話術(他們說這功能在做什麼)
一個手電筒 App 為什麼需要你的背景位置?它不需要,而隱私權政策也不會明講。它會寫「為提升服務品質」或「用於分析」,通常落在第十一條之後。FTC 已經替我們把話說清楚了:在對 X-Mode Social 與 Outlogic 的行動中,主管機關認定該公司販售精確位置資料時,並未移除生殖健康診所、宗教場所或家暴庇護所等敏感地點。這不是假設性的傷害,而是已經被記錄下來的傷害。
話術永遠一樣。App 需要位置來「個人化你的體驗」、顯示附近店家、標記照片拍攝地點、記錄跑步路線。有時這是真的。但很多時候,這只是為了掩護一條公司在別處變現的資料流。FTC 對 Mobilewalla 的訴狀指稱,該公司蒐集並販售精確位置資料,卻未核實資料當事人的同意。依 FTC 法第 5 條,欺騙性或顯失公平的資料處理行為是可以開罰的。業者的說法不是標準,資料的流向才是。
他們蒐集了什麼(通常更多)
精確位置不是單一資料點,而是一條連續的軌跡。軌跡會揭露你在哪裡睡覺、在哪裡工作、週二去了哪間診所、上哪間教堂、跟誰過夜。FTC 也是這麼說的:透過販售位置資料所揭露的資訊,讓消費者暴露於潛在的歧視、肢體暴力與情緒困擾之中。EFF 主張,所有位置資料都屬敏感,不只是與一連串受保護地點相關的資料。這才是正確的框架。一份狹隘的敏感地點清單只是局部補救,其餘的軌跡仍然暴露在外。
他們沒告訴你的事(通常是轉售或模型訓練)
政策裡很少會寫「我們把你的位置賣給仲介商」,而是寫「我們與值得信賴的合作夥伴分享」。這些夥伴往往是資料仲介商,而仲介商會再轉售。FTC 對 X-Mode/Outlogic 的命令明確禁止販售敏感位置資料,並要求建立供應商評估機制:公司必須確認消費者已同意,否則不得蒐集或使用該資料。Mobilewalla 也面臨類似要求,包括每年接受評估的隱私計畫與員工訓練。各州法律也在推進。EFF 指出,目前已有五個州的法律處理位置隱私,但沒有任何一州賦予消費者直接提訴的權利。執法取決於人手有限的州檢察長。這就是缺口。法律正在追趕,轉售市場可沒在等。
你的對策(該怎麼做)
打開手機設定,逐一檢查每個 App 的位置權限。把不需要背景位置的 App 一律設成「使用 App 期間」或「永不」。天氣 App 讓你手動輸入城市也能運作。相片 App 不需要你的軌跡。接著打開每個 App 的隱私設定,尋找「個人化廣告」或「資料分享」的退出選項。如果退出後核心功能不受影響,第一天就把它關掉。如果 App 沒有背景位置就無法運作,又提不出明確理由,那就刪掉它。FTC 已經表明,執法會跟上最惡劣的業者,但那是在資料被賣掉之後。你的設定變更,則在之前。
常見問題
天氣 App 不是需要我的位置才能運作嗎?
不需要。輸入城市名稱,它照樣預報得好好的。在天氣 App 上開啟背景位置,換來的只是稍微準一點的預報,卻把一條你睡覺、工作的連續軌跡交到仲介商手上。把它設成「使用 App 期間」或「永不」,然後繼續過日子。
如果我退出個人化廣告,就能阻止資料被賣掉嗎?
有時可以,有時不行。退出通常只擋下廣告投放,擋不住底層的蒐集或轉售。去讀 App 的隱私設定,找找有沒有另一個「資料分享」開關;如果沒有,就假設軌跡還在流動。那就是刪掉這個 App 的訊號。
如果仲介商賣掉我的位置資料,我可以提告嗎?
在多數州,不能直接告。EFF 指出,五個州的法律處理位置隱私,但都沒有賦予消費者私人訴訟權。執法得靠人手有限的州檢察長。你的籌碼是權限設定,不是法庭。




