科技#location-data#privacy#ftc#data-brokers#gdpr

位置資料:第一天就該關掉的權限

山姆隱私觀察山姆隱私觀察||5 分鐘閱讀
位置資料:第一天就該關掉的權限
重點摘要

手機裡的位置紀錄,是一份你從沒寫過的告白,而蒐集它的 App 大多根本不需要。今天就去逐一檢查每個位置權限,把不需要背景存取的 App 設成「使用 App 期間」或「永不」,並在第一天就關掉資料分享——執法總在資料被賣掉之後才到,你的設定變更則在之前。

話術(他們說這功能在做什麼)

一個手電筒 App 為什麼需要你的背景位置?它不需要,而隱私權政策也不會明講。它會寫「為提升服務品質」或「用於分析」,通常落在第十一條之後。FTC 已經替我們把話說清楚了:在對 X-Mode Social 與 Outlogic 的行動中,主管機關認定該公司販售精確位置資料時,並未移除生殖健康診所、宗教場所或家暴庇護所等敏感地點。這不是假設性的傷害,而是已經被記錄下來的傷害。

話術永遠一樣。App 需要位置來「個人化你的體驗」、顯示附近店家、標記照片拍攝地點、記錄跑步路線。有時這是真的。但很多時候,這只是為了掩護一條公司在別處變現的資料流。FTC 對 Mobilewalla 的訴狀指稱,該公司蒐集並販售精確位置資料,卻未核實資料當事人的同意。依 FTC 法第 5 條,欺騙性或顯失公平的資料處理行為是可以開罰的。業者的說法不是標準,資料的流向才是。

他們蒐集了什麼(通常更多)

精確位置不是單一資料點,而是一條連續的軌跡。軌跡會揭露你在哪裡睡覺、在哪裡工作、週二去了哪間診所、上哪間教堂、跟誰過夜。FTC 也是這麼說的:透過販售位置資料所揭露的資訊,讓消費者暴露於潛在的歧視、肢體暴力與情緒困擾之中。EFF 主張,所有位置資料都屬敏感,不只是與一連串受保護地點相關的資料。這才是正確的框架。一份狹隘的敏感地點清單只是局部補救,其餘的軌跡仍然暴露在外。

他們沒告訴你的事(通常是轉售或模型訓練)

政策裡很少會寫「我們把你的位置賣給仲介商」,而是寫「我們與值得信賴的合作夥伴分享」。這些夥伴往往是資料仲介商,而仲介商會再轉售。FTC 對 X-Mode/Outlogic 的命令明確禁止販售敏感位置資料,並要求建立供應商評估機制:公司必須確認消費者已同意,否則不得蒐集或使用該資料。Mobilewalla 也面臨類似要求,包括每年接受評估的隱私計畫與員工訓練。各州法律也在推進。EFF 指出,目前已有五個州的法律處理位置隱私,但沒有任何一州賦予消費者直接提訴的權利。執法取決於人手有限的州檢察長。這就是缺口。法律正在追趕,轉售市場可沒在等。

你的對策(該怎麼做)

打開手機設定,逐一檢查每個 App 的位置權限。把不需要背景位置的 App 一律設成「使用 App 期間」或「永不」。天氣 App 讓你手動輸入城市也能運作。相片 App 不需要你的軌跡。接著打開每個 App 的隱私設定,尋找「個人化廣告」或「資料分享」的退出選項。如果退出後核心功能不受影響,第一天就把它關掉。如果 App 沒有背景位置就無法運作,又提不出明確理由,那就刪掉它。FTC 已經表明,執法會跟上最惡劣的業者,但那是在資料被賣掉之後。你的設定變更,則在之前。

常見問題

天氣 App 不是需要我的位置才能運作嗎?

不需要。輸入城市名稱,它照樣預報得好好的。在天氣 App 上開啟背景位置,換來的只是稍微準一點的預報,卻把一條你睡覺、工作的連續軌跡交到仲介商手上。把它設成「使用 App 期間」或「永不」,然後繼續過日子。

如果我退出個人化廣告,就能阻止資料被賣掉嗎?

有時可以,有時不行。退出通常只擋下廣告投放,擋不住底層的蒐集或轉售。去讀 App 的隱私設定,找找有沒有另一個「資料分享」開關;如果沒有,就假設軌跡還在流動。那就是刪掉這個 App 的訊號。

如果仲介商賣掉我的位置資料,我可以提告嗎?

在多數州,不能直接告。EFF 指出,五個州的法律處理位置隱私,但都沒有賦予消費者私人訴訟權。執法得靠人手有限的州檢察長。你的籌碼是權限設定,不是法庭。

在 MORLD 開始

今晚就做檢查:打開設定,逐一走過每個 App 的位置權限,把不需要背景存取的統統設成「使用 App 期間」或「永不」。如果你發現某個權限讓你意外,去 Morld 社群跟其他讀者對一下筆記——這些模式值得分享。

相關文章

長者穿戴裝置:能做什麼,不能做什麼科技

長者穿戴裝置:能做什麼,不能做什麼

長者穿戴裝置賣的是一套令人安心的故事:會求援的手錶、盯著心跳的戒指、在你跌倒前撐住你的腰帶。硬體是真的,而且越來越好;行銷則跑在證據前面。跌倒偵測在某些家裡值得,但漏掉不少慢慢滑倒的情況,又對裝置掉落過度反應。連續心律感測對揪出心房顫動確實有用,卻也用假警報把焦慮寄到你手上。而這些工具全都靠電池、Wi-Fi,還有你得記得充的電。把它們當成多一雙眼睛,而不是會來探望你的鄰居的替代品。

科技阿樂科技阿樂|6 分鐘|2026年10月9日
計步器裡的雜訊濾除:那個數字到底是怎麼來的科技

計步器裡的雜訊濾除:那個數字到底是怎麼來的

計步器本質上是感測器、濾波器與偵測器穿著同一件大衣疊在一起,而每一層對「什麼算一步」都有自己的意見。你看到的數字是設計決策,不是量測結果——這就是為什麼口袋通勤累積的一萬步,和推著嬰兒車時手腕累積的一萬步,是兩種不同性質的證據。

卓伊工程師卓伊工程師|6 分鐘|2026年10月4日
連網健身器材:訂閱制的汗水科技

連網健身器材:訂閱制的汗水

一台會串流教練的纜繩機,說穿了就是一台要登入的纜繩機。阻力是真的,動力是租來的。螢幕一黑,你手上還是一台貴到不行的訓練架。把訂閱當成熱情的租約,不是健康的買斷。器材記錄你做過什麼,不是告訴你該做什麼。買下阻力,其餘的用租的——前提是你真的會出現。

科技阿樂科技阿樂|4 分鐘|2026年9月25日