[討論] 《口袋裡的監視器》臥底調查：不只孩子

《口袋裡的監視器》臥底調查：不只孩子個資，家庭隱私也被手遊「偷」走？ 你的孩子每天花多少時間玩手遊？為何某些遊戲就是讓人玩到停不下來？ 丹麥調查記者佯裝遊戲公司員工臥底調查，證實手遊成癮事出有因。大型遊戲公司雇用專家 ，為手遊設計成癮元素，兒童遊戲無可倖免。第三方程式隱身其中，擷取玩家手機數據，即 時量身打造黏著度更高的遊戲體驗。更駭人的是，外流的玩家住址、照片、即時行蹤、行事 曆、訊息對話等隱私資訊，恐被資料掮客（data broker）打包銷往全球，成為幫助企業獲 利的數位金礦。歷時一年半的調查成果化為紀錄片《口袋裡的監視器》（Who is Spying on Our Kids?），於「2024世界公視大展精選──意識濃縮」影展活動播映。 共同執導《口袋裡的監視器》的丹麥紀錄片公司Kompagniet調查記者安娜．蒂爾（Anna Thy rri）與芙烈達．彼得森（Frida Petersen）11月底來台，參與影展高雄場的映後座談，並 接受《報導者》專訪，分享紀錄片的製作動機與幕後故事。 「快破關了，再讓我玩一下下！」 根據今年度最新統計，全台87％兒少有自己的手機，「玩遊戲」是8成國小、國中生上網時 最常做的事。孩子不再出門社交，對網路以外的世界興趣缺缺，如何拿捏「螢幕時間（scre en time）」成為親子衝突導火線。 這個席捲全球家長的困擾，也發生在教育品質名列前茅，以「幸福教養法」聞名的丹麥。 3C陪伴成長的第一代：下課後的孩子不再去公園，而是奔向手遊世界 丹麥是科技友善（technology friendly）國家，20多年前就開始推動無紙化社會，網路使 用量和手機使用率在全世界名列前茅，許多孩子到學齡就有手機。 長期關注兒少議題的蒂爾與彼得森表示，丹麥孩子生性獨立，從小就自己搭車通勤，從前孩 子拿到手機，是方便跟家裡報平安。如今網路跟空氣一樣無所不在，學生下課後不再往戶外 跑，而是流連網路世界。 「許多丹麥兒童，尤其是男孩，放學後不再實體見面，而是網路上見，」蒂爾指出，即便未 達註冊社群媒體的年齡門檻，孩子仍會下載手遊，並在遊戲裡社交。2021年，當紀錄片團隊 注意到這議題，丹麥青少年的每日螢幕時間已長達6小時，3到6歲幼兒將近2小時，高於同期 其他歐洲國家。 憂心忡忡的丹麥心理學家大衛．麥特森（David Madsen）告訴紀錄片團隊，愈來愈多孩子不 想參與實體活動，不去打球、不願跟爸媽出門吃冰淇淋，情緒起伏劇烈： 「我們不了解（遊戲中的）行為心理學已經進階到什麼地步，有多少人可能被操縱，尤其是 未發展出足夠抵抗力的小孩。孩子恐成為一場大型行為實驗的受害者。」 「當你環顧四周，你會看到孩子們拿著手機或平板 這群孩子是在網路與3C產品圍繞下成 長的第一代，我們想知道這會帶來什麼後果。」這是蒂爾與同事為丹麥國營電視台《TV2》 製作這支紀錄片的起心動念。 彼得森還有一項非常切身的拍片動機──她是6歲男孩的媽，兒子和眾多歐洲兒童一樣為《R oblox》（機器磚塊）瘋狂。這款與中國「騰訊遊戲」建立戰略合作的免費平台有網站與App 版本，玩家能自創遊戲，也能和上千萬名玩家共同挑戰別人製作的遊戲。《Roblox》被比擬 為「小學生的精神家園」，超過4成玩家未滿13歲。 她也正面臨全世界家長的共通為難：她清楚3C保母的壞處，也和孩子約法三章使用電子產品 ，但每當忙不過來，孩子又要人陪，只要遞出手機，就能爭取到安靜做事的時間，「我對此 感到愧疚。」 彼得森曾試著和兒子一起玩《Roblox》，「我真心不懂有趣在哪，但兒子可以毫無止境玩下 去。當我喊停，他總會討價還價：『可以再玩一小時嗎？』」 佯裝遊戲公司員工，臥底調查產業秘密 手遊的吸引力，蒂爾與彼得森感同身受。 製作《口袋裡的監視器》前，蒂爾已經玩了好多年《爐石戰記》（Hearthstone），「當你 點開那個（App）按鈕，你彷彿能遁入一個自由空間，意味『現在我有自己的時間了，我可 以玩這個』。」她露出不好意思的微笑，「我知道這（玩手遊）不是很好，所以這像是種內 疚的快樂，身邊人也不見得知道我在玩。」 彼得森玩《放置奇兵（Idle Heroes）》與《Pokémon GO》，「我玩了滿長一段時間，但我 永遠不會在公共場合讓其他人看到我玩。（手遊）對我而言，就像是一種可恥的小享受。」 樂在其中卻不可告人，怎會有這般複雜感受？兩人答不太上來，卻都坦言自己有一定程度沉 迷手遊。大人都如此，何況孩子？遊戲公司究竟做了什麼，讓孩子不願放下手機？業者究竟 蒐集了哪些數據，打造讓玩家無法自拔的體驗？ 紀錄片團隊約訪遊戲業者，包括開發全球10億次下載量《地鐵跑酷》（Subway Surfers）的 丹麥SYBO公司。業者清一色搬出「我們沒有違法蒐集兒童個資」這類行禮如儀的答覆，但當 記者搖身一變成為業界人士，一切便不一樣了。 加入紀錄片公司Kompagniet前，蒂爾有一間自己的媒體公司；她改造其官網，包裝成一間剛 起步的兒童遊戲開發公司，以員工身分聯繫相關產業，成功進入2022年在巴塞隆納舉辦的遊 戲論壇（Gamesforum Barcelona），這是全球手遊業者的年度盛會。 「不讓人上癮，遊戲就不會成功」 這場論壇讓蒂爾與彼得森窺見手遊公司的商業模式：以免費為餌，吸引龐大下載量與使用者 ，進而透過不曾在隱私權條款中揭露的第三方程式擷取數據。業者一手掌握玩家的上線時間 與遊戲習慣，預測他們何時感到厭倦，即時調整遊戲關卡、介面顏色或圖標，盡可能拉長玩 家的遊戲時間，爭取從中獲利的機會。 總部位於希臘的Wappier，是為眾多遊戲廠商擷取使用者資料、追蹤並分析玩家行為的數據 公司之一，據Wappier表示，他們開發的程式被整合進全球三分之一的手遊中。依現行法規 ，遊戲業者不得從個別兒童玩家身上擷取數據，可是當蒂爾與彼得森接洽Wappier，挑明她 們正在開發一款兒童遊戲，對方仍持續洽談合作細節。 兩人也採訪一名遊戲公司前員工，該員工坦承，即便多數玩家是兒童，遊戲公司為了規避嚴 格的法規，會努力讓產品被歸類為家庭遊戲而非兒童遊戲。他並證實，為了留住消費者，遊 戲中的確會設計使人上癮的機制。 「有點不道德，但不讓人上癮的話，遊戲就不會成功。」 這名受訪者的前公司Outfit 7，曾開發許多台灣學童也在玩的虛擬寵物遊戲《會說話的湯姆 貓》（Talking Tom & Friends）。 蒂爾與團隊追查，許多手遊確實涵蓋經典的博弈元素，例如每日一次，內有積分或寶物的虛 擬抽獎。有些遊戲公司甚至將心理學家與腦神經科學家納入遊戲開發團隊。 魔鬼藏在細節裡，遊戲代價是私密個資外流 孩子能覺察遊戲帶來的影響嗎？紀錄片團隊徵得學校與家長的同意，與30名國小四年級學生 合作行為實驗與訪談。有學生受訪時明確說出「成癮」兩字，表示身邊已有很多人遊戲上癮 ，被禁止還是玩不停。也有人說，明知道隔天還得上學卻無法關上手遊，回神時已是凌晨2 點。 但孩子沒有意識到這一切是遊戲公司有意為之。為釐清遊戲公司究竟能從孩子的手機上擷取 哪些資料，紀錄片團隊與丹麥的資料科學研究機構合作，請數名資訊系學生設計一款簡單且 不具成癮元素的手遊，讓這30名小四學生下載安裝。安裝過程中，遊戲會跳出要求存取手機 聯絡人、行事曆、即時位置、訊息等通知，孩子們沒多想便按下「同意」。 遊戲啟動當下，源源不絕的私密個資便從孩子的手機傳輸到遊戲開發端的伺服器。工程師能 從遠端即時掌握孩子的手機定位，悄悄開啟麥克風，看見、聽見孩子在做什麼。 「開發遊戲的學生仔細研讀幾個全球熱門手遊的隱私權條款，我們擷取的數據，與遊戲公司 並無二致，」彼得森說明，「我們設計的遊戲，只在孩子遊玩時才擷取資料，但市面上的手 遊無論有沒有打開來玩，都可能持續回傳用戶資料，而且還能連結其他應用程式、追蹤使用 者的活動或網路搜尋內容。」 其實只要細閱隱私權條款，或在按下同意前多想幾秒，就會為遊戲公司取得資料之多、之細 感到不安；只是多數玩家只想趕快玩遊戲，把個資與手機權限雙手奉上。 這場實驗最後，蒂爾將擷取到的個資印成厚厚一疊，登門拜訪孩子與家長。有些孩子使用家 長的手機玩手遊，導致家長的婚姻與債務狀況一併外流，部分資料甚至可溯及2年半前該支 手機剛啟用的時候。家長駭異萬分，有人當場落淚。 蒂爾說，外流數據的私密程度，讓她與團隊感到震驚，既希望呈現這嚴重的資安問題，又得 兼顧有些資訊不適合在紀錄片裡公開，得時時刻刻在揭露真相與保護隱私之間取得平衡。 個資是門好生意，資料掮客提供「樣本」竟涵蓋50萬丹麥人 《口袋裡的監視器》其實是一系列兩集的紀錄片，在本次影展未播映的下集當中，紀錄片團 隊發現遊戲公司取得的隱私數據恐再次外洩，落入資料掮客（data broker）手中打包出售 ，流向全球。 「當然，遊戲公司否認一切，但我們找到一間美國的資料分析公司，他們追蹤手機的數據流 ，發現遊戲公司正在共享他們聲稱不對外共享的數據，」蒂爾說。 人們在網站上的數位足跡、3C產品的即時定位、授權給手遊公司擷取的個資，都可能流入資 料掮客手中。這些數據有助企業預測市場走向、消費者的購買行為等。部分遊戲公司會向資 料掮客購買更大量的數據，在目標客戶上線的時段提供促銷或舉辦活動；銀行、保險業者也 是這些數據的買家。 蒂爾、彼得森再次以遊戲公司名義跟資料掮客接洽： 「他們提供各式各樣的方案，你可以羅列你想知道的事情：資料所有者的年齡、家庭成員、 住址、他們今天去了哪，然後付費訂閱。如果你訂閱『即時數據』的方案，這些資料會每天 刷新。」 這些競爭激烈的資料掮客，會為客戶提供「樣品」，新加坡數據行銷公司Life Sight就為蒂 爾與彼得森提供涵蓋50萬丹麥人數據資料的樣本，相當丹麥十分之一的人口，「對方還為樣 本不是即時數據感到抱歉。」 蒂爾與彼得森強調：「這些樣本確實未顯示當事人的真實姓名，而是一個個ID，但只要把ID 裡的幾個資料兜在一起，其實很容易猜出這人是誰。」 循著這份新加坡公司提供的樣本，她們來到一位丹麥青少女的家，這位少女可能在玩手遊時 無意中洩露自家住址。當蒂爾告訴女孩，她知道她爺爺住哪，知道她坐哪班火車通勤、休閒 時做了什麼，女孩與應門的母親都嚇壞了。 除了不安，我們還能做什麼？ 採訪最後，蒂爾與彼得森向受訪者揭露真實身分。Wappier高層改口他們「嚴格來說」不和 兒童遊戲合作，也不蒐集個人識別資訊，接著生氣地切斷視訊，不再回覆。SYBO試圖聯繫律 師公司與電視台，阻止這部紀錄片上映。Life Sight則悄悄更改公司名稱，負責人也換了。 「這都是紀錄片上映前的事，影片發布後，我們再也沒有收到他們的消息。」《口袋裡的監 視器》2023年在丹麥《TV2》電視台播出，並接連在美國、加拿大、挪威等國上映。 「我們一直聽到這樣的說法：『數據是新金礦、數據是新石油、資訊就是力量；如果你不為 產品付費，你就是產品本身。』我們總覺得，自己作為一介普通人，能有什麼祕密？業者要 我的資料做什麼？經過這次調查，我們才理解這些個資能給私營公司帶來多大影響力。」 蒂爾與彼得森說，更可怕的是，業者能用這些資訊影響未成年人的發展、思考與行為模式， 而且從孩子很小的時候就開始。 看完紀錄片，我們能為孩子做什麼？蒂爾說，影片上映後，原本置身事外的丹麥政府終於有 所動作，「官員說這將成為歐盟的討論議題，會有一些作為，而且這件事不能等。可惜直到 現在，我們沒有看到太多改變。」 這類牽涉跨國企業、無遠弗屆網路世界的議題，常落到空有法規與指引，卻不知道由誰執行 的困境。彼得森認為，政治人物應針對遊戲與應用程式的運作、如何保護玩家隱私做出更積 極的規範。一位接受她訪問的心理學家也建議，至少家長能團結起來，協助孩子在班規中納 入螢幕使用時間，同儕的力量，比家長孤軍奮戰來得有力。 孩子戒掉手遊，大人呢？ 能做的，還有跟孩子一起看這部紀錄片，或共同討論遊戲背後的資安議題。彼得森就與兒子 談過了： 「我告訴兒子，儘管很難理解，但你在玩的這些遊戲背後，有些人試著進入你的思想。對孩 子來說，這確實挺可怕的，所以他現在看到朋友在玩《地鐵跑酷》，就會對朋友說：『不要 玩那個，我媽媽調查過了，她知道那是非常糟糕的遊戲之一。』」 彼得森認為，兒子已漸漸意識到手遊為他帶來的影響，「他畢竟還是個孩子，需要大人告訴 他：『停下來，你不能玩超過20分鐘。』反求諸己，作為一個成年人，即便我現在知道這些 遊戲的壞處，我依舊無法讓自己停下來。」 蒂爾已經把《爐石戰記》刪了，彼得森依舊下不了退坑手遊的決心，「感覺（繼續玩）就是 不對，特別是在製作這部紀錄片之後，我知道自己絕不該玩。即使如此，我還是對它們非常 上癮，所以，是的，這些遊戲還在我的手機裡。」 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.12.155.174 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1733306388.A.2B1.html