点咖啡、查积分、看天气，这些每天用得上的手机应用，究竟会收集多少个人资料？加拿大广播公司（CBC）《Marketplace》测试了六款热门应用，发现其中一些应用传送的信息，细到附近的Wi-Fi名称、用户的精确坐标，甚至是没有上传到社交平台的照片和视频的相关资料。
这六款应用是 Tim Hortons、PC Optimum、The Weather Network、Facebook、Amazon 和 YouTube。卡尔加里大学研究团队分析了 Android 手机上的应用网络流量，隐私评估机构 Privo 则对 iPhone 版本进行了扫描。
Tim Hortons：刚打开App，就可能传出设备资料
测试显示，Tim Hortons 应用一启动，似乎就会向第三方发送数据。一家海外防欺诈服务商似乎收到手机名称、设备识别码、摄像头规格、铃声和闹钟提示音的名称，以及附近的Wi-Fi名称。
参与测试的卡尔加里大学计算机科学副教授乔尔·里尔登（Joel Reardon）说，这些资料结合起来，足以形成可用于日后识别同一部手机的「设备指纹」。附近的Wi-Fi名称也可用于推断用户的位置。
Tim Hortons 回应称，这些信息用于防止欺诈、保护账户和防范支付滥用。公司表示，服务商无权出售这些数据，Tim Hortons 也不会向第三方出售用户个人信息。
PC Optimum：搜一次孕期维生素，可能有10家外部公司知道
CBC的测试发现，PC Optimum 似乎会向10家外部公司传送用户的商品搜索信息，连孕期维生素这类可能涉及个人隐私的搜索也包括在内。
测试还发现，一家第三方似乎收到用户的经纬度和设备识别码。另一家海外服务商似乎收到用户的名字、完整电子邮箱地址、会员号码和应用使用记录。
PC Optimum 母公司 Loblaw 表示，公司从未出售个人信息，旗下应用收集的资料用于支持网上购物、查找附近门店等功能。
The Weather Network：查天气时，精确位置可能用于投放广告
用户开启定位权限后，测试人员发现，The Weather Network 似乎会向一家第三方发送用户的精确经纬度、当地天气状况和设备广告识别码。里尔登指出，持续使用同一个设备识别码，可以把不同时间的坐标串联起来，形成位置记录。
母公司 Pelmorex 表示，应用只在用户授权后使用位置资料，用于提供本地天气和展示相关广告。公司称不会向第三方或数据经纪商出售用户数据，用户也可以关闭定位权限后继续查天气。
Facebook、Amazon和YouTube：测试还发现了什么？
- Facebook：用户允许应用访问相册以发布一张照片时，应用似乎也会收集其他未上传照片和视频的元数据，例如文件名、拍摄时间和相机设置。测试还显示，应用会记录用户的滚动操作和在内容上停留的时间。Meta 未就调查结果置评，其隐私政策称不会出售用户信息。
- Amazon：应用似乎会收集用户的商品搜索内容和设备广告识别码。Amazon 表示从不出售客户的个人数据。
- YouTube：测试期间，观察到的数据似乎只传往美国。测试人员播放一段儿童视频时，未看到定向广告。母公司 Google 表示不会出售个人信息。
CBC在这次扫描中未观察到 Facebook、Amazon 或 YouTube 向外部公司传送数据。扫描结果反映的是测试期间观察到的网络活动。
手机用户能做什么？
参与测试的专家建议，删除长期不用的应用，只保留确实需要的。安省前隐私专员安·卡沃基安（Ann Cavoukian）也建议，用户可以询问企业收集了哪些资料、为何收集，并要求企业在资料不再需要时删除。
