Apple App Store accused of tracking all user clicks

•Mysk 的核心發現指出，App Store 將每次單獨的點擊記錄為分析事件並傳輸給 Apple，其時間解析度精細到足以計算用戶的打字速度，這與僅返回搜索結果的終端點不同，而是專門的分析數據。
•Apple 現有的「個性化推薦」選擇退出設定僅停止將這些數據應用於個性化建議，而無法停止對點擊層級數據本身的收集。Mysk 聲稱，無論用戶是否禁用此設定，底層的事件記錄都會持續進行。
•Mysk 先前在 2022 年 11 月報告稱，即使禁用「分享 iPhone 分析」設定，Apple 仍在其自有應用程式（包括 App Store、Apple Music、TV、書籍和股市）中收集個人可識別資訊（包括與 Apple ID 詳細資訊相關聯的目錄服務識別碼，即 DSID），這與 Apple 的隱私承諾相矛盾。
•Apple 對第三方開發者實施嚴格的隱私清單要求，詳細說明應用程式收集哪些數據以及原因，但此系統並未應用於 Apple 自己的第一方應用程式。
•這些詳細的分析數據，包括打字速度，據稱包含在用戶可透過 privacy.apple.com 向 Apple 請求的個人數據匯出中。

📊 競品分析▸ Show

功能/政策	Apple App Store	Google Play Store
個性化推薦數據收集	記錄每次點擊、互動、打字速度、搜索、下載、購買歷史等。	追蹤應用程式安裝、使用模式、應用程式內購買、功能參與度、搜索、下載等。
用戶選擇退出選項	「個性化推薦」設定僅停止數據的「使用」，而非「收集」。	提供管理個性化和歷史記錄的控制選項，可關閉個性化，但數據收集仍可能持續。
開發者數據透明度要求	要求第三方應用程式提供詳細的隱私清單，說明數據收集類型、API 存取及目的。	要求開發者披露數據收集實踐和目的（例如應用程式功能、推薦、分析、防欺詐）。
第一方應用程式數據透明度	自身應用程式的數據收集實踐似乎未受與第三方開發者相同的隱私清單要求約束。	自身應用程式的數據收集受其隱私政策約束，並用於個性化和產品改進。
數據與身份連結	Mysk 報告稱數據與可識別的 DSID 連結，該 DSID 與 Apple ID 資訊（姓名、電子郵件等）直接相關。	數據收集與用戶行為、偏好和應用程式使用情況相關聯，並用於建立詳細的用戶檔案。

App Store 應用程式將單獨的點擊記錄為分析事件，並將其傳輸給 Apple。
這些事件的時間解析度足夠精細，可以計算用戶的打字速度。
數據記錄包括用戶所在的標籤頁以及正在使用的作業系統版本。
先前的研究表明，這些分析數據與一個稱為「目錄服務識別碼 (DSID)」的永久性、不可變的識別碼一起發送，該識別碼直接連結到用戶的 Apple ID 資訊，如姓名、電話號碼和出生日期。

Apple 將面臨更嚴格的監管審查和潛在的法律訴訟。

此次揭露與 Apple 長期以來強調的隱私承諾形成對比，可能導致用戶信任度下降及監管機構的介入，甚至引發集體訴訟。

Apple 可能會被迫提供更精細的數據收集選擇退出機制。

由於目前沒有停止數據收集的選項，用戶和隱私倡導者的壓力可能會促使 Apple 提供更明確且全面的控制選項，以符合其宣稱的隱私原則。

第三方應用程式開發者可能會要求 Apple 對其自身應用程式實施與開發者相同的隱私透明度要求。

Apple 對第三方應用程式強制執行嚴格的隱私清單要求，但其自身應用程式似乎不受此限制，這可能引發公平性爭議和要求一致性的呼聲。

2020-06

Apple 宣布 App Store 產品頁面將新增隱私資訊區塊，要求開發者自行申報數據收集行為。

2022-11

Mysk 研究人員報告稱，即使禁用「分享 iPhone 分析」設定，Apple 仍在其自有應用程式中收集詳細的用戶行為數據，並將其與可識別的 DSID 連結。

2024-05

Apple 要求所有提交到 App Store 的應用程式和第三方 SDK 必須包含隱私清單，聲明其收集的數據類型、存取的隱私敏感 API 及原因。

2026-06

Apple 推出 App Store 「個性化收藏」推薦功能。

2026-06

Mysk 安全研究人員報告稱，Apple App Store 正在記錄用戶的每一次點擊和互動，包括打字速度，且沒有提供關閉選項。

Apple App Store 被指控記錄用戶所有點擊行為