七行 App 隱私資料流核對
靜態對照聲明、裝置可見行為與未知項;不收集回答,也不評分。
| 核對對象 | 安裝前可查 | 使用中可查 | 仍需向提供者確認 |
|---|---|---|---|
| 資料項目 | 商店類型、必填與選填 | 實際建立的紀錄與設定 | 輸入、權限取得、系統產生分別有哪些 |
| 存取入口 | 權限與功能說明 | 請求時點、拒絕後表現、系統設定 | 功能、最小範圍及需要原因 |
| 存放位置 | 蒐集、同步與儲存定義 | 裝置端、備份、同步與連線 | 開發者伺服器、接收地區與備份路徑 |
| 接收者 | 開發者、服務商、SDK、分享類別 | 把網域和功能時點對應 | 誰收到什麼、用途為何 |
| 目的 | 功能、安全、分析、個人化、行銷、廣告 | 關閉選項後的變化 | 商業模式與每組資料—接收者目的 |
| 保存與退出 | 期限、匯出、帳號/資料刪除與聯絡 | 申請後可見狀態與確認 | 備份、例外、訂閱與移除 App 的差異 |
| 複核決定 | 版本、地區、日期與未知項 | 對照聲明,撤回權限或停止輸入 | 澄清缺口,不要求評分、認證或法律裁決 |
在商店頁:先分清楚開發者聲明與平台功能
商店隱私資訊可列出資料類型、目的、連結與追蹤,但應和政策中的處理者、接收者、保存期限及聯絡方式互相對照。記下版本、地區和日期,因為選用功能及所在地不同,顯示內容與實際路徑可能不同。
上架、加密標誌、稽核或證書都只在明定範圍內提供資訊,不能證明零風險。免費、付費、有無廣告也不能直接推出隱私好壞;應繼續核對分析、廣告、個人化與商業目的。
第一次開啟:只處理當下需要的權限
每個相機、麥克風、位置、通知、聯絡人、動作或健康存取要求,都要能連到當下的功能與最小範圍。權限是技術入口,不等於完整目的說明、實際蒐集、安全證明或法律上的同意。
可先拒絕當下不需要的要求,觀察功能差異,之後再到系統設定查看或撤回。拒絕不表示沒有別的資料流,允許也不表示一定傳出裝置;兩者都需要和政策及使用中的線索一起判讀。
使用一段時間後:核對裝置內、連線網域與第三方
分開列出主動輸入的戒菸紀錄、帳號或裝置識別、診斷、位置、健康類別和自由文字,再追到裝置內處理、系統備份、同步、開發者伺服器。平台對『蒐集』有特定定義,標籤沒有列出不自動等於全部只留在裝置。
接收者也要分開:開發者、服務商、分析或廣告 SDK,以及使用者主動分享的對象。裝置報告可顯示近期存取和網域,但單一網域不能證明傳送內容、目的或違規;跨境與法規範圍仍取決於主體、地點及活動。
離開服務前:查明保存、備份、帳號與資料刪除
依序查詢匯出、停止選用蒐集、刪除個別資料、刪除雲端資料、刪除帳號、備份期限與聯絡管道。訂閱是另一個計費關係,適用時要另外取消;移除 App 只處理裝置上的軟體。
沒有帳號仍可能有裝置識別、診斷、備份或第三方處理。刪除也可能有說明過的範圍與例外,不能承諾立即、完整或無法復原。把未答覆項目清楚列為待確認問題,不對具名 App 作安全或法律裁決。
需要記住的幾點
常見問題
App 權限和法律上的同意是一樣的嗎?
不一樣。權限表示作業系統允許的技術存取;完整同意還涉及目的、處理者、範圍與其他情境,本頁不作個案法律判斷。
沒有建立帳號,還可能留下資料嗎?
可能有裝置內紀錄、診斷、備份、識別碼或第三方處理。應按實際功能、政策和系統線索逐項核對。
系統活動報告能證明 App 違規嗎?
不能。它可顯示近期權限存取或網域,卻不單獨證明傳送內容、接收目的或合法性。
如何行使查詢或刪除權利?
先找政策列出的處理者、聯絡方式、操作入口、範圍與例外;適用權利會隨主體和情境而變,本頁不提供法律裁決。
資料來源
本文的關鍵結論已對照以下資料來源核驗。
- U.S. National Institute of Standards and Technology: Mobile app vetting: permissions, data flow and security questions
資料核驗: 2026-08-30
- Apple: App Store 中的 App 隱私權資訊
資料核驗: 2026-08-30
- Apple: 關於 App 隱私權報告
資料核驗: 2026-08-30
- Google Play 說明: 透過 Google Play 的資料安全性專區瞭解應用程式做法
資料核驗: 2026-08-30
- 數位發展部資通安全署: 下載 App 前後的隱私與權限檢查
資料核驗: 2026-08-30
- 個人資料保護委員會籌備處: 個人資料保護法中的當事人權利
資料核驗: 2026-08-30
僅供一般隱私素養教育。靜態頁不收集答案,不檢測、認證、排名或裁決任何 App,不提供個案法律或醫療意見,也不承諾戒菸成果。