行踪轨迹：APP一直定位、对象装GPS、公司查岗、WiFi探针能不能拒绝

一句话定义

行踪轨迹，指通过定位技术持续记录自然人地理位置所形成的、能够反映其活动路线与活动规律的信息。它是个人信息的一种，同时被明确列为敏感个人信息——因为它能还原一个人几点出门、去哪、见谁、待多久，几乎等于把生活摊开。

法律对它的态度分两层。第一层，它是个人信息，受个人信息保护的一般规则约束；第二层，它是敏感个人信息，需要特定目的、充分必要性、严格保护措施与单独同意。两层叠加，意味着「默默地收集、悄悄地用」在这个领域完全没有空间。

现实中的问题恰恰集中在「默默」二字。多数人不知道自己被定位：APP在后台持续读取位置、车载系统记录行驶轨迹、商场用WiFi探针统计人流、小区门禁用刷卡记录出入、公司车辆装着GPS。这些采集大多没有取得单独同意，也很少有人去追问。

构成要件 / 适用条件

什么是「行踪轨迹」

判断一项信息是否属于行踪轨迹，看三点。

第一，与地理位置相关。 经纬度、基站编号、WiFi热点标识、门禁刷卡记录、ETC通行记录、车牌识别记录，都具有位置属性。

第二，具有时间维度。 单个位置点只是「位置信息」，连续多个位置点按时间排列，才形成「轨迹」。这也是为什么单次定位的风险低于持续定位——前者说明你在哪，后者说明你的生活。

第三，能够识别到特定自然人。 与账号、设备标识、车牌号关联的轨迹，属于个人信息；完全匿名、无法关联到人的客流统计，不属于。

三要素齐备，即为行踪轨迹。缺时间维度的，是位置信息；缺可识别性的，是统计数据。三者的保护强度依次递减，但位置信息与统计数据在与其他信息结合后仍可能转化为行踪轨迹，这就是所谓的「识别性回流」。

为什么它是敏感个人信息

第二十八条把行踪轨迹明确列入敏感个人信息，与生物识别、宗教信仰、特定身份、医疗健康、金融账户并列。理由是它的推论能力极强：从轨迹可以推断住所、单位、就医记录、宗教活动、亲密关系、作息规律、经济状况。

一旦泄露，后果往往不是「被知道去过哪」，而是被用于精准诈骗、跟踪骚扰、入室盗窃、商业竞争。这也是为什么法律对它的处理要求高于一般个人信息。

三项加重条件

处理敏感个人信息，须同时满足三个条件（第二十八条第二款、第二十九条）。

特定目的。 目的须具体、明确，不能是「提升服务体验」这种笼统表述。导航APP为提供路线导航而定位，目的特定；社交APP为「推荐附近的人」而持续定位，目的的正当性就要打问号。

充分必要性。 不收集该信息是否无法实现该目的。手电筒APP要定位，显然不必要；天气APP要精确定位，可以用手动选城市替代，也不必要；网约车要定位，必要。

严格保护措施。 加密传输、最小化留存、权限分级、脱敏处理、到期删除。采集了却不保护，等于没满足条件。

单独同意。 第二十九条要求取得单独同意，即不能混在概括的隐私政策同意里，应当以独立弹窗、独立勾选、独立说明的方式取得。以「继续使用即视为同意」替代，不符合单独同意的要求。

法条依据

与相邻概念的区别

与位置信息

位置信息是「点」，行踪轨迹是「线」。单次获取的位置，通常按一般个人信息处理（精度高的例外）；持续获取形成的轨迹，按敏感个人信息处理。

这个区分在实务中有直接意义：APP首次使用时请求一次定位以确定城市，与在后台每五分钟读取一次位置，法律评价完全不同。前者可能构成「必要」，后者几乎不可能。

与私密活动

行踪轨迹本身是信息，私密活动是行为。持续跟踪他人行程，同时侵害两者：轨迹部分侵害个人信息权益，跟踪行为本身侵害私人生活安宁。

起诉时可以并列主张。实践中的难点不在定性，在举证——如何证明「被跟踪」。这一点下文单列一节。

与公共场所无隐私

这是一个流行但并不准确的说法。准确表述是：在公共场所，个人对「被他人看见」的隐私期待降低，但对「被系统性记录、长期留存、二次利用」仍有合理期待。

所以商场装监控拍摄人流，通常合法；把监控与会员信息关联、分析每个人的逛店路线并用于定价，就超出了合理范围。公共场所不等于数据自由。

八类采集场景

导航与地图

为提供路线规划与实时导航，持续定位具有充分必要性。边界在于：导航结束后应当停止采集，不得继续在后台记录；行程历史应当允许用户关闭与删除；不得将轨迹用于与导航无关的推送或者画像。

网约车与共享出行

行程轨迹是服务本身的一部分，采集必要。同时它也是安全证据——发生纠纷、事故、侵害时，轨迹是核心证据。平台应当保存一定期限（通常不少于两年），并在用户申请时提供。

需要注意的是：行程进行中向乘客与紧急联系人共享位置，属于安全保障措施，有正当性；行程结束后继续向第三方共享，则超出必要。

外卖与本地生活

配送需要骑手与收货地址的位置，不需要用户的持续轨迹。常见违规是「即使不下单也持续定位」，以「推荐附近商家」为名长期采集。这类采集缺乏必要性，用户可以关闭并主张删除。

社交与交友

「附近的人」「同城活动」需要粗粒度位置。以精确定位、持续定位实现该功能，超出必要。这类应用还应特别防范位置数据的泄露风险——一旦泄露，直接威胁人身安全。

可穿戴设备与健康应用

手环、手表记录运动轨迹，属于用户主动使用的功能。风险点在于数据上传云端后的使用范围：用于运动统计合理，用于保险定价、健康风险评估则需要单独同意，且应当允许用户拒绝而不影响基础功能。

车载系统与行车记录仪

车机导航、远程控制、紧急救援都会采集位置。争议点有两个：一是车辆出售或者租赁后，前车主的数据是否清除；二是车企是否把行驶数据用于其他目的（如与保险公司合作）。

行车记录仪涉及他人影像与声音，安装与使用应当限于自身安全需要，不得将记录内容随意公开。

门禁、闸机与停车

小区门禁刷卡、写字楼闸机、停车场车牌识别，都会形成出入记录。这类记录反映作息规律，属于行踪轨迹。物业服务人收集应当限于安全管理，不得对外提供，服务关系终止后应当删除或者移交。

WiFi探针与手机信号采集

商场、店铺通过WiFi探针采集手机MAC地址，统计客流与停留时长。这类采集在《个人信息保护法》施行后空间极小：MAC地址属于设备标识，结合位置可识别到人，需取得同意；而「进店即采集」不可能取得同意。类似的手机信号采集（用于人流统计）同样受限。

单独同意怎么做才算

四个方面，缺一不可。

独立。 不能与其他同意打包。用户点「同意用户协议与隐私政策」时，不能同时完成定位授权。

具体。 要说清采集什么（精确位置还是粗略位置）、什么时候采集（仅使用时还是始终）、用来做什么（导航还是推荐）、保存多久、给不给第三方。

可拒绝。 拒绝定位后，核心功能仍应可用（除非定位确属核心功能）。以「不授权就不让用」逼迫，属于以拒绝服务变相强制。

可撤回。 系统设置里能关，APP内也能关，关了之后不再采集。撤回后不得以「功能受限」报复性降低服务质量。

四方面都做到，才算有效同意。实践中多数APP只做到「可撤回」，前三条都打折。

后台定位与「始终允许」

这是最普遍、也最容易被忽略的问题。

iOS与安卓都提供「仅使用期间允许」「始终允许」「不允许」三档。多数应用在首次请求时会引导用户选「始终允许」，理由往往是「为了更好的体验」。

判断是否必要，用一个简单的方法：问「这个功能在我不用APP的时候，需要知道我在哪吗」。导航不需要，打车不需要，外卖不需要；只有极少数场景（如家人位置共享、儿童手表、运动轨迹记录）需要。

对于确实需要后台定位的，合规要求是：显著提示（如状态栏常驻图标）、定期提醒、低电量优化、单独开关。没有这些，后台定位就属于隐蔽采集。

用户可以做的三件事：定期检查系统设置里的定位权限；对不必要的应用改为「仅使用期间」；发现异常耗电或者流量，检查是否有后台定位。

跟踪与定位器：民事与刑事的边界

这一类与商业采集完全不同，性质是侵害而非处理。

常见形态

配偶在对方车上装GPS定位器；前任在对方包里放AirTag类设备；雇主在员工私家车上装定位；债主在债务人车上装定位；私人侦探跟踪拍摄。

民事定性

同时侵害两项：行踪轨迹作为个人信息受侵害，私人生活安宁作为隐私受侵害。可以主张停止侵害、删除信息、赔礼道歉、赔偿损失（含精神损害）。

举证难点在「发现」。可行的做法：定期检查车辆底盘、OBD接口、座椅下方、后备箱；用手机的「检测附近跟踪设备」功能扫描；发现可疑设备后不要立即拆除，先拍照录像固定位置与外观，再报警，由公安机关提取。

刑事边界

情节严重的可能构成犯罪。非法获取公民个人信息，情节严重的，构成侵犯公民个人信息罪；非法使用窃听、窃照专用器材，造成严重后果的，构成非法使用窃听、窃照专用器材罪；长期跟踪、骚扰，可能涉及寻衅滋事或者治安违法。

「情节严重」的判断，通常看信息条数、持续时间、是否用于违法活动、是否造成严重后果。持续性定位跟踪，即便条数不多，因侵害持续时间长、对被害人心理影响大，也可能被认定。

一个常见误解

「我是配偶，有权知道对方在哪」。法律上没有这项权利。夫妻关系不构成对一方行踪的当然知情权，安装定位器跟踪，仍是侵害。这类行为在离婚诉讼中常被作为感情破裂的证据，但取证手段本身的违法性不因目的正当而消除，甚至可能反过来成为对方主张侵权的依据。

用人单位能不能定位员工

分三种情形。

工作车辆与工作设备。 可以，但应当告知、限于工作时间、限于工作用途。以「车辆管理」为名，在非工作时间持续定位，超出必要。

员工个人手机。 原则上不可以要求安装定位类考勤软件并常驻后台。外勤岗位可以要求「打卡时定位」，但不能要求全程定位。以「不装就辞退」逼迫，属于违法。

工作场所内的定位。 厂区、仓库内的定位工牌、UWB标签，用于安全管理与调度，具有一定正当性，但应当告知、限于工作区域、不得延伸至休息区与卫生间。

三个边界：告知、限时、限域。三者有一项突破，就可能构成侵害。

实操指引：查、关、证、诉

查

第一步，查系统权限。iOS在「设置→隐私与安全性→定位服务」里逐项看；安卓在「设置→位置信息→应用权限」里看。重点看哪些应用是「始终允许」。

第二步，查后台活动。iOS的「隐私报告」、安卓的「权限使用记录」，能看到哪些应用在什么时间读取了位置。

第三步，查物理设备。车辆OBD接口、底盘磁吸设备、包内衬、行李箱夹层。AirTag类设备会通过手机发出「检测到未知跟踪器」的提示，注意这类提示。

关

对不必要的应用改为「仅使用期间」；关闭「精确位置」只留「大致位置」；关闭系统级的「位置历史」「重要地点」；关闭广告标识符的位置关联。

对确实需要后台定位的（如儿童手表、家人共享），设置地理围栏与提醒，定期复核共享名单。

证

对APP违规采集：录屏（从打开APP到查看权限设置的全过程）、截图权限页、保存隐私政策文本与版本时间。

对物理跟踪设备：拍照录像、保留设备本体（不要破坏指纹）、报警并索取受案回执、保存检测提示的截图。

对用人单位：保存要求安装的聊天记录、通知文件、处罚决定。

诉

案由通常为「个人信息保护纠纷」或者「隐私权纠纷」。诉讼请求：停止侵害（关闭定位、删除轨迹）、删除已收集信息、赔礼道歉、赔偿损失。

赔偿方面，轨迹类案件的精神损害支持率高于一般个人信息案件，因为侵害持续时间长、对生活安宁影响直接。金额通常几千元至数万元，情节严重的更高。

轨迹数据的生命周期

同一条轨迹，在不同环节的风险不同。按六个环节看，才知道该在哪里设卡。

采集

风险最高的一环。采集方式分三类：卫星定位（GPS、北斗）、网络定位（基站、WiFi）、传感识别（门禁、车牌、ETC）。三类精度不同，但都能形成轨迹。

合规的采集要满足三个条件：目的特定、范围最小、取得单独同意。技术上还应当做到「按需唤醒」——只在需要定位时启动，而不是常驻后台。

传输

轨迹数据的传输应当加密。明文传输的轨迹，在公共WiFi、代理服务器、中间人攻击面前几乎无防护。

这一环的问题往往出在第三方SDK：主APP加密了，嵌入的地图、统计、广告SDK却明文回传位置。用户可以查看APP的「第三方共享清单」，多数应用的清单会列出这类SDK。

存储

三个要点：加密存储、分级权限、限期删除。轨迹数据应当在满足目的后删除或者匿名化，长期留存缺乏依据。

实践中常见的问题是「永久留存」——服务器上积累了几年的轨迹，没有清理机制，一旦被拖库，影响是历史性的。

使用

使用环节的边界是「目的限定」：为导航采集的轨迹，不能用于广告画像；为安全管理采集的门禁记录，不能用于考勤扣款（除非另有依据）。

二次利用需要重新取得同意或者有其他合法性基础。很多平台的「年度报告」「足迹地图」功能，本质是二次利用，应当提供关闭选项。

共享

向第三方提供轨迹，属于敏感个人信息的对外提供，需单独同意并告知接收方。实践中常见的是「与合作伙伴共享」，而用户完全不知道该合作伙伴是谁。

可以要求平台提供共享清单：接收方名称、共享的信息种类、共享的目的、共享的时间。这是第十七条告知义务与第四十五条查阅权的范围。

删除

轨迹的删除有两个难点：一是备份中的数据，二是已经共享给第三方的部分。前者可以要求隔离存储、到期覆盖；后者需要平台向接收方推送删除。

用户提出删除时，应当明确要求「删除全部历史轨迹，包括备份与已共享部分，并书面确认」。笼统的删除请求，往往只删了展示层。

从轨迹能推出什么

理解推论能力，才知道为什么要防。以下六类推断，是实践中被反复验证的。

推断住所。 夜间停留时间最长的位置，基本就是住所。精度到楼栋，配合外卖地址或者快递面单，可以到门牌号。

推断工作单位。 工作日白天长时间停留的位置。这一条对判断收入水平、职业类型很有用。

推断就医。 频繁出入某医院某科室，可以推断健康状况。这类推断的敏感度极高，一旦被用于保险定价或者就业歧视，后果严重。

推断宗教信仰。 定期在特定时段前往宗教场所，可以推断信仰。这在很多场景下是高度敏感的信息。

推断亲密关系。 两个轨迹长期高度重合、夜间同处一地，可以推断关系性质。这类推断常被用于离婚诉讼、商业竞争中的要挟。

推断作息与独处时间。 什么时间家中无人、什么时间独自出行。这是入室盗窃最需要的信息。

六类推断的共同点是：都不需要高精度，只需要足够长的连续性。这也是为什么「持续采集」比「单次定位」危险得多。

平台侧的技术防线

这一节写给开发与合规人员。个人读懂它，也就能判断一个平台值不值得信任。

粗粒度化。 只保留到街道或者商圈级别，不保留精确坐标。很多功能（推荐附近商家、统计客流）用粗粒度即可实现。

本地计算。 位置判断在设备端完成，只上传结果不上传坐标。比如「是否进入某商圈」的判断在手机上做，服务器只知道「是」或「否」。

差分隐私。 在统计数据中加入噪声，使得从聚合结果无法反推个体。适用于客流分析、热力图这类场景。

地理围栏替代持续定位。 只在进入或者离开特定区域时触发一次上报，而不是每隔几分钟上报一次。省电，也更安全。

限期删除与自动降精度。 轨迹保存满一定期限（如三十日）后自动降为粗粒度，满更长期限后删除。这类机制应当在隐私政策中写明。

审计与告警。 对批量查询轨迹的行为设阈值告警，对内部人员的异常访问做审计。内部人滥用是轨迹泄露的主要来源之一。

六项做到四项以上，属于较为负责的做法。一项都做不到的平台，其轨迹数据的风险应当被视为高。

四类特殊主体的轨迹

同一套规则，落到不同的人身上，敏感度与正当性判断都不一样。

未成年人。 儿童手表的定位、校园一卡通的出入记录、校车的路线记录，都属于轨迹。这类处理的正当性较强（安全目的），但要求更严：须取得监护人单独同意、须限于安全目的、须在监护关系终止或者设备停用后删除。学校不得把学生出入数据用于日常管理之外的目的（如评优、纪律处分需另有依据）。

老年人。 居家养老的智能监护（跌倒检测、离床监测、门磁），会形成作息与活动数据。这类设备的正当性来自照护需要，但应当尊重老人的意愿，不能由子女单方决定全程监控。老人明确反对的，应当提供侵扰更小的替代方案（如紧急呼叫按钮）。

新就业形态劳动者。 外卖骑手、网约车司机的轨迹，被平台用于派单、路径优化、时效考核。这类处理有正当性，但边界在于：不得把轨迹用于「休息时间监控」，不得以轨迹数据对劳动者作出超出工作范围的评价，不得将轨迹向消费者展示精确位置（应做模糊化处理）。算法用轨迹压榨配送时间、倒逼违章，是近年争议的焦点。

涉案人员。 取保候审、监视居住期间的电子监管（电子手环、手机定位），属于刑事强制措施，依据是刑事诉讼法而非个人信息保护法。当事人不能以「未同意」抗辩，但可以就超出必要范围的监控（如对同住家属一并监控）提出异议，向办案机关或者检察机关反映。

四类主体的共同提示：轨迹的正当性，从来不是「有没有同意」，而是「目的与手段是否成比例」。对弱者（未成年人、老人、劳动者），比例原则的要求更严，因为其拒绝的能力更弱。

一个容易被忽略的动作：定期体检

轨迹类风险有个特点：采集是静默的，泄露是滞后的，等发现时往往已持续很久。所以定期自查，比事后维权更有效。

每季度做四件事，花不了二十分钟。第一，翻一遍系统的定位权限清单，把「始终允许」里不认识的应用改成「仅使用期间」或者关掉。第二，看一遍隐私报告，留意有没有应用在你睡觉的时间读取位置。第三，检查车辆的OBD接口与车内角落，尤其是二手车、租用车、刚保养过的车。第四，翻一遍社交平台的历史动态，删掉带精确位置与家庭特征的旧帖。

这四件事的共同逻辑是「减少可被拼凑的碎片」。轨迹的危害不在于单条数据，而在于多点拼合。少一个点，图就画不全。

三个完整案例

案例一：手电筒APP要定位

某用户发现一款手电筒APP申请定位权限，且为「始终允许」。用户拒绝授权后，APP仍可使用核心功能。用户进一步查看隐私报告，发现该APP在未使用期间多次读取位置。

用户向监管部门投诉，主张：手电筒功能与位置无关，采集缺乏必要性；未使用时读取位置，属于隐蔽采集；未取得单独同意。

处理结果：责令整改，取消定位权限申请，删除已收集的位置数据。这个案子的意义在于确立一个判断标准——功能与信息之间有没有必然联系，是「必要性」的第一道门。

案例二：车上的定位器

某女士在与丈夫分居期间，发现自己车辆的OBD接口上插着一个陌生设备。拍照后报警，公安机关提取设备，查明系其丈夫购买并安装，用于获取车辆位置。

民事方面，法院认定侵害个人信息权益与隐私权，判令拆除、删除数据、赔偿精神损害。刑事方面，因持续时间较长、获取轨迹数量较多，另案处理。

取证的关键动作是「不拆先拍、报警提取」。自行拆除会导致设备内的数据灭失，也可能被对方主张「伪造」。

案例三：外勤员工的定位考勤

某公司要求外勤销售在个人手机上安装考勤APP，且必须开启「始终允许」定位，否则按旷工处理。员工发现该APP在休息日、夜间仍在采集位置。

员工申请查阅被采集的轨迹数据，公司拒绝。员工向劳动监察与网信部门同时投诉。经协调，公司改为「打卡时定位」，删除非工作时间的轨迹数据，并书面确认。

这个案子说明：职场定位的合法性边界是「工作时间、工作场所、工作目的」。三者之外，即便是公司配发的设备，也不能随意采集。

七个常见误区

误区一：公共场所没有隐私。 在公共场所仍有对「被系统记录、长期留存、二次利用」的合理期待。公开可见不等于可以随意采集使用。

误区二：同意了隐私政策就等于同意定位。 敏感个人信息需要单独同意，概括同意不算。

误区三：关掉定位APP就不能用了。 除导航、打车等以定位为核心功能的应用外，多数应用在拒绝定位后仍应可用。以「不能用」逼迫授权，本身违法。

误区四：夫妻之间装定位不违法。 违法。婚姻关系不产生对行踪的知情权，跟踪定位仍构成侵害。

误区五：公司发的手机可以随便定位。 可以定位，但限于工作时间与工作目的。非工作时间持续定位，超出必要。

误区六：删了APP就没有轨迹了。 卸载不等于删除，服务器端的数据仍在。应当另行提出删除请求。

误区七：轨迹数据不值钱，泄露了也没事。 轨迹能推断住所、单位、就医、宗教活动、亲密关系，是精准诈骗与人身侵害的原料。这类数据的黑市价格高于一般个人信息。

常见问题

问：地图APP要「始终允许」定位，不给就不能用，合理吗？

不合理。导航只需要在使用期间定位。可以改为「仅使用期间」，功能不受影响。若APP强制要求「始终允许」，可以拒绝并向监管部门反映。

问：公司要求销售全天开着定位，合法吗？

工作时间内、为工作调度需要的定位，具有一定正当性；非工作时间持续定位，超出必要。可以要求公司明确采集时段与用途，并删除非工作时段的数据。

问：我被前夫装了定位器，报警后派出所只说「家庭纠纷」，怎么办？

要求出具受案回执。若不予受理，可以要求书面说明理由，并向其上级机关或者检察院反映。同时固定证据（设备照片、检测提示、行车记录），另行提起民事诉讼主张侵权。民事与刑事两条线可以并行推进。

问：商场用WiFi探针统计客流，算侵权吗？

若采集的是MAC地址等设备标识并与位置关联，属于处理个人信息，需取得同意；「进店即采集」无法满足同意要求。可以要求商场说明采集方式与用途，向网信部门反映。

问：儿童手表的定位安全吗？

风险主要在厂商侧。选购时看三点：是否有明确的数据安全说明、是否支持本地存储或者境内服务器、是否有独立的家长授权与删除机制。日常使用中，定期检查共享名单，不用的功能及时关闭。

问：我的行程轨迹被平台用来做「年度报告」，可以拒绝吗？

可以。年度报告属于对已收集数据的二次利用，应当提供关闭选项。若未提供，可以要求停止使用并删除用于该目的的数据。这类功能通常不影响核心服务，拒绝的正当性较强。

问：轨迹数据被泄露，能主张多少赔偿？

视情节。单纯泄露未造成实际损失的，通常几千元；因泄露导致被跟踪、被骚扰、被诈骗的，可以主张实际损失与精神损害，金额显著提高。群体性泄露案件中，可以关注是否有公益诉讼启动。

问：手机「重要地点」功能一直在记录，是苹果/安卓在偷我的位置吗？

这是系统级的本地功能，记录存储在本机、加密、不上传，用于相册地点、路线建议等。可以在设置中关闭并清除。它本身不属于「处理者收集」，但如果同步到云端且未加密，风险就会上升。介意的话，关闭并定期清除即可。

问：换了新手机，旧手机的定位记录还在吗？

在本机的部分随设备重置清除；在云端账号下的部分仍可能保留。换机时应当退出账号、清除数据、解除设备绑定。出售或者赠送前，务必做完整的恢复出厂设置，并确认云端备份已删除。

问：共享单车、共享汽车的行程记录，平台能留多久？

依行业实践通常不少于两年，用于计费、纠纷处理与监管报送。超出期限的部分应当删除或者匿名化。用户可以要求查阅本人的行程记录，用于证明「某时在某地」。

问：小区门禁改成刷脸加定位，业主必须配合吗？

不必。物业服务人应当提供替代方式（刷卡、密码、人工核验）。以「不刷脸不让进」强制采集人脸与出入记录，属于以拒绝服务变相强制，业主可以拒绝并向住建、网信部门反映。

问：用他人的手机号登录我的共享单车账号，能看到我的行程吗？

能。这类账号往往只靠手机号与验证码登录，没有二次验证。建议：开启设备锁、定期查看登录设备、不用他人手机登录、发现异常立即改密并解绑。平台侧应当提供「登录设备管理」功能，未提供的，可以向其提出改进建议。

问：打车平台的「行程分享」给了我家人，平台还能看到吗？

能。行程分享是把位置同步给指定联系人，不改变平台对行程数据的处理。分享关系可以随时解除，解除后联系人不再收到更新，但平台保存的历史行程仍在。若不愿让平台长期保存，可以在行程结束后申请删除（涉及纠纷处理的时段可能被保留）。

问：公司班车装了定位，算不算侵犯员工隐私？

班车是公司车辆，用于路线调度与准点管理，安装定位有正当性。边界是：只采集车辆位置，不采集员工个人位置；不与员工考勤、绩效强制绑定（除非事先明确约定）；不得将数据用于其他目的。以班车定位推断某员工是否加班，再据此处罚，就超出了原目的。

问：轨迹数据被泄露后，平台只在APP里发了一则公告，算通知吗？

要看公告内容。依第五十七条，通知应当包括信息种类、原因、可能危害，已采取的补救措施与个人可采取的措施，以及联系方式。只写「系统异常，深表歉意」，三项实质内容全无，不算有效通知。可以要求平台补正，并保留公告截图作为其未履行通知义务的证据。

一句话收尾：行踪轨迹是一个人生活的最小单位。守住它，不是为了隐藏什么，而是为了不让任何人仅仅凭一部手机，就能画出你的一天。