快资讯：“控制权，全在你”！没点本事，还真难以保护个人隐私了！

来源：王博讲故事 2023-05-09 21:16:32

前几天，我在研究安卓/鸿蒙系统的广告标识符“OAID”（Open Anonymous IDentifier）时，撰写了一篇关于安卓/鸿蒙系统收集个人隐私的文章（收集这么多个人隐私信息，比我自己都了解我，真的太可怕了！），引发了朋友们在评论区热烈的讨论。应朋友们的要求，我在一台iPad上对苹果iPadOS/iOS系统的广告标识符“IDFA”（IDentifier For Advertising）进行了初步的探索，发现在收集个人隐私信息方面，苹果也是不遗余力！

简单介绍一下背景知识：苹果公司为了避免将用户重要且无法更改的唯一设备标识符UDID （Unique Device IDentifier）泄露给广告商，想出了一个可以重置的广告标识符IDFA。在同一台苹果设备上，所有 APP 得到的 IDFA 都是一致的，就可以有针对性地推荐广告。与IDFA相关联的，就是带有各种标签的用户数字画像了。

(资料图)

苹果将隐私信息的控制权交给了用户

在我爱人的iPad上（系统版本15.7.5），按照路径：设置—隐私—Apple广告，就来到Apple广告查看设置页，如下图所示：

“Apple广告”页

其中强调：“Apple广告平台不会跟踪您的活动，并且不会在其他公司拥有的App和网站中跟踪您的活动”，记住这段话，一会儿就会看到它前后矛盾，自己打自己脸！其中又写到：“Apple使用广告定向信息为您提供个性化的广告体验”，这意味着IDFA及对应的带标签的用户数字画像会被提供给广告商。在该页面，已经找不到旧版iOS系统的“限制广告跟踪”开关和“还原广告标识符”按钮，取而代之的是“个性化广告”开关。

旧版iOS系统的“广告”页（网图）

点击“Apple广告”页的“查看广告定向信息”，能够得到下图的页面。注册Apple ID时提供的年龄、性别、位置等信息，均与IDFA实现了绑定。其中位置信息是6位数的邮编，能够精确到县级行政区域。

苹果的广告定向信息

图中下方的“情境信息”，应该指的是打开“个性化广告”开关，推荐广告定向信息的情境：

在 App Store 中，你的搜索查询以及有关你正在查看的页面或正在下载的 app 的信息可能会被用于选择相关的广告。在 Apple News 和"股市"中，你阅读的报道类型可能会被用于选择相关的广告。另外，你的设备采用的键盘语言设置、设备类型、操作系统版本、移动运营商以及网络连接类型等相关信息可能会被用于向你展示广告。如果"定位服务"已开启，并且你已允许 App Store 、 Apple News 或 Apple TV app 访问你的位置信息，则你的位置信息可能会被用于在每个相应 app 中向你展示与地理位置相关的广告。

以上情境，都是苹果广告平台跟踪我的活动后，实现的个性化广告推荐。此前大言不惭的“不跟踪您的活动”，简直是个笑话。“Apple广告”页中“您可以控制Apple使用您信息的方式”说得更为得体，大方地承认了会收集用户的部分隐私数据，但会按照用户的意愿使用数据。

Apple广告与隐私

下面，我们来看一下，苹果会搜集哪些用户隐私信息。使用浏览器访问苹果中国的“隐私”—“控制”页面（https://www.apple.com.cn/privacy/control/），会看到巨大的“控制权，全在你”的字样。

“管控你的共享”页面

其中有一项叫做“隐私标签”，它的功能是这样介绍的：“App Store 里的产品介绍页面包含一个隐私处理说明版块，以简洁易读的标签摘要形式，呈现由开发者提供的隐私信息处理方式报告。从这份摘要中，你可以了解开发者如何收集和使用你的数据，如你的位置、浏览历史和联系人等信息。 Apple 将不断更新这一功能，并与广大开发者合作，确保用户能在充分知情的情况下进行选择。”

苹果应用可能收集的数据类型

苹果明确表示，在App store应用市场中，在用户允许的情况下，可以收集下列类型的隐私数据。包括：

联系信息：姓名，电子邮件地址，实际地址，其他用户联系信息健康与健身：健康，健身财务信息：付款信息，信用信息，其他财务信息位置：精确位置，粗略位置敏感信息联系人用户内容：电子邮件或短信，照片或视频，音频数据，游戏内容，客户支持，其他用户内容浏览历史记录搜索历史记录标识符：用户ID，设备ID购买项目使用数据：产品交互，广告数据，其他使用数据诊断：崩溃数据，性能数据，其他诊断数据其他数据（兜底项）

苹果应用可能收集的数据类型（第1部分）

苹果应用可能收集的数据类型（第2部分）

苹果应用可能收集的数据类型（第3部分）

由此看来，苹果对于苹果应用是非常慷慨的，应用能够向系统请求14种类型的数据；同时，苹果对于用户是坦诚的，用户拥有知情权。下图是苹果自己提供的某APP例子：

应用市场中某应用的隐私使用（网图）

苹果设备上有开关能够管理苹果App能否跟踪/追踪用户的活动，开关位于“设置”—“隐私”—“跟踪”，如下图所示。

设置—隐私—跟踪设置

在我爱人的iPad上安装的应用不多，从上图可以发现，其中只有两款应用申请了跟踪用户活动的权限。不知道这是否和跟踪/追踪的例外情况相关：

数据仅与你的设备相关联，且不会以能够识别你或你设备的方式从设备上发出。数据代理仅代表开发者，且仅出于侦测诈骗、防范诈骗或安全目的使用这些共享的数据。

跟踪/追踪的例外情况

其他隐私相关的设置

在苹果的“定位服务”中，定位会使用到GPS、蓝牙、众包Wi-Fi热点和信号塔位置等信息。“定位服务”打开时，苹果会收集附近的Wi-Fi热点及信号塔位置信息，并上传到苹果服务器。

定位服务中涉隐私内容

为了让苹果的Siri更加智能，苹果会收集用户的联系人信息或用户欣赏的音乐、书籍和播客等特定资料。甚至用户和Siri互动的音频，也可能会被苹果存储并评估。

Siri中涉隐私内容

苹果系统查找设备的能力是非常强大的。苹果表示：“‘查找’网络中的设备使用蓝牙无线技术来检测附近丢失的设备或兼容物品（包括注册到您 Apple ID 的 AirTag 和兼容的第三方产品），并向物主报告其大致位置。”这可能就是网络上所谓设备本身不联网，也会通过周围苹果设备联网，从而实时更新定位信息故事的技术原理吧。

强大的“查找”功能