紀錄片導演專訪

《口袋裡的監視器》臥底調查:不只孩子個資,家庭隱私也被手遊「偷」走?
甫出生就被網路與3C產品圍繞的世代,會如何成長?丹麥調查記者安娜.蒂爾(右)與芙烈達.彼得森(左)原只想探究孩子手遊成癮的原因,未料往下深挖,竟發現整個家庭隱私被侵犯的問題。(攝影/林彥廷)

文字大小

分享

收藏

你的孩子每天花多少時間玩手遊?為何某些遊戲就是讓人玩到停不下來?

丹麥調查記者佯裝遊戲公司員工臥底調查,證實手遊成癮事出有因。大型遊戲公司雇用專家,為手遊設計成癮元素,兒童遊戲無可倖免。第三方程式隱身其中,擷取玩家手機數據,即時量身打造黏著度更高的遊戲體驗。更駭人的是,外流的玩家住址、照片、即時行蹤、行事曆、訊息對話等隱私資訊,恐被資料掮客(data broker)打包銷往全球,成為幫助企業獲利的數位金礦。歷時一年半的調查成果化為紀錄片《口袋裡的監視器》(Who is Spying on Our Kids?),於「2024世界公視大展精選──意識濃縮」影展活動播映。

共同執導《口袋裡的監視器》的丹麥紀錄片公司Kompagniet調查記者安娜.蒂爾(Anna Thyrri)與芙烈達.彼得森(Frida Petersen)11月底來台,參與影展高雄場的映後座談,並接受《報導者》專訪,分享紀錄片的製作動機與幕後故事。

「快破關了,再讓我玩一下下!」

根據今年度最新統計,全台87%兒少有自己的手機,「玩遊戲」
含手遊與線上遊戲。
8成國小、國中生上網時最常做的事。孩子不再出門社交,對網路以外的世界興趣缺缺,如何拿捏「螢幕時間(screen time)」成為親子衝突導火線。

這個席捲全球家長的困擾,也發生在教育品質名列前茅,以「幸福教養法」聞名的丹麥。

3C陪伴成長的第一代:下課後的孩子不再去公園,而是奔向手遊世界

丹麥是科技友善(technology friendly)國家,20多年前就開始推動無紙化社會,網路使用量和手機使用率在全世界名列前茅,許多孩子到學齡就有手機。

長期關注兒少議題的蒂爾與彼得森表示,丹麥孩子生性獨立,從小就自己搭車通勤,從前孩子拿到手機,是方便跟家裡報平安。如今網路跟空氣一樣無所不在,學生下課後不再往戶外跑,而是流連網路世界。

「許多丹麥兒童,尤其是男孩,放學後不再實體見面,而是網路上見,」蒂爾指出,即便未達註冊社群媒體的年齡門檻
臉書與Instagram皆須年滿13 歲才可開設帳號,若發現虛報年齡的帳號,平台有權刪除。但仍有許多繞過年齡審查的方法。
,孩子仍會下載手遊,並在遊戲裡社交。2021年,當紀錄片團隊注意到這議題,丹麥青少年的每日螢幕時間已長達6小時,3到6歲幼兒將近2小時,高於同期其他歐洲國家。

憂心忡忡的丹麥心理學家大衛.麥特森(David Madsen)告訴紀錄片團隊,愈來愈多孩子不想參與實體活動,不去打球、不願跟爸媽出門吃冰淇淋,情緒起伏劇烈:

「我們不了解(遊戲中的)行為心理學已經進階到什麼地步,有多少人可能被操縱,尤其是未發展出足夠抵抗力的小孩。孩子恐成為一場大型行為實驗的受害者。」

「當你環顧四周,你會看到孩子們拿著手機或平板⋯⋯這群孩子是在網路與3C產品圍繞下成長的第一代,我們想知道這會帶來什麼後果。」這是蒂爾與同事為丹麥國營電視台《TV2》製作這支紀錄片的起心動念。

彼得森還有一項非常切身的拍片動機──她是6歲男孩的媽,兒子和眾多歐洲兒童一樣為《Roblox》(機器磚塊)瘋狂。這款與中國「騰訊遊戲」建立戰略合作的免費平台有網站與App版本,玩家能自創遊戲,也能和上千萬名玩家共同挑戰別人製作的遊戲。《Roblox》被比擬為「小學生的精神家園」,超過4成玩家未滿13歲

她也正面臨全世界家長的共通為難:她清楚3C保母的壞處,也和孩子約法三章使用電子產品,但每當忙不過來,孩子又要人陪,只要遞出手機,就能爭取到安靜做事的時間,「我對此感到愧疚。」

彼得森曾試著和兒子一起玩《Roblox》,「我真心不懂有趣在哪,但兒子可以毫無止境玩下去。當我喊停,他總會討價還價:『可以再玩一小時嗎?』」

佯裝遊戲公司員工,臥底調查產業祕密
Fill 1
隱私、免費手遊、口袋裡的監視器
蒂爾(右)與彼得森(左)也是手遊玩家,深知遊戲世界有多讓人難以自拔。既然連成人都難以放下手機,對兒少玩家來說,又會產生什麼影響?(攝影/林彥廷)

手遊的吸引力,蒂爾與彼得森感同身受。

製作《口袋裡的監視器》前,蒂爾已經玩了好多年《爐石戰記》(Hearthstone),「當你點開那個(App)按鈕,你彷彿能遁入一個自由空間,意味『現在我有自己的時間了,我可以玩這個』。」她露出不好意思的微笑,「我知道這(玩手遊)不是很好,所以這像是種內疚的快樂,身邊人也不見得知道我在玩。」

彼得森玩《放置奇兵(Idle Heroes)》與《Pokémon GO》,「我玩了滿長一段時間,但我永遠不會在公共場合讓其他人看到我玩。(手遊)對我而言,就像是一種可恥的小享受。」

樂在其中卻不可告人,怎會有這般複雜感受?兩人答不太上來,卻都坦言自己有一定程度沉迷手遊。大人都如此,何況孩子?遊戲公司究竟做了什麼,讓孩子不願放下手機?業者究竟蒐集了哪些數據,打造讓玩家無法自拔的體驗?

紀錄片團隊約訪遊戲業者,包括開發全球10億次下載量《地鐵跑酷》(Subway Surfers)的丹麥SYBO公司。業者清一色搬出「我們沒有違法蒐集兒童個資」這類行禮如儀的答覆,但當記者搖身一變成為業界人士,一切便不一樣了。

加入紀錄片公司Kompagniet前,蒂爾有一間自己的媒體公司;她改造其官網,包裝成一間剛起步的兒童遊戲開發公司,以員工身分聯繫相關產業,成功進入2022年在巴塞隆納舉辦的遊戲論壇(Gamesforum Barcelona),這是全球手遊業者的年度盛會。

「不讓人上癮,遊戲就不會成功」

這場論壇讓蒂爾與彼得森窺見手遊公司的商業模式:以免費為餌,吸引龐大下載量與使用者,進而透過不曾在隱私權條款中揭露的第三方程式擷取數據。業者一手掌握玩家的上線時間與遊戲習慣,預測他們何時感到厭倦,即時調整遊戲關卡、介面顏色或圖標,盡可能拉長玩家的遊戲時間,爭取從中獲利的機會。

總部位於希臘的Wappier,是為眾多遊戲廠商擷取使用者資料、追蹤並分析玩家行為的數據公司之一,據Wappier表示,他們開發的程式被整合進全球三分之一的手遊中。依現行法規,遊戲業者不得從個別兒童玩家身上擷取數據,可是當蒂爾與彼得森接洽Wappier,挑明她們正在開發一款兒童遊戲,對方仍持續洽談合作細節。

兩人也採訪一名遊戲公司前員工,該員工坦承,即便多數玩家是兒童,遊戲公司為了規避嚴格的法規,會努力讓產品被歸類為家庭遊戲而非兒童遊戲。他並證實,為了留住消費者,遊戲中的確會設計使人上癮的機制。

「有點不道德,但不讓人上癮的話,遊戲就不會成功。」

這名受訪者的前公司Outfit 7,曾開發許多台灣學童也在玩的虛擬寵物遊戲《會說話的湯姆貓》(Talking Tom & Friends)。

蒂爾與團隊追查,許多手遊確實涵蓋經典的博弈元素,例如每日一次,內有積分或寶物的虛擬抽獎。有些遊戲公司甚至將心理學家與腦神經科學家納入遊戲開發團隊。

Fill 1
隱私、免費手遊、口袋裡的監視器
「上網、玩手遊時,你不是獨自一人⋯⋯」紀錄片團隊透過一年半的縝密調查,揭開隱身螢幕背後的遊戲業者如何悄悄擷取手機數據,進行資料分析,讓手機成為口袋裡的監視器。(劇照提供/世界公視大展精選)
魔鬼藏在細節裡,遊戲代價是私密個資外流

孩子能覺察遊戲帶來的影響嗎?紀錄片團隊徵得學校與家長的同意,與30名國小四年級學生合作行為實驗與訪談。有學生受訪時明確說出「成癮」兩字,表示身邊已有很多人遊戲上癮,被禁止還是玩不停。也有人說,明知道隔天還得上學卻無法關上手遊,回神時已是凌晨2點。

但孩子沒有意識到這一切是遊戲公司有意為之。為釐清遊戲公司究竟能從孩子的手機上擷取哪些資料,紀錄片團隊與丹麥的資料科學研究機構合作,請數名資訊系學生設計一款簡單且不具成癮元素的手遊,讓這30名小四學生下載安裝。安裝過程中,遊戲會跳出要求存取手機聯絡人、行事曆、即時位置、訊息等通知,孩子們沒多想便按下「同意」。

遊戲啟動當下,源源不絕的私密個資便從孩子的手機傳輸到遊戲開發端的伺服器。工程師能從遠端即時掌握孩子的手機定位,悄悄開啟麥克風,看見、聽見孩子在做什麼。

「開發遊戲的學生仔細研讀幾個全球熱門手遊的隱私權條款,我們擷取的數據,與遊戲公司並無二致,」彼得森說明,「我們設計的遊戲,只在孩子遊玩時才擷取資料,但市面上的手遊無論有沒有打開來玩,都可能持續回傳用戶資料,而且還能連結其他應用程式、追蹤使用者的活動或網路搜尋內容。」

其實只要細閱隱私權條款,或在按下同意前多想幾秒,就會為遊戲公司取得資料之多、之細感到不安;只是多數玩家只想趕快玩遊戲,把個資與手機權限雙手奉上。

這場實驗最後,蒂爾將擷取到的個資印成厚厚一疊,登門拜訪孩子與家長。有些孩子使用家長的手機玩手遊,導致家長的婚姻與債務狀況一併外流,部分資料甚至可溯及2年半前該支手機剛啟用的時候。家長駭異萬分,有人當場落淚。

蒂爾說,外流數據的私密程度,讓她與團隊感到震驚,既希望呈現這嚴重的資安問題,又得兼顧有些資訊不適合在紀錄片裡公開,得時時刻刻在揭露真相與保護隱私之間取得平衡。

個資是門好生意,資料掮客提供「樣本」竟涵蓋50萬丹麥人
《口袋裡的監視器》其實是一系列兩集的紀錄片,在本次影展未播映的下集當中,紀錄片團隊發現遊戲公司取得的隱私數據恐再次外洩,落入資料掮客(data broker)
資料掮客是行之有年,伴隨網際網路出現的行業。掮客在未經用戶同意下,蒐集他們主動放上網路或無意間外流的資料,進而變現牟利(若使用合法資料,如來自政府單位所公布的數據、個人在社群平台上公開的資訊,以及你在有意無意下,允許仲介們使用的個資,則稱為資料仲介)。即便這些數據檔案皆以ID或數字分類,絕大多數不包含當事人的真實姓名,但這些「匿名」資料時常包括當事人的即時位置、住家和工作場所,豐富程度已足已讓有心人士識別出用戶的真實身分。  
2021年7月,天主教媒體《The Pillar》藉由分析手機外流的數據資料,發現美國天主教主教團(USCCB)祕書長伯里爾(Jeffrey Burrill)使用LGBTQ+社群的交友軟體Grindr,並在出差參加美國主教會議時造訪同性戀酒吧。伯里爾為此辭職下台,並控告Grindr洩露他的隱私數據。  
2022年,美國聯邦交易委員會控告資料掮客Kochava侵犯使用者隱私,該公司為警方設計專屬訂閱服務,支付6,000~9,000美元年費,就能在未取得法院搜索票的情況下追蹤行動裝置位置,進而比對出裝置主人的身分。  
2022年,有網友在外國論壇「breached. to」宣稱將兜售台灣內政部戶政司的戶政資料,並釋出多筆宜蘭縣戶政資料作為樣本。這些戶政資料包含當事人的姓名、身分證字號、地址、兵役紀錄等。
手中打包出售,流向全球。

「當然,遊戲公司否認一切,但我們找到一間美國的資料分析公司,他們追蹤手機的數據流,發現遊戲公司正在共享他們聲稱不對外共享的數據,」蒂爾說。

人們在網站上的數位足跡、3C產品的即時定位、授權給手遊公司擷取的個資,都可能流入資料掮客手中。這些數據有助企業預測市場走向、消費者的購買行為等。部分遊戲公司會向資料掮客購買更大量的數據,在目標客戶上線的時段提供促銷或舉辦活動;銀行、保險業者也是這些數據的買家。

蒂爾、彼得森再次以遊戲公司名義跟資料掮客接洽:

「他們提供各式各樣的方案,你可以羅列你想知道的事情:資料所有者的年齡、家庭成員、住址、他們今天去了哪,然後付費訂閱。如果你訂閱『即時數據』的方案,這些資料會每天刷新。」

這些競爭激烈的資料掮客,會為客戶提供「樣品」,新加坡數據行銷公司Life Sight就為蒂爾與彼得森提供涵蓋50萬丹麥人數據資料的樣本,相當丹麥十分之一的人口,「對方還為樣本不是即時數據感到抱歉。」

蒂爾與彼得森強調:「這些樣本確實未顯示當事人的真實姓名,而是一個個ID,但只要把ID裡的幾個資料兜在一起,其實很容易猜出這人是誰。」

循著這份新加坡公司提供的樣本,她們來到一位丹麥青少女的家,這位少女可能在玩手遊時無意中洩露自家住址。當蒂爾告訴女孩,她知道她爺爺住哪,知道她坐哪班火車通勤、休閒時做了什麼,女孩與應門的母親都嚇壞了。

Fill 1
隱私、免費手遊、口袋裡的監視器
即便知曉手遊公司的商業模式,也明白背後的資安隱憂,但有多少人能果斷刪除手遊?(攝影/林彥廷)
除了不安,我們還能做什麼?

採訪最後,蒂爾與彼得森向受訪者揭露真實身分。Wappier高層改口他們「嚴格來說」不和兒童遊戲合作,也不蒐集個人識別資訊,接著生氣地切斷視訊,不再回覆。SYBO試圖聯繫律師公司與電視台,阻止這部紀錄片上映。Life Sight則悄悄更改公司名稱,負責人也換了。

「這都是紀錄片上映前的事,影片發布後,我們再也沒有收到他們的消息。」《口袋裡的監視器》2023年在丹麥《TV2》電視台播出,並接連在美國、加拿大、挪威等國上映。

「我們一直聽到這樣的說法:『數據是新金礦、數據是新石油、資訊就是力量;如果你不為產品付費,你就是產品本身。』我們總覺得,自己作為一介普通人,能有什麼祕密?業者要我的資料做什麼?經過這次調查,我們才理解這些個資能給私營公司帶來多大影響力。」

蒂爾與彼得森說,更可怕的是,業者能用這些資訊影響未成年人的發展、思考與行為模式,而且從孩子很小的時候就開始。

看完紀錄片,我們能為孩子做什麼?蒂爾說,影片上映後,原本置身事外的丹麥政府終於有所動作,「官員說這將成為歐盟的討論議題,會有一些作為,而且這件事不能等。可惜直到現在,我們沒有看到太多改變。」

這類牽涉跨國企業、無遠弗屆網路世界的議題,常落到空有法規與指引,卻不知道由誰執行的困境。彼得森認為,政治人物應針對遊戲與應用程式的運作、如何保護玩家隱私做出更積極的規範。一位接受她訪問的心理學家也建議,至少家長能團結起來,協助孩子在班規中納入螢幕使用時間,同儕的力量,比家長孤軍奮戰來得有力。

孩子戒掉手遊,大人呢?

能做的,還有跟孩子一起看這部紀錄片,或共同討論遊戲背後的資安議題。彼得森就與兒子談過了:

「我告訴兒子,儘管很難理解,但你在玩的這些遊戲背後,有些人試著進入你的思想。對孩子來說,這確實挺可怕的,所以他現在看到朋友在玩《地鐵跑酷》,就會對朋友說:『不要玩那個,我媽媽調查過了,她知道那是非常糟糕的遊戲之一。』」

彼得森認為,兒子已漸漸意識到手遊為他帶來的影響,「他畢竟還是個孩子,需要大人告訴他:『停下來,你不能玩超過20分鐘。』反求諸己,作為一個成年人,即便我現在知道這些遊戲的壞處,我依舊無法讓自己停下來。」

蒂爾已經把《爐石戰記》刪了,彼得森依舊下不了退坑手遊的決心,「感覺(繼續玩)就是不對,特別是在製作這部紀錄片之後,我知道自己絕不該玩。即使如此,我還是對它們非常上癮,所以,是的,這些遊戲還在我的手機裡。」

用行動支持報導者

獨立的精神,是自由思想的條件。獨立的媒體,才能守護公共領域,讓自由的討論和真相浮現。

在艱困的媒體環境,《報導者》堅持以非營利組織的模式投入公共領域的調查與深度報導。我們透過讀者的贊助支持來營運,不仰賴商業廣告置入,在獨立自主的前提下,穿梭在各項重要公共議題中。

你的支持能幫助《報導者》持續追蹤國內外新聞事件的真相,邀請你加入 3 種支持方案,和我們一起推動這場媒體小革命。

本文依 CC 創用姓名標示-非商業性-禁止改作3.0台灣授權條款釋出

有你才有報導者
有你才有報導者

這篇文章的完成有賴讀者的贊助支持,我們以非營利模式運作,

邀請你加入 3 種支持方案,讓報導者能夠走更長遠的路。

瞭解更多

有你才有報導者

這篇文章有賴讀者的贊助完成,我們以非營利模式運作,邀請你加入 3 種支持方案,讓我們能走更長遠的路。

瞭解更多

報導者支持方案上線,用你的方式支持報導者!

瞭解更多

開創組織永續經營之路
報導者支持方案上線,用你的方式支持報導者!

瞭解更多

即時追蹤最新報導
即時追蹤最新報導

開啟文章推播功能得到報導者第一手消息!

開啟通知

即時追蹤最新報導

開啟文章推播功能得到報導者第一手消息!

開啟通知