先分清三種隱私
| 面向 | 要問的問題 | 例子 |
|---|---|---|
| 對服務的隱私 | 這個 App 收集什麼、存在哪裡、給誰、保存多久? | 隱私政策、權限、服務供應商 |
| 對伴侶的隱私 | 對方能看到我的哪些內容?我能不能只分享一部分? | 行程可見性、健康紀錄、照片 |
| 對身邊的人的隱私 | 拿到我手機、看到我螢幕的人會看到什麼? | 鎖定畫面通知、主畫面小工具 |
很多人只注意第一種,但在情侶 App 裡,後兩種往往更常影響日常的感受。
安裝前 讀懂資料怎麼被使用
- 營運者是誰?有沒有可以聯絡的方式?
- 隱私政策是否列出收集的資料、用途與服務供應商?
- 有沒有廣告或跨 App 追蹤?App Store 產品頁的「App 隱私權」區塊怎麼標示?
- 需要哪些權限?每個權限有沒有清楚的理由?拒絕後還能不能用?
- 有沒有處理健康、位置這類敏感資料?是不是選用的?
- 能不能在 App 內刪除帳號?刪除後資料與備份怎麼處理?
- 有沒有陌生人社交、公開動態或排行榜?
Apple 對 App Store 隱私權標籤有公開的說明(見 Apple 隱私權標籤)。標籤是開發者申報的摘要,應與完整隱私政策一致;有差異時請先向開發者確認。
讀隱私政策時特別留意的句子
不需要逐字讀完,可以搜尋這些關鍵字,看看寫得夠不夠具體:
| 關鍵字 | 寫得具體的樣子 | 值得多問一句的樣子 |
|---|---|---|
| 第三方、供應商 | 列出供應商名稱與用途 | 只寫「合作夥伴」 |
| 廣告、追蹤 | 明確說明有或沒有 | 完全沒提 |
| 保存期間 | 說明各類資料保存多久 | 只寫「必要期間」 |
| 備份 | 說明備份保存多久、刪除後是否仍存在 | 沒有提到 |
| 刪除 | 說明在哪裡刪除、刪除什麼、保留什麼 | 只能寫信,或沒有說明 |
看不懂或找不到的地方,可以直接寫信問營運者。願意清楚回答的服務,通常也比較值得信任。
配對時 確認是兩個人都同意
- 邀請碼或邀請連結只直接傳給對方,不公開張貼。
- 各自在自己的手機上完成註冊與配對,不替對方操作。
- 各自設定自己的密碼,不共用帳號。
- 配對前一起看過一次分享設定。
使用中 一起約定分享範圍
分享範圍沒有標準答案,但應該是兩個人都同意的。可以用下面的表各自填寫,再一起比較:
我們的分享約定
| 內容 | 願意分享 | 只讓對方知道我在忙或大概 | 想自己保留 |
|---|---|---|---|
| 行程 | □ | □ | □ |
| 健康紀錄(例如經期) | □ | □ | □ |
| 照片 | □ | □ | □ |
| 位置 | □ | □ | □ |
| 手機畫面(例如一起看照片) | □ | □ | □ |
補充約定:任何一方都可以隨時改變選擇,不需要解釋理由。密碼與驗證碼各自保管,不列為分享項目。這份表是一般討論範本,不表示 Mochi 提供定位分享功能。
如果兩個人的選擇不同,先尊重比較保守的那一方,之後再看看是否需要調整。
每三個月檢查一次
- iOS「設定 → 隱私權與安全性」中,App 取得了哪些權限?還需要嗎?
- 鎖定畫面的通知預覽是否合適?
- 主畫面的小工具是否顯示了不想讓別人看到的內容?
- 已連結的第三方帳號,例如 Google 帳戶的第三方連結(管理頁)。
- 帳號是否在不認得的裝置上登入?必要時登出並修改密碼。
- 分享約定是否還符合兩個人現在的想法?
同意可以收回
今天願意分享,不代表永遠都要分享。關係會變化,心情也會變化。任何一方都可以收回同意,例如把行程改回只顯示忙碌、關閉某項分享,而不需要被追問或責備。
如果你發現自己因為擔心對方的反應而不敢調整設定,或被要求交出手機、密碼,這已經不只是 App 設定的問題。可以參考 Mochi 的安全與界線說明,並向信任的人或當地的專業資源求助。
離開時 刪除 App 不等於刪除帳號
從手機移除 App,只是刪掉手機上的程式,伺服器上的帳號與資料通常還在。離開前可以照這份清單做:
- 先把想保留的照片與文字存到自己的相簿或備忘錄。
- 在 App 內刪除帳號,並確認畫面顯示已完成。
- 撤銷第三方授權:Google 帳戶的第三方連結;使用 Apple 登入的,到 Apple 帳號設定管理(見 Apple 說明)。
- 處理外部日曆中從 App 匯出的行程。
- 檢查相簿中從 App 存下來的分享圖片。
- 如果在意,寫信問營運者備份副本會保存多久。
常見問題
- 刪除 App 就等於刪除帳號嗎
- 不等於。移除 App 只會刪掉手機上的程式,帳號與伺服器上的資料通常還在,需要在 App 內刪除帳號。
- 對方要求看我的手機 這樣正常嗎
- 你可以拒絕。彼此信任不需要用交出手機來證明。如果這種要求讓你感到害怕或被控制,請參考安全資源並向信任的人求助。
- 情侶 App 一定要有端對端加密嗎
- 端對端加密代表只有對話雙方的裝置能解讀內容,服務本身看不到。許多情侶 App 並沒有採用,包括 Mochi。是否需要,取決於你打算放進去的內容有多敏感;不確定時,最私密的內容就不要上傳。
- 刪除帳號後 資料真的會消失嗎
- 要看各服務的刪除方式與備份政策。正式資料庫的刪除通常很快,但備份副本可能保存更久。隱私政策沒寫清楚時,可以寫信詢問。