「你的心思」：探討心理健康應用程式的隱私
arXiv - Computers and SocietyChloe Georgiou, Hans Lu, Emiliano De Cristofaro, Gene Tsudik
對25款熱門Android心理健康應用進行靜態、動態及政策分析，揭示追蹤器、權限衝突與AI處理的重大隱私缺口。
AI 幫你先抓重點
AI 重點 1
隱私政策與實際行為的嚴重不一致，使用者難以獲得真正的知情同意。
滑鼠懸停看 AI 判斷理由
政策缺失與未列明的追蹤器削弱透明度，可能導致敏感心理健康資料被濫用，破壞使用者信任與法規合規。
AI 重點 2
AI 服務的多重使用暴露了跨平台數據共享的風險，可能違反個人隱私保護法。
滑鼠懸停看 AI 判斷理由
單一應用同時使用多個 AI 提供者，形成複雜且不透明的資料流，增加資料遷移、同意與合規性挑戰。
核心研究發現
- 1
每款應用至少嵌入一個未在隱私政策中列明的追蹤器SDK，68% 的應用未披露一半以上檢測到的追蹤器；Talkie 嵌入20個但未命名任何。
- 2
13 款應用存在 16 處權限-政策矛盾，包含 6 款請求相機或麥克風權限卻未在政策中說明相應的影像或音訊收集。
- 3
48% 的應用披露第三方 AI 處理，且有一款同時將日誌發送至 OpenAI、Anthropic、Groq；另外 7 款僅使用模糊語言，未明確收件者。
對教育工作者的啟發
開發者應在政策中完整列明所有追蹤器與權限使用，並提供明確的 AI 服務說明；教育工作者可利用此研究設計隱私教育模組；政策制定者應更新規範以涵蓋數位治療工具，確保使用者能獲得真正的知情同意。
原始文獻資訊
- 英文標題：
- What's on Your Mind? Exploring Privacy of Mental Health Apps
- 作者：
- Chloe Georgiou, Hans Lu, Emiliano De Cristofaro, Gene Tsudik
- 來源：
- arXiv - Computers and Society
- AI 摘要模型：
- openai/gpt-oss-20b
每週精選研究電子報
每週五信箱收到精選 5 篇教育科技重點研究摘要，零時間壓力掌握學術前沿。