現代人使用手機導航、叫車、購物，也讓兒童配戴具備通話與定位功能的智慧手錶。這些裝置提供便利，卻也持續記錄使用者的移動位置、出行時間、聯絡對象，以及經常停留的地點。問題不僅在於資料是否可能被業者取得，更在於資料一旦離開臺灣，使用者是否還能掌握其儲存位置、分析方式，以及未來可能的使用情境。

一個紅綠燈倒數功能，暴露了什麼？

2026年4月，中國大陸的高德地圖在臺灣推出紅綠燈倒數功能。當時有報導指出，部分路口顯示的倒數時間與實際號誌相當接近。這項功能引發資安疑慮，原因不只在於APP增加了新的服務，更在於它呈現出一項事實：導航軟體即使未直接連接臺灣交通號誌系統，也可能透過大量使用者的移動資料，推算道路運作方式。

以路口為例，若有大量車輛同時開啟導航，車輛減速、停車與重新起步的時間，經長期累積後，便可能協助系統估算紅綠燈週期。每一名駕駛都只是正常使用導航，但大量個別行為疊加後，便可能形成觀察城市運作的資料來源。這不表示每次使用導航都會直接造成國安事件，卻說明手機資料的價值並不限於提供路線指引。

導航APP掌握的，不只是位置資訊

導航APP可能接觸的資料包括即時定位、移動速度、停留時間、常用地址、搜尋地點與行駛路線。若使用者每天早上從同一住宅區出發，固定前往某一工作地點，並於相近時間返回，系統便可能據此推估其居住地、工作地點與生活作息。

當這些資料被放在一起分析，還可能辨識出更多細節。例如，某一批人每天在清晨同時前往一個對外不明顯的區域，傍晚再集體離開；某個平時人車稀少的地方，卻持續出現規律性熱點；某條道路在特定時段總有大量車輛通行。單一筆資料或許沒有意義，長期、群體性的資料卻可能描繪出設施位置、交通模式，甚至人員調動的規律。

因此，「我只是一個普通人，沒有什麼好被監控」並不足以排除隱私風險。個人資料的價值，往往不在於單獨觀察某一個人，而在於將大量生活軌跡放在一起比較。使用者提供的看似只是單一定位點，系統實際取得的可能是一段具有時間與空間規律的生活模式。

匿名化，不代表風險消失

部分服務會表示資料已經過匿名化或去識別化處理，但這並不代表風險已經解除。位置資料具有高度的個人特徵。多數人經常往返的地點相對有限，只要掌握幾個固定位置與時間，便可能重新推測其住家、工作場所或日常活動範圍。若再與公開社群貼文、公司資料、新聞照片或其他資料交叉比對，原本看似匿名的紀錄仍可能被連結至特定個人。

更重要的是，資料由誰保存、誰能決定其使用方式，通常不是臺灣使用者可以控制的事項。2026年5月，數發部公布檢測結果，指出高德地圖存在於關閉狀態下對外傳輸資料、讀取通訊錄等11項風險行為，且部分資料會傳輸至中國大陸境內伺服器。尤其中國大陸《網絡安全法》與《國家情報法》可要求企業提供用戶資料，雖不等於每一筆臺灣使用者資料都必然會被用於情報活動，但代表資料一旦傳送至中國大陸境內，使用者將難以進行獨立查核，也難以確認資料是否已刪除，或是否曾被提供給其他機關及分析系統。

因此，評估資安風險時，不應只依賴APP業者對於「不會濫用資料」的承諾，也應了解資料儲存地點、適用法律，以及在特殊情勢下業者是否能拒絕政府調取。

兒童智慧錶：從個人資料延伸至家庭

同樣的問題也出現在兒童智慧錶。2026年8月，媒體引述資安研究指出，市售數十款兒童智慧錶可能具有追蹤定位、竊聽、偷拍等安全漏洞，且部分裝置使用位於中國大陸的後端伺服器。這類產品不只是手錶，而是配戴於兒童身上的小型連網裝置。它可能具備GPS定位、通話、語音訊息、拍照、錄音、通訊錄或家長管理功能，兒童上學、放學、補習與返家的時間，也可能因此被長期記錄。

我們必須對兒童裝置的風險特別敏感，因為孩子通常不會閱讀使用條款，也無法判斷哪些權限合理。家長為了掌握安全位置，可能開啟全天候定位；但當孩子固定在某個時間出現在住家、學校或補習班，這些資料也就形成穩定的生活模式。若帳號密碼管理不佳，或APP、伺服器存在漏洞，問題還可能從資料收集擴大到帳號遭入侵、陌生人聯絡，甚至被掌握家庭成員的作息。

需要強調的是，風險評估不等於指控每一款中製產品都從事間諜活動。較重要的問題是：產品是否收集超出基本功能所需的資料？資料是否跨境傳輸？家長能否關閉不必要的功能？業者是否清楚說明資料保存期限與刪除方式？若上述問題缺乏明確答案，便不宜僅因價格低廉或功能多元而忽略風險。

日常資料在特殊情勢下的政治風險

個人資料外洩之所以難以察覺，在於它通常不會立即造成損害。導航仍可正常運作，手錶也能持續提供定位服務，使用者不會知道自己的生活模式已經被建立。然而，在社會衝突、重大選舉、群眾活動或臺海情勢升高時，長期累積的資料可能被賦予不同用途。

這些資料可能被用來辨識特定群體的活動範圍、推估重要人物行蹤、觀察人員是否集中前往特定場所，也可能協助判斷交通與公共設施的運作規律。對一般使用者而言，個人紀錄只是數百萬筆資料中的一筆；對掌握大數據的一方而言，群體規律才可能具有更高價值。資料平時未被使用，不代表風險不存在，而是相關風險可能在特殊情勢下才顯現。

三項日常防護措施

第一，檢查手機定位權限。導航APP不一定需要全天候定位；若僅偶爾查詢路線，可改為「使用APP期間允許」，並定期確認哪些APP在背景使用定位。麥克風、相機、通訊紀錄與藍牙等權限，也應逐項檢查，與服務功能無關者不宜開啟。

第二，避免從不明網站、群組連結或來源不明的檔案下載APP。即使APP名稱看似熟悉，也應優先使用官方應用程式商店，確認開發者名稱、更新紀錄、使用者評論與隱私政策。對於朋友轉傳或網路廣告宣稱「免費、破解、功能更完整」的版本，尤其應避免直接安裝。

第三，兒童智慧錶應比照手機與定位裝置管理。家長應使用獨立且不重複的密碼，開啟雙重驗證，關閉不必要的錄音、拍照與通訊功能，並確認帳號是否能刪除歷史位置資料。若業者無法說明資料傳輸地點與保存期限，便應審慎評估是否使用該產品。

數位治理的核心，不是要求社會放棄科技，而是避免便利建立在無限制交出隱私之上。手機記錄使用者的移動位置，APP也可能掌握出行時間與返家規律。從檢查一項不必要的權限、拒絕安裝一個來源不明的APP開始，使用者便能降低日常生活資料遭到不當蒐集與利用的風險。