逐條追查陪伴類應用程式把資料交給誰

先用角色辨認第三方

不要只搜尋熟悉的公司名稱，先列出資料可能到達的角色。應用程式發布者通常是第一方；外部角色可能包含雲端託管、分析、當機回報、客服、內容審查、登入、付款、廣告、語音或模型處理服務。Apple 將分析工具、廣告網路、第三方 SDK 及整合進應用程式的其他外部供應商列為第三方合作夥伴的例子。Google Play 採用另一套定義，並說明代表開發者處理資料的服務提供者，在某些條件下不會呈現為「共享」。所以商店顯示「沒有共享」時，仍要依平台定義閱讀政策。蒐集、處理、共享、出售與追蹤應分成不同欄位。

製作資料與接收者對照表

為註冊資料、個人檔案、對話、上傳圖片、語音、聯絡人、位置、裝置識別碼、使用事件、診斷、購買與客服訊息各建立一列。接著填入披露位置、接收者、目的、是否可連結帳號或裝置、傳輸是否必須，以及停止或刪除的方法。這張表會迫使「可信賴的合作夥伴」回到可回答的問題：哪一類合作夥伴，為何可以取得哪一類資料？如果政策只說使用分析服務，卻沒有說對話文字會不會進入分析事件，不要猜測，直接把該交叉格標成未知，並保留文件網址與查看日期。

把商店標示和完整政策放在一起讀

在 Apple 平台，查看資料是否用於追蹤、是否與你連結，以及開發者所列的用途；Apple 要求整合之第三方合作夥伴的做法也納入申報。在 Google Play，展開「資料安全性」的每個分類，不要停在摘要。Google 要求第三方程式庫及 SDK 的活動納入聲明，同時列出服務提供者、使用者主動操作等不一定顯示為共享的情況。兩套分類法不同，內容又由開發者提供，因此商店頁是線索入口，不是完整證明。再到政策中搜尋「共享、揭露、服務提供者、處理者、合作夥伴、供應商、關係企業、廣告、分析、SDK」，把找到的條款逐一放回對照表。

沿著功能找到實際接收路徑

供應商清單、次處理者頁面、Cookie 說明或 SDK 文件，能把模糊角色變成可核對的對象。不過，只採用由應用程式營運者或具名服務發布的連結，並確認政策確實把它與你要使用的功能相連。社群登入可能經過身分服務；語音轉寫可能使用外部語音處理；付款可能跳到商店結帳；社群內容可能進入審查工具。這些是常見角色，不表示每款陪伴類應用程式都如此。還要把你主動匯出或分享內容的行為，與背景傳輸分開。記錄觸發條件，並測試不用該功能時，核心用途是否仍可運作。

權限是線索，不是傳輸證據

作業系統權限說明應用程式要求哪些裝置存取，卻無法單獨證明資料已離開裝置或交給第三方。Google 也明確區分權限清單與資料安全性聲明。麥克風權限可能支援本機錄音、遠端處理或兩者並存，仍要看功能告知。第一次使用時先拒絕非必要權限，以中性內容測試，再查看隱私、廣告、個人化、連結帳號、匯出與刪除設定。關掉一個開關，可能只停止一項用途，並不表示舊資料已刪除或其他接收路徑已停止。應記錄設定的原始名稱、適用範圍與後果，而不是把「關閉個人化」擴大成「停止全部共享」。

用單一問題釐清矛盾

當商店頁寫沒有共享，政策卻列出分析合作夥伴，先確認平台的服務提供者例外能否合理解釋差異。如果不能，就問官方客服一個只包含一種資料、一項功能與一個接收者角色的問題，例如：「使用語音對話時，音訊或逐字稿會不會傳給外部語音或模型服務？只用文字能否避開這條傳輸？」要求對方指出現行政策段落或設定位置，不要只接受「重視隱私」的籠統保證。保存日期與寄件網域，並從筆記移除帳號識別資訊。沒有回信並不能證明秘密共享，客服回覆也不是技術鑑識；結果仍可誠實標為確認、有條件、矛盾或未知。

把結果套回自己的使用方式

判斷的對象不是抽象的完美應用程式，而是你準備使用的功能。你可能接受基本當機診斷，卻不接受廣告識別碼連結；也可以只用文字，不啟用語音與聯絡人探索。輸入個人內容前，最重要的資料類型應有清楚去向，可選傳輸應有可操作的控制，刪除與離開路徑也應看得懂。如果關鍵對話、圖片或語音仍無法確認，就暫停該功能，改用低揭露的日常任務。重大版本更新、政策變更、新權限要求或新連結服務出現後，再做一次比對。這份結果是附日期的證據快照，不是永久判決。

繼續探索這個主題