Apple 的 GDPR 工具揭开了 iPhone 窃贼的身份

Apple 会知道是谁偷了你的 iPhone 吗？Apple 的“数据与隐私”工具揭开了偷走我 iPhone 的窃贼的身份，即使它并未锁定在 iCloud 上。

自从 Apple 推出基于 iCloud 的激活锁后，iPhone 失窃案在五年前大幅下降。只要用户用自己的 Apple ID 配置了 iPhone、iPad 或 Mac，这一机制就允许他们远程追踪或停用 Apple 设备。自服务推出以来，已有近十亿用户注册了 iCloud 账户，从实际效果来看，这意味着许多手机都受到了这样的保护。

然而，并非每位用户都会用 Apple ID 保护自己的 iPhone，在某些情况下，窃贼还能部分停用被盗设备上的激活锁。iPhone 仍然会被偷，部分原因是有些买家和窃贼一样毫不知情。

早在 2016 年，我很不幸地被偷走了一部 iPhone 6s。我向伦敦金融城警察局报了案，他们从我们的设备登记记录中记下了设备序列号和详细信息。当时我正在更换 iPhone，而窃贼运气不错，偷走手机时它并没有启用激活锁。

正如人们所料，能查到有人偷了设备，并不一定有帮助，而且这样做的风险很可能让窃贼把尽快处理赃物当作首要任务。我们报完案、和警官谈过之后，我没指望再听到任何关于这部手机的消息。

在 Reincubate，我们专注于帮助人们访问 iOS 和 iCloud 上的数据，所以 Apple 对欧洲 GDPR 法规的回应让我们非常感兴趣。我们一直在分析他们在该法律出台前后如何回应信息请求。

Apple 在其本已出色的隐私工具的基础上，推出了全新的数据与隐私网站。Apple 用户可以通过它申请一份由 Apple 持有的个人数据副本，并在几天内收到一份简单的导出文件。正如美国记者 Jefferson Graham 发现的那样，Apple 存储的有关其客户和用户的数据相对很少，这是件好事。

普通用户也可以轻松提出类似的请求。信息准备好后，Apple 会发送一封通知邮件，告知用户可以回到“数据与隐私”网站访问自己的数据。网站随后会显示有哪些数据可用：

用户数据随后可以以一系列 zip 文件的形式下载，解压后是一组 CSV 文件：

深入研究我们的数据很有意思，其中 AppleCare 的数据尤其耐人寻味。查看我导出的 AppleCare 维修记录时，我发现我被偷的手机被送到 Apple 维修……*就在被盗整整一年之后！*你猜怎么着：这些数据里还包含了把设备送去维修的那个人的联系方式。

这是怎么发生的？其实很简单：和其他人一样，持有被盗 iPhone 的人偶尔也会把手机弄坏。而且，由于偷手机或买赃机省下了钱，他们就有更多的钱花在 Apple Store 维修 iPhone 上。

这部设备并未与我的 iCloud 账户关联，但作为设备购买者，我的详细信息仍保存在 Apple 的记录中。持有设备的人把自己的信息提供给 Apple 来做维修，风险相当大，但他们又需要让 Apple 有办法联系到自己。这就对上了：Apple 在维修记录中存着我的信息，但其中一部分被他们自己的信息覆盖了，包括他们的电子邮件地址。

一下子，原本无法找回的被盗设备，现在通过警方的几次跟进和信息请求，就有可能找回了。谢谢你，Apple！

我怎样才能亲自查看这些数据？

你可以通过 Apple 的数据与隐私网站提出申请。整个过程一目了然，你需要使用自己的 Apple ID。数据通常要几天才会送达。

欧盟以外的用户可能会发现暂时无法使用该数据工具，不过 Apple 计划适时在全球推出。

这些用户应通过隐私联系表单提交请求，并选择“Privacy Issues”。说明你要申请一份个人数据副本，然后提交表单。几天之内，你会收到一封 Apple 发来的电子邮件，开头如下，并要求提供一些身份识别信息：

Thank you for contacting Apple’s privacy team.
At Apple, we take the privacy and security of your personal information very seriously. We design our products and services with this in mind.
We can arrange for a report of your account details as controlled by Apple. Please note that if the country of your Apple account is in the European Union, or is Iceland, Liechtenstein, Norway or Switzerland and you would like access to your data, please visit directly privacy.apple.com and do not provide the information below.

回复那封邮件，他们就会把你的数据发给你。