NordVPN 研究顯示：需要花八小時才讀完香港訪問量最大的 20 個網站的隱私政策

研究背景

NordVPN 對 19 個國家地區裏面最流行的 20 個網站的私隱政策進行研究，研究範圍覆蓋香港、美國、加拿大、澳洲同英國。我們亦探究了閲讀有關網站私隱政策所需的時間及其複雜程度。

如果想安全使用網絡，閲讀私隱政策是訪問網站或創建賬號前必須采取的重要步驟。很不幸的是，不少人都會選擇直接跳過冗長艱深的私隱政策條文。我們這些研究旨在通過分享研究所得，提升網絡用戶對私隱政策的認知，幫助他們在無需花費大量時間閲讀相關政策的同時，確保用戶不會遺漏一些可能會授權網站把用戶個人資料作惡意用途的條款。

有關香港的研究顯示了甚麽？

我們的研究顯示，香港網站的私隱政策一般而言有 5,813 個字。人的平均閲讀速度大概每分鐘 238 個字，換言之，一個人可能平均需要閲讀 24.5 分鐘先讀完一個網站的私隱政策。

如果要閲讀香港最流行果 20 個網站的私隱政策可能需時八個鐘以上。同樣道理，一個人平均在一個月會訪問大約 96 個網站，如果要閲讀所有相關網站的私隱政策，則要花上大概一個工作周的時間——39.1 小時。

那種類型的私隱政策最爲複雜或簡單易明？

Meta 的社交媒體網站（Facebook 同 Instagram）擁有最長的私隱政策條款，一共有 19,434 個字，大約需要 82 分鐘先可以讀完整個私隱政策。FRES 測試指出相關私隱政策「相當複雜」，而Coleman-Liau 指數則認爲大學生都看得明有關私隱政策。

Zoom 得到的評分特別差勁，這個情況實在令人不安，因爲不少用戶對 Zoom 的平臺都有私隱顧慮。Netflix 在 Coleman-Liau 的評分中最低，雖然維基百科收集的個人資料最少，但是它的私隱政策在可讀性同長度方面得分卻出乎意料地低。色情網站的私隱政策在可讀性方面的得分都十分低。

我們發現 X（Twitter）、Reddit 同 Discord 的私隱政策最淺白易明。X（Twitter）在 FRES 有比較高的評分，而Reddit 同 Discord 就在 Coleman-Liau 的分數比較高。得分最高的是新聞同政府網站，不過相關網站的私隱政策依然是「複雜」。

全球概覽

在全球範圍內分析的 20 份隱私政策中，平均長度為 6,461 個字，閱讀時間略多於 27 分鐘。也就是説閱讀特定國家地區所有排名前 20 網站的隱私政策需要 9 個多小時的時間。用戶在每個月都會訪問大約 96 個不同的網站，換言之，用戶在全球範圍內每一個月就要花大概 43 小時閲讀網站的私隱政策。

歐洲國家比其他地區擁有更全面的隱私政策。由於歐盟國家實行了《通用數據保護條例》（GDPR），歐洲國家的隱私政策普遍較長。例如，Ebay 建議花 15 分鐘閱讀其隱私政策，但在 GDPR 覆蓋的地區可能需要一個多小時。

幾乎所有國家地區最長的私隱政策都是 Facebook 和/或 Instagram。德國的網站的私隱政策最長，而韓國的則是最短。我們的研究顯示，如果這些國家的互聯網用戶要閲讀這些他們在一個月内所訪問的 96 網站的私隱政策，他們需要花分別上 70 小時（德國）和 31 小時（韓國）。

一般來說，私隱政策都是艱深晦澀。大多數私隱政策在 FRES 的分數都屬於「困難」（大學水平）的閱讀水平，其中還有很多私隱政策只有研究生才看得懂。 總體而言，荷蘭的私隱政策是最具可讀性的，其中一些還是由其他語言翻譯過來的。根據 FRES 和 Coleman-Liau 指標，英國的私隱政策在英語國家中最具可讀性。

以下是閱讀不同國家排名前 20 的網站的隱私政策所需的時間：

閲讀所花時間 vs 賺取的金錢

我們的研究根據一般用戶每月訪問 96 個不同網站的情況發現，用戶一個月内要花超過 43 個小時閲讀私隱政策——花費在閲讀私隱政策的時間比一周的全職工作時間還要多。如果按照平均最低工資給錢某人替您閱讀這些私隱政策，大約需要花費 189 美元。

以下是如果人們閱讀每月訪問的網站的隱私政策的所需時間以及您在這段時間內可以獲得的收入：

NordVPN 在閲讀私隱政策方面的貼士

正如我們的研究顯示，如果要從頭到尾仔細閱讀隱私政策的每項條文將會花上驚人的時間。難怪許多用戶寧願拿自己的私隱冒險，選擇無視私隱政策的内容。下面有一些關於如何快速輕鬆地閱讀隱私政策的貼士：

• 查看網站收集哪些數據。隱私政策的開頭通常提及了網站從用戶所收集的數據，因此請仔細閱讀政策的起首部分。如果網站索取看似與其提供服務無關的數據，這無疑亮起了警號。
• 檢查「危險信號」關鍵字。嘗試在政策條文中搜索「出售」等關鍵字，這些字眼表明網站可能會把您的數據出售給第三方。此外還要查找「合作夥伴」、「附屬機構」和「第三方」等字眼，因爲網站可能與他們分享或出售您的數據。最後，尋找「可能」和「例如」等字眼，因為它們可能會洩露網站對其用戶數據的惡意意圖（例如「將其用於營銷目的，例如與第三方共享」）。
• 訪問可靠的網站。您可以通過訪問已獲認證、信譽良好的網站，從而在最大程度上降低您的資料被濫用的風險。盡量避免訪問剛建不久或看起來界面粗糙的網站，尤其是那些沒有隱私政策的網站。

研究方法

我們研究了來自 19 個國家地區的 20 個網站的隱私政策。這些政策不是英文的，就是用機器翻譯成英文的（如果英語不是原始語言）。我們通過計算這些私隱政策的字數估算了閱讀相關政策所需的時間。然後，我們使用 FRES 和 Coleman-Liau 可讀性測試評估了每份私隱政策的可讀性。