
一款原本應該只負責告訴你「這個月花太多錢」的記帳App,為什麼會突然談起王定宇、賴瑞隆、賴清德、台積電和川普?
「碎碎念記帳 NaggingMoney」23日因使用者公開操作畫面,引發資訊安全與政治訊息置入爭議。多名使用者表示,App原本會以爸爸、媽媽、老公、老婆等角色,在每次輸入支出後回覆幾句「碎碎念」,近年卻逐漸開始穿插政治人物、國際新聞與時事評論;甚至曾有使用者在輸入金額後,突然收到名為「藏鏡人」的角色詢問能不能交朋友。
依使用者提供給媒體的截圖,App管理員曾評論王定宇緋聞事件、賴瑞隆兒子校園爭議、賴清德出席淡江大橋活動,也曾談及川普與台積電赴美投資等議題。這些內容並不是使用者主動詢問政治,而是在記帳操作過程中由系統穿插輸出。
台灣基進台北市港湖議員參選人吳欣岱因此質疑,一個工具型App如果長期在日常操作中輸出政治訊息,使用者有權知道內容如何產生、由誰編輯以及是否存在特定訊息操作機制。她以「認知作戰」提醒外界提高警覺。但截至目前,沒有證據可以證實「碎碎念記帳」涉及中國介入、境外認知作戰或受特定政治力量指揮,因此不能把政治人物的質疑直接寫成事實。
公開資料反而揭露出另一個更具體、也更值得追查的問題。
Google Play目前顯示,「碎碎念記帳」Android版已有50萬+次下載,開發商為日蝕科技股份有限公司,評分4.5星。Google Play「資料安全」欄位載明,依開發者提供的資料,App可能蒐集「位置、個人資料和另外2類資料」,並標示「資料未加密」,使用者可要求刪除資料。Google也特別註明,這些資料安全資訊是由開發人員提供,可能隨時間更新。
Apple App Store資料也顯示,iOS版「碎碎念記帳」的隱私權資訊包括聯絡資訊及識別碼,部分資料可能用於追蹤、第三方廣告、分析、產品個人化與App功能;App Store頁面版權資訊則標示「© 2015 Eclipse Technology, Inc.」。
更值得注意的是,日蝕科技與政府資訊系統並非沒有關係。公開採購資料顯示,交通部運輸研究所2025年「114年港灣構造物維護管理系統維運與精進」案,由日蝕科技得標,決標金額158萬元,履約期間從2025年4月15日至11月30日。採購資料並註明,這項標案屬「軟體執行服務」。
運研所官方資料還顯示,日蝕科技過去已參與港灣構造物維護管理系統開發與操作,2019、2020年的官方教育訓練文件都有該公司工程師負責系統與App實機操作;運研所2023年會計資料也記載,日蝕科技曾為「車行橋梁管理資訊系統」開發檢測人員頭像辨識功能,並繳交保固保證金。
這些政府標案本身完全不能證明記帳App的政治訊息與政府有任何關聯,也不能推論政府標案存在資安問題;但一家同時經營大量民眾使用的消費資料App,又承作公共部門資訊系統,確實讓公司的資料治理、資訊安全制度以及不同系統之間是否完全隔離,成為可以合理追問的公共議題。
因此這起事件真正應查清楚的,不只是「App為什麼講政治」,而至少包括三件事:政治與時事回覆內容究竟由誰產製、使用者的記帳與定位等資料實際如何儲存與傳輸,以及公司內部承作政府系統與民用App的資安管理是否完全分離。截至23日晚間,公開搜尋尚未見日蝕科技針對這波政治訊息爭議提出完整說明。
這題在官方或業者說清楚以前,最重要的不是先扣上「認知作戰」帽子,而是把訊息來源、資料流向與資安責任查清楚。

