一家购物平台，被指能把用户的实时位置锁定在约3米范围内。
这不是某个测评博主的惊人发现，而是美国密苏里州针对Temu的诉状中，一项格外刺眼的指控。
2026年10月13日，密苏里州将Temu相关主体告上法庭。这份104页的诉状，将数据隐私与消费者欺骗问题一并摆上台面，州方请求禁令、民事罚款等救济。
买东西为什么需要如此精确的位置？如果没有给定位权限，又是怎么做到的？
这些问题值得追问。但还有一个问题必须放在前面：这是已经展示出来的实测结果，还是仍待验证的指控？
诉状不是判决，指控的分量也不能代替证据的分量。对跨境卖家来说，读懂这场争议，不只是围观一家大平台被告，更是看清自己每天接触的客户信息，到底能用到哪一步。
先别把苹果、谷歌混成一件事
看到诉状提及苹果和谷歌，很容易形成一个印象：两家都曾因同一种问题封禁Temu。
事实需要拆开。
2023年3月，Google因安全担忧暂停上架的是拼多多App。其发言人当时表示，发现恶意软件问题的是部分非Google Play渠道版本。这不能直接改写成“Google证实Temu是恶意软件”。
苹果部分，诉状第12段援引媒体报道，称Temu曾因数据实践表述问题被暂停上架。本文尚未独立取得该报道全文及苹果个案处理材料，因此保留归因，不将其当作已经独立核实的事实。
历史争议可以解释关注从何而来，却不能替代对本案具体行为的证明。
没给定位权限，真的还能精确定位吗？
诉状中的定位指控尤其引人注意：第86段提出10英尺、约3米的精度，随后主张，即使移除定位权限声明，Temu仍取得可用于推算位置的数据。 [6]
这里有三个不同的问题。
不用GPS，能不能推算位置？可以。
例如，如果拿到附近Wi-Fi接入点的信息，并有数据库知道它们在哪里，就可能估算手机的位置。Google也提供此类定位服务，返回结果包含误差半径。但这是技术原理，不代表Temu已被证明使用了同一路径，更不保证约3米精度。
没有定位授权，就能随便拿到这些线索吗？不能这么理解。
Android的Wi-Fi扫描也受系统版本、应用目标版本和权限状态等限制。拿到普通网络权限，不等于可以读取周围全部热点。
那州方有没有做过实测？诉状说做过，但公开展示仍有限。
第147段称，专家解开了部分实际上传数据的加密层，发现涉及用户、设备及App之外交互的信息。不过，该段没有展示定位坐标或误差结果；定位相关段落也没有提供一套完整的“拒绝授权后仍达到约3米精度”的测试记录。
所以，不能说州方只看代码、完全没有测试；也不能把“专家称测到了”直接写成公众已经可以复核的实锤。公开材料未展示，不等于证据不存在。
“同行都收集”，也不能替代解释
对指控要求证据，不等于忽略隐私风险。
城市级位置和持续精确轨迹，都可以叫“位置”；用户主动上传售后照片和后台调用摄像头，都涉及图像。但它们的目的、触发方式和侵入程度，显然不同。
仅凭代码具备某种功能，不能认定恶意；仅凭行业里有人这样做，也不能推定合规。
真正需要回答的是：实际取得了什么，为什么需要，用户被告知了什么？
普通卖家，先管好这三件事
平台App的技术指控，不能直接套到普通入驻卖家身上。下面是经营自查建议，具体要求仍取决于市场、渠道和用途。
第一，发货信息别顺手变成营销名单。
客户留下电话和地址，是为了收货。要不要用于促销短信、WhatsApp推广或广告受众，应另行核对用途、平台规则及相应告知和授权条件，不能把完成订单当成无限许可。
第二，接入工具前，问清客户数据去了哪里。
ERP、客服插件、邮件工具，不能只看转化率和便利性。它读取哪些字段，是否另作他用，停用后怎么处理数据，都值得问清。
第三，承诺写得准确，操作也要跟上。
不要一边套用“绝不共享数据”的模板，一边把订单信息提供给物流或其他服务商。必要的数据流转应准确说明；承诺可以退订，就要真正停止相应营销。
读这份诉状，不必急着替任何一方下结论。但卖家能先检查自己的后台：那些客户信息，是否还在服务最初的用途？
客户为买东西交出的信息，不是一张任意使用的通行证。