近日，消费者保护组织发现，有两款主打能和孩子对话的物联网智能玩具，在家长不知情的情况下偷偷搜集孩子们的个人资料，在市场上引起轩然大波。

　　随着圣诞节的脚步越来越近，你想好要买什么礼物给孩子了吗?

　　近日，消费者保护组织发现，有两款主打能和孩子对话的物联网智能玩具，在家长不知情的情况下偷偷搜集孩子们的个人资料，在市场上引起轩然大波。

　　在凯拉娃娃的宣传网页上，创世玩具公司写道：“凯拉可以实时了解和响应你几乎任何事...她不只是个娃娃...她是个真的朋友。”

　　看不见的间谍 偷偷监视你的家

　　让孩子暴露在物联网智能玩具的环境下，家长们得小心这些玩具可能化身成间谍，偷偷监控你的家。近日，市面上有两款玩具遭到消保组织铺天盖地地抵制，因为它们偷偷透过对话系统收集孩子的数据。

　　一款娃娃 一款机器人

　　这两款玩具分别是创世玩具公司(Genesis Toys)生产的“凯拉娃娃”(My Friend Cayla)和名为i-Que的智能机器人，它们的售价分别是 50美元和 90美元。这两款玩具都用到了纽安斯通讯公司(Nuance Communications)设计的语音识别科技。

　　在挪威消费者委员会拍摄的影片中，数字服务部门负责人米尔斯塔德(Finn Myrstad)示范凯拉娃娃有多可怕，有心人士可以远程遥控让娃娃说话，并且收集孩童的个人资料和反应，再提供给第三方使用。

　　先问孩子叫什么?

　　举例来说，凯拉娃娃一开始会先问孩子几个问题，包含他们的姓名、家长的姓名、学校、住处等基本信息。随后，透过和智能手机app同步，这些信息就可以透过蓝牙科技传回创世玩具公司，创世玩具公司再把这些信息交给纽安斯通讯公司，“表面上”作为改善娃娃内建软件之用，让凯拉娃娃更清楚怎么回答孩子的问题、和孩子玩游戏。

　　和情资部门有关系

　　但是，消费者保护组织发现，这些信息的用途可能不只如此。根据他们的调查，纽安斯通讯公司专门卖“生物识别情报”(注)给执法部门、情报单位和军队。

　　小补充：什么是生物识别技术(biometrics)?

　　根据《维基百科》的资料，生物识别技术指对生物体(一般特指人)本身的生物特征来区分生物体个体的计算器技术。研究领域主要包括语音、脸、指纹、手掌纹、虹膜、视网膜、体形、个人习惯(例如敲击键盘的力度和频率、签字)等。

　　图为美国迪斯尼未来世界一景。创世纪玩具公司推出的凯拉娃娃会跟小朋友说，她好想去迪斯尼未来世界看一看。

　　不忘置入性营销 大推迪斯尼乐园

　　此外，凯拉娃娃的内建系统不少与迪斯尼电影和乐园有关，有置入性营销之嫌。

　　举例来说，凯拉娃娃会跟孩子们说她最喜欢的电影是迪斯尼的《小美人鱼》，她最喜欢的歌是《冰雪奇缘》的主题曲〈Let it Go〉。消保组织递出的投诉书上写到：“凯拉娃娃也会跟孩子们说，她喜欢去迪斯尼乐园玩，还有她好想去迪斯尼未来世界看一看。”

　　要求相机权限没必要

　　创世玩具公司的另一款产品──i-Que智能机器人和凯拉娃娃如出一辙，需要下载app才可以开通所有功能，包含要求智能手机的相机权限。起诉书上写到，这种要求对玩具来说“没必要”，而且“无法名正言顺”。

　　反对智能型玩具窃取个人资料的网友，将创世纪公司推出的i-Que智能机器人，加上了邪恶的眼睛。

　　回收玩具不能等

　　现在，欧洲和美国相关消保组织已经出动，要让创世玩具公司回收这两款玩具。

　　美国数字民主中心(The Center for Digital Democracy)和其他消保组织在 12月6日向联邦贸易委员会投诉。类似投诉在欧洲则由挪威消费者委员会(Norwegian Consumer Council)提出，他们主张家长有权决定要不要让玩具搜集和使用与孩子对话时得来的信息。

　　隐私权政策都没写

　　然而，在凯拉娃娃的隐私权政策中，并没有揭露创世玩具公司如何收集、使用和提供孩童信息给第三方，也就是纽安斯通讯公司，这也是为什么美国数字民主中心和其他消保组织要求联邦贸易委员会调查该玩具是否违反美国 1998年通过的《儿童在线隐私保护法案》(Children’s Online Privacy Protection Act)，这部法案要求网站在收集年龄低于 13岁以下的孩童资料时，要先取得家长同意。

　　暴露于监控环境

　　投诉书上写到：“按目的和设计，这些玩具纪录和收集了幼童的私密对话，在收集、使用、揭露上毫无限制。”、“玩具让幼童暴露于持续受监视的环境下，而且就放在家里...(玩具)没遵守任何有意义的数据保护标准。”