此时此刻，你的手机上很可能就装着一款免费游戏。它可能是你在日常通勤路上用来打发时间的益智游戏或文字游戏，也可能是孩子在玩。下载它不花一分钱，除了偶尔出现的广告之外，看起来也无伤大雅。
然而，Proton 对多个国家/地区下载量最高的手游展开的最新研究却发现，其中绝大多数都在将玩家的个人数据（有时还包括高度敏感的实时位置数据）发送到海外，交给总部或主要业务位于中国、俄罗斯以及其他以隐私法律和保护措施糟糕而著称的国家的广告科技公司。此外，超过 90% 的游戏还会将数据发送到以色列和五眼联盟国家，这强烈表明你的数据可能流向任何地方。
这些并非小众的流氓应用。它们是全球最热门的手机游戏，全球累计下载量已接近 200 亿次，其中不乏 Block Blast!、Disney Solitaire 和 Arrows Go! 这样的家喻户晓之作。
我们的发现
Proton 对目前在 Google Play 上可供下载的最热门手机游戏进行了分析，内容包括：
- 每款游戏包含多少个跟踪器
- 这些数据流向何处
- 有多少玩家受到影响
结果描绘出一个令人不安的行业图景：这些游戏普遍内置跟踪器，将大量高度私密的个人数据发送到对隐私充满敌意的国家，却几乎没有任何透明度，也谈不上有实质性的问责。
有人可能以为这些跟踪器无伤大雅，但实际情况更令人担忧。这些应用大多不会说明自己实际收集了哪些数据，但跟踪器让它们得以收集高度私密的个人信息，包括你使用的设备、手机上安装的其他应用和服务、你的使用习惯、你的位置、支付信息、年龄、性别等等。
把这些信息汇总起来，就能勾勒出一个人的详细画像；而根据数据被发送到的公司和国家的不同，一旦数据被收集，就很难弄清它最终会被用于什么目的。
在最乐观的情况下，也不过是某家见不得光的广告技术公司对你或你的孩子了解得太多。稍严重一些的情况是，这家广告技术公司遭到黑客攻击，你的数据落入犯罪分子手中。最糟糕的情况或许是，这家广告技术公司位于俄罗斯或中国等国家，这意味着一个可能与你为敌的政府能够获取数百万人的个人信息。无论哪种情况，结果都不乐观。
研究方法
我们考察了 Google Play 商店中免费游戏的下载情况。每月下载量为 AppTweak 对 5 月份的估算数据。跟踪器数量则采用 Exodus Privacy（新窗口） 的数据，这一开源平台通过分析 Android 应用，检测分析类、广告类和用户画像类跟踪器的代码签名。
跟踪器来自世界各地，但我们重点关注了几类：向俄罗斯和中国发送信息的游戏，原因是地缘政治形势；五眼联盟，因为受影响的消费者数量庞大；以及以色列，因为其广告技术行业极为突出且成熟。
各国调查结果
为了更好地了解这些应用对隐私构成的全球性冲击有多大，我们开展了一项研究，考察 Google Play 在多个国家最热门的手机游戏。以下是我们的发现，先从英国和美国开始，然后是德国和法国。
美国
Proton 考察了美国消费者可下载的 100 款最热门手机游戏。结果令人震惊：
| 类别 | 下载量占比 |
|---|---|
| 将数据发送给五眼联盟实体 | 98% |
| 将用户数据发送到以色列 | 95% |
| 向中国发送用户数据 | 81% |
| 将用户数据发送到俄罗斯 | 71% |
| 向上述所有地区发送用户数据 | 70% |
以下是在美国最受欢迎的 10 款游戏。
| 应用名称 | 美国 2026 年 5 月下载量 | 全球历史总下载量 | 跟踪器 | 位置跟踪器 | 以色列跟踪器 | 俄罗斯跟踪器 | 中国跟踪器 | 五眼联盟跟踪器 |
|---|---|---|---|---|---|---|---|---|
| Arrows – Puzzle Escape | 689,000 | 1000 万+ | 30 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Arrows GO! | 470,000 | 1 亿+ | 28 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Block Blast! | 439,000 | 500M+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Vita Mahjong | 425,000 | 1 亿+ | 36 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Coin Master – Board Adventure | 406,000 | 1M+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Disney Solitaire | 381,000 | 1000 万+ | 30 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Castle Busters | 375,000 | 1M+ | 31 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Jewel Coloring | 365,000 | 1M+ | 32 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Royal Kingdom | 358,000 | 50M+ | 9 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Roblox | 353,000 | 10 亿+ | 4 | ✗ | ✓ | ✗ | ✗ | ✓ |
这意味着美国人仅一个月就下载了这些游戏近 2000 万次。其中，含位置跟踪器的游戏被下载 170 万次，主动与中国公司分享数据的游戏被下载 1580 万次，而与俄罗斯分享数据的下载量超过 1370 万次。与英国的情况一样，这些游戏几乎全部向以色列公司发送数据，而且大多数几乎把你的数据发得到处都是。
你的数据流向他国固然令人担忧，但大多数美国手机游戏玩家若得知自己的位置数据不仅可能被广告商获取，还可能被美国政府机构获取，恐怕会感到震惊。包括 FBI 在内的联邦机构已承认曾购买位置数据（新窗口），从商业数据经纪商处获取，批评者称这一做法让他们绕过了通常必须取得法院签发搜查令的要求。
由于美国是五眼、九眼和十四眼间谍联盟的成员，通过手机游戏应用获取的个人数据可能会与其盟友广泛共享。
英国
Proton 考察了英国消费者可下载的 100 款最热门手机游戏，结果与美国的研究发现如出一辙。
| 类别 | 下载量占比 |
|---|---|
| 将数据发送给五眼联盟实体 | 99% |
| 将用户数据发送到以色列 | 95% |
| 向中国发送用户数据 | 84% |
| 将用户数据发送到俄罗斯 | 74% |
| 向上述所有地区发送用户数据 | 73% |
以下是在英国最受欢迎的 10 款游戏。
| 应用名称 | 英国 2026 年 5 月下载量 | 全球历史总下载量 | 跟踪器 | 位置跟踪器 | 以色列跟踪器 | 俄罗斯跟踪器 | 中国跟踪器 | 五眼联盟跟踪器 |
|---|---|---|---|---|---|---|---|---|
| Arrows – Puzzle Escape | 112,000 | 1000 万+ | 30 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Township | 87,000 | 1 亿+ | 11 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Vita Mahjong | 87,000 | 1 亿+ | 36 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Block Blast! | 79,000 | 500M+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Castle Busters | 75,000 | 1M+ | 31 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Magic Sort! | 72,000 | 1000 万+ | 30 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Arrows GO! | 64,000 | 1000 万+ | 28 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Fortnite | 61,000 | 1000 万+ | 4 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Disney Solitaire | 59,000 | 1000 万+ | 30 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Tasty Travels: Merge Game | 59,000 | 1000 万+ | 17 | ✗ | ✓ | ✗ | ✓ | ✓ |
Proton 发现，仅 2026 年 5 月，英国就有超过 30 万次游戏下载涉及主动跟踪你的实际位置。不仅如此，主动与中国公司分享数据的游戏被下载了 300 万次，而与俄罗斯公司分享数据的下载量为 270 万次。
有趣的是，虽然以色列跟踪器是我们发现的最常见境外跟踪器之一（出现在 95% 的下载中），但五眼联盟跟踪器更胜一筹，出现在 99%（即 360 万次）的下载中。在英国的这项研究考察的 100 款游戏中，几乎每一款都包含多个跟踪器，单款游戏的跟踪器数量最多竟达 36 个。
在如今互联互通的在线世界中，这些数据与我们分析其他国家时得到的结果高度吻合，这并不令人意外。不过，这些数据在英国有着特别的意义，因为当地围绕儿童在线安全和数字隐私工具的争论仍在持续。
今年早些时候，在拟议的在线安全措施中，曾有过限制未成年人使用 VPN 的讨论——这些担忧最终促成了进一步审查。我们很高兴政府已不再推行那些限制性提案。保护儿童上网的初衷无可厚非，但针对 VPN 下手只会适得其反。
我们的研究显示，VPN 实际上让互联网对每个人都更安全，包括年轻人。在我们测算出 74% 的热门游戏会向俄罗斯和中国的广告技术公司发送数据的生态环境中，内置广告与跟踪器防护、经过可靠审计的 VPN 是普通人抵御这一问题为数不多的工具之一。禁止年轻人使用 VPN，只会让法律声称要保护的儿童失去这层保护。
德国
Proton 考察了德国消费者可下载的 100 款最热门手机游戏。结果与英国和美国的情况如出一辙：
| 类别 | 下载量占比 |
|---|---|
| 将数据发送给五眼联盟实体 | 97% |
| 将用户数据发送到以色列 | 91% |
| 向中国发送用户数据 | 82% |
| 将用户数据发送到俄罗斯 | 69% |
| 向上述所有地区发送用户数据 | 68% |
德国最受欢迎的 10 款游戏是：
| 应用名称 | 德国 2026 年 5 月下载量 | 全球历史总下载量 | 跟踪器 | 位置跟踪器 | 以色列跟踪器 | 俄罗斯跟踪器 | 中国跟踪器 | 五眼联盟跟踪器 |
|---|---|---|---|---|---|---|---|---|
| Arrows – Puzzle Escape | 115,000 | 1000 万+ | 30 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Subway Surfers | 90,000 | 10 亿+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Vita Mahjong | 86,000 | 1 亿+ | 36 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Brawl Stars | 79,000 | 500M+ | 5 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Gossip Harbor®: Merge & Story | 75,000 | 50M+ | 14 | ✗ | ✓ | ✗ | ✓ | ✓ |
| Castle Busters | 72,000 | 1M+ | 31 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Coin Master – Board Adventure | 72,000 | 1M+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Jewel Coloring | 70,000 | 1M+ | 32 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Township | 70,000 | 1 亿+ | 11 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Mob Control | 68,000 | 1 亿+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
德国排名前 100 的游戏在 2026 年 5 月的下载总量超过 390 万次。其中，320 万次下载中出现了中国跟踪器，270 万次中出现了俄罗斯跟踪器。属于五眼联盟公司的跟踪器出现在 380 万次下载中，这一数字接近德国免费手机游戏的整个市场规模。超过 371,000 次下载流向了主动收集用户实际位置的应用。
对于一个长期以来对监控抱有文化敏感性的国家而言，这些数字显得格格不入——这种敏感性因德国参与制定的 GDPR 而进一步强化。例如，2025 年，德国政府以隐私和网络安全为由，在阻止欧盟范围内一项旨在扫描私人消息以查找儿童性虐待材料的“聊天管控”提案上发挥了决定性作用（尽管根据临时规则，独立平台仍可继续这样做）。
然而，同样面向这一人群（包括儿童）的免费手机游戏，却在悄无声息地将敏感数据发送给中国和俄罗斯的广告技术公司，所受到的审查远不及那场辩论。
法国
Proton 对法国消费者可获取的 100 款下载量最高的手机游戏进行了分析。结果同样具有可比性：
| 类别 | 下载量占比 |
|---|---|
| 将数据发送给五眼联盟实体 | 98% |
| 将用户数据发送到以色列 | 93% |
| 向中国发送用户数据 | 78% |
| 将用户数据发送到俄罗斯 | 70% |
| 向上述所有地区发送用户数据 | 68% |
法国最受欢迎、游玩人数最多的 10 款游戏是：
| 应用名称 | 法国 2026 年 5 月下载量 | 全球历史总下载量 | 跟踪器 | 位置跟踪器 | 以色列跟踪器 | 俄罗斯跟踪器 | 中国跟踪器 | 五眼联盟跟踪器 |
|---|---|---|---|---|---|---|---|---|
| Arrows – Puzzle Escape | 117,000 | 1000 万+ | 30 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Vita Mahjong | 98,000 | 1 亿+ | 36 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Subway Surfers | 97,000 | 10 亿+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Coin Master – Board Adventure | 86,000 | 1M+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Block Blast! | 84,000 | 500M+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Fortnite | 80,000 | 1000 万+ | 4 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Mob Control | 78,000 | 1 亿+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Jewel Coloring | 72,000 | 1M+ | 32 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Royal Kingdom | 72,000 | 50M+ | 9 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Brawl Stars | 71,000 | 500M+ | 5 | ✗ | ✓ | ✗ | ✗ | ✓ |
2026 年 5 月，法国排名前 100 的游戏下载量超过 400 万次。其中，310 万次下载包含向中国发送数据的跟踪器，280 万次发送至俄罗斯，390 万次发送至五眼联盟国家。超过 33 万次下载包含正在主动收集用户位置的跟踪器。
与法国当前的在线安全辩论相比，反差十分鲜明。2026 年 7 月，法国立法者通过了一项法律，直接禁止 15 岁以下人群使用社交媒体，并要求通过年龄验证来执行该法。超过 120 名议员将该法律提交至法国宪法委员会，而 2026 年 8 月 14 日，宪法委员会推翻了该禁令（新窗口），裁定其过度侵犯了言论自由，并另外认定立法者未能纳入保护年龄验证数据所需的隐私保障措施，而该禁令本会要求收集这些数据。
换言之，法国最高法院之所以阻止一项儿童保护措施，部分原因正是收集儿童数据会带来隐私风险。然而，Subway Surfers 和 Block Blast! 这类游戏，儿童与成人一样频繁下载，却在向北京和莫斯科的广告技术网络发送数据的同时，完全不受此类审查。
免费的隐性代价
把个人数据发送给广告技术和数据经纪网络，正是整个免费游戏生态的运作方式；除非人们愿意为自己玩的游戏预先付费，否则这种情况不会改变。
虽然大多数游戏玩家都了解这种变现模式，但他们不太可能理解所进行的跟踪规模之庞大、侵入性之强，也不太可能意识到他们的数据往往经由冗长而不透明的供应链，最终流入中国、俄罗斯和以色列。而由于每款游戏平均有 29 个跟踪器，你的相当大一部分个人数据会流入这三个国家。
位置跟踪尤其令人担忧
在收集的所有数据中，位置信息尤其值得关注，因为位置数据不仅仅是数据，它是您生活的记录。
它会告诉持有它的人你在哪里工作、在哪里睡觉。它会记录你是否参加了抗议活动、是否去过诊所、是否前往宗教场所，或者是否与某个你宁愿保密的人见过面。而且这一切是持续进行的，由此构建出你的行踪时间线，其暴露程度远超大多数人的认知，也超出他们愿意接受的范围。
在全球下载量最高的 100 款游戏中，有七款会跟踪您的位置：
- Magic Tiles 3™ – Piano Game
- Pokémon GO
- Chess – Play and Learn Online
- Arrows – Puzzle Escape
- Jewel Coloring
- 3D Bubble Shoot – ASMR Game
- Rebel Glam: Dress Up Games
Pokémon Go 这样做有其正当理由，因为其核心玩法依赖于获知你的实际位置；但一款益智游戏或涂色游戏并没有正当理由需要你的 GPS 坐标。它们却依然获取了这些信息，并将其分享给境外的第三方，这一点值得每一位手机游戏玩家警惕。
您需要担心的不只是政府和广告技术公司
只要数据存在，就可能被犯罪分子窃取。例如：Mixpanel 是一个产品分析平台，常被嵌入应用中，用于跟踪其用户的行为。2025 年 11 月，Mixpanel 报告了一起数据泄露事件（新窗口），攻击者借此窃取了历史客户分析数据和可识别用户身份的元数据。以 Roblox 为例，这款最受欢迎的免费游戏之一，全球历史下载量超过十亿次，就会向 Mixpanel 发送数据。
您可以做些什么？
免费游戏行业数十亿美元的收入，恰恰依赖于你并不完全了解被收集了什么、这些数据又流向了何处。监管一直迟缓而混乱，而本可以强制推行有意义的数据共享披露的应用商店，大多选择视而不见，同时还从利润中分走一杯羹。
这一切都意味着，结构性变革不太可能在短期内（甚至永远不会）发生，因此作为个人玩家，保护自己就得靠您自己了。
使用 NetShield Ad-blocker
NetShield Ad-blocker 内置于所有平台的 Proton VPN 中，并包含在所有付费套餐内。它会过滤 DNS 请求，因此当应用尝试从我们阻止名单中的域名加载内容时，该查询无法解析，请求在有任何内容下载之前就被中止。这可以防止应用联系已知的广告、跟踪器和恶意软件域名。
了解更多关于 NetShield Ad-blocker 的信息
为游戏预先付费
这句话再说多少遍都不为过：如果你不为产品付费，那么你就是产品。游戏开发者需要赚钱来支付账单、开发新的酷炫内容。如果你不愿意为自己玩的游戏付费，那么他们通过把你的数据卖给广告技术网络来变现，就是不可避免的。
在大多数付费游戏中，您付费购买的其中一项，就是无广告的软件。
更黑暗的现实
手机游戏很有趣，而免费是人人最爱的价格。忍受几条广告似乎是一笔合理的代价，但现实要黑暗得多。手游行业建立在一张阴险的监控网络之上，其触角深入数亿人的日常生活——而这一切都极度缺乏透明度，也没有任何有意义的监督。
每项统计数字背后，都是一个在每天通勤路上打开益智游戏、或让孩子在睡前玩涂色应用的人，他们完全不知道自己的个人信息正被打包发送到隐私保护薄弱、有些甚至对西方怀有敌意的国家的服务器上。
在 Proton，我们相信隐私是一项权利，而不是一项功能。手游行业也该开始这样对待隐私了。
