现代人使用手机导航、叫车、购物，也让儿童配戴具备通话与定位功能的智慧手表。这些装置提供便利，却也持续记录使用者的移动位置、出行时间、联络对象，以及经常停留的地点。问题不仅在于资料是否可能被业者取得，更在于资料一旦离开台湾，使用者是否还能掌握其储存位置、分析方式，以及未来可能的使用情境。

一个红绿灯倒数功能，暴露了什么？

2026年4月，中国大陆的高德地图在台湾推出红绿灯倒数功能。当时有报导指出，部分路口显示的倒数时间与实际号志相当接近。这项功能引发资安疑虑，原因不只在于APP增加了新的服务，更在于它呈现出一项事实：导航软体即使未直接连接台湾交通号志系统，也可能透过大量使用者的移动资料，推算道路运作方式。

以路口为例，若有大量车辆同时开启导航，车辆减速、停车与重新起步的时间，经长期累积后，便可能协助系统估算红绿灯周期。每一名驾驶都只是正常使用导航，但大量个别行为叠加后，便可能形成观察城市运作的资料来源。这不表示每次使用导航都会直接造成国安事件，却说明手机资料的价值并不限于提供路线指引。

导航APP掌握的，不只是位置资讯

导航APP可能接触的资料包括即时定位、移动速度、停留时间、常用地址、搜寻地点与行驶路线。若使用者每天早上从同一住宅区出发，固定前往某一工作地点，并于相近时间返回，系统便可能据此推估其居住地、工作地点与生活作息。

当这些资料被放在一起分析，还可能辨识出更多细节。例如，某一批人每天在清晨同时前往一个对外不明显的区域，傍晚再集体离开；某个平时人车稀少的地方，却持续出现规律性热点；某条道路在特定时段总有大量车辆通行。单一笔资料或许没有意义，长期、群体性的资料却可能描绘出设施位置、交通模式，甚至人员调动的规律。

因此，「我只是一个普通人，没有什么好被监控」并不足以排除隐私风险。个人资料的价值，往往不在于单独观察某一个人，而在于将大量生活轨迹放在一起比较。使用者提供的看似只是单一定位点，系统实际取得的可能是一段具有时间与空间规律的生活模式。

匿名化，不代表风险消失

部分服务会表示资料已经过匿名化或去识别化处理，但这并不代表风险已经解除。位置资料具有高度的个人特征。多数人经常往返的地点相对有限，只要掌握几个固定位置与时间，便可能重新推测其住家、工作场所或日常活动范围。若再与公开社群贴文、公司资料、新闻照片或其他资料交叉比对，原本看似匿名的纪录仍可能被连结至特定个人。

更重要的是，资料由谁保存、谁能决定其使用方式，通常不是台湾使用者可以控制的事项。2026年5月，数发部公布检测结果，指出高德地图存在于关闭状态下对外传输资料、读取通讯录等11项风险行为，且部分资料会传输至中国大陆境内伺服器。尤其中国大陆《网络安全法》与《国家情报法》可要求企业提供用户资料，虽不等于每一笔台湾使用者资料都必然会被用于情报活动，但代表资料一旦传送至中国大陆境内，使用者将难以进行独立查核，也难以确认资料是否已删除，或是否曾被提供给其他机关及分析系统。

因此，评估资安风险时，不应只依赖APP业者对于「不会滥用资料」的承诺，也应了解资料储存地点、适用法律，以及在特殊情势下业者是否能拒绝政府调取。

儿童智慧表：从个人资料延伸至家庭

同样的问题也出现在儿童智慧表。2026年8月，媒体引述资安研究指出，市售数十款儿童智慧表可能具有追踪定位、窃听、偷拍等安全漏洞，且部分装置使用位于中国大陆的后端伺服器。这类产品不只是手表，而是配戴于儿童身上的小型连网装置。它可能具备GPS定位、通话、语音讯息、拍照、录音、通讯录或家长管理功能，儿童上学、放学、补习与返家的时间，也可能因此被长期记录。

我们必须对儿童装置的风险特别敏感，因为孩子通常不会阅读使用条款，也无法判断哪些权限合理。家长为了掌握安全位置，可能开启全天候定位；但当孩子固定在某个时间出现在住家、学校或补习班，这些资料也就形成稳定的生活模式。若帐号密码管理不佳，或APP、伺服器存在漏洞，问题还可能从资料收集扩大到帐号遭入侵、陌生人联络，甚至被掌握家庭成员的作息。

需要强调的是，风险评估不等于指控每一款中制产品都从事间谍活动。较重要的问题是：产品是否收集超出基本功能所需的资料？资料是否跨境传输？家长能否关闭不必要的功能？业者是否清楚说明资料保存期限与删除方式？若上述问题缺乏明确答案，便不宜仅因价格低廉或功能多元而忽略风险。

日常资料在特殊情势下的政治风险

个人资料外泄之所以难以察觉，在于它通常不会立即造成损害。导航仍可正常运作，手表也能持续提供定位服务，使用者不会知道自己的生活模式已经被建立。然而，在社会冲突、重大选举、群众活动或台海情势升高时，长期累积的资料可能被赋予不同用途。

这些资料可能被用来辨识特定群体的活动范围、推估重要人物行踪、观察人员是否集中前往特定场所，也可能协助判断交通与公共设施的运作规律。对一般使用者而言，个人纪录只是数百万笔资料中的一笔；对掌握大数据的一方而言，群体规律才可能具有更高价值。资料平时未被使用，不代表风险不存在，而是相关风险可能在特殊情势下才显现。

三项日常防护措施

第一，检查手机定位权限。导航APP不一定需要全天候定位；若仅偶尔查询路线，可改为「使用APP期间允许」，并定期确认哪些APP在背景使用定位。麦克风、相机、通讯纪录与蓝牙等权限，也应逐项检查，与服务功能无关者不宜开启。

第二，避免从不明网站、群组连结或来源不明的档案下载APP。即使APP名称看似熟悉，也应优先使用官方应用程式商店，确认开发者名称、更新纪录、使用者评论与隐私政策。对于朋友转传或网路广告宣称「免费、破解、功能更完整」的版本，尤其应避免直接安装。

第三，儿童智慧表应比照手机与定位装置管理。家长应使用独立且不重复的密码，开启双重验证，关闭不必要的录音、拍照与通讯功能，并确认帐号是否能删除历史位置资料。若业者无法说明资料传输地点与保存期限，便应审慎评估是否使用该产品。

数位治理的核心，不是要求社会放弃科技，而是避免便利建立在无限制交出隐私之上。手机记录使用者的移动位置，APP也可能掌握出行时间与返家规律。从检查一项不必要的权限、拒绝安装一个来源不明的APP开始，使用者便能降低日常生活资料遭到不当搜集与利用的风险。