App權限對用戶隱私的影響研究

朱欣欣 劉曉溢 熊琦琦

摘 要：隨著移動互聯網相關技術的發展，App用戶數量迅速增長，在網絡環境下如何保護個人信息安全成為社會各界廣泛關注的熱點問題。文章以計劃行為理論為基礎，根據問卷樣本數據采用Logit模型及結構方程模型進行實證分析。研究結果表明，市民的侵犯隱私現象感知、隱私保護態度與反隱私泄露意愿有顯著影響;網齡、受教育程度、時長與反隱私泄露意愿之間有顯著影響;市民隱私保護態度在侵權感知對采取反隱私泄露意愿中無促進作用。根據研究結果提出相應的政策建議，以期更好地保護用戶個人信息。

關鍵詞：App權限;用戶隱私;計劃行為理論;Logit模型

0 ? ?引言

在互聯網高速發展的時代，隨著網民數量的增長，App的數量及使用時長也在增長。據中國移動互聯網數據庫統計顯示，中國移動互聯網月用戶活躍規模由2018年的月均 11.09億增長為2020年的11.5億;全網用戶人均單日使用時長由2018年的5小時增長到2020年的7.2小時;全網用戶月人均打開App的個數由2018年的21.5增長為2020年的25.4。網絡的快速發展是一把雙刃劍，人們在享受互聯網帶來的便利的同時，也需注意個人信息安全。

App個人信息安全問題已成為社會各界廣泛關注的熱點問題，縱觀國內外學者的研究成果，關于用戶使用App時出現信息泄露的原因如下：（1）國內學者的研究主要集中在以下幾點：①秦博陽[1]指出App是線上線下數據交匯的重要入口，在提供服務的過程中會收集用戶個人信息。②高理想等[2]指出當前App收集個人隱私的邊界主要以非用戶是否需要為界。③魏昂等[3]認為因為我國目前沒有完善的網絡隱私保護法。（2）國外學者關于該方面的研究主要有：①Terence Craig 與Mary Eludloff在其論文《隱私與大數據》中提出，企業的非法收集與違法使用進一步對公民個人信息安全造成了嚴重的威脅。②Thomas M.Lenard與Paul H.Rubin在其著作《大數據、隱私和常見的解決方案》中指出，一方面是因為App這一智能手機中的工具作為獲取傳輸的媒介，它為App平臺獲取了海量的用戶個人信息數據，另一方面App的信息獲取和收集過程都是在暗地里進行的，用戶個人無法輕易察覺到，以及大多數App沒有關閉授權的選項，甚至不經用戶同意，暗自收集獲取用戶個人信息。

本文以Ajzen的計劃行為理論為依據提出研究假說，并通過logit模型和層次回歸實證分析侵權感知、隱私保護態度對反隱私泄露意愿的影響，以及隱私保護態度的調節作用;最后分析影響隱私保護態度的因素，并進一步對比用戶的隱私保護態度與侵權的實際發生情況，以期提高用戶的隱私保護態度，降低保護態度對用戶反隱私泄露意愿的阻礙，提升用戶的隱私保護態度。

1 ? ?研究假說

在本次研究設計中，以App使用權限為背景，以計劃理論為基礎構建了南昌市市民隱私保護意愿影響因素模型，進一步探究影響南昌市市民隱私保護意愿的因素，如圖1所示。

態度是指個人對該項行為所持的正面或負面的主觀感覺，本文中的態度為受眾對其隱私保護的態度;主觀規范是指個人對是否采取某項特定行為時所感受到的社會壓力，在此次研究中的主觀規范主要指企業、政府作用發揮和周圍環境影響;知覺行為控制是指反映個人過去的經驗和預期對現行行為的影響，本研究中的行為控制主要是指遭遇信息泄露情況等隱私侵犯現象;統計變量，即基本信息，包括年齡、受教育程度、職業、網齡、使用App種類和時長等。

根據國內外相關研究，反隱私泄露意愿與侵權行為規避存在一定偏差，對侵權行為規避造成影響的因素也較為復雜，但侵權行為規避是隱私保護意愿最為直接具體的表現。因此本研究運用南昌市民主動規避侵權的行為直接反映南昌市民的反隱私泄露意愿。行為意向是指個人對于采取某項特定行為的主觀概率的判定，它反映了個人對于某項行為的行為態度。本研究中特指南昌市民反隱私泄露意愿，其構成模型外生潛變量，受被問卷對象對隱私保護態度、隱私侵犯現象感知、受教育程度及網齡等內生潛力變量影響。

知覺行為控制是指個體經驗和預期對個體是否采取某項特定行為決策所發揮的影響作用的大小，經驗知覺支持越大，行為意向就越大，反之就越小。根據南昌市民反隱私泄露意愿有關的知覺行為控制及隱私侵犯現象感知的經歷，據此提出如下假設。

H1：南昌市居民隱私侵權感知水平越高，他們越愿意進行反隱私泄露行為。

態度是以行為信念為基礎，其組成成分經常被視為個人對行為結果的顯著信念函數，而態度是個體對某一現象或行為所抱有的知覺上的主觀判斷。態度越積極，行為意向就越大，反之就越小。本研究認為個人的隱私保護態度在一定程度上能夠影響個人的反隱私泄露意愿，本文是指面對App使用時需要開放隱私權限的情況，人們開放權限后的態度。在該背景下，南昌市民的態度具體表現為對于自身隱私的保護態度。據此，提出如下假設。

H2：南昌市民隱私保護態度越強烈，他們就越愿意進行反隱私泄露行為。

調查對象的隱私侵權現象感知可能因其隱私保護態度不同而存在差異。例如隱私保護態度較弱的居民在相同的環境下，可能會受其開放心理的影響而低估隱私侵權行為的嚴重性，導致其對隱私侵權現象感知水平較低，而不愿采取一定的行為進行規避。然而隱私保護態度較強烈的居民在相同的環境下，可能會受保守心理的影響，導致其感知水平過度，從而影響App的正常使用。基于本文提出如下假說。

H3：南昌市居民的隱私保護態度在其侵權感知影響其反隱私泄露意愿中起正向的調節作用，即南昌市居民的隱私保護態度會強化隱私感知對其反隱私泄露意愿的促進作用。

個人以及社會文化等因素（如年齡、文化程度、職業、性別等）通過影響行為信念間接影響行為態度、主觀規范和直覺行為控制，從而影響行為意向和實際行為。因此，本文分析影響隱私保護意愿的因素主要從文化程度、職業、年齡、網齡、使用App種類和時長等幾個方面來進行研究，提出如下假設。

H4：性別、年齡、網齡、職業、受教育程度等對隱私保護意愿有顯著影響。

2 ? 研究設計

2.1 數據來源

本文所用數據來自于2020年9月到10月在江西省南昌市開展的南昌市居民App使用隱私保護意識的調查。選取南昌市作為調查地點的原因，主要是南昌市作為江西省的省會城市，其經濟水平在江西省較為發達，經濟發展促使互聯網普及率較高，為展開App使用隱私保護意識的調查提供了良好的環境。

依據調查需要，研究團隊根據全國第5次人口普查的數據結果對年齡和性別進行分層抽樣。此次調查共收獲301份數據，剔除無效問卷后獲得有效問卷252份，問卷有效率為83.7%。

調查對象主要為擁有南昌市戶籍的居民。問卷主要分為5部分：第一部分為調查者的個體特征，包括年齡、性別、受教育程度、職業以及網齡等基本信息。第二部分為調查者的隱私保護意識情況，包括調查對象在安裝和使用以及卸載手機App時的行為;第三部分為調查對象使用App時對其權限應用的態度，第四部分為調查者日常生活中是否受到隱私侵犯和怎樣的隱私侵犯;第五部分則為調查對象認為企業和政府在App隱私保護中發揮以及應該發揮怎樣的作用。

2.2 變量說明

（1）被解釋變量：反隱私泄露意愿。本文的被解釋變量是南昌市民反隱私泄露意愿，由市民的侵權行為規避程度進行衡量，運用李克特五分量表（完全符合～完全不符合），對市民的侵權行為規避程度進行劃分，1為規避程度最高，5為規避程度最低。

（2）核心解釋變量：隱私保護態度和侵權感知程度。隱私保護態度即為隱私保護意識，例如“注冊登入App時謹慎提交個人信息”等表示隱私保護意識較高的行為，由李克特五分量表1～5分別表示完全符合到完全不符合的程度;而現象感知程度為被調查者受到某些侵權行為經歷的符合程度，主要利用李克特五分量表進行測量。1為感知程度最高即完全符合，5為感知程度最低即完全不符合，如表1和表2所示。

（3）控制變量。本研究的控制變量選取的是被調查者的個體特征（性別、年齡、受教育程度、職業等），以及使用互聯網情況（網齡、使用App時長和種類等）。據已有研究顯示被調查者的人口學特征以及相關經歷會影響其反隱私泄露意識，因為人的主觀行為意識受到其客觀的人口學特征和經歷的影響。

2.3 數據描述性統計及樣本特征

在252個樣本中，男生占比52.78%，女生占比47.22%;年齡0—14周歲占19.05%，15—64周歲占72.22%，65周歲以上為8.73%。被調查者的受教育程度占比最高是在初中及以下為40.08%，占比最低為碩士及以上，占比13.89%;根據此次調查顯示受調查者的App使用時長普遍在1～6小時。雖然在App使用種類方面，被調查者在各類軟件均有涉及但是使用App種類與性別顯著相關，女生喜歡購物、攝像等種類的App，男生更鐘情于游戲種類的App。

3 ? 實證結果與分析

3.1 ?Logit模型估計結果

南昌市市民反隱私泄露意愿為二元選擇變量，本文構建Logit模型探究侵權感知、隱私保護態度對南昌市市民反隱私泄露意愿的影響，模型形式如下：

P（y=i）=α+β1perceptioni+attitudei+yXi+μ①

①式中，i代表第i個市民，P（y=i）代表第i個市民愿意進行反隱私泄露行為的概率，perception代表第i個市民的侵權感知，attitude代表第i個市民的隱私保護態度，Xi代表控制變量，包括受訪者的個體特征和家庭特征，α代表常數項，β1和β2代表回歸系數，μ為殘差項。表3報告了侵權感知與隱私保護態度對市民法隱私泄露意愿的影響結果。首先，回歸1為僅包括控制變量的基準回歸，基準回歸的R2為0.273。回歸2在回歸1的基礎上引入侵權感知與隱私保護態度兩個核心解釋變量，回歸的R2提高了37.6%，說明引入侵權感知與隱私保護態度兩個變量對模型具有解釋意義，解釋力度為37.6%。本文基于回歸2的結果進行分析。

（1）侵犯隱私現象感知對南昌市市民反隱私泄露意愿的影響。上述結果顯示其回歸值為0.225，可知侵犯隱私現象感知具有顯著性（t=4.667，p=0.000<0.01），且該數值為正說明它們之間的影響關系是正向的。即人們對侵犯隱私現象的感知水平越高，人們反隱私泄露意愿越高，就越愿意進行反對隱私泄露行為。假設1成立。

（2）隱私保護態度對南昌市市民反隱私泄露意愿的影響。上述結果顯示其回歸值為0.565，可知隱私保護態度具有顯著性（t=11.374，p=0.000<0.01），且該數值為正說明它們之間的影響關系是正向的。即南昌市市民的隱私保護態度越明確，他們就越愿意進行反對信息泄露，從而反隱私泄露意愿越高。假設2成立。

（3）控制變量對南昌市市民反隱私泄露意愿的影響。這里將性別、年齡、受教育程度、網齡、職業和App使用時長定義為控制變量進行回歸分析。1.964是受教育程度的回歸系數，可知其具有顯著性（t=6.026，p=0.000<0.01），且數值為正說明受教育程度對反隱私泄露意愿產生的影響關系是正向的，即當人們的受教育程度越高，人們的反隱私泄露意愿越高，在使用App時會更注重隱私保護排斥，獲取權限較多的軟件;1.433是網齡的回歸系數，可知其具有顯著的正向影響關系（t=3.852，p=0.000<0.01），即大數據時代下接觸互聯網的時間越長，越能意識到個人信息的重要性，反對隱私泄露意愿也就越高;-1.717是使用時長的回歸系數，具有一定的顯著性（t=-4.795，p=0.000<0.01），且數值為負說明使用時長對反隱私泄露意愿產生的影響關系為負向，即當人們使用App軟件的時長越長，人們對該軟件的依賴性就越強，對平臺獲取權限的行為越漠視，反隱私泄露意愿越低。即假設4部分成立。

3.2 ?隱私保護態度在侵權感知影響市民反隱私泄露意愿中的調節作用

為了探討市民隱私保護態度是否有助于強化其侵權感知對采取反隱私泄露意愿的促進作用，本文采用層次回歸檢驗隱私保護態度在侵權感知影響市民反隱私泄露意愿中的調節作用，構建模型如下：

yi=α0+μ0perception0+μ1attitudei+e0②

yi=α1+μ2perceptioni+μ3attitudei+

μ4perceptioni×attitudei+e1③

②式和③式中，perceptioni為解釋變量侵權感知，attitudei為調節變量隱私保護態度，perceptioni×attitudei為解釋變量和調節變量的交互項，α0，α1，μ0，μ1，μ2，μ3，μ4為系數，e0，e1為殘差項。通過檢驗perceptioni×attitudei的回歸系數可以判斷隱私保護態度是否存在調節作用。若perceptioni×attitudei回歸系數顯著，說明存在調節作用。層次回歸的第一步是將侵權感知、隱私保護態度變量納入模型，分析主效應;第二步是將侵權感知與隱私保護態度的交互性納入模型，分析調節作用。隱私保護態度在侵權感知影響市民反隱私泄露意愿中的調節作用檢驗的回歸結果如表4所示。

從上表格可知，自變量（侵犯隱私現象感知）呈現出顯著性（t=10.150，p=0.000<0.05）。意味著侵犯隱私現象感知對于反隱私泄露意愿會產生顯著影響關系。侵犯隱私現象感知與隱私保護態度的交互項并不會呈現出顯著性（t=-0.063，p=0.950>0.05），即隱私保護態度在侵權感知影響市民反隱私泄露意愿中不起調節作用。針對上述現象分析可能的原因是，南昌市市民在使用App時對其侵權行為存在一定程度感知，同時南昌市市民的隱私保護態度對反隱私泄露意愿有所影響，但可能由于無力改變平臺肆意收集用戶信息的行為，所以逐漸習以為常，導致侵犯隱私現象感知與隱私保護態度的交互項對反隱私泄露意愿無影響。

4 ? 進一步探討

4.1 ?模型假設

本研究中特指南昌市民隱私保護意愿，構成模型外生潛變量，受被問卷對象對隱私保護意識、作用發揮（企業、政府）、周圍環境、受教育程度及網齡等內生潛力變量影響。對應的測量變量對應如圖2所示。

本研究認為個人隱私保護意識是影響其隱私保護意愿的重要因素，本文是指面對App使用時需要開放隱私權限的情況，人們開放權限的態度。在該背景下，南昌市民的態度具體表現為對于自身隱私的保護意識。據此，提出如下假設：

H5：隱私保護意識對隱私保護意愿有影響。

H6：企業、政府作用發揮感知對隱私保護意愿有影響。

H7：周圍環境、個人認知和基本信息對隱私保護意愿有影響。

H8：基本信息、作用發揮感知對隱私保護意識有影響。

4.2 ? 模型擬合分析

卡方自由度比為4.35，介乎于3和5之間如表5所示，說明模型效果可以接受，不需要對模型做進一步修正。也即作用發揮感知與隱私保護意識之間存在共變關系的假設得到驗證。將這些共變關系納入分析框架，將得到更精確的分析結論。

路徑分析結果如圖3所示，路徑系數的檢驗參數見表6。

如圖3所示，基本信息對于隱私保護意識影響時，此路徑并沒有呈現出顯著性（z=﹣1.589，p=0.112>0.05），因而說明基本信息對隱私保護意識并不會產生影響關系。作用發揮感知對于隱私保護意識影響時，標準化路徑系數值為﹣0.253<0，并且此路徑在0.05的統計水平下具有顯著性（z=﹣2.128，p=0.033<0.05），因而說明作用發揮感知會對隱私保護意識產生顯著的負向影響關系。假設8不完全成立。

由路徑回歸結果可知，對隱私保護意愿影響最大的是個人認知，其標準化系數為1.082。對隱私保護意愿影響較為顯著的是基本信息、周圍環境和隱私保護意識，其中作用發揮感知對隱私保護意愿的影響關系是負向的，假設5，6，7成立。模型的分析結果認為南昌市市民的隱私保護意愿受制于個人受教育程度、網齡、職業等因素，同時受到互聯網時代信息安全和個人的隱私保護意識顯著影響。這里的作用發揮感知采納的主體是政府和開發App的企業，當人們感知不到政府和企業發揮作用時，人們的隱私保護意愿也就越強烈。

5 ? 結論及政策建議

本文基于南昌市252位App用戶的調查數據，以計劃行為理論為依據，探討影響南昌市市民隱私保護意愿的因素。具體地，本文以計劃行為理論為依據構建南昌市市民隱私保護意愿影響因素模型，提出研究假說，在此基礎上運用Logit模型和層次回歸進一步分析驗證侵權感知、隱私保護態度對南昌市市民反隱私泄露意愿的影響。研究結果顯示，第一，南昌市市民的侵犯隱私現象感知、隱私保護態度與反隱私泄露意愿有顯著影響;第二，網齡、受教育程度、時長與反隱私泄露意愿之間有顯著影響;第三，市民隱私保護態度在侵權感知對采取反隱私泄露意愿中無促進作用。

基于以上結論，本文提出如下政策建議：

App收集個人隱私的邊界要以用戶是否需要為界。目前，App收集個人隱私的邊界大多數是以非用戶是否需要為邊界，很少考慮用戶的相關權益。目前，很多App都存在“霸王條款”、不授權就閃退、竊聽等侵犯用戶隱私問題，用戶在使用App過程中，通常會感知到自己被侵權，會采取相應的措施來保護自己的合法權益，反對侵權現象。雖然，用戶會采取相應的保護措施，但是發揮的作用卻不大，這就需要相關的App軟件開發公司擔負起應負的責任，讓用戶擁有更高的權限應用權利。工信部需要加強對App的專項整治，對于非法收集個人信息的行為進行嚴厲打擊，以期更好地保護用戶個人隱私。

App軟件開發公司要以用戶需求為導向。隨著國家義務教育的普及，人們的受教育水平也在增長。調查研究中發現，受教育水平越高人們的反隱私意愿越強烈，越重視個人隱私保護。在互聯網相關技術的迅速發展下，App的下載量及使用時長也在快速增長。在調查研究中發現，網民的網齡越大反隱私泄露意愿越強，但是使用時長與反隱私泄露意愿負相關。剛剛接觸App的用戶在使用App時通常會仔細閱讀隱私協議、謹慎同意相關權限的授權、反隱私泄露意愿較強。但是隨著網民使用時長的增長，用戶的反隱私泄露意愿較低。因此，App軟件開發公司需要加強對平臺的監管，要完善監管制度，堅持以用戶的需求為導向的原則。

國家立法部門需要建立完善的網絡隱私保護立法，拓寬用戶的投訴渠道，為保護用戶個人信息安全提供最根本的制度保障。關于隱私保護不僅需要內部力量更需要外部力量，在內部保護的基礎上，需要加強外部力量的保護。在調查研究中發現保護態度與侵權感知交互時，對反隱私泄露意愿無促進作用。究其原因主要在于用戶投訴無門以及大環境的影響，當用戶投訴時，發現投訴渠道少以及發揮的作用很小，通常會不愿意進行反隱私泄露，削弱用戶的隱私保護態度，為了促進用戶的隱私保護態度以及保障用戶的信息安全，亟須國家立法部門完善網絡隱私保護法，為用戶拓寬投訴渠道，營造安全清朗的網絡環境。

[參考文獻]

[1]秦博陽，靳文京.App個人信息安全現狀及解決思路[J].保密科學技術，2019（10）：12-15.

[2]高理想，劉昊鑫，張俊楠.App申請和使用“可收集個人信息權限”案例分析[J].保密科學技術，2019（10）：24-28.

[3]魏昂，李東格，呂堯.基于App的個人隱私安全保護研究[J].網絡空間安全，2019（8）：31-35.

（編輯 王永超）