Wi-Fi 路由器可以跟踪您的浏览吗？以下是我在阅读 30,000 字的隐私政策后学到的东西
快速阅读: 据《CNET 公司》最新报道，本文探讨了Wi-Fi路由器数据收集的问题，指出多数路由器制造商的隐私政策冗长且含糊，难以理解。尽管大多数公司声称不将数据用于营销或出售，但仍存在模糊空间。用户应仔细查阅隐私政策，并注意部分公司仅通过邮件或表单处理退出请求，缺乏直接退出选项。此外，一些公司允许用户通过第三方机构退出定向广告。
您的Wi-Fi路由器负责传输您几乎所有的互联网流量。这是大量的数据——足以让隐私成为选择时的一个合理担忧。那么，您怎么知道您的路由器是否在收集有关您的数据呢？首先应该查看的是路由器制造商的隐私政策。不幸的是，这些隐私政策通常非常冗长，充满了密集且常常自相矛盾的语言。数据收集实践本身就相当复杂，而隐私政策往往无法很好地向普通互联网用户解释这些实践。即使您通读了整个政策，您最终可能会有更多的疑问而不是答案。
那么，您怎么知道您的路由器是否在收集有关您的数据呢？首先应该查看的是路由器制造商的隐私政策。不幸的是，这些隐私政策通常非常冗长，充满了密集且常常自相矛盾的语言。我比大多数人有更多的路由器使用经验，但为这篇文章阅读的服务条款和政策文件并不是轻松的阅读。隐私政策通常不是以完全透明的方式撰写的。“隐私政策所能真正做的就是告诉您，不会有坏事发生，”专注于隐私的电子前沿基金会的员工本内特·西弗斯说，“但它们不会告诉您是否会有一些坏事发生。”
“通常，您会看到这样的语言：‘我们收集X、Y和Z数据，并且我们可能会与我们的商业伙伴分享这些数据，出于这七个不同的原因中的任何一个’，所有这些都是非常模糊的，”西弗斯继续说道。“这并不一定意味着公司正在做您能想象到的最糟糕的事情，但这意味着如果他们选择用您的数据做一些坏事，他们有回旋的余地。”
他没有错：我在本文中审查的大多数隐私政策都包含大量西弗斯描述的“回旋余地”，使用了模糊的语言和很少的具体内容。更糟的是，许多这些政策是为整个公司编写的，包括其服务、网站以及如何处理销售交易和甚至求职申请的数据。这意味着制造商的隐私政策中写下的许多内容可能与路由器无关。他没有错：我在本文中审查的大多数隐私政策都包含大量西弗斯描述的“回旋余地”，使用了模糊的语言和很少的具体内容。更糟的是，许多这些政策是为整个公司编写的，包括其服务、网站以及如何处理销售交易和甚至求职申请的数据。
2024年最佳Mesh路由器 查看Cnet
TP-Link还告诉Cnet，它不会出于营销目的收集用户的浏览历史记录，但该公司在其隐私政策中使用了令人困惑且自相矛盾的语言。公司主要隐私政策第1.2节表示，只有在使用家长控制功能监控孩子的网络使用时才会收集浏览历史记录——但是，面向加州居民的单独页面（那里披露法律更严格）表示，通过cookies、标签、像素和其他类似技术收集浏览历史记录，并将其匿名化后在TP-Link集团内部用于直接营销目的。
当我询问这个不一致时，TP-Link的一位发言人解释说，那个加州披露中提到的cookies、标签和像素是指TP-Link网站上使用的跟踪器，并不是指其路由器正在做的事情。“我要说的是，我们的政策可以更加清晰，”发言人说。“这是我们现在正在内部努力改进的部分。”
CommScope也表示，其产品不会收集用户浏览历史记录——尽管该公司区分了直接销售给消费者的零售产品和通过与第三方合作伙伴（最显著的是互联网服务提供商）的服务合作关系提供的路由器。
“关于我们的零售Surfboard产品，CommScope没有访问或查看任何个人用户的网络浏览历史记录或这些零售产品流经的网络流量内容，”一位公司发言人说。CommScope也表示，其产品不会收集用户浏览历史记录——尽管该公司区分了直接销售给消费者的零售产品和通过与第三方合作伙伴（最显著的是互联网服务提供商）的服务合作关系提供的路由器。
与此同时，D-Link没有回应多次要求澄清其数据收集实践的请求，目前尚不清楚该公司的产品是否追踪任何人的浏览数据。如果我收到回复，我会更新这篇帖子。
我的路由器数据到底去了哪里？
即使你的路由器没有追踪你访问的具体网站，它在使用过程中仍然会收集数据。这其中大部分是制造商需要保持网络平稳运行并检测潜在威胁或其他问题的技术数据。在大多数情况下，你的路由器还会收集个人信息、位置数据和其他标识符——正如我所说，我调查过的每一家公司都明确表示它们以某种方式将这类数据用于营销目的。
如果一家公司“使用你的数据进行营销”，这通常意味着你的数据会被分享给第三方。在这种情况下，存在公司可能将你的数据分享给不受其控制的第三方的风险，而后者则可以自由地以任何方式使用和分享你的数据。
“当数据被用来定向广告时，通常不仅仅是由收集数据的公司使用，”Cyphers说。“公司将会把它分享给许多广告公司，这些公司可能会将其进一步分享给其他一些模糊的广告相关公司。所有这些公司都会使用这些数据来增强他们已经拥有的关于你的资料。”
就路由器而言，我调查的所有公司都承认它们会将用户数据分享给第三方用于营销目的。然而，大多数这些公司声称这些是受公司自身政策约束的内部第三方，而且我联系的所有公司都说它们不会为了自己的独立目的而与第三方分享数据。
CommScope指出，它处理和分享用于性能分析的数据的方式，根据加州法律，构成对个人数据的销售。
我的数据是否被出售？
我还向我调查的公司询问了它们是否出售可以用来识别用户的数据，如《2018年加州消费者隐私法》所定义。该法律规定，“出售”一词广泛包括以下行为：“业务将消费者的个人信息口头、书面或通过电子或其他方式出售、出租、发布、披露、传播、提供、转让或以其他方式传达给另一家业务或第三方，以换取金钱或其他有价值的考虑。”
大多数公司在其隐私政策中表示它们不会出售个人信息，但CommScope的隐私政策承认，它共享信息，包括标识符以及互联网和其他网络活动信息，用于包括营销在内的目的，在加州法律的保守解读下，这构成对个人信息的出售。
“用于我们的一些业务运营，如订单履行和性能分析，以及我们在CommScope.com和Surfboard.com网站上使用‘cookies’的数据可能构成根据加州法律的保守解读下的‘个人信息’的‘出售’，”一位CommScope代表说。
但对于“公司是否出售数据”的问题，有一些细微之处，特别是因为像订单履行和CommScope网站上的cookies这样的事情并不直接涉及CommScope家庭网络硬件的使用。尽管如此，值得注意的是，该公司承认根据加州法律，其某些做法可能构成出售，而我调查的大多数制造商都没有这样做。
“我们可以这么说，我们不会出售从调制解调器收集的数据，也不会将这些数据用于CommScope的营销目的，”该公司补充道。“但在我们直接订购调制解调器或提供客户支持的情况下，这些信息仅作为完成订单和服务的一部分而‘出售’（我们对加州法律的理解）。”
对于“公司是否出售数据”的问题，有一些细微之处，特别是因为像订单履行和CommScope网站上的cookies这样的事情并不直接涉及CommScope家庭网络硬件的使用。尽管如此，值得注意的是，该公司承认根据加州法律，其某些做法可能构成出售，而我调查的大多数制造商都没有这样做。
“当我们向服务提供商提供调制解调器/网关时，他们控制自己的隐私政策控制措施，”该公司补充道。
加州的居民有权告知CommScope不要出售他们的数据，在这个网站上，但CommScope表示它“保留采取不同处理方式的权利”当回应来自居住在其他地方的用户的要求时。
与此同时，TP-Link告诉Cnet，它不会出售用户的个人信息，其路由器收集的数据也不会用于营销。尽管如此，该公司的隐私政策似乎在这一话题上留下了余地：“除非您给我们许可，否则我们不会出售您的个人信息。然而，加州法律将‘出售’一词定义得很宽泛，以至于这个词可能包括在产品或服务上使用有针对性的广告，或第三方服务如何在我们的产品和服务上使用。”
摩托罗拉路由器用户可以在用于管理设备的Motosync应用的设置部分找到一个明确的选项，以完全退出数据收集。
你会发现一个明确的选项，可以完全退出数据收集。华硕也提供了类似的选项，告诉Cnet：“用户可以随时通过点击‘撤销’按钮来撤回数据收集的同意。”不幸的是，这种做法是个例而非常规。我调查的大多数制造商在其各自的app或网络平台上并未提及退出数据收集的选项，而是选择通过电子邮件或网页表单来处理退出和删除请求。通常，你需要在公司的隐私政策中查找这些链接和地址——通常位于文件末尾，很少有人能找到它们。这种情况同样适用于网件（Netgear）。
根据苹果的政策，该公司在iOS设备设置过程中披露了数据收集情况，并提供了退出选项，但在应用程序中没有提供退出途径。而Android用户则根本没有退出选项。
“从Android应用（或iOS）中，用户可以前往关于>隐私政策，并点击第13节中的网页表单链接以删除他们的个人数据，”一位网件发言人说。“我们将考虑在未来使这一选项更加显眼。”
其他制造商，包括D-Link和TP-Link，不提供直接退出数据收集的手段，而是指导注重隐私的人们如何通过谷歌、Facebook或亚马逊退出定向广告，或者安装由自我监管营销行业团体如数字广告联盟和网络广告联盟提供的全面的‘请勿追踪’cookie。这总比完全没有要好，但直接的退出方式会更好——特别是因为一些公司可能不会使用这些‘请勿追踪’信号。
(以上内容均由Ai生成)
