免费Wi-Fi提供商有可能在后台合法收集并使用用户的哪些行为数据？

基础连接信息

• 设备MAC地址/IP地址
• 连接时间、时长、断开时间
• 网络流量使用量（非具体内容）

设备信息

• 设备类型（手机/电脑/平板）
• 操作系统版本
• 浏览器类型

网络行为数据

• 访问的域名/IP列表：记录用户访问过哪些网站（不包含HTTPS加密页面内的具体内容）
• DNS查询记录：解析过的网站域名
• 网络协议类型（如HTTP/FTP）

用户交互数据

• 登录页面的点击行为（如广告点击）
• 服务条款同意记录
• 认证过程中的输入信息（如手机号/邮箱）

位置数据

• 通过Wi-Fi信号强度估算的大致位置（需明确告知）

服务优化

• 分析网络拥堵时段以扩容
• 诊断连接故障

广告与营销

• 基于浏览历史推送定向广告（需用户明确同意）
• 统计广告转化率（如点击→购买）

安全合规

• 记录访问日志以满足网络安全法要求
• 检测并阻止DDoS攻击

第三方数据共享

• 向广告合作伙伴提供去标识化的用户画像（如"25-30岁男性科技爱好者"）
• 需在隐私政策中披露合作方类型

• 加密规避：HTTPS流量内容不可被获取（仅可见域名）
• 法律边界：禁止收集密码、银行卡号等敏感信息
• 透明度要求：必须通过隐私政策明确告知收集范围与目的
• 选择退出权：用户应能拒绝个性化广告

当前全球趋势是加强对免费Wi-Fi数据收集的监管，例如欧盟规定超过6个月的原始数据存储即可能违法。用户应养成连接前阅读隐私政策的习惯，尤其关注"数据保留期限"和"第三方共享"条款。