你很可能从没在任何一家数据经纪商（data broker）那里注册过，然而其中好几家很可能都握有一份关于你的档案。这类公司的生意，就是收集、打包并出售个人信息，往往你从未与它们直接打过交道。了解新加坡的数据经纪商，以及为它们供料的那个更庞大的全球产业，能帮你看清那些精准得让人发毛的广告和不请自来的信息究竟从何而来，以及你实际上能做些什么，来缩减那些四处流传的、关于你的数据。
数据经纪商做什么，你的数据又从何而来
数据经纪商坐在信息经济的中间位置。它从许多来源搜集数据，把它们拼合成一份档案，再把访问这份档案的权限卖给广告商、营销方和其他企业。你很少是那个顾客，你是被描述的那件产品。
这些信息来自出人意料的各种地方：
- 你直接分享的东西，比如填写表格、参加抽奖、注册会员计划，或在买东西时同意接收营销。
- 公开与半公开的记录，包括工商名录，以及你公开发布在社交媒体上的信息。
- 在线追踪，其中Cookie和广告标识符会跟着你跨网站、跨应用的浏览行为，逐步勾勒出你的兴趣画像。我们关于了解广告追踪与Cookie的指南对此有详细说明。
- 应用数据，那些收集位置、通讯录或使用习惯的应用，可能把这些信息进一步分享或出售出去。
- 购得或泄露的数据集，信息在公司之间易手，有时是合法的，有时则是在一次泄露之后。
这些碎片一经拼合，就构成一份档案，可能包含你大致的年龄、家庭状况、兴趣、购物习惯和大概的位置。单独来看，每一片都显得无害。一旦组合起来，它们就有了价值，而这正是市场之所以存在的原因。
为什么这很重要
要问这一切是不是一个真问题，也很合理。对大多数人来说，日常层面的影响就是定向广告，那更多是让人心烦，而非危险。但确实有一些值得在意的正当理由。
第一，你的信息流通得越多，骗子能拿到的原材料就越多。像你的姓名、电话号码和兴趣这类细节，会让一条钓鱼信息或一通诈骗电话显得可信得多。从经纪商处泄露的数据，最终可能助长的正是在线保护你的数据中所讲的那类欺诈。
第二，档案可能是错的，而你通常没有简便的办法去查看或更正它。当你连那份档案都看不到时，基于不准确数据对你做出的决定，很难去申辩。
第三，还有一个关于同意与尊严的朴素问题。许多人一想到自己生活中的私密细节在没有真正许可的情况下被交易，就感到不适。
在新加坡，个人数据受《个人数据保护法》（Personal Data Protection Act）管辖，该法就机构如何收集、使用和披露个人信息设定了规则，并赋予你某些权利。具体规则以及如何行使你的权利可能会有变动，所以请查阅相关主管机构现行的官方指引，而不要听信道听途说。
缩减你数据踪迹的实用步骤
你无法把自己彻底抹去，但你可以切实地减少被收集和出售的数据量。
从你能掌控的源头做起。对填表和注册要吝啬一些。每一次抽奖、折扣和会员计划，都是一笔数据交易。想清楚那份回报是否值得，并在能拒绝时拒绝营销授权。
收紧你的被追踪程度。使用一款隐私默认设置良好的浏览器，在手机上限制广告追踪，并重置或停用你的广告标识符。翻看保护手机隐私设置是个不错的起点，它也与管理你更广泛的数字足迹很好地相互配合。
使用电子邮件别名来注册，这样你就能追查并切断是谁在分享你的地址，也可以考虑为购物和促销单独准备一个邮箱。
对不必要的权限说不。当一款应用索取位置、通讯录或其他它显然并不需要的访问权时，拒绝它。收集得越少，可供出售的就越少。
在你做这些的同时，关于安全的一句提醒：绝不要把OTP、密码、银行登录信息或Singpass详情，交给任何来电或发信息、声称能替你「删除数据」或收费「保护你身份」的人。银行和政府机构绝不会索取这些，而这类兜售正是常见的诈骗诱饵。发现任何可疑情况，请向诈骗防线（ScamShield）和警方举报。
务实的总结
数据经纪商这个行业庞大、低调，也不太可能消失，所以老实说，目标是减少，而非完美。在注册这个环节少分享一些、限制追踪、使用别名、精简应用权限，久而久之，别人能为你拼出的那份档案就会变得更薄、更没用。再配上良好的防诈意识，这份更小的足迹，就是你能给自己的、最实用的隐私保护方式之一。