理論上的隱私標籤運作方式
當開發者提交應用程式到App Store時，會填寫一份隱私問卷，聲明：收集哪些資料（聯絡人、位置、使用資料等）、是否與身份相關、是否用於追蹤，以及是否傳送給第三方。 這些資訊會在App Store中以「隱私營養標籤」的形式呈現。目的是透明化——讓用戶在下載前比較不同應用。 但實務上完全依賴開發者的誠實，且不準確的後果較輕微。
研究結果：標籤與實際情況
多項研究調查了App Store隱私標籤的準確性： Mozilla的研究發現，許多熱門應用的隱私標籤與實際資料收集行為不符。許多應用收集的資料超出標籤所宣稱的範圍。 華盛頓郵報的分析也發現類似差異——聲稱「未收集資料」的應用，實際上傳送裝置ID、位置資料和使用分析資料。
為何開發者會誤報
這並非總是故意欺騙。許多開發者自己也不知道他們的應用傳送了什麼： 第三方SDK是最大問題。開發者可能整合了崩潰回報SDK，該SDK會傳送裝置資料、使用模式，有時還有位置。開發者可能並不完全了解SDK的資料收集範圍。 分析服務常收集超出開發者設定的資料。甚至一個簡單的「頁面瀏覽」分析事件，也可能包含裝置型號、作業系統版本、螢幕解析度、時區和語言等資訊。 隱私問卷內容複雜且有時模糊。
如何驗證應用的實際行為
不要只相信標籤——要驗證行為。有幾種方法： 網路監控是最可靠的方法。像 NetMute 這樣的工具會監控你的應用程式建立的每個連線，並識別已知的追蹤器、分析服務和廣告網路。它會根據實際觀察到的行為給每個應用程式一個隱私分數——而非根據自我聲稱。 這與閱讀隱私標籤有根本的不同。標籤告訴你開發者聲稱的內容。網路監控則顯示應用程式實際做了什麼。如果這兩者不一致，網路數據總是更準確。
你應該做的事
1. 不要完全忽略隱私標籤。它們作為基本指標是有用的。聲稱大量資料收集的應用程式，至少是誠實的。 2. 使用網路監控來驗證。利用像 NetMute 這樣的工具，檢查你的已安裝應用程式實際傳送了什麼資料。 3. 對「未收集資料」保持懷疑。這是最不準確的標籤。幾乎每個應用程式都會透過內嵌 SDK 收集資料。 4. 檢查隱私分數。NetMute 的 App X-Ray 會根據實際網路行為給分數。聲稱有良好隱私的應用程式但分數低，代表它在說謊。 5. 用你的錢投票。如果你發現某個應用程式的隱私標籤具有誤導性，請轉用其他替代品。