近日，消費者保護組織發現，有兩款主打能和孩子對話的物聯網智能玩具，在家長不知情的情況下偷偷搜集孩子們的個人資料，在市場上引起軒然大波。

　　隨著圣誕節的腳步越來越近，你想好要買什么禮物給孩子了嗎?

　　近日，消費者保護組織發現，有兩款主打能和孩子對話的物聯網智能玩具，在家長不知情的情況下偷偷搜集孩子們的個人資料，在市場上引起軒然大波。

　　在凱拉娃娃的宣傳網頁上，創世玩具公司寫道：“凱拉可以實時了解和響應你幾乎任何事...她不只是個娃娃...她是個真的朋友。”

　　看不見的間諜 偷偷監視你的家

　　讓孩子暴露在物聯網智能玩具的環境下，家長們得小心這些玩具可能化身成間諜，偷偷監控你的家。近日，市面上有兩款玩具遭到消保組織鋪天蓋地地抵制，因為它們偷偷透過對話系統收集孩子的數據。

　　一款娃娃 一款機器人

　　這兩款玩具分別是創世玩具公司(Genesis Toys)生產的“凱拉娃娃”(My Friend Cayla)和名為i-Que的智能機器人，它們的售價分別是 50美元和 90美元。這兩款玩具都用到了紐安斯通訊公司(Nuance Communications)設計的語音識別科技。

　　在挪威消費者委員會拍攝的影片中，數字服務部門負責人米爾斯塔德(Finn Myrstad)示范凱拉娃娃有多可怕，有心人士可以遠程遙控讓娃娃說話，并且收集孩童的個人資料和反應，再提供給第三方使用。

　　先問孩子叫什么?

　　舉例來說，凱拉娃娃一開始會先問孩子幾個問題，包含他們的姓名、家長的姓名、學校、住處等基本信息。隨后，透過和智能手機app同步，這些信息就可以透過藍牙科技傳回創世玩具公司，創世玩具公司再把這些信息交給紐安斯通訊公司，“表面上”作為改善娃娃內建軟件之用，讓凱拉娃娃更清楚怎么回答孩子的問題、和孩子玩游戲。

　　和情資部門有關系

　　但是，消費者保護組織發現，這些信息的用途可能不只如此。根據他們的調查，紐安斯通訊公司專門賣“生物識別情報”(注)給執法部門、情報單位和軍隊。

　　小補充：什么是生物識別技術(biometrics)?

　　根據《維基百科》的資料，生物識別技術指對生物體(一般特指人)本身的生物特征來區分生物體個體的計算器技術。研究領域主要包括語音、臉、指紋、手掌紋、虹膜、視網膜、體形、個人習慣(例如敲擊鍵盤的力度和頻率、簽字)等。

　　圖為美國迪斯尼未來世界一景。創世紀玩具公司推出的凱拉娃娃會跟小朋友說，她好想去迪斯尼未來世界看一看。

　　不忘置入性營銷 大推迪斯尼樂園

　　此外，凱拉娃娃的內建系統不少與迪斯尼電影和樂園有關，有置入性營銷之嫌。

　　舉例來說，凱拉娃娃會跟孩子們說她最喜歡的電影是迪斯尼的《小美人魚》，她最喜歡的歌是《冰雪奇緣》的主題曲〈Let it Go〉。消保組織遞出的投訴書上寫到：“凱拉娃娃也會跟孩子們說，她喜歡去迪斯尼樂園玩，還有她好想去迪斯尼未來世界看一看。”

　　要求相機權限沒必要

　　創世玩具公司的另一款產品──i-Que智能機器人和凱拉娃娃如出一轍，需要下載app才可以開通所有功能，包含要求智能手機的相機權限。起訴書上寫到，這種要求對玩具來說“沒必要”，而且“無法名正言順”。

　　反對智能型玩具竊取個人資料的網友，將創世紀公司推出的i-Que智能機器人，加上了邪惡的眼睛。

　　回收玩具不能等

　　現在，歐洲和美國相關消保組織已經出動，要讓創世玩具公司回收這兩款玩具。

　　美國數字民主中心(The Center for Digital Democracy)和其他消保組織在 12月6日向聯邦貿易委員會投訴。類似投訴在歐洲則由挪威消費者委員會(Norwegian Consumer Council)提出，他們主張家長有權決定要不要讓玩具搜集和使用與孩子對話時得來的信息。

　　隱私權政策都沒寫

　　然而，在凱拉娃娃的隱私權政策中，并沒有揭露創世玩具公司如何收集、使用和提供孩童信息給第三方，也就是紐安斯通訊公司，這也是為什么美國數字民主中心和其他消保組織要求聯邦貿易委員會調查該玩具是否違反美國 1998年通過的《兒童在線隱私保護法案》(Children’s Online Privacy Protection Act)，這部法案要求網站在收集年齡低于 13歲以下的孩童資料時，要先取得家長同意。

　　暴露于監控環境

　　投訴書上寫到：“按目的和設計，這些玩具紀錄和收集了幼童的私密對話，在收集、使用、揭露上毫無限制。”、“玩具讓幼童暴露于持續受監視的環境下，而且就放在家里...(玩具)沒遵守任何有意義的數據保護標準。”