撳咗「Ask App Not to Track」之後，app 仲可以收集啲咩？

手機廣告準得令人心寒，好多人第一反應都係「部機偷聽我講嘢」。Engadget 呢次由追蹤機制拆開件事，方向係啱嘅：廣告系統通常唔使長開咪高峰，單靠你睇過咩、撳過咩、去過邊、用咩帳戶登入，已經可以估到你下一步想買咩。所以要搞清楚嘅，就係 iPhone 嗰粒 Ask App Not to Track 實際擋到啲咩。

撳 Allow，其實准許咗咩？

Apple 嘅 App Tracking Transparency（ATT）主要管「跨公司追蹤」。例如一個購物 app 將你睇過波鞋嘅紀錄交畀廣告 SDK，再同你喺其他公司 app 或網站嘅活動串埋，用嚟落廣告、計算廣告成效或者交畀資料經紀，呢類做法就要先問你。撳 Allow 之後，app 可以攞到裝置嘅廣告識別碼 IDFA；呢串隨機識別碼方便廣告商認出同一部機，將唔同 app 入面嘅活動拼成一份較完整嘅廣告檔案。

不過，准許追蹤唔等於同時開放相機、咪高峰、相簿、通訊錄或者位置。嗰啲全部係另一組系統權限，要逐項批。反過來都一樣：你拒絕 ATT，但曾經畀天氣 app 長期讀取精確位置，個 app 仍可按嗰項權限取得位置資料。追蹤、感應器權限同 app 自己嘅私隱設定係三回事，設定頁將佢哋分開擺，實際使用時都要分開理解。

撳拒絕有用，但唔係資料總掣

撳 Ask App Not to Track 後，Apple 會向 app 回傳全零嘅 IDFA。按 App Store 規則，開發者亦唔可以改用雜湊電郵、電話、裝置設定或網上連線特徵，繞過選擇再建立跨 app 身份。換句話講，粒掣唔只係禮貌地「叫」app 收手，系統確實封咗最方便嗰條識別碼通道，平台規則亦明文禁止裝置指紋追蹤。

但 app 仍然可以收集提供服務所用嘅第一方資料，例如你喺 app 入面搜尋過咩、睇過邊件貨、停留幾耐、買過咩、crash log、IP 位址，同你主動交出嘅電郵或電話。如果你登入咗帳戶，公司仲容易將呢啲活動連返去你本人；同一內容供應商旗下嘅 app，亦可用 Apple 嘅 IDFV 做內部分析。拒絕 ATT 主要截斷資料同其他公司活動互相配對，唔會令已登入帳戶突然失憶。

呢個分別亦解釋咗點解大型平台受 ATT 嘅限制，實際可能細過小型廣告商。手上本身已有搜尋、影片、購物或社交活動嘅公司，唔使向外買太多資料都可以估你興趣。2022 年一份 FAccT 研究比較 1,759 個 iOS app，確認 ATT 擋住咗 IDFA，但 app 內嘅追蹤 library 數量大致冇跌，研究人員亦發現有 app 用 server 端產生嘅指紋式識別碼，做法違反 Apple 規則。所以就算 ATT 令跨 app 追蹤難咗，仍然有 app 會違規繞路。

點解廣告仲係咁準？

就算冇 IDFA，廣告仍可靠情境同第一方資料落得幾準。你喺旅遊 app 搜東京酒店，app 當下賣行李箱廣告，唔使跨 app 認人；你登入同一個社交帳戶後睇過大量相機內容，平台亦可用自己掌握嘅活動調整推薦。再加上 IP、語言、裝置型號、使用時間同粗略位置等訊號，系統未必知道你真名，都可以將你放入某個興趣群組。呢種推測能力通常已經夠準，根本唔使偷偷錄低對話，再處理一大堆聲音。

裝置指紋就麻煩啲：佢會將多項表面上普通嘅訊號拼埋，估計幾次連線係咪來自同一部機。Apple 明確禁止 app 為識別用家而建立指紋，不過系統難以單靠一粒開關驗證所有 server 端處理。研究顯示呢類繞路做法真係出現過，所以拒絕追蹤應理解成一層重要防線，保障強過乜都唔做，但未去到匿名模式。

設定要點改先實際？

iPhone 或 iPad 可以去「設定 ＞ 私隱與保安 ＞ 追蹤」，逐個 app 關閉，或者直接熄咗「允許 App 要求追蹤」。跟住再檢查位置、相片、咪高峰、相機同通訊錄權限；只喺使用 app 時先畀位置，通常已經夠用。App Privacy Report 亦會列出過去七日邊個 app 讀過敏感資料同接觸過咩網域，見到一個功能簡單嘅 app 頻密連去大量陌生廣告網域，就值得再查。

Android 冇一個完全對應 ATT 嘅全系統提示。支援 Google Play services 嘅裝置可刪除 Advertising ID，app 再索取時會收到全零字串；較新版本另有「廣告私隱」設定，可關閉廣告主題、app 建議廣告同廣告成效量度。實際路徑會跟手機品牌同版本有少少差別。最後仲要入返常用服務嘅帳戶設定，關掉個人化廣告或清除活動紀錄，因為系統層選項管唔到公司已存喺 server 嘅第一方資料。

刪除冇用嘅 app 可以減少往後收集，但通常唔會自動刪走公司 server 已有嘅帳戶資料。想收緊私隱，次序可以好簡單：先拒絕跨 app 追蹤，再收窄感應器權限，最後處理帳戶活動同刪除要求。每層各自堵一條資料通道，做齊先會見到實際分別。

參考來源

• Engadget — What actually happens when you let apps track your activity? — original report
• User Privacy and Data Use — Apple Developer — Apple 官方界定 ATT 管理邊類跨 app 追蹤、拒絕後 IDFA 嘅狀態、IDFV 用途同裝置指紋規則。
• App privacy features in Apple products — Apple Support — Apple 官方設定指引，確認關閉追蹤要求、管理個別權限同查看 App Privacy Report 嘅方法。
• Advertising ID — Google Play Console Help — Google 官方解釋 Android Advertising ID 可重設及刪除，刪除後 app 會收到全零字串。
• Manage your ad privacy settings on Android — Android Help — Google 官方列出廣告主題、app 建議廣告同廣告成效量度嘅現行設定。
• Goodbye Tracking? Impact of iOS App Tracking Transparency and Privacy Labels — 獨立學術研究比較 ATT 推出前後 1,759 個 iOS app，評估 IDFA、追蹤 library、指紋識別同第一方資料限制。

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。