- 安全服务商 Proton 分析发现，Google Play 商店中绝大多数头部免费安卓游戏内置数据追踪器。
- 数据显示，仅在美国市场，与中国广告技术公司共享数据的游戏在一个月内下载量达 1580 万次。
- 专家建议用户通过启用具备追踪拦截功能的 VPN，或购买无广告的付费版本来保护隐私。
许多智能手机用户习惯安装免费游戏，认为除了偶尔出现的广告外，这类应用并无其他风险。然而，最新研究揭示了这一商业模式背后隐藏的数据代价。
瑞士隐私优先的电子邮件和 VPN 服务提供商 Proton 近日发布警告指出，目前最受欢迎的免费手机游戏普遍嵌入了大量数据追踪器。
Proton 对 Google Play 商店中全球下载量近 200 亿次的顶级 100 款免费安卓游戏进行了深度分析。结果显示，这些游戏玩家的个人数据被大规模传输至境外，接收方主要为中国、俄罗斯、以色列以及“五眼联盟”国家的广告技术公司。
该报告描绘了一个令人担忧的行业现状：主流应用频繁将包含高度个人敏感信息的数据发送给隐私法规相对宽松的国家实体。涉事名单并非小众应用，而是包括《Block Blast!》、《迪士尼独行侠》（Disney Solitaire）和《地铁跑酷》（Subway Surfers）等知名作品。尽管开发者未明确披露具体收集内容，但追踪器具备采集设备类型、使用习惯、支付信息、年龄、性别乃至物理位置的能力。
移动游戏数据追踪的全球规模
为量化数据收集的广度，Proton 审查了 2026 年 5 月多个地区排名前 100 的游戏应用，结果触目惊心。
在美国市场，百强游戏当月总下载量接近 2000 万次。其中，与中国公司存在数据共享行为的游戏累计下载量高达 1580 万次；与俄罗斯实体共享数据的游戏下载量为 1370 万次。
英国市场呈现类似趋势。5 月份总计 360 万次的下载量中，涉及中国追踪器的应用贡献了 300 万次下载，涉及俄罗斯追踪器的应用则有 27 万次下载。值得注意的是，研究发现部分英国游戏应用程序内嵌多达 36 种不同的追踪器。
位置数据泄露的风险
在所有被收集的信息中，位置追踪被视为最高风险项。统计显示，5 月份美国含有位置追踪器的游戏下载量为 170 万次，英国则为 30 万次。
虽然如《Pokémon GO》等基于地理位置的游戏具有获取 GPS 坐标的功能性理由，但普通休闲游戏的此类需求尚不明确。Proton 报告强调：“位置信息不仅仅是数据，它是你生活的记录。它向持有者展示了你的工作地点、睡眠场所，甚至记录了你是否参加抗议活动、前往医疗诊所或宗教场所。”
当这些数据流向俄罗斯或中国的广告公司时，潜在的敌对政府机构可能借此获取数百万人的个人行踪画像。此外，即使数据存储在合法的第三方广告公司服务器上，也存在被窃取的风险。Proton 引用了 2025 年 11 月发生的 Mixpanel 数据泄露事件作为案例，该平台常被 Roblox 等游戏用于产品分析，此次泄露导致黑客窃取了可识别的用户元数据。
隐私防护建议
Proton 指出，向数据经纪网络发送个人信息是免费游戏生态系统的核心商业模式。正如行业格言所述：“如果你不为产品付费，你就是产品。”
针对希望继续玩游戏但不愿向境外机构暴露 GPS 坐标的用户，专家提出以下防护措施：
首先，建议使用配备内置广告和追踪器阻断功能的高质量 VPN 服务。例如，Proton VPN 提供的 NetShield 工具可通过过滤 DNS 请求，阻止应用程序加载已知的追踪器域名。
其次，最直接的解决方案是预先支付游戏费用。付费版本通常承诺不包含追踪器和广告，从而从源头上切断数据收集路径。
