2021 年《個人信息保護法》生效後，海外用戶在中國留下的每一條數據、支付紀錄、出行軌跡、相機權限、都受到更嚴格的監管。這一篇不講法律條文，只講實作：哪些數據最容易被收集、跨境轉出有什麼風險、你怎麼判斷一個 APP 在不在越界。講實話，完全「隱身」在中國線上是做不到的，但你可以把數據暴露縮到最小。
處理數據問題，先分清楚三套法律在管什麼。《個人信息保護法》管的是「能不能收、收什麼、用在哪」；《数据安全法》管的是「哪些數據屬於國家安全級、能不能往外送」；《网络数据安全管理条例》2024 年 1 月實施，把前兩套的執行細節落到企業和個人層面。海外用戶最常觸到的，是 PIPL（個人信息保護法）關於「跨境數據轉出」的條款、這條款不是只針對中國公司，只要你人在中國、用中國平台，就適用。
| 數據類型 | 常見收集場景 | 海外用戶風險等級 |
|---|---|---|
| 生物識別（人臉、指紋） | 支付驗證、手機解鎖、酒店入住 | 高 |
| 位置軌跡 | 導航、外賣、叫車、地鐵入場 | 高 |
| 通訊聯繫人 | 社交 APP 安裝時請求權限 | 中 |
| 支付與消費紀錄 | 支付寶、微信支付、信用卡綁定 | 中 |
| 設備識別碼 | App 安裝、廣告推送 | 低（但難以關閉） |
很多海外用戶習慣把中國的消費紀錄、行程數據同步到海外雲端或家庭共享空間。這個動作在 PIPL 框架下可能被視為「向境外提供個人信息」。2024 年國家網信辦發布的《數據出境安全評估辦法》明確要求，達到一定規模的數據出境須通過安全評估或簽訂標準合約。個人用戶雖然一般不直接承擔企業級評估義務，但如果你使用的是外企 APP（例如國際版地圖、海外版雲端備份），數據可能經由該企業總部所在國繞過中國伺服器，這時你就很難判斷數據走的是哪條路線。
講實話，我對「完全斷開中國數據」的態度是務實的、你來中國就要用本地 APP，完全不用不現實。比較可行的做法是「分段使用」：日常消費用本地 APP，敏感工作內容留在加密的海外設備，兩邊不混號、不混帳號。
第一步，裝 APP 時把權限開到最低。人臉識別只在支付時開、位置只在用導航時開、通訊錄盡量拒。中國主流 APP 現在支援「僅使用期間允許」，把位置權限設成這個選項，能有效減少被追蹤的天數。
第二步，定期清理授權列表。iOS 和 Android 都有「已授權第三方」一覽，半年翻一次，把早就沒用但還在取數據的 APP 撤銷授權。不少中國 APP 會在你不用的時候繼續讀取設備識別碼用於廣告。
第三步，涉及敏感數據時選本地支付與帳號。支付寶國際版、蘋果 Apple Pay 這類方案，相比直接綁中國銀行卡，數據路徑更短、中間節點更少。
第四步，遇到「同意隱私協議」彈窗時至少翻兩秒。很多協議把「自動共享給合作夥伴」埋在第十三條以後，勾選前把關鍵詞搜索框打開搜「共享」「轉出」「第三方」，比盲點同意強。
第一類是酒店和短租的門禁讀卡。不少智慧酒店要求上傳身分證照片做入住登記，照片通常留存在酒店當地資料庫。入住前問一句「證件照片會儲存多久」，能判斷這家酒店的數據管理是否規範。
第二類是跨境電商退貨。退回中國境外的商品，快遞單上的姓名、地址、電話都會被物流數據庫記錄。講實話，完全隱匿很難，但可以用「收件代號」代替真實姓名、用專線號碼代替個人手機。
第三類是工作場合法務要求。在華外企員工常被要求上傳中國身分證、銀行流水做背景調查，這屬於 PIPL 規定的「處理事由」。員工有權要求公司說明數據用途和保存期限，不是只能被動接受。
發現帳號異常登入、陌生設備登出紀錄，或收到可疑的驗證碼簡訊，第一步不要先去改密碼，而是先關掉所有不必要的「一鍵登入」和「免密授權」。很多中國 APP 支援一鍵登入第三方帳號（微信、電話號碼、蘋果登入），這些綁定在帳號被動後反而會加快洩漏。先把這些第三方綁定解開，再用獨立密碼重新登入。
第二步是通知平台啟動「帳號凍結」或「緊急保護」。支付寶和微信支付都有即時凍結功能，操作後與帳號關聯的所有交易都會停下來，你才安全地開始排查。如果是被盜用的是銀行卡，要同時致電銀行客服掛失卡片，APP 上的凍結只是平台層面的保護，銀行層面的卡號風險要銀行來處理。
第三步是保留證據。截圖異常登入的設備資訊、時間點，留著客服溝通時的對話紀錄。如果你打算投訴到網信辦或警方，這些截圖就是你的事實基礎，沒有證據就只算「我懷疑」，很難推動平台重視。
最後要說的是，數據洩露後最糟糕的做法是「自己找黑產買資料對照」。這種行為本身違法，輕則帳號被封、重則承擔法律責任。正當途徑只有三個：平台客服、監管投訴、報警。
算是灰色地帶。Google 地圖的伺服器不在中國，你上傳的位置數據確實會出境，但個人用戶層面很難觸發企業級的安全評估門檻。真正需要警惕的不是「是否出境」，而是你上傳了多少帶有人臉或室內定位的高精度軌跡。
大多數 APP 關掉麥克風不會影響使用，尤其是電商、新聞、工具類 APP。真正需要麥克風的是語音輸入、語音導航和客服語音通話。如果一個買菜的 APP 要求麥克風，關掉就好，它不需要。
這句話在 PIPL 框架下需要「單獨同意」才有效，光靠一鍵勾選的協議不算充分授權。如果你發現某個 APP 在你沒單獨同意的情況下把數據傳給廣告商，可以向當地網信辦投訴，投訴渠道在工信部 App 侵擾專項頁面。
可以寫郵件要求各平台刪除帳號和數據。支付寶、微信都有「永久刪除帳號」流程，刪除後與該帳號關聯的支付紀錄和社交數據會依法銷毀。但要注意，銀行開戶和身份證件備案這種屬於法定留存類，個人刪除請求不適用，銀行會依法保留至少五年。
免責聲明：本文僅基於公開法規（PIPL、数据安全法、网络数据安全管理条例）與通行實務整理，旨在提供一般性參考，不構成法律意見。具體數據保護政策以各平台與監管機構實際要求為準，重大數據問題請諮詢執業律師。