我們深信,不應因保安而犧牲個人私隱。

常見的要求與我們的回覆。

Apple 會收到各式各樣的法律程序要求,要我們提供資料或採取行動。Apple 規定政府機關與私人組織於要求獲取顧客資料和數據時,遵從適用的法例和法規。我們在合約上規定,服務供應商需跟從適用於政府要求獲取 Apple 資料的相同標準。我們的法律團隊會審核要求,確保它們遵從有效的法律依據。如果符合法律規定,我們會盡可能以最低限度的資訊來回應相關要求。如欠缺有效的法律依據,或我們認為要求不清晰、不恰當或範圍太廣,我們會挑戰或拒絕有關要求。我們會每六個月報告相關要求的情況。

我們會繼續致力為顧客提升透明度,以及加強資料安全保障。

Apple 從未為任何產品或服務,製造後門或萬能密鑰。我們也從未容許任何政府直接存取我們的伺服器內容,而且永遠不會。

閱讀 Apple 透明度報告

政府要求

獲取裝置資料要求

Apple 收到的大部分要求,都是獲取裝置資料的要求。這些要求通常來自協助顧客尋找遺失或被盜裝置的執法部門,我們視之為獲取裝置資料要求。此外,Apple 也經常收到有關欺詐調查的獲取多裝置資料的要求。獲取裝置資料的要求,通常是尋求與顧客的 iPhone、iPad 或 Mac 有關的資料。

獲取財務識別資料要求

獲取財務識別資料的要求,會於尋求諸如信用卡資料等可識別身份的財務資料時提出,例如有人以欺詐手段使用信用卡購買 Apple 產品或服務等。這些要求通常是為了尋找懷疑詐騙交易的詳情。

獲取帳戶資料要求

獲取帳戶資料的要求,通常涉及與顧客 Apple 帳戶有關的資料。我們採用美國最高的法律標準,並規定所有美國境內的獲取內容要求都必須有搜查令。而所有國際的獲取要求,如涉及我們儲存於美國數據中心的內容,都必須符合美國電子通訊私隱法 (ECPA) 的規定。來自執法機關的要求中,只有少數要求獲取電郵、相片和其他儲存在用戶的 iCloud 帳戶的內容。除非法律禁止,否則 Apple 會於執法部門或其他政府機關要求獲取用戶資料時,預先通知有關用戶。我們亦可能會在例外情況下不發出通知,包括一些緊急情況,如發出通知可能會構成危險 (例如正進行有關虐待兒童的調查) 或帶來反效果 (例如用戶帳戶被黑客入侵)。除非 Apple 自行酌情相信發出通知會對可識別的個人或群組造成危險,又或會帶來反效果,否則我們亦會於有效及適用的保密令過期後,向用戶發出延遲通知。

緊急資料要求

如要求涉及的情況關乎任何人的生命安全,或可能導致嚴重身體傷害,我們視之為緊急資料要求。Apple 擁有一支盡心盡力的團隊,隨時就緒以回應全球各種緊急資料要求。我們全年 24 小時處理緊急資料要求。

限制/刪除帳戶要求

來自執法機關的限制/刪除帳戶要求,會請 Apple 限制或刪除顧客的帳戶。與這些要求相關的情況,通常涉及有人以不法方式使用帳戶,或於使用帳戶時違反 Apple 條款及細則。Apple 會要求執法機關提供法庭命令或信件,證明顧客已因存於其帳戶中的證據被定。適用的限制/刪除帳戶命令或要求,必須顯示將予限制或刪除的帳戶違反 Apple 條款及細則。

保留帳戶要求

保留帳戶要求根據美國電子通訊私隱法 (ECPA) 提出,允許執法機關及政府部門要求 Apple 保留顧客 Apple 帳戶中的內容。Apple 會按照要求,獲取單一次的顧客 Apple 帳戶副本,並儲存 90 日 (如 Apple 收到續期要求,則儲存長達 180 日)。

美國國家安全令

美國國家安全令要求 Apple 因應美國國家安全法律機關的請求提供資料。這些要求並不歸入獲取裝置資料或獲取帳戶資料要求。在 2016 年的下半年內,Apple 收到了介乎 5,750 至 5,999 項國家安全令。Apple 會在法律容許的範圍下,作出國家安全令方面的報告。雖然我們希望可以更加準確,但按照法例規定,這是目前容許我們公佈的最準確資料。

此外,如 Apple 收到載有無限期言論禁止令的美國政府國家安全信函 (NSL),Apple 會通知美國政府,指 Apple 希望法庭根據《美國自由法案》審核 NSL 的保密條文。美國政府之後會有 30 日時間,向法庭提供保密條文應繼續生效的原因,或通知 Apple 相關保密條文不再適用。如 Apple 收到通知指相關保密條文不再適用,便會根據 Apple 的顧客通知政策,知會受影響的顧客。

私人機構要求

除執法機關的要求外,Apple 亦會收到來自美國私人機構尋求顧客資料的要求。這些要求通常因私人機構的訴訟提出,其中有關機構會尋求與 Apple 顧客相關的 IP 記錄、購買交易記錄或產品登記記錄;又或要求限制或刪除顧客帳戶。Apple 會審核每個要求,確保全部都是合法而有效的要求,並對無效的要求提出質疑或拒絕。於向提出要求的機構提供顧客資料前,Apple 會確保顧客知道有關要求,並有機會提出反對。未得有關顧客的公證書面同意,Apple 並不會因應第三方尋求顧客資料的要求而提供任何 iCloud 內容。

Apple 對執法機關要求的指引: