武漢肺炎疫情蔓延的初期，美國一家名不見經傳的Tectonix公司製作的動畫在網路竄紅。它的內容是動態地圖，顯示佛州勞德岱堡一處海灘的度假遊客，在假期結束返回各自的家中，原本聚集在海灘的橘色小點如何在隨後兩週的時間擴散到全美國各地。
動畫裡的敘事者告訴我們：「它清楚顯示，單一海灘的人潮聚集，對散布病毒到全國各地會產生多麼巨大的影響。數據告訴了我們肉眼看不到的故事。」
不過這裡顯然另外還有一個很多人沒看的故事。隱藏在手機app裡的追蹤裝置是這些關於我們的人身數據的來源，其中大部分的數據會被送到你聽都沒聽過的公司。
這種做法已行之有年，同時它還是行動app商業模式的重要元素。不過直到這次武漢肺炎的緣故，才讓一些公司少為外界所知的能力浮出檯面。
大家多少都知道，我們的手機是廣告商和數據交易商最好的工具，他們透過手機收集我們的資訊，並據以推送廣告。它通常是透過這些公司免費提供給app開發商的所謂「軟體開發套件」（SDK）。當我們打開提供在地服務的天氣app，它除了提供你本地的天氣預報，你可能也傳送了你所在地點的數據。
於是Tectonix得到了數據來做出它的動態地圖，也有公司用它的SDK來評估某個地區遵守居家隔離和保持社交距離的情況，紐約時報也根據這些資料比較一些州在解除禁令後，人群聚集的變化。過去被視為比較負面的，侵入式的數據收集方式，由於在疫情中可能發揮挽救生命、加快生活回歸正常的功能，似乎也帶來民眾觀念上的一些改變。
不過這類數據更常被用在無關公益的事情上。根據華爾街日報最近報導，有些定位的數據不只賣給了行銷人員，甚至還賣給了執法單位，他們被來用來協助逮捕在美國非法入境的移民。一家數據公司Mobilewalla宣稱他們具有追蹤示威者手機的能力，儘管這些數據應該經過匿名化的處理，但是這家公司宣稱，他們可以辨認示威者的年齡、性別、和種族。
什麼是SDK？
SDK本身並不是追蹤器，不過大部分透過手機app進行的追蹤行動都要透過它來進行。簡單來說，一個SDK就是一個幫助app發揮特定功能的工具組合。蘋果和安卓都會提供作業系統的SDK給開發商來打造他們的app，而其他第三方也會提供SDK給開發者，讓他們為app不需多費工夫就添加功能。
舉例來說，開發商想讓使用者可以用臉書的帳戶登入他們的app，他們就需要臉書登錄SDK；如果app需要地圖或地圖上的數據，他們可以用Google Map的SDK。如果沒有這些SDK，開發商等於一切都得自己重頭打造起。對小開發商而言，它不只耗費時間和成本，往往也不是本身能力所及。
SDK還可幫助app透過API（應用程序編程接口）和第三方聯繫。 用Facebook Login SDK為例，SDK幫助開發商在app裡構建登錄功能，而API則允許這個app和臉書互相聯繫，讓登錄的功能得以實現。
app的生態系
各種第三方的API基於廣告的目的、或為了連結社群網絡，或是為了分析法的目的，都被引入了這個生態系中。這個生態系變得越來越複雜，於是有了追蹤的問題。
你的行動裝置上的app傳送給第三方的數據，可以被用來對這個app的使用者建檔，而廣告商可以用它來進行「定向廣告」（targeted ads）。你可能自己都不知道那些數據從你的裝置中被送出，被送去哪裡，以及它怎樣用來追蹤你。
定位數據（location data）或許是最常受到關注的，因為它感覺是侵入式的，能夠知道過去什麼時間到過什麼地點，還讓其他人都知道。不過定位數據之外，還有許多方式可以對你的做出推斷並傳送定向廣告給你。一些公司希望把他們的SDK盡可能放進每個app哩，已收集到最多人的最多資料。甚至連app的開發人員可能都不知道（或不在乎）app的使用者隱私是如何被侵犯。
當初發明網路的人，理想中的網路是free，自由而且免費，但從商業的角度來看，線上的活動一直是追蹤與變現（一開始的桌機上，網路就有追蹤我們的cookies相伴）。不過如今由於app是在裝置上頭，而不是透過網站，而且我們如今整天離不開手機，頻繁使用app，我們被收集的數據越來越多。
如果我們不想把自己的隱私，輕易交給數據公司或廣告商，或許用一些簡單方法可以防止信息外洩。蘋果和安卓的系統如今都為使用者提供了限制廣告追蹤的選項。此外，我們也可以限制臉書、Google、推特等服務的廣告追蹤。一些app會要求允許使用裝置功能的權限，我們應在確實需要這些功能時才選擇同意，並且只在使用它時才打開定位服務。
不過，隱私專家多認為，儘管這些方法雖然可以減少情況的發生，只要我們有使用手機的需要，透過app的追蹤行動就不可能真正停止。
參考資料：Recode
