英國學生「超級應用程式」陷數據安全爭議 竟用中國黑名單企業伺服器
英國學生超級應用程式 ZyMix 涉及哪些數據安全爭議？
英國學生使用的超級應用程式 ZyMix 因使用與中國軍方有關聯的騰訊公司伺服器而引發數據安全爭議。該應用程式整合了通訊、行動支付與社群功能，主要用戶為 Z 世代學生。根據報導，ZyMix 利用了騰訊旗下德國子公司的伺服器，而騰訊控股已被美國國防部列入與中國人民解放軍有關聯的黑名單。儘管 ZyMix 後來修改了隱私政策，聲稱用戶數據主要儲存在英國和歐盟境內，並將與騰訊的合作僅限於輔助服務，但其供應商資訊的規避以及產品研發團隊的所在地引發了進一步的質疑。
一款專為英國學生設計的「超級應用程式」ZyMix 近日引發數據安全爭議，該應用程式被發現使用被美國列入軍事黑名單的中國企業騰訊（Tencent Holdings）旗下公司伺服器。
ZyMix 將通訊聊天、行動支付與社群功能整合，主要鎖定 Z 世代（gen Z）學生用戶。然而，根據《The Guardian》報導，該應用程式利用了騰訊旗下的德國子公司 Tencent (Frankfurt) 的伺服器。騰訊控股已於 2026 年 1 月被美國國防部（US Department of Defense）列入「1260H 名單」，原因是該公司被指控與中國人民解放軍（People's Liberation Army）有所關聯。美國國防部此舉旨在阻止中國透過企業、大學及研究計畫提升其軍事實力，儘管被列入此名單不自動等同於受到廣泛制裁，但美國國防部禁止與名單上的實體簽訂合約。
騰訊發言人對此表示，公司被列入名單是「明顯的錯誤」，這對他們的業務沒有影響，並將與美國國防部合作澄清誤解。英國安全局（MI5）曾警告英國大學切斷與中國通用技術研究院（China General Technology Research Institute）的關係，該機構涉嫌為中國情報機構輸送資金，顯示英國對中國在高等教育領域影響力的擔憂。
ZyMix 最初的隱私政策曾披露用戶生成內容及訊息儲存在 Tencent (Frankfurt) 的伺服器。但在《The Guardian》接觸後，ZyMix 立即修改了隱私政策，移除了提及騰訊的內容。更新後的政策指出，用戶數據主要儲存在英國和歐盟境內，部分服務供應商位於美國。ZyMix 發言人澄清，公司與 Tencent Cloud Europe BV 的合作僅止於輔助服務，例如用於效能測試，而非儲存用戶數據，並強調公司嚴格遵守英國數據保護法規。
然而，ZyMix 的安全顧問塔裡克·加富爾（Tarique Ghaffur）以商業機密及合約義務為由，拒絕提供供應商的詳細資訊。資安與國家治理教授 Fraser Sampson 對此類以「商業機密」迴避政策問題的做法表示質疑。英國與中國透明度非政府組織（UK-China Transparency NGO）的 Sam Dunning 則質疑 ZyMix 在產品推出前是否已盡職審查。
此外，一份在中國即時通訊軟體微信（WeChat）上刊登的廣告顯示，ZyMix 的產品、研發、設計與測試團隊位於大中華地區，分支機構遍及臺北、深圳、廣州、杭州市、成都市、鄭州市等地。ZyMix 的英國發行公司 Flicknmix 則聲稱在中國沒有子公司或分支機構，其發言人形容該應用程式是「英國本土誕生」的產品，並強調在測試階段已完全遵守所有英國數據、隱私與金融法規。
騰訊公司為何被美國列入軍事黑名單？
騰訊控股因被指控與中國人民解放軍有所關聯，於2026年1月被美國國防部列入「1260H名單」。此舉旨在阻止中國透過企業提升軍事實力，並禁止美國國防部與名單上的實體簽訂合約。
ZyMix 如何回應數據安全疑慮？
ZyMix 最初的隱私政策曾提及用戶數據儲存在騰訊德國子公司伺服器，但事後立即修改政策，移除相關內容。ZyMix發言人澄清，與騰訊的合作僅限於效能測試等輔助服務，並強調嚴格遵守英國數據保護法規。
ZyMix 的研發與測試團隊位於何處？
一份在微信上刊登的廣告顯示，ZyMix 的產品、研發、設計與測試團隊位於大中華地區，包括台北、深圳、廣州、杭州、成都、鄭州等地。然而，ZyMix 的英國發行公司聲稱在中國沒有子公司或分支機構。
