2025年7月22日
在各大销售与社交平台均提供专属移动应用的当下，个人数据保护问题日益紧迫。对许多用户而言，应用不仅是购物工具，还涵盖通讯、智能家居控制及健康管理等功能。然而，英国知名消费者杂志Which?的最新调查显示，这种便利的代价可能远超预期。数据显示：Amazon和AliExpress属于侵入性最强的应用，而Temu反而成为隐私保护相对温和的应用之一。
通过应用购物：用户真的清楚自己同意了什么吗？
Which?的研究分析了英国最受欢迎的20款电商、社交媒体、健身及智能设备控制类应用，包括Amazon、Temu、AliExpress、Shein、Vinted、Facebook、TikTok、WhatsApp、Strava和Calm等。这些应用全球下载量超280亿次，其隐私影响已成为全球性问题。
研究详细评估了各应用的权限获取数量、追踪器（数据跟踪工具）安装量及用户同意流程的透明度，同时考察了营销信息发送频率、注册所需数据量以及默认账户配置等相关实践。
Amazon和AliExpress：对数据胃口最大的购物应用
Amazon应用需多达48项权限，涵盖麦克风、GPS定位及手机文件存储访问权；AliExpress则要求高达50项权限，在所有被分析的购物应用中居首。两款应用还请求“高风险”权限，如允许开机自启、创建屏幕覆盖层及访问其他运行中应用的信息——尽管后者已被Google以威胁隐私为由撤回。
值得注意的是，尽管Amazon将摄像头或麦克风权限解释为语音搜索或AR虚拟试穿等功能所需，但用户在多数情况下无法完全掌控这些权限的激活时机与方式。而AliExpress虽在隐私政策中提及与中国服务器（含广告网络）通信，但在安装时并未向用户清晰说明这一点。
Temu：隐私保护的悖论式领导者？
与“为中国从事间谍活动”的传言相反，Temu应用在隐私保护方面远优于Amazon或AliExpress。它仅请求12项权限，且多为技术性优化或提升体验所需（如访问位置以自动填充配送地址），并不索取麦克风、摄像头或联系人权限。
此外，Temu发言人强调，英国用户的数据处理符合GDPR等当地及国际法规。这对希望接入Temu平台又担忧其争议性的波兰卖家至关重要——在隐私保护的技术层面，该应用目前已达到高标准。
追踪器：谁还在查看我们的数据
报告最令人不安的发现之一是“追踪器”（通常由外部广告或分析合作伙伴拥有的跟踪工具）的普遍存在。在被分析的20款应用中，共识别出117个追踪器。
其中，Impulse应用检测到最多（17个），其次是MyFitnessPal（15个），Facebook和TikTok等社交应用各有6至8个。Amazon使用了6个追踪器（含自有广告系统Amazon Ads），而Temu仅使用5个。
值得注意的是，大多数应用未提供完整的第三方合作伙伴列表。Vinted是例外，其披露与多达565个外部实体共享用户数据，范围从哈希处理的电子邮件地址到Cookie标识符。
没有同意？应用程序仍然会发送邮件
研究的另一重点是营销信息。尽管用户通常未明确同意接收促销内容，但AliExpress（30条消息）、Temu（23条）和MyFitnessPal（17条）仍大量发送营销邮件。多数情况下，注册时并未清晰表明已获得同意。
这表明许多应用在用户协议中使用模糊条款或将同意选项隐藏于默认设置中以获取“沉默同意”。对用户而言令人沮丧，对依赖这些平台的卖家则是警示信号。
对卖家和应用程序开发者有何启示？
从跨境电商企业视角看，Which?的调查结果带来以下战略启示：
1. 隐私保护作为竞争优势
越来越多用户（尤其西欧地区）认为隐私比应用外观或速度更重要。限制权限、提供清晰数据处理说明及透明隐私政策，可成为拓展海外市场的切实优势。
2. 平台整合：兼顾声誉的选择
跨境卖家在选择市场平台时，除覆盖范围和流行度外，还应关注其数据保护表现。尽管Temu备受争议，但在隐私保护技术层面目前优于Amazon或AliExpress。
3. 构建自有应用：最小化数据收集
开发自有移动应用的企业应遵循最小化原则，避免过度索取权限或在注册时收集非必要数据。同时应避免“暗黑模式”（dark patterns），此类做法不仅不道德，在某些司法管辖区甚至违法。
4. 同意必须是真实且知情的
用户必须清楚自己同意的内容。良好实践包括取消营销同意的默认勾选，并以与“接受”同等显眼的方式展示“拒绝”选项。
总结：隐私不是奢侈品，而是基本标准
Which?的调查揭示，在当今数字世界中，数据保护已成为负责任企业运营的基础。过度索取权限或滥用追踪器的应用可能疏远日益注重隐私的用户。对跨境企业家而言，这既是警示也是机遇：通过更合乎伦理的数据处理方式，可在国内外关键市场建立值得信赖的品牌形象。