你的心里想的是什么？——对精神健康应用隐私的探索

治疗和生活 coaching 应用数量、种类和流行度迅速增长。然而，这些应用的用户经常分享高度敏感和个人信息，如创伤、幻想、欲望、关系困难以及其他心理健康关切。这促使对该生态系统隐私实践进行实证分析，尤其是关注这些应用隐私政策与实际行为之间的对齐。本文提出了对 25 个流行 Android 心理健康和生活 coaching 应用的全面分析，结合静态分析、动态网络捕获和 LLM 辅助隐私政策提取，并通过手动标注进行验证。我们的发现突显了严重关切和显著的透明度差距。首先，每个应用至少嵌入一个其隐私政策未命名的跟踪器 SDK，68% 的应用未披露其 APK 中至少一半的跟踪器；Talkie 一个应用嵌入 20 个跟踪器且未命名。其次，我们识别出 13 个应用中 16 项权限-政策矛盾，即危险权限在清单中声明但未在政策中披露，其中 6 个应用请求摄像头或麦克风访问却未披露照片、视频或音频收集。第三，48% 的应用披露第三方 AI 处理（如通过 OpenAI、Anthropic、Groq），其中一个应用同时向这三者发送日记条目，而 7 个应用仅使用通用语言导致接收方未被识别。综上所述，我们的发现表明当前披露实践不足以满足有意义知情同意所需的透明度。我们呼吁制定一套显著更新的监管框架，使其遵循专业和伦理标准，如同执业人类治疗师所受约束。