免費手機遊戲將美國人的資料傳送到中國、俄羅斯與以色列

現在，你的手機上很可能就有一款免費遊戲。它可能是你每天通勤時用來打發時間的遊戲，例如益智遊戲或文字遊戲；也可能是你的孩子在玩。下載完全免費，除了偶爾出現的廣告之外，看起來似乎無害。

然而，Proton 針對多個國家最常下載的手機遊戲所進行的最新研究發現，絕大多數遊戲都會將玩家的個人資料（有時還包括高度敏感的即時位置資料）傳送至海外，交給總部或主要營運據點位於中國、俄羅斯等以隱私法律與保障惡名昭彰的國家的廣告科技公司。而超過 90% 的遊戲也會將資料傳送至以色列及五眼聯盟國家，這強烈顯示你的資料可能流落到任何地方。

這些並非冷門的惡意應用程式。它們是地球上最受歡迎的手機遊戲，全球累計下載次數將近 200 億次，其中不乏家喻戶曉的名字，例如 Block Blast!、Disney Solitaire 和 Arrows Go!

我們發現了什麼

Proton 檢視了目前可透過 Google Play 取得、下載次數最多的手機遊戲，並分析以下項目：

每款遊戲含有多少個追蹤程式
這些資料流向何處
有多少玩家受到影響

結果描繪出一個令人不安的產業景象：這個產業經常內建追蹤程式，將大量高度個人的資料傳送至對隱私懷有敵意的國家，透明度極低，也毫無有意義的問責機制。

有些人或許認為這些追蹤程式無傷大雅，但實際情況更令人擔憂。這些應用程式大多不會說明它們實際上收集了哪些資料，但追蹤程式讓它們有能力蒐集高度個人化的資訊，包括您使用的裝置、手機上安裝的其它應用程式和服務、您的使用習慣、所在位置、付款資訊、年齡、性別等等。

這些資料全部加總起來，就能拼湊出一個人的詳細樣貌；而視資料傳送給哪家公司或哪個國家而定，一旦資料遭到收集，最終用途極難查明。

最好的情況下，某家來路不明的廣告科技公司對您或您的孩子了解過多。稍微令人擔憂的情況是，這家廣告科技公司遭到駭客鎖定，讓您的資料落入罪犯手中。最糟的情況可能是，這家廣告科技公司位於俄羅斯或中國等國家，意味著可能懷有敵意的政府得以存取數百萬人的個人資訊。無論是哪一種情況，沒有一個是好事。

研究方法

我們檢視了 Google Play 商店中免費遊玩遊戲的下載情況。每月下載次數為 AppTweak 對 5 月份的估計值。至於追蹤程式數量，我們採用 Exodus Privacy(新視窗) 的資料，這是一個開源平台，會分析 Android 應用程式，以偵測分析、廣告與剖析追蹤程式的代碼簽名。

追蹤程式來自世界各地，而我們之所以聚焦於將資訊傳送至俄羅斯和中國的遊戲，是基於地緣政治情勢；聚焦於五眼聯盟，是因為受影響的消費者人數龐大；聚焦於以色列，則是因為其廣告科技產業極為發達且成熟。

各國研究結果

為了更深入了解這些應用程式對全球隱私造成的侵害規模，我們展開了一項研究，檢視多個國家中 Google Play 上下載次數最多的手機遊戲。以下是我們的研究結果，首先從英國與美國、德國和法國開始。

美國

Proton 檢視了美國消費者能取得的 100 款下載次數最多的手機遊戲。研究結果令人震驚：

類別	下載次數百分比
將資料傳送給五眼聯盟相關機構	98%
將使用者資料傳送至以色列	95%
將使用者資料傳送至中國	81%
將使用者資料傳送至俄羅斯	71%
將使用者資料傳送至以上所有地區	70%

以下是美國最受歡迎的 10 款遊戲。

應用程式名稱	美國 2026 年 5 月下載次數	全球累計下載次數	追蹤程式	位置追蹤程式	以色列追蹤程式	俄羅斯追蹤程式	中國追蹤程式	五眼聯盟追蹤程式
Arrows – Puzzle Escape	689 000	1000萬+	30	✓	✓	✓	✓	✓
Arrows GO!	470 000	1億+	28	✗	✓	✓	✓	✓
Block Blast!	439 000	500M+	32	✗	✓	✓	✓	✓
Vita Mahjong	425 000	1億+	36	✗	✓	✓	✓	✓
Coin Master – Board Adventure	406 000	1M+	32	✗	✓	✓	✓	✓
Disney Solitaire	381 000	1000萬+	30	✗	✓	✓	✓	✓
Castle Busters	375 000	1M+	31	✗	✓	✓	✓	✓
Jewel Coloring	365,000	1M+	32	✓	✓	✓	✓	✓
Royal Kingdom	358 000	50M+	9	✗	✓	✗	✗	✓
Roblox	353,000	10億+	4	✗	✓	✗	✗	✓

這意味著美國人在一個月內下載這些遊戲將近 2,000 萬次。其中，含有位置追蹤程式的遊戲被下載了 170 萬次，而主動與中國企業共享資料的遊戲則被下載了 1,580 萬次。此外，超過 1,370 萬次下載被發現與俄羅斯共享資料。與英國的情況相同，這些遊戲幾乎全都將資料傳送至以色列企業，而且大多數遊戲幾乎把您的資料傳送到所有地方。

雖然您的資料流向海外令人擔憂，但大多數美國手機遊戲玩家若得知自己的位置資料不僅廣告商能存取，連美國政府機關也可能取得，恐怕會更加震驚。包括 FBI 在內的聯邦機關已坦承向商業資料仲介購買位置資料(新視窗)，批評者指出，這種做法讓他們得以規避取得法院核發令狀的慣例要求。

由於美國是五眼、九眼與十四眼情報聯盟的成員，透過您的手機遊戲應用程式取得的個人資料，可能會與其盟友廣泛共享。

英國

Proton 檢視了英國消費者能取得的 100 款下載次數最多的手機遊戲，結果與我們在美國的發現相似。

類別	下載次數百分比
將資料傳送給五眼聯盟相關機構	99%
將使用者資料傳送至以色列	95%
將使用者資料傳送至中國	84%
將使用者資料傳送至俄羅斯	74%
將使用者資料傳送至以上所有地區	73%

以下是英國最受歡迎的 10 款遊戲。

應用程式名稱	英國 2026 年 5 月下載次數	全球累計下載次數	追蹤程式	位置追蹤程式	以色列追蹤程式	俄羅斯追蹤程式	中國追蹤程式	五眼聯盟追蹤程式
Arrows – Puzzle Escape	112,000	1000萬+	30	✓	✓	✓	✓	✓
Township	87,000	1億+	11	✗	✓	✗	✗	✓
Vita Mahjong	87,000	1億+	36	✗	✓	✓	✓	✓
Block Blast!	79 000	500M+	32	✗	✓	✓	✓	✓
Castle Busters	75 000	1M+	31	✗	✓	✓	✓	✓
Magic Sort!	72 000	1000萬+	30	✗	✓	✓	✓	✓
Arrows GO!	64 000	1000萬+	28	✗	✓	✓	✓	✓
Fortnite	61 000	1000萬+	4	✗	✓	✗	✗	✓
Disney Solitaire	59 000	1000萬+	30	✗	✓	✓	✓	✓
Tasty Travels: Merge Game	59 000	1000萬+	17	✗	✓	✗	✓	✓

Proton 發現，光是 2026 年 5 月，就有超過 30 萬次英國遊戲下載會主動追蹤您的實際位置。不僅如此，主動與中國企業共享資料的遊戲被下載了 300 萬次，另有 270 萬次下載被發現與俄羅斯企業共享資料。

有趣的是，雖然以色列追蹤程式是我們發現最常見的外國追蹤程式之一（出現在 95% 的總下載次數中），但仍不及五眼追蹤程式，後者出現在 99%（即 360 萬次）的總下載次數中。在英國研究中檢視的 100 款遊戲裡，幾乎全都含有多個追蹤程式，每款遊戲最多竟有高達 36 個不同的追蹤程式。

在今日彼此連線的線上世界裡，這些數字與我們分析其他國家時發現的結果十分接近，這並不令人意外。不過，這些數字在英國格外具有意義，因為當地關於兒童線上安全與數位隱私工具的討論仍持續進行中。

今年早些時候，在擬議的線上安全措施下，曾有討論提出可能限制未成年人使用 VPN，這些疑慮最終促成了進一步的檢討。我們樂見政府放棄這些限制性的提案。雖然保護兒童上網的用意很明確，但針對 VPN 下手只會適得其反。

我們的研究顯示，VPN 實際上讓網際網路對每個人都更安全，包括年輕人。在我們計算出 74% 的熱門遊戲會將資料傳送至俄羅斯和中國廣告科技公司的生態系統中，內建廣告與追蹤程式防護、信譽良好且經過稽核的 VPN，是少數能讓一般人抵禦這類問題的工具之一。禁止年輕人使用 VPN，將使法律聲稱要保護的兒童失去這層防護。

德國

Proton 檢視了德國消費者能取得的 100 款下載次數最多的手機遊戲。研究結果與英國和美國如出一轍：

類別	下載次數百分比
將資料傳送給五眼聯盟相關機構	97%
將使用者資料傳送至以色列	91%
將使用者資料傳送至中國	82%
將使用者資料傳送至俄羅斯	69%
將使用者資料傳送至以上所有地區	68%

德國最受歡迎的 10 款遊戲如下：

應用程式名稱	德國 2026 年 5 月下載次數	全球累計下載次數	追蹤程式	位置追蹤程式	以色列追蹤程式	俄羅斯追蹤程式	中國追蹤程式	五眼聯盟追蹤程式
Arrows – Puzzle Escape	115,000	1000萬+	30	✓	✓	✓	✓	✓
Subway Surfers	90,000	10億+	32	✗	✓	✓	✓	✓
Vita Mahjong	86,000	1億+	36	✗	✓	✓	✓	✓
Brawl Stars	79 000	500M+	5	✗	✓	✗	✗	✓
Gossip Harbor®: Merge & Story	75 000	50M+	14	✗	✓	✗	✓	✓
Castle Busters	72 000	1M+	31	✗	✓	✓	✓	✓
Coin Master – Board Adventure	72 000	1M+	32	✗	✓	✓	✓	✓
Jewel Coloring	70,000	1M+	32	✓	✓	✓	✓	✓
Township	70,000	1億+	11	✗	✓	✗	✗	✓
Mob Control	68,000	1億+	32	✗	✓	✓	✓	✓

整體而言，德國前 100 款遊戲在 2026 年 5 月被下載超過 390 萬次。其中 320 萬次下載含有中國追蹤程式，270 萬次含有俄羅斯追蹤程式。屬於五眼聯盟企業的追蹤程式出現在 380 萬次下載中，這已接近德國免費手機遊戲的整個市場規模。超過 371,000 次下載流向會主動蒐集使用者實際位置的應用程式。

對一個長期在文化上對監控高度敏感的國家而言，這些數字顯得格外刺眼，而德國協助制定的 GDPR 更加深了這份敏感。舉例來說，2025 年，德國政府以隱私與網路安全疑慮為由，在阻止全歐盟「聊天控制」提案上扮演了關鍵角色，該提案旨在掃描私人訊息以找出兒童性虐待素材（不過在過渡規則下，獨立平台仍可繼續這麼做）。

然而，同樣鎖定這群使用者（包括兒童）的免費手機遊戲，卻悄悄將敏感資料傳送給中國和俄羅斯的廣告科技公司，受到的審查遠少於那場辯論。

法國

Proton 檢視了法國消費者能下載的 100 款熱門手機遊戲。結果同樣類似：

類別	下載次數百分比
將資料傳送給五眼聯盟相關機構	98%
將使用者資料傳送至以色列	93%
將使用者資料傳送至中國	78%
將使用者資料傳送至俄羅斯	70%
將使用者資料傳送至以上所有地區	68%

法國最受歡迎的 10 款遊戲為：

應用程式名稱	法國 2026 年 5 月下載次數	全球累計下載次數	追蹤程式	位置追蹤程式	以色列追蹤程式	俄羅斯追蹤程式	中國追蹤程式	五眼聯盟追蹤程式
Arrows – Puzzle Escape	117,000	1000萬+	30	✓	✓	✓	✓	✓
Vita Mahjong	98,000	1億+	36	✗	✓	✓	✓	✓
Subway Surfers	97,000	10億+	32	✗	✓	✓	✓	✓
Coin Master – Board Adventure	86,000	1M+	32	✗	✓	✓	✓	✓
Block Blast!	84,000	500M+	32	✗	✓	✓	✓	✓
Fortnite	80,000	1000萬+	4	✗	✓	✗	✗	✓
Mob Control	78,000	1億+	32	✗	✓	✓	✓	✓
Jewel Coloring	72 000	1M+	32	✓	✓	✓	✓	✓
Royal Kingdom	72 000	50M+	9	✗	✓	✗	✗	✓
Brawl Stars	71,000	500M+	5	✗	✓	✗	✗	✓

2026 年 5 月，法國前 100 款遊戲的下載次數超過 400 萬次。其中，310 萬次下載含有將資料傳送至中國的追蹤程式，280 萬次傳送至俄羅斯，390 萬次傳送至五眼聯盟國家。超過 330,000 次下載含有會主動蒐集使用者位置的追蹤程式。

與法國當前線上安全辯論的對比十分鮮明。2026 年 7 月，法國立法者通過法律，全面禁止 15 歲以下人士使用社群媒體，並要求以年齡驗證來執行。超過 120 名國會議員將該法提交法國憲法委員會，而 2026 年 8 月 14 日，委員會推翻了這項禁令(新視窗)，裁定它過度侵犯言論自由，並另行認定立法者未能建立所需的隱私保障措施，以保護該禁令原本要求蒐集的年齡驗證資料。

換句話說，法國最高法院阻止一項兒童保護措施，部分原因正是蒐集兒童資料所帶來的隱私風險。然而，像 Subway Surfers 和 Block Blast! 這類兒童與成人下載頻率相當的遊戲，卻在將資料傳送至北京和莫斯科的廣告科技網路時，完全不受這種審查。

免費的隱藏代價

將個人資料傳送給廣告科技與資料仲介網路，正是整個免費遊戲生態系統的運作方式；除非人們願意為自己玩的遊戲預先付費，否則這種情況不會改變。

雖然大多數玩家都瞭解這種營利模式，卻不太可能掌握實際追蹤的規模之大與侵入程度之深，也不清楚自己的資料（往往經由冗長且不透明的供應鏈傳送）最終流入中國、俄羅斯和以色列。而且每款遊戲平均有 29 個追蹤程式，你相當可觀的個人資料最終都會流入這三個國家。

位置追蹤尤其令人擔憂

在所有被蒐集的資料中，位置資訊尤其值得關注，因為位置資料不只是資料，而是您生活的紀錄。

它會告訴持有資料的人你在哪裡工作、在哪裡睡覺。它會記錄你是否參加過抗議、是否去過醫療診所、是否去過宗教場所，或是否與你希望保密往來的人見面。它持續不斷地這麼做，建立起你的行蹤時間軸，揭露的資訊遠超多數人所能理解或願意接受的範圍。

在全球下載次數最多的前 100 款遊戲中，有七款會追蹤您的位置：

Magic Tiles 3™ – Piano Game
Pokémon GO
Chess – Play and Learn Online
Arrows – Puzzle Escape
Jewel Coloring
3D Bubble Shoot – ASMR Game
Rebel Glam: Dress Up Games

Pokémon Go 這麼做有正當理由，因為其核心機制就是仰賴得知你的實際位置；但一款益智遊戲或著色遊戲並沒有任何正當需求要取得你的 GPS 座標。它們竟然還是握有這些座標，並與外國的第三方共享，這一點應該讓每一位手機遊戲玩家感到憂心。

您需要提防的不只是政府和廣告科技公司

只要資料存在，就可能被犯罪分子駭入。舉例來說：Mixpanel 是一個產品分析平台，經常內嵌於應用程式中，用來追蹤其使用者的行為。2025 年 11 月，Mixpanel 通報了一起資料外洩事件(新視窗)，攻擊者得以竊取歷史客戶分析資料與可識別使用者的中繼資料。舉例來說，全球累計下載量超過十億次的 Roblox 是最受歡迎的免費遊戲之一，也會將資料傳送給 Mixpanel。