英國學生「超級應用程式」陷數據安全爭議 竟用中國黑名單企業伺服器

一款專為英國學生設計的「超級應用程式」ZyMix 近日引發數據安全爭議，該應用程式被發現使用被美國列入軍事黑名單的中國企業騰訊（Tencent Holdings）旗下公司伺服器。

ZyMix 將通訊聊天、行動支付與社群功能整合，主要鎖定 Z 世代（gen Z）學生用戶。然而，根據《The Guardian》報導，該應用程式利用了騰訊旗下的德國子公司 Tencent (Frankfurt) 的伺服器。騰訊控股已於 2026 年 1 月被美國國防部（US Department of Defense）列入「1260H 名單」，原因是該公司被指控與中國人民解放軍（People's Liberation Army）有所關聯。美國國防部此舉旨在阻止中國透過企業、大學及研究計畫提升其軍事實力，儘管被列入此名單不自動等同於受到廣泛制裁，但美國國防部禁止與名單上的實體簽訂合約。

騰訊發言人對此表示，公司被列入名單是「明顯的錯誤」，這對他們的業務沒有影響，並將與美國國防部合作澄清誤解。英國安全局（MI5）曾警告英國大學切斷與中國通用技術研究院（China General Technology Research Institute）的關係，該機構涉嫌為中國情報機構輸送資金，顯示英國對中國在高等教育領域影響力的擔憂。

ZyMix 最初的隱私政策曾披露用戶生成內容及訊息儲存在 Tencent (Frankfurt) 的伺服器。但在《The Guardian》接觸後，ZyMix 立即修改了隱私政策，移除了提及騰訊的內容。更新後的政策指出，用戶數據主要儲存在英國和歐盟境內，部分服務供應商位於美國。ZyMix 發言人澄清，公司與 Tencent Cloud Europe BV 的合作僅止於輔助服務，例如用於效能測試，而非儲存用戶數據，並強調公司嚴格遵守英國數據保護法規。

然而，ZyMix 的安全顧問塔裡克·加富爾（Tarique Ghaffur）以商業機密及合約義務為由，拒絕提供供應商的詳細資訊。資安與國家治理教授 Fraser Sampson 對此類以「商業機密」迴避政策問題的做法表示質疑。英國與中國透明度非政府組織（UK-China Transparency NGO）的 Sam Dunning 則質疑 ZyMix 在產品推出前是否已盡職審查。

此外，一份在中國即時通訊軟體微信（WeChat）上刊登的廣告顯示，ZyMix 的產品、研發、設計與測試團隊位於大中華地區，分支機構遍及臺北、深圳、廣州、杭州市、成都市、鄭州市等地。ZyMix 的英國發行公司 Flicknmix 則聲稱在中國沒有子公司或分支機構，其發言人形容該應用程式是「英國本土誕生」的產品，並強調在測試階段已完全遵守所有英國數據、隱私與金融法規。