App三天访问定位90次？KISSTOY风波快一年还没结论：先分清三条数据通路，再决定玩具App的去留

玩具买错了可以退货，可要是你手机里的权限记录告诉你，一个玩具App在你睡觉的时候翻了90次你的定位，这单就没法"退"了。2025年底那场"定位门"风波，把这个圈子花好几年才攒出来的默认承诺——隐私发货、信息保密——拍在了桌面上。到今天（2026年9月7日），这事依然没有公开的官方调查结论。但它逼着一批人开始想原本懒得想的问题：你那个要连App才能玩花样的小玩具，数据到底走了哪几条路，你自己说得清吗？

先把时间线摆出来，别各说各话

• 2025年11月18日，用户李女士（化姓）爆料：购买KISSTOY产品后，被一名自称该品牌前客服的男子骚扰，对方能精准说出她的实时位置。极目新闻她当时刚到泉州没几天，换了新手机号、新微信，且明确表示从未下载过品牌App。知乎

• 爆料后多名网友晒出手机权限记录："KISSTOY"App近3天访问手机位置信息90次，其中包含凌晨3点到4点之间的多次调用。如果按品牌方"为了发现蓝牙设备"的说法，这个频率和时间点都对不上。

• 品牌方很快声明：涉事人员非在职或曾任职员工，旗下产品及配套App"不具备地理位置跟踪及收集功能"。但对网友晒出的定位访问记录，声明没有正面解释，据媒体报道，品牌方还"匆匆挂断记者电话"。

• 11月30日，律师观点见诸报道：该品牌或有信息泄露嫌疑。此后再未见公开的监管通报或调查结论。新黄河

网上吵成一团，其实是把三条路混成了一条

仔细看会发现，大部分讨论把两件事焊在了一起：“App偷访问定位"和"她被精准报出位置”。但对照爆料细节，这两条的因果根本接不上——李女士没下载App，App的权限记录解释不了她为什么被找到。拆开看，这是三条完全不同的数据通路，成本和解法都不一样：

②是电商全品类的老问题，但在玩具这个品类里被放大——评论区说得直白：打破用户对隐私发货、信息保密的信任底线。微博③是产品架构问题：你的设备型号、使用时段、远程连接对象，只要走了云，对厂商后台就是可读的。①则是最有技术借口、也最值得单独查一条的。

“不给定位权限就连不上蓝牙”，这句话什么时候是真的

这是各家客服最常见的解释，它有一个真实的技术出处：在较老版本的安卓系统上，App扫描蓝牙设备（BLE）被系统要求申请位置权限，因为蓝牙信标可以被用来反推位置。所以一个玩具App在老安卓机上要定位，"为了搜设备"是存在合理性的。

但这个借口有三个明显的漏洞，任何一个成立都该警觉：

1. 新手机还这么要。 Android 12之后蓝牙有了独立的"附近的设备"权限，正常开发只需要这一个；iOS的蓝牙配对本来就不走定位权限。新机型上它仍坚持要位置才能连接，解释力就很弱。

2. 频率和时间对不上。 搜一次设备、配对完成，权限就"用完"了。3天90次、凌晨3—4点还在调用，和"配对需要"完全对不上。

3. 不给就锁功能。 有的App拒绝定位后把本地按键功能一起锁死——本地控制根本不需要联网，更不需要知道你在哪，这是典型的过度索权。

自查只要一分钟：iOS 在 设置→隐私与安全性→定位服务 里点开这个App，看"上次精确位置"的时间分布；安卓 在 设置→隐私→权限使用记录（不同品牌入口略有差异，直接搜"权限记录"）里看它过去24小时调用过什么。看完记录再做去留决定，比在群里吵三天有用。

对不同人，这事值多少钱

• 还没买、正在挑的新手： 把"不装App能不能完整使用"当成硬筛选条件。体外吮吸类、基础震动类里纯机身按键款很多——新手帖的核心建议从来都是功能简单优先，与其信"玩具功能越多才越划算"，不如先看机身有几个物理按键。小红书App对你现阶段是负资产。

• 已经装了App的： 先查权限记录。有本地模式/访客模式的切过去，把定位、通讯录、相机全关掉；必须注册账号的，用专用邮箱、别同步通讯录，社区/交友板块不要开——用户说得最多的就是普通用户只在意保护自己的隐私，根本不想交友。微博

• 异地情侣、真用远程功能的： ③通路的刚需人群，没法假装不用，心里要有账：远程=指令经过服务器，这是架构，不是"防不防"的问题。能做的最小化：关掉使用数据共享类开关、不用真实身份注册。

• 宿舍/合租用户： 你们的第一需求其实是"安静+看不出是什么"，小红书上被1900多人点赞的提问帖，标题就是这份需求本身：你是不是在寻找静音隐蔽小玩具？小红书这次风波对你们的增量提醒只有一条：尽量选不依赖App的款，通知栏也别给这类App留展示权限。

接下来盯什么

盯两件事。第一，KISSTOY定位事件在公开层面至今没有结论——监管是否认定App存在违规收集，直接决定这是个案还是品类通病，这是最值得等的后续。第二，盯反向信号：2026年这波上新里，App互联几乎成了标配卖点，乙游式互动被当成女性向卖点摆进展会，品牌自己今天的微博还在发新品倒计时预告，测评博主的原话是K家近一年新品不断，测评速度都跟不上上新速度。微博功能越卷向App，"无App可用"就越该写进你的购买条件——这轮周期结束后，值得留下的应该是愿意把本地模式做完整的那批品牌。微博

至于被泄露恐惧支配、把手里的都扔了，没必要。证据强度到哪，结论就到哪：现在能确认的只有"权限记录确实异常、讨论确实炸了、官方结论确实还没有"。查一眼权限记录，一分钟的事，比焦虑划算。