讓我們一起探索蘋果是如何保護我們的隱私安全

一.真正貼近你的技術，也應真正保護你的隱私。

隨著你向自己的 Apple 設備添加越來越多的照片、信息、聯繫人及信用卡信息，你的這些設備也變得越來越個人化。因此，我們設計了各種創新方式，來保護這些數據。同時，我們的操作系統、各款 app 及設備本身也都內置了各項強大的安全保護功能。因為對於你每天都會使用的這一切而言，確保你個人信息安全，是再理所應當不過的了。

二.隱私保護，植根於我們的每一個產品。無論你是支付購物、給朋友發信息、追蹤自己的鍛煉情況，還是共享照片，都不用擔心自己的信息會落入不法之手。你設備上的個人數據理應受到保護，除非有你允許，否則絕不會被分享出去。也正因如此，在我們打造的每一個產品中，都已內置了強大、創新的安全保護功能。

1.加密

每一天，全球有上萬億的在線交易被加密。無論是在線購物還是支付賬單，你都會用到加密技術。加密技術將你的數據轉換為無法破譯的文本，且必須使用正確的密鑰才能讀取。過去十多年來，我們一直致力於保護你的數據：這包括在 Safari 中使用 SSL 和 TLS，在 Mac 上使用 FileVault，以及在 iOS 中內置加密技術。此外，我們拒絕為任何產品設計 「後門」，因這隻會削弱我們內置的安全保障。且我們也無法應別人的請求去解鎖你的設備，因為只有你獨一無二的密碼才是解鎖的密鑰。我們一直致力於採用強大的加密技術，讓你能妥善保護自己設備上的數據，以及你與他人分享的信息。

2.Apple Pay

Apple Pay 讓你能夠以簡單、安全又私密的方式進行支付，它適用於 iPhone、iPad 和 Apple Watch。

當你在 Apple Pay 中添加信用卡或借記卡時，我們會將你的卡片信息、帳戶以及設備相關的其他信息安全地發送給銀行。銀行會根據這些信息，判斷是否允許在 Apple Pay 中添加你的卡片。

你真實的卡號不會存儲在設備或 Apple 伺服器上，取而代之的是一個獨有的「設備帳戶號碼」，該號碼經過加密，Apple 無法破解，它會存儲在你設備的專用安全晶元 Secure Element 中，並與你的 iOS 設備以及 Apple Watch 相隔離，不會存儲在 Apple Pay 伺服器上，也不會備份到 iCloud 上。

當你在店內付款時，支付會通過「設備帳戶號碼」以及該交易特定的動態安全代碼來進行。因此，不管是 Apple 還是你使用的設備，都不會將你信用卡或借記卡的卡號發送給商家。我們可能會收到匿名的交易信息，如交易的大致時間和地點，這有助於我們對 Apple Pay 及其他 Apple 產品和服務進行改進。

當你使用積分卡時，我們會為你的身份保密。當卡片使用個人身份信息 (如你的郵件地址或電話號碼) 時，我們要求將這些數據加密發送。未經你許可，我們不會公開你的積分信息。

當你進行 app 內支付時，我們會收到加密的交易信息，並採用針對開發者的密鑰對交易信息再次加密，然後才發送給開發者。Apple Pay 將保留匿名的交易信息，如大致的購買金額等，通過這些信息無法對你進行追蹤，信息里也不包含你所購物品的內容。我們還要求使用 Apple Pay 的 app 建立用戶可以查看的隱私政策，以便管理用戶數據的使用情況。

3.iMessage 和 FaceTime

你的 iMessage 和 FaceTime 通話是你的私人事務，我們不會介入。當你使用 iMessage 和 FaceTime 時，你的通訊內容在所有設備上都會受到端對端的加密保護。iOS 和 watchOS 中的 iMessage 信息也將在你的設備上得到可靠加密，只能通過你的密碼進行訪問。當 iMessage 和 FaceTime 的數據在設備之間傳輸時，Apple 無法對其進行解密。因此，與其他公司的信息服務不同，Apple 不會掃描你的通訊內容，即便有意服從監聽指令，我們也無從實現。為了你的便利，我們可以使用 iCloud 備份功能來為你備份 iMessage 和 SMS，但你可以隨時關閉此項功能。除此之外，我們也不會在任何伺服器上存儲 FaceTime 通話記錄。

4.健康與運動

健康 app 將你的健康與運動數據集於一處，在你自己的設備中讓你一手掌控。你在健康 app 中添加的個人信息，都由你來決定怎樣使用或共享。也只有你能決定在健康 app 中保存哪些信息，以及哪些第三方 app 可以訪問你的數據。當你使用密碼或 Touch ID 鎖定手機時，健康 app 中所有的健康和運動數據都將被加密。任何備份至 iCloud 的健康數據，在傳輸過程中或存放在伺服器時也都會被加密保護起來。

對於支持 HealthKit 的 app，我們都要求其提供相關的隱私政策條款，以便你進行查閱。你健康 app 中的數據，以及 Apple Watch 中的健身數據，均使用以個人密碼保護的密鑰進行加密。健身記錄 app 可以與你 iPhone 上的健康 app，共享你的健身記錄和體能訓練數據。

5.Safari

許多人想知道你上過哪些網站，在網上都做些什麼。Safari 有助於防止這些人找到你的上網信息。作為一款致力於打造高度安全瀏覽體驗的瀏覽器，Safari 將阻止第三方 cookie 設為了默認功能，更提供了無痕瀏覽。它還能自動阻止可疑網站的載入，並利用沙箱技術將有害代碼限制在單獨的瀏覽器標籤頁中，使其無法染指你的其他數據。

Safari 內容攔截器已投入使用了很長一段時間。它們為第三方開發者提供了一個平台，來攔截不需要的內容，以更好地保護你的隱私。現在，我們讓 app 開發者能夠把這些攔截器帶到 iOS 中，並在 OS X 上也更加有效。你可以用它們來控制載入瀏覽器的內容，攔截試圖在某個網站或跨網站追蹤你活動情況的內容。Safari 對內容攔截器的支持經過特別設計，不會向開發者發送你訪問網站的相關信息。

6.iCloud

你生活中的很多數字文件，現都存放在雲端。我們致力於讓你的雲端使用體驗安全可靠而又簡單易用。某些公司會從你的雲端數據或電子郵件中挖掘你的個人信息，從而向你推送目標定向廣告，但我們不會這樣做。

你的照片、通訊錄和提醒事項等 iCloud 內容，在傳輸過程中都經過了加密，而存儲於我們伺服器中的絕大多數內容也都經過了加密。你使用的任何郵件 app 與我們的 iCloud 郵件伺服器之間的一切通信，也都經過了加密處理。此外，在向其他支持加密的電子郵件服務提供商傳輸數據時，我們的 iCloud 伺服器也提供加密支持。

而當我們使用第三方供應商的伺服器來儲存你的信息時，我們對這些信息都進行了加密，且從未向供應商透露密鑰。Apple 將加密密鑰保存在自有的數據中心，讓你盡可備份、同步和共享自己的 iCloud 數據。iCloud 鑰匙串可妥善保存你的密碼和信用卡信息，即便是 Apple 也無法讀取或訪問。

三．享受個人化的體驗，且不放棄個人隱私。

無論你是使用地圖 app 來尋找餐廳，還是通過 Apple Music 來發掘新的表演者，我們都只會用必要的數據，來為你打造出色的體驗，而絕不會出售你的數據。我們知道，隨著你的設備變得越來越個人化，對其所存數據的保護也變得越來越重要。

1.Siri 和聽寫功能

你使用 Siri 和聽寫功能的時間越長，它們越能理解你的意圖，表現也越發出色。為幫它們識別你的發音並提供更準的回應，你的姓名、通訊錄和音樂資料庫里的樂曲等特定信息，會通過加密協議被發送到 Apple 的伺服器中。即便如此，Siri 和聽寫功能也不會將此信息與你的 Apple ID 相關聯，而只會通過隨機標識符與你的設備聯繫起來。Apple Watch 使用的也是你 iPhone 上的 Siri 標識符。藉助關閉及重啟 Siri 和聽寫功能，你可以隨時重置標識符，有效地重置你與 Siri 及聽寫功能之間的關聯。當你關閉 Siri 和聽寫功能時，Apple 將刪除與你的 Siri 標識符相關聯的用戶數據，其熟悉學習的過程也將重新開始。

當你在照片 app 中讓 Siri 按地點或相簿名稱搜索時，我們不會發送你的照片或任何相關信息，而僅將相簿名稱發給 Siri，以提供更準確的搜索結果。

如果你開啟了 "定位服務"，你提出請求時的設備位置也將發送至 Apple，用以幫助 Siri 提高回應請求的準確度。當然，你也可以選擇在隱私設置中關閉 Siri 和聽寫功能的 "定位服務"。

現在，甚至在你開口之前，你就能收到根據你常用的功能及其使用時間而提供的實用建議。這些預測都保存在你的設備上而不是雲端。這樣，內置的眾多安全功能就能充分發揮，來保護你的信息安全。這意味著，你的電子郵件、通訊錄、app 使用情況和日曆等私人信息，會時刻保持私密。未經你確認，郵件 app 的建議事件不會從你的設備傳出；且只有經你確認后，才會被添加至你的日曆。

某些功能的使用，的確需要向 Apple 伺服器實時傳輸數據。例如，只有將事件地址和用戶位置發送給 Apple，才能根據交通狀況和當地公共交通的運營時間，提供準確的出發時間預測。如果要提供本地建議，以及相關的新聞和搜索結果，則可能需要發送用戶位置等信息給 Apple。在將信息發送給伺服器時，我們會採用匿名且不斷變換的標識符，來保護你的隱私安全。這樣，搜索的內容和位置信息均無法追蹤到你個人。此外，你可以隨時關閉定位服務、全新的各項主動功能，或者禁止這些主動功能使用你的位置信息。

2.地圖

其他公司會試圖藉助你所到各處的完整歷史記錄來建立你的檔案，這通常是因為你被廣告商視為了目標對象。而我們的業務並不依賴於廣告，因此我們對此種做法毫無興趣。即便我們有此意願，也無從實現。我們更感興趣的是，讓你知道何時動身赴下一個約。你使用地圖 app 時無需登錄，它只會通過一個隨機標識符來對你進行識別，而隨著你的不斷使用，標識符還會被頻繁重置。地圖 app 還經過精心設計，可將你的行程數據，包括公共交通導航，分割成若干片段，從而使 Apple 或其他任何人都無法拼湊出你的旅途全貌。幫助你從甲地到達乙地，對我們而言事關重大，但了解你輾轉各地的歷史記錄，卻對我們毫無意義可言。

四.為了保護你的數據安全，我們給了開發者各種強大的工具。

我們為開發者提供了眾多強大的工具，例如 Touch ID API、256 位加密和 app 傳輸安全技術等，讓他們能開發出安全的 app。且所有 app 都採用沙箱技術，可保護你的個人信息安全。此外，我們還要求開發者，必須首先得到你的許可，才能訪問你的照片和通訊錄等個人信息。

1.App

在 App Store，我們要求 app 開發者們遵守保護用戶隱私和安全的特定指導原則。如果我們發現某款 app 違反了指導原則，開發者必須予以糾正，否則將面臨從 App Store 移除的後果。我們讓各類 app 能簡便而安全地與伺服器相連接。Apple 會對在 App Store 里發布的 app 進行審查，確保每款 app 的功能運作與其開發者的說明相符。為了進一步提供保護，當你在設備上安裝了某款 app 后，在其初次嘗試訪問你的位置或照片等信息時，你都會收到是否許可的提示。當然，你隨時都能對自己的許可進行修改。

除此之外，你設備上某些特定類型的數據是 app 完全無法訪問的，且任何 app 都不會有你所有數據的完整訪問許可權。我們已經設定了安全性的高標準，而我們還將繼續努力，在我們的平台上打造各種牢固的安全措施。

2.HomeKit

HomeKit 以一種全新的方式，讓你來控制各種可連接無線網路和藍牙的配件，例如電燈和恆溫器等。我們十分小心謹慎，以確保這項功能所帶來的便利，不以犧牲個人隱私為代價。

Apple 不會知道你在操控哪些設備，以及你使用設備的時間和方式。即使是 Siri 也僅將 HomeKit 設備與你的匿名 Siri 標識符相關聯，而不會與你本人相關聯。我們的開發者指導原則對 HomeKit 支持的 app 做出限制，只能將相關數據用於家居配置或自動化服務。個人家居的相關數據，都加密存放在個人設備的鑰匙串中。數據在 Apple 設備和被操控設備之間傳輸時，也會被加密。而當你遠程控制配件時，相關數據在發送過程中同樣會被加密。所以，HomeKit 不知道你正在控制哪些設備，也不知道你使用它們的方式。

另外，當某些 app 根據你的位置自動執行操作時，例如打開家中的電燈等，這些操作均由 HomeKit 啟動，而那些 app 本身卻無法知道你的位置。此外，你還可以隨時關閉位置信息的使用許可權。

3.ResearchKit 和 CareKit

ResearchKit 和 CareKit 是能夠充分利用 iPhone 各種功能的開源軟體框架。ResearchKit 使開發者能夠打造各種相關的 app，幫助醫學研究人員收集強有力且有價值的研究數據。而 CareKit 這個平台能夠讓開發者打造出針對個人的 app，使人們在管理自身健康的方面扮演更主動的角色。

同時我們深知，保護你個人信息的隱私至關重要，因此 ResearchKit 和 CareKit 的設計始終恪守這一宗旨。你可以選擇想要參與並與研究人員或醫生共享的研究，也可以控制具體向哪些 app 提供何種信息。只有在你的許可之下，使用 ResearchKit 或 CareKit 的 app 才能從健康 app 中提取數據。如果你選擇將自己的健康 app 數據備份至 iCloud，那麼數據在存儲和傳輸時始終都會得到加密保護。所有使用 ResearchKit 打造的 app 在進行與健康相關的研究且涉及參與人員時，都必須取得參與人員的同意，還必須提供關於保密權利、數據共享與處理方面的信息。此外，在研究開始前，這些 app 還必須獲得獨立的倫理審查機構的批准。

在某些特定的 ResearchKit 研究中，Apple 會以研究人員的身份加入，並收集那些經過參與者同意共享的研究數據。通過這種方式，我們得以參與更大規模的研究，探索如何利用我們的科技改進人們管理自身健康的方式。

4.HealthKit

HealthKit 讓健康與運動類 app 能夠與我們的健康 app 共享數據、相互溝通。作為用戶，你可以決定與哪些 app 共享你的哪些健康信息。根據我們的開發者指南，所有支持 HealthKit 的 app 均不得利用或向第三方泄漏健康 app 的數據，來進行廣告宣傳或基於其他目的來進行數據挖掘。如果某些 app 需要共享數據以改善你的健康或進行醫療研究，都必須得到你的許可。我們還要求支持 HealthKit 的 app 提供相關的隱私政策條款，以便你進行查閱。

5.CloudKit

CloudKit 助你在各個設備間，保持偏好設置、設置和 app 數據的更新。對於支持 CloudKit 的 app，你可以通過 Apple ID 自動登錄，這意味著你不必創建新的帳戶，或者提供其他個人信息。因此，你可以隨時訪問自己在 app 中的最新信息，而不必費心記住各個新用戶名或密碼。

在默認情況下，開發者沒有許可權訪問你的 Apple ID，而只有一個獨一無二的標識符。只有在你的許可下，開發者才能使用你的電子郵件，讓其他用戶在 app 中找到你。你始終掌控這些許可權，隨時可以開啟或關閉。除非你選擇共享或公開數據，否則你的數據不會與開發者共享。

6.CarPlay

你在開車時想用 iPhone 做的事，CarPlay 都會幫你辦妥，無論導航、打電話，還是聽音樂，都能在你車上的內置顯示屏中實現，讓你可以專心開車。你在 CarPlay 中看到的一切信息都來自 iPhone，因此在 iPhone 和各個 app 中內置的各項嚴格隱私保護措施，在 CarPlay 中也同樣適用。另外，為了能提升 CarPlay 的使用體驗，只有一些來自車載系統的必要信息會被使用。例如，iPhone 可以結合其自身以及你車上的 GPS 數據，讓地圖 app 能更為準確。

小編個人覺得，蘋果在保護用戶隱私這方面做的確實不錯。你們覺得呢？