“与服务交互”分析：用户交互数据的隐秘收集

移动应用的兴起为用户带来了更大的便利和个性化。然而，许多应用使用分析服务收集广泛的用户交互数据，声称用于改进服务，同时在隐私政策中向用户提供的信息模糊或不完整。通常，此类政策忽略描述所有类型的用户交互数据或数据如何被收集。用户交互数据不受 GDPR 等隐私立法的直接监管。但是，其收集的程度和隐蔽性意味着应用正走在法律钢丝上，且用户信任面临风险。为促进透明度和可比性，并基于已发布隐私政策和 Android 文档中的常用措辞，我们制作了一个标准化的收集声明模板。基于对已实现数据收集行为的静态分析，我们将前十名应用隐私政策的声明与事实核查后的收集声明进行比较。我们的发现揭示这些应用的所有声明均不完整。通过提供描述移动应用中用户交互数据收集的标准化方式，并将实际收集实践与隐私政策进行比较，本工作旨在提升透明度并建立应用开发者与用户之间的信任。