重來計算卡路里。它要位置來記錄跑步路線。如果孩子想挑戰朋友，它會要求通訊錄。每個權限都擴大了數據足跡。
FTC 在 2012 年對兒童應用程式的調查發現，許多收集用戶的姓名、地理位置、出生日期和裝置識別碼，往往沒有清楚告知。有些甚至與廣告網路或分析公司分享這些資訊。應用程式商店的列表說一套；實際行為是另一套。
當健身應用程式免費時，經濟模式通常依賴數據彙整。孩子的活動模式成為個人檔案的一部分，可能被出售或用於定向廣告。這本身不是醜聞——在多數地方是合法的——但這是家長在按下安裝前該知道的事。
它們收集什麼
從顯而易見的開始：步數、距離、活動分鐘數。然後加上不那麼明顯的：精確地理位置、加速度計數據、心率（如果裝置有感測器），以及孩子活動的時段。這些加在一起，描繪出日常生活的詳細地圖。
許多應用程式也收集裝置識別碼——iOS 上的 IDFA、Android 上的 AAID——這讓廣告商能在其他應用程式中追蹤你的孩子。FTC 的測試發現，有些兒童應用程式與第三方分享這些識別碼，即使隱私權政策說不會。2012 年的報告提到一個應用程式，其隱私權政策是直接從僱傭合約複製的。它完全沒提到數據收集。
隱私權政策是真相藏身之處。找找看收集什麼數據、與誰分享、保留多久。The Verge 對健身應用程式政策的評論發現差異很大：有些清楚，有些模糊，有些保留與未具名夥伴分享數據的權利。如果政策提到「關係企業」或「服務提供者」，你無法知道他們是誰。
它們沒告訴你的事
最大的遺漏是轉售。應用程式很少用白話說，孩子的活動數據可能被賣給數據經紀商，或用於建立廣告個人檔案。FTC 對行動健康應用程式開發者的最佳實務建議「即時通知」——在應用程式收集敏感數據前告訴用戶，而不是只在沒人讀的政策裡。
另一個遺漏是保留期限。有些應用程式無限期保留數據。即使你刪除應用程式，伺服器端的記錄可能還在。WIRED 指出，即使把隱私設定改為私人，數據並非真正私人——公司仍能存取，任何發出傳票的人也能。
然後是社交功能。應用程式可能鼓勵孩子與朋友分享運動紀錄，但這種分享可能超出你預期的範圍。The Verge 的文章指出，與朋友分享不同於與匿名行銷者分享。應用程式不一定區分這兩者。
最後，是數據與誰分享的問題。FTC 2012 年的報告發現，兒童應用程式與廣告網路和分析公司分享數據，往往沒有清楚揭露。那是行銷沒提到的部分。
你的行動
你不必把手機丟進湖裡。你需要做五分鐘的檢查。
首先，閱讀隱私權政策。是的，全部。找找數據分享、保留期限，以及是否有退出選項。FTC 建議開發者清楚提供這些資訊；如果應用程式沒有，那就是警訊。
第二，檢查應用程式的權限。在 iOS 上，前往「設定」>「隱私權」；在 Android 上，前往「設定」>「應用程式」>「應用程式」>「權限」。移除任何不直接服務健身功能的項目。計步器需要通訊錄嗎？大概不需要。需要精確位置嗎？只有在地圖記錄路線時才需要。如果需要的話，考慮拒絕，並在不使用該功能的情況下使用應用程式。
第三，關閉廣告 ID 追蹤。在 iOS 上，前往「設定」>「隱私權」>「追蹤」，停用「允許應用程式要求追蹤」。在 Android 上，前往「設定」>「隱私權」>「廣告」，開啟「刪除廣告 ID」。這能限制跨應用程式追蹤。
第四，如果應用程式提供數據分享的退出選項，第一天就啟用。許多應用程式有這個設定，通常藏在隱私權部分。如果沒有退出選項，考慮這個應用程式是否值得付出數據。
最後，與孩子談談。解釋有些應用程式會收集資訊，你會設定限制。孩子理解公平。他們會欣賞你的誠實。
目標是保留運動，而不交出地圖。你可以兩者兼得——如果你閱讀細則並調整設定。FTC 從 2012 年就告訴開發者要透明。是時候要求他們做到了。
常見問題
如果孩子的健身應用程式完全沒有隱私權政策呢？
那是絕對不行。任何處理兒童數據卻沒有隱私權政策的應用程式，都違反基本規範，很可能也違法。解除安裝，找個至少假裝在乎的替代品。
我可以在不建立帳號的情況下與孩子使用健身應用程式嗎？
有時可以。有些應用程式讓你跳過帳號建立，使用訪客模式，但這往往停用儲存進度等功能。如果必須建立帳號，使用暱稱，不要連結孩子的真實姓名或電子郵件。
如果我關閉所有權限，讓孩子使用健身應用程式安全嗎？
關閉位置和通訊錄等權限會減少收集的數據，但應用程式仍可能收集基本使用數據和裝置識別碼。比較安全，但不是隱形。檢查應用程式的行為，決定這個取捨是否值得。
