哪些约会应用会出售你的数据？
第015篇 ·
作者：IF团队
哪些约会应用会出售你的数据？很少有隐私政策描述直白意义上的“出售”，即把用户名单交给数据中介换取现金。很多政策则说会分享数据：与广告和分析公司分享，与母公司旗下的其他应用分享，与负责托管和内容审核的服务商分享。一些隐私法规还把其中一部分算作出售。已有的记录主要是关于分享的：挪威在2021年因Grindr未经有效同意，把用户数据传给广告商而对其处以罚款；而Tinder的母公司承诺不出售用户数据，但确实会分享部分数据。
2024年，Mozilla基金会的Privacy Not Included指南审查了25款约会应用，发现约五分之四的应用表示，可能会为广告目的分享或出售个人信息。所以，真正的问题不只是哪些应用会卖数据，还包括你的数据去了哪里。每款应用都在其现行隐私政策中白纸黑字地回答了这个问题。
如果你在填写性取向、宗教信仰或健康状况之前犹豫过，那并不是你多虑。约会应用保存着你在网上所能留下的一些最敏感的信息：你喜欢谁，晚上睡在哪里，凌晨一点想显得迷人时说了什么。有时那是一种你从未告诉任何人的感受，对象是一个时机还不对的人。
IF正是为这类感受而生。它是一款面向所有人的约会应用，无论单身还是有伴，都能在IF里表达这样的心意：这是一条私密、封存的消息，只有在你们两人都单身的那一天才会打开。因此，本指南对每款应用，包括IF在内，都提出同样的问题。
“出售你的数据”究竟意味着什么
数据离开约会应用主要有四种途径，隐私政策对每种途径的表述各不相同。
- 出售：以金钱或其他有价值的东西为交换，把个人信息交给另一家公司。
- 为广告而分享：把标识符、设备信息或活动记录传给广告网络，通常是通过应用内嵌的代码完成。
- 集团内分享：许多应用隶属于拥有多个品牌的集团，政策允许部分信息在集团旗下的应用之间流转。
- 处理者或服务提供商：应用付费委托其托管、发送邮件、审核内容或做数据统计的公司。它们代表应用处理你的数据，而不是为了自身目的。
各地法律划定的界线并不相同。加州隐私法把为定向广告而将个人信息交给他人的行为视为“分享”，允许居民同时选择退出出售和分享，并把性取向和精确位置列为敏感信息，居民可以限制其用途。在英国和欧盟，有关性生活或性取向的数据属于“特殊类别”数据，约会应用通常需要你明确同意才能使用。因此，一款应用完全可以如实声称自己不出售数据，却仍然分享大量信息。
哪些约会应用被发现分享数据？
有三项发现值得关注。请把它们当作历史记录来看，而不是对2026年9月时各应用行为的定论。
- 2020年1月，挪威消费者委员会测试了十款热门应用，其中四款是约会应用（Grindr、happn、OkCupid和Tinder），另外还有经期追踪应用等日常应用。委员会发现这十款应用合计向至少135家公司发送了个人数据，这些公司都涉及广告或行为画像。
- 2021年12月，挪威数据保护机构对Grindr处以6500万挪威克朗的罚款，理由是其未经有效同意，就将用户数据分享给广告合作伙伴；该罚款在2023年的上诉中得到维持。该机构把“某人使用Grindr”这一事实本身，视为关于性取向的敏感信息。
- 在Mozilla 2024年的评测中，25款应用里有22款被贴上了隐私警告标签。
政策会改变，曾被罚款的公司也可能已经重建了征求同意的方式。但记录呈现的是一种规律：约会数据因为高度私密，对广告商而言价值很高，而监管机构也以这种方式看待它。
Tinder会出售你的数据吗？
到2020年，Tinder的母公司已承诺不出售用户数据，但Tinder确实会分享部分数据。那一年，挪威消费者委员会把追踪方面的调查结果反馈给Match Group，委员会欢迎该公司不出售用户数据的承诺，并表示其调查关注的并非出售，而是个人数据向第三方的分享和扩散。
截至2026年9月，Tinder归Match Group所有，该集团还拥有Hinge、OkCupid、Plenty of Fish等应用。Tinder的隐私政策说明了其在集团内部，以及与服务提供商和合作伙伴之间的部分数据分享。至于这算不算出售，取决于你所在的地区，以及当地法律如何定义。
要了解它在你所在地区分享了哪些数据，请阅读政策中的三个部分：分享、广告，以及按州或国家划分的用户权利（选择退出的入口通常就在这里）。如果你不想让数据落入某一家公司之手，不属于Match Group的约会应用也值得了解。
如何阅读约会应用的隐私政策
先看应用商店页面，只需三十秒。在iPhone上，打开应用页面并滚动到“App隐私”。“用于追踪你的数据”下列出的内容，可能被用来跨其他公司的应用和网站追踪你，通常用于广告。在Android上，Play商店页面的“数据安全”部分会说明应用收集和分享了哪些数据。这两项标签都由开发者自行填写，因此只能当作摘要，最终还是要以隐私政策为准。
然后在隐私政策中，用浏览器的搜索功能查找以下词语：
- “Sell”和“share”：是否出售或分享数据，以及退出选项在哪里。
- “Advertising”：你的活动是否用于定向广告。
- “Affiliates”或“family of businesses”：哪些其他应用可以看到部分数据。
- “Service providers”或“processors”：列出具体服务商的政策，比只写“可信合作伙伴”的政策更能说明问题。
- “Sensitive”或“special category”：如何处理那些可能让你被迫出柜的字段。
- “Location”：是保留精确位置，还是只保留大致区域。
- “Train”或“artificial intelligence”：你的消息和照片是否可用于训练AI模型。
- “Retain”和“delete”：关闭账户后你的数据会保留多久。
好的政策讲得具体。含糊并不等于有问题，但它是你应该少分享一些的理由。
约会应用数据泄露：真正的风险是什么
出售是一种选择，泄露则是一种失败，而且同样的失败反复出现：私密照片被存放在任何人都能打开的在线存储里；位置距离精确到足以让研究人员推断出某人当时站在哪里；还有账户被盗，原因是重复使用了某个早已泄露的网站上的密码。
约会数据泄露之所以不同，在于它可能暴露的内容。购物记录外泄只是尴尬，但约会资料外泄却可能让尚未公开性取向的人被曝光，泄露健康状况，或把私密照片和真实姓名放在一起。因此，我们的网络约会安全指南中的原则在这里同样适用：只分享你在数据泄露时也能坦然面对的内容，私密照片、身份证件和一次性验证码，绝不要放进聊天里。
如果有人威胁要公开你的照片或信息，不要付钱，也不要讨价还价：保留聊天记录，向应用举报该账户，并报警。
约会应用会用AI处理你的数据吗？
大多数大型应用都会，而且方式有三种，每一种对你的要求都不同。
内容审核：为安全而读取的软件
如今大多数大型应用会自动扫描照片和消息，查找裸露内容、骚扰和诈骗。Tinder的“Are You Sure?”和“Does This Bother You?”功能，在2026年3月的Sparks主题演讲中被列为安全工具，会在你发送前提醒可能有害的措辞，并在你收到可能不当的消息时加以提示。要做到这一点，软件就必须读取你写的内容。总的来说，这是一笔划得来的交易，但你的聊天内容并不只有聊天对象在读。
匹配：要求更多信息的AI
新的趋势是，AI想比你的个人资料更了解你。同一场主题演讲中介绍的Tinder的Chemistry会向你提问，而在测试版本中，它还会请求查看你手机的相册，以了解你的兴趣。Bumble于2026年3月宣布的Bee，会通过私密对话了解你的价值观和沟通风格，然后再推荐匹配对象。AI约会应用的实际运作方式有另文说明。
验证：你的脸就是数据
许多验证徽章背后的自拍检测会分析你脸部的一段短视频；在许多地方，从中提取的面部几何特征被视为生物识别数据。各应用的徽章究竟意味着什么各不相同，扫描之后的数据如何处理，也同样因应用而异。
开启AI功能前要问的四个问题
无论是哪一种，在开启任何AI功能之前，先问问自己以下几点：
- 这是选择性开启的吗？以后能关闭吗？
- 它会把你的内容发送给外部的AI公司吗？是哪一家？
- 你的消息、照片或回答会被用来训练模型吗？
- 它学到的内容会保存多久？删除账户后会一并删除吗？
在不放弃约会的前提下少分享
- 可选的敏感字段，除非它对你想认识的人很重要，否则就留空。
- 如果手机允许，就给应用大致位置，而不是精确位置。
- 关闭跨应用追踪。在iPhone上，到隐私设置中要求应用不得追踪你；在Android上，删除你的广告ID。
- 行使你的权利。在英国、欧盟、加州以及其他许多地区，你都可以要求应用提供它所持有的关于你的数据副本，而且大多数应用的帮助中心都有操作说明。
- 删除账户，而不只是删除应用。删除应用并不会删除账户，账户及其中的数据依然存在，通常需要在应用设置中删除账户。
- 选择告白的存放方式。表白的消息一送达，就可能被截图；而IF会把你的名字和内容封存起来，直到你们两人都单身并揭晓为止。所以它只会在时机成熟时才送达。
IF如何处理你的数据
正如承诺的那样，下面说明IF的运作方式，依据是其隐私政策以及应用本身。该政策没有提到出售个人数据，也没有列出任何广告合作伙伴；它列明了IF会与之共享有限数据的服务提供商，从数据库托管到GIF搜索，并说明各自的用途。它还表示，IF不会跨其他公司的应用或网站追踪你，其分析数据属于第一方数据，并经过假名化处理。
IF只有在你授予定位权限时才会收集精确坐标，用于推荐和计算距离，政策称这些坐标不会与其他用户共享。为了把坐标转换成城镇名称，应用还会把坐标发送到OpenStreetMap的公开Nominatim服务。
在应用内部，有两家服务提供商属于AI服务，两者都是出于安全目的。OpenAI的审核服务会检查个人资料、聊天和IF中的文字；政策称它只接收内容，不会用来训练模型。AWS Rekognition负责检查照片，IF会在重新保存通过审核的照片时去除手机可能嵌入的位置数据。自拍验证是可选功能，需要你明确同意：视频在检测完成后即被丢弃；IF保留的一张参考图像，用于在你更换主照片时再次确认身份，并会在你删除账户时一并删除。政策称，这些数据均不会被出售，也不会用于训练模型。
限制同样重要。IF的聊天并非端到端加密：消息经由加密连接传输，文字会经过自动审核，所有举报都会在24小时内处理。和任何约会应用一样，凡是你绝不希望被外人看到的内容，都不要放进聊天。删除账户后，你的消息、照片、IF和喜欢会在30天内被永久删除；出于法律、财务或安全原因保留的记录会保存更久，部分匿名化的分析数据也可能留存。
搜索功能是一直喜欢你的人找到你的方式：任何掌握你的电子邮箱、手机号或Instagram账号的人，都能搜到你的个人资料，而你不会收到任何通知。这一功能默认开启。如果你不希望被找到，可以在隐私设置中关闭“可被搜索”，这是免费的；关闭后，别人搜索你时什么也不会显示，就像你不在IF上一样。掌握你信息的人仍然可以向你发送IF，它会以封存状态送达，你也可以将其删除。
IF适用的场景
隐私也正是IF的用途所在。它是封存，不是秘密。对已有伴侣的人心生好感，是正常而真诚的，没有什么可羞耻的，表达这份心意也无需隐瞒或撒谎。关键只在于何时、在哪里传达。如果你们两人都单身，就可以互相点“喜欢”并开始聊天；只要其中一人有伴侣，聊天就无法开启。当面向对方表白需要勇气，但也有风险，而且一旦说出口，话就收不回来了。所以，你或许更适合发送一条IF：这是一条最多250字的封存消息，会一直等到你们两人都单身为止。这样，无论你现在是单身还是有伴侣，都能先把话说出来；而如果时机终于对了，你就已经准备好，让对方看到你究竟默默喜欢了多久。
如果对方在IF上，他们可能会被告知有一条IF在等待，但在揭晓之前，不会知道是谁发的，也不会知道内容。如果对方不在IF上，你发到对方告诉你的电子邮箱的IF，会触发一封简短的邀请邮件，不包含你的名字或内容；而发到手机号或Instagram账号的IF则完全不会发出任何通知。人们仍可能根据上下文猜测，但IF在揭晓前绝不会透露发送者。IF的运作方式涵盖了所有情况。
你的第一个IF免费。说一次，然后在它等待的时候，继续过你的生活。它或许会带你去到你一直以来本该在的地方。
常见问题
约会应用会把你的数据卖给广告商吗？
大多数应用都留有余地。在Mozilla 2024年的评测中，约五分之四的应用表示，可能会为广告目的分享或出售个人信息。在加州等地的法律下，即使没有资金往来，把数据交给广告网络也可能被视为出售或“分享”；隐私政策中按州或国家划分的用户权利部分会说明这一点，选择退出的入口就在旁边。
约会应用会读取我的消息吗？
通常会，由软件读取。大多数大型应用会自动扫描消息，查找骚扰、露骨内容和诈骗，被举报的对话也可能由人工审核员查看。除非应用明确表示聊天内容是端到端加密的，否则应当假设运营公司能够读取。
在约会应用上填写性取向安全吗？
这是个人判断。在英国和欧盟的法律下，它属于需要格外小心处理的特殊类别数据，但即便如此，泄露仍可能发生。如果被公开可能给你带来风险，可以考虑留空这一项、选择不露脸的照片，并阅读如何对熟人隐藏你的约会资料。在IF上，你也可以关闭“可被搜索”。
哪款约会应用最私密？
没有任何应用能在绝对意义上保证隐私，因为没有哪个应用能保证永不泄露。最私密的选择，是那种隐私政策明确列出服务提供商、清楚说明是否为广告而分享数据，并让你能控制自己的位置以及谁能找到你的应用。在此之后，你分享什么，和你选择哪款应用同样重要。IF自己的回答是：政策中没有出售数据的内容，也没有广告合作伙伴；它不会跨其他公司的应用追踪你；而且只需一个免费开关，你就能让自己不被搜索到。
约会应用能看到我的相册吗？
只有在你允许的情况下才行。应用访问照片之前，手机会先询问你；较新版本的iPhone和Android允许你只分享选定的照片，而不是整个照片库。在启用任何新的AI功能之前，请先弄清楚它会做什么。
读一读隐私政策，只分享你在光天化日之下也愿意被看到的内容，并选择那些明确告诉你数据流向何处的应用。如果最重要的话属于一个对的人，只是时机不对，那就把它写进IF里，封存到你们时机终于对上的那一天。