中国国家反诈AI为何申报“追踪”用户？公开政策未说明用途

2021年，一名上海用户称，他浏览一家美国财经新闻服务后接到警方联系，被问及境外联系人和访问海外网站的习惯。法广在当年9月14日的报道中转述了《金融时报》的这段采访。今年10月22日的法广文章再次提及同一经历。

当年的报道涉及国家反诈中心App。今年8月24日，另一款由“803反诈”升级而来的应用更名为国家反诈AI。上海警方在介绍“803反诈”时称，用户可输入可疑电话或短信的内容，通过文字或语音问答获取诈骗手法分析和同类案例。

銳報查阅苹果中国区应用商店及开发者公开隐私政策发现，开发者上海市刑事科学技术研究院将国家反诈AI的使用数据列入“用于追踪你的数据”，申报这类数据可能用于在其他公司的应用和网站中追踪用户。苹果注明，这些信息由开发者提供，未经其验证。

苹果对“追踪”的定义包括：将用户或设备数据与第三方数据关联，用于定向广告或广告效果测量；向数据代理共享用户或设备数据。苹果同时列出例外：数据代理仅代表开发者、只为侦测诈骗、防范诈骗或安全目的使用共享数据时，不属于这里的追踪。国家反诈AI链接的公开政策未说明这项追踪申报对应的业务和数据接收方。

开发者还申报，产品交互、设备ID和广告数据用于分析。其中，产品交互数据与用户身份关联，设备ID和广告数据不与身份关联；崩溃记录和性能数据则用于应用功能。

应用商店链接的隐私政策托管在上海公安域名下，标注更新日期为2026年8月20日。文件列出用户提供的姓名、手机号，使用应用时产生的浏览内容和搜索关键词，以及设备型号、系统版本、IP地址和客服通信记录。

政策将服务维护、用户调研、发送通知和防范欺诈等列为用途。文件另称应用集成友盟SDK，即嵌入应用的第三方软件组件，用于统计分析和基础反作弊。该条款列出MAC地址、IMEI、IMSI及其他设备标识，并称通过地理位置校准报表。IMEI通常用于识别移动设备，IMSI则用于识别移动用户。

这段设备信息条款与友盟2020年9月发布的参考文本高度相近。友盟在2025年9月16日的升级公告中已表示，最新版统计SDK不再采集IMEI、IMSI和ICCID，并提醒开发者按实际选择的功能与配置更新隐私政策。公告同时警告，较低版本可能继续采集已经废弃的字段。国家反诈AI的公开政策没有注明所用SDK的版本和配置。

《解放日报》9月9日报道，8月24日晚，一名用户向“803反诈”连续提问，描述自己因游戏抽奖下载屏幕共享软件、按陌生“客服”指引操作的经过。报道说，系统根据深夜连续提问、情绪急切和财产风险等特征，将求助标记为高风险警情，上海96110随即致电劝阻。报道未交代警方取得联系电话的途径，以及对话记录转交人工处理的具体流程。

在10月16日发布的校园反诈活动消息中，上海公安继续介绍国家反诈AI和“金护”App，并称两者累计提供服务超过400万次，未分别列数。

用户为识别骗局而提交的受骗经过，可能包含个人交易、财产和家庭信息。国家反诈AI将咨询服务、统计分析和追踪用途列在不同的公开说明中，却没有逐项说明各自使用哪些数据。求助者很难据此了解，自己为一次咨询提供的内容，会被哪些机构用于哪些业务，以及这种使用会持续多久。