你的手機沒有在偷聽你講話。這個說法之所以難以破除，是因為唯一的替代解釋聽起來更荒謬——手機在讀你的心。但TIDEZINE編輯在文章中指出，讀心術其實比較接近真相：你滾動這篇文章的速度、當下連接的是Wi-Fi還是行動網路、你是從Google搜尋點進來還是朋友分享——這些非語言訊號拼湊出的個人檔案，比任何偷聽都精準。
問題不是「App有沒有在聽你說話」，而是你打開權限的那一刻，資料到底流去了哪裡。
裝置識別碼：Meta曾為此認賠100億美元
每台手機都有一組唯一識別碼，讓廣告商能把你在不同App裡的行為串在一起。Android預設是開放追蹤，iOS則透過App Tracking Transparency（ATT）框架，要求App在存取這組ID前先徵求同意。2022年，Meta公開承認因蘋果導入ATT彈窗、讓用戶能一鍵拒絕追蹤，公司因此虧損100億美元——多數iPhone用戶選擇了拒絕。
關掉這組追蹤並不難。Android用戶可到設定裡的Google專區，點選「廣告」後刪除廣告識別碼，且只需操作一次，系統不會自動補發新的ID。iOS則無法直接刪除ID，但可以到「隱私權與安全性」中找到「追蹤」，關閉「允許App要求追蹤」，再到「Apple廣告」區塊關閉個人化廣告。
位置與感測器權限：從氣象App到墮胎權官司
比起裝置識別碼，感測器權限——GPS、相機、麥克風——更棘手，因為許多App確實需要它們才能運作。Google地圖沒有定位權限幾乎無法使用，但Google的政策文件也明白寫著，這些位置資料會被用來「顯示更相關的廣告」。Instagram存取相機是為了讓你拍照發限時動態，但它同時也在掃描照片裡的物件、人臉與文字，同樣是為了投放更精準的廣告。
TIDEZINE編輯特別點出一種較隱晦的情況：某些氣象App要求定位權限，理由是要提供你所在地的天氣預報，但真正的營收來源可能是把用戶位置資料賣給資料仲介商。這些資料一旦離開App，你就完全無法掌控它的去向。文章舉出兩個真實案例：一名密西西比州女性在死產後因曾搜尋墮胎藥物遭控謀殺（罪名後來撤銷）；一名印第安納州女性在流產後，她討論墮胎可能性的簡訊被當作胎兒謀殺罪的證據，最終被判20年徒刑。文章也提到，在Kash Patel領導下，FBI已大量向商業資料仲介商採購用戶資料；2024年更有人被發現購買造訪計畫生育（Planned Parenthood）診所民眾的位置資料，用來投放反墮胎的錯誤訊息。
定位資料的來源也不只GPS。附近的Wi-Fi網路、基地台甚至藍牙裝置都能拼湊出你的位置，效果不輸GPS訊號。2022年，Meta因一起代表7000萬名用戶的集體訴訟——指控其App在用戶已關閉定位權限的情況下仍持續追蹤——以3750萬美元和解，過程中未承認任何過失。
手機系統其實有簡單的視覺提示：Android在麥克風或相機使用時，狀態列會出現綠色圓點；iOS則是相機使用時顯示綠點，僅麥克風使用時顯示橘點。
連打字節奏都可能洩露心情
更難防範的是所謂的啟發式追蹤。手機的加速度計原本是用來判斷你拿手機的方向，但研究發現，每支加速度計些微的校準誤差，就足以推測使用者的人口特徵、行為模式甚至情緒；也有研究證實，光靠加速度計就能辨識出一個人手機放在口袋或包包裡走路的獨特步態。再加上裝置指紋——你手機軟硬體組合的獨特性——這些訊號幾乎不需要任何權限就能運作。
TIDEZINE編輯舉了自己的例子：他用Google文件寫這篇文章時，Google的Docs隱私權政策提到會蒐集「效能資料」，但沒有說明具體內容為何。打字速度快慢、選詞前的猶豫、出錯頻率，理論上都可能透露使用者當下是匆忙還是從容、憤怒還是專注——而這些線索，可能決定你下次打開App或網站時會看到什麼。
對付這類追蹤，VPN、附帶封鎖清單的私人DNS、注重隱私的瀏覽器與廣告攔截器都有幫助，但都無法讓你在使用App時徹底隱形。文章最後給出的建議很直接：定期檢查App權限清單、問自己「沒有這個App生活會不會真的變難」，用不到的App就刪掉——你永遠不知道哪一個正在默默蒐集資料。
