如何识别iOS应用是否跟踪您的数据及其隐私策略

Sun Knudsen

iOS应用隐私：免费应用的权衡 [00:00:01]

• App Store应用隐私概述 [00:00:09]
  • 视频讨论了Apple iOS App Store上的应用隐私，以及如何评估应用是否具有隐私意识。
  • 强调了免费应用通常会跟踪用户行为并制定侵犯隐私的政策。
• 个人经验：寻找分贝仪应用 [00:00:27]
  • 主讲人的母亲使用一款分贝仪应用来管理课堂噪音。
  • 主讲人需要一款分贝仪应用来评估其工作室的噪音水平，以确保婴儿的安全（60分贝以下为宜）。

案例研究：分贝仪应用的数据收集 [00:01:14]

• App Store隐私信息审查 [00:01:14]
  • 主讲人首先查看了一款流行分贝仪应用的App Store隐私设置，发现其请求了大量权限。

    

  • 链接到您的数据 [00:01:51]
    • 用户内容：这意味着应用在进行声音测试时录制的内容可能被开发者使用。
  • 未链接到您的数据 [00:02:14]
    • 健康与健身、位置、使用数据、购买、标识符、诊断：主讲人认为对于一个不需要联网也能工作的应用来说，这些信息收集是“荒谬至极”的。
• 隐私政策深入调查 [00:03:42]
  • 为了更深入了解，主讲人访问了该应用的开发者网站并查看了隐私政策。
  • 数据处理与服务 [00:04:15]
    • 分析：使用Google Analytics、Google Firebase Analytics、AppsFlyer、Adjust等服务。
    • 广告与再营销：使用Google Fonts。
    • 内容展示平台、标签管理、流量优化与分发等。
    • 这表明该应用与Google进行了大量数据通信。

      

  • 开发者司法管辖区 [00:04:34]
    • 应用的开发者和数据控制者位于俄罗斯。
    • 主讲人对俄罗斯的隐私立法表示担忧（尽管后来补充说明其他国家也可能存在类似问题，核心是用户需关注数据存储和开发者所在地是否符合个人隐私偏好）。

对比：隐私友好型应用 [00:02:34]

• Proton Mail (加密邮件服务) [00:02:34]
  • 隐私政策 [00:02:53]
    • 仅收集诊断数据（通常用于应用崩溃分析）。

      

  • 桌面端隐私控制 [00:03:08]
    • 在macOS上，可以使用Little Snitch等工具阻止应用进行分析数据回传。
• NIOSH声级计应用 (美国政府开发) [00:06:11]
  • 背景 [00:06:21]
    • 由美国国家职业安全与健康研究所 (NIOSH) 开发。
    • 旨在帮助工作场所评估噪音水平并报告不健康的噪音。

      

  • App Store隐私信息 [00:06:53]
    • 明确表示不收集任何数据。
    • 主讲人认为这款应用与之前查看的应用具有同等的用户价值，但提供了更好的隐私保护。

      

如何评估应用的隐私性 [00:07:23]

• 1. 检查App Store的应用隐私部分 [00:01:36]
  • 这是初步了解应用数据收集情况的第一步。
• 2. 查看应用的隐私政策 [00:03:44]
  • 访问开发者的官方网站，查找详细的隐私政策。
  • 了解开发者所在司法管辖区的隐私法律和数据存储位置。
• 3. 了解Apple的严格审查机制 [00:07:36]
  • Apple对提交到App Store的所有应用进行严格审查。
  • 如果应用声称不收集数据但实际收集，Apple将拒绝该应用上架。
  • 主讲人以自己开发的应用Superbacked为例，展示了作为开发者如何向Apple声明隐私政策，并强调Apple会验证这些声明的真实性。