先分清三種隱私

面向要問的問題例子
對服務的隱私這個 App 收集什麼、存在哪裡、給誰、保存多久?隱私政策、權限、服務供應商
對伴侶的隱私對方能看到我的哪些內容?我能不能只分享一部分?行程可見性、健康紀錄、照片
對身邊的人的隱私拿到我手機、看到我螢幕的人會看到什麼?鎖定畫面通知、主畫面小工具

很多人只注意第一種,但在情侶 App 裡,後兩種往往更常影響日常的感受。

安裝前 讀懂資料怎麼被使用

  • 營運者是誰?有沒有可以聯絡的方式?
  • 隱私政策是否列出收集的資料、用途與服務供應商?
  • 有沒有廣告或跨 App 追蹤?App Store 產品頁的「App 隱私權」區塊怎麼標示?
  • 需要哪些權限?每個權限有沒有清楚的理由?拒絕後還能不能用?
  • 有沒有處理健康、位置這類敏感資料?是不是選用的?
  • 能不能在 App 內刪除帳號?刪除後資料與備份怎麼處理?
  • 有沒有陌生人社交、公開動態或排行榜?

Apple 對 App Store 隱私權標籤有公開的說明(見 Apple 隱私權標籤)。標籤是開發者申報的摘要,應與完整隱私政策一致;有差異時請先向開發者確認。

讀隱私政策時特別留意的句子

不需要逐字讀完,可以搜尋這些關鍵字,看看寫得夠不夠具體:

關鍵字寫得具體的樣子值得多問一句的樣子
第三方、供應商列出供應商名稱與用途只寫「合作夥伴」
廣告、追蹤明確說明有或沒有完全沒提
保存期間說明各類資料保存多久只寫「必要期間」
備份說明備份保存多久、刪除後是否仍存在沒有提到
刪除說明在哪裡刪除、刪除什麼、保留什麼只能寫信,或沒有說明

看不懂或找不到的地方,可以直接寫信問營運者。願意清楚回答的服務,通常也比較值得信任。

配對時 確認是兩個人都同意

  • 邀請碼或邀請連結只直接傳給對方,不公開張貼。
  • 各自在自己的手機上完成註冊與配對,不替對方操作。
  • 各自設定自己的密碼,不共用帳號。
  • 配對前一起看過一次分享設定。

使用中 一起約定分享範圍

分享範圍沒有標準答案,但應該是兩個人都同意的。可以用下面的表各自填寫,再一起比較:

我們的分享約定

內容願意分享只讓對方知道我在忙或大概想自己保留
行程□□□
健康紀錄(例如經期)□□□
照片□□□
位置□□□
手機畫面(例如一起看照片)□□□

補充約定:任何一方都可以隨時改變選擇,不需要解釋理由。密碼與驗證碼各自保管,不列為分享項目。這份表是一般討論範本,不表示 Mochi 提供定位分享功能。

如果兩個人的選擇不同,先尊重比較保守的那一方,之後再看看是否需要調整。

每三個月檢查一次

  • iOS「設定 → 隱私權與安全性」中,App 取得了哪些權限?還需要嗎?
  • 鎖定畫面的通知預覽是否合適?
  • 主畫面的小工具是否顯示了不想讓別人看到的內容?
  • 已連結的第三方帳號,例如 Google 帳戶的第三方連結(管理頁)。
  • 帳號是否在不認得的裝置上登入?必要時登出並修改密碼。
  • 分享約定是否還符合兩個人現在的想法?

離開時 刪除 App 不等於刪除帳號

從手機移除 App,只是刪掉手機上的程式,伺服器上的帳號與資料通常還在。離開前可以照這份清單做:

  1. 先把想保留的照片與文字存到自己的相簿或備忘錄。
  2. 在 App 內刪除帳號,並確認畫面顯示已完成。
  3. 撤銷第三方授權:Google 帳戶的第三方連結;使用 Apple 登入的,到 Apple 帳號設定管理(見 Apple 說明)。
  4. 處理外部日曆中從 App 匯出的行程。
  5. 檢查相簿中從 App 存下來的分享圖片。
  6. 如果在意,寫信問營運者備份副本會保存多久。

常見問題

刪除 App 就等於刪除帳號嗎
不等於。移除 App 只會刪掉手機上的程式,帳號與伺服器上的資料通常還在,需要在 App 內刪除帳號。
對方要求看我的手機 這樣正常嗎
你可以拒絕。彼此信任不需要用交出手機來證明。如果這種要求讓你感到害怕或被控制,請參考安全資源並向信任的人求助。
情侶 App 一定要有端對端加密嗎
端對端加密代表只有對話雙方的裝置能解讀內容,服務本身看不到。許多情侶 App 並沒有採用,包括 Mochi。是否需要,取決於你打算放進去的內容有多敏感;不確定時,最私密的內容就不要上傳。
刪除帳號後 資料真的會消失嗎
要看各服務的刪除方式與備份政策。正式資料庫的刪除通常很快,但備份副本可能保存更久。隱私政策沒寫清楚時,可以寫信詢問。

參考資料