不点“同意”也会被获取IP地址？

很多人在使用App或访问网站时，都会遇到弹窗要求授权“位置权限”“相机权限”“存储权限”等。不点“同意”，这些功能就用不了。但有一个信息，不需要你点任何“同意”按钮，就已经被对方获取了——你的IP地址。

每次打开网页、每次刷新App、每次发送一条网络请求，你的IP地址都会“被动”地出现在对方的服务器日志里。这不是网站或App“偷”了你的信息，而是网络通信协议本身就决定了：要想把数据传给你，就必须先知道你的IP地址。

一、技术层面上，IP地址是“必然暴露”的

IP地址类似于你家的门牌号。快递员要给你送包裹，就必须知道门牌号。同样的道理，当你访问一个网站时，你的设备会向服务器发送一个请求，这个请求的“发件地址”就是你的IP地址。

服务器收到请求后，才能把网页内容传回给你。如果服务器不知道你的IP地址，它就没法把数据送到你的设备上。

这个过程中，用户不需要做任何额外的授权操作。只要你的设备连上了网络，只要你在访问某个网站或使用某个App，对方的服务器就会自动记录下你的IP地址。

有些网站的隐私声明里也明确提到了这一点：“当您访问本网站时，本网站的系统将自动收集您的IP地址及网站浏览信息，您清楚知悉并同意本网站的信息采集行为。”

也就是说，IP地址的“被获取”，是互联网通信的基础属性，不是平台额外“收集”的。

二、法律上，IP地址受保护吗

技术上的“必然获取”是一回事，法律上对IP地址的界定是另一回事。

根据《中华人民共和国个人信息保护法》，处理个人信息应当取得个人同意，以“告知-同意”为核心原则。那么IP地址算不算“个人信息”呢？

答案是：视情况而定。

如果IP地址能够直接或间接识别特定自然人的身份，且属于个人不愿为他人知晓的私密信息，就受民法典隐私权保护。部分地方政府的文件也明确将“个人网络IP地址”列入需要保护的个人信息范畴。

换句话说，单独一个IP地址，可能很难直接指向具体个人（尤其是动态IP）。但如果IP地址和账号、浏览记录、设备信息等其他信息结合后，能够识别出特定用户，那么它就属于受法律保护的个人信息。

这种情况下，平台处理这些信息就需要遵循“告知-同意”原则。

三、平台需要做什么

依据《个人信息保护法》与工信部《电信和互联网用户个人信息保护规定》，平台收集、使用用户个人信息的，应当明确告知用户收集、使用信息的目的、方式和范围。

实践中，大多数正规网站和App都会在隐私声明中告知用户，平台会收集IP地址，同时说明收集目的，比如判断用户所在区域以分配就近服务器、优化访问速度、开展安全防护等。【ip位置定位查询https://ipdatacloud.com/?utm-source=Lying&utm-keyword=?5541】

也就是说，虽然IP地址在技术层面无需额外授权即可被获取，但如果平台要对这些信息进行存储、分析，或是用于其他特定目的，就需要通过隐私声明等方式告知用户，并取得用户同意。

四、结语

回到最开始的问题：不点“同意”，平台也能获取我的IP地址吗？

答案是“能”——IP地址本身就是网络通信的基础信息，只要你在上网，对方服务器必然能看到你的IP地址。

但这并不代表平台可以随意使用这些信息：当IP地址和其他信息结合，能够识别出特定自然人身份时，它就落入了个人信息的保护范畴，平台需要告知用户收集信息的目的与方式，严格遵守“告知-同意”的基本规则。

对普通用户来说，厘清这一点能帮助我们更理性地看待“授权弹窗”与“隐私声明”——部分信息被平台获取是技术运行的必然结果，真正需要我们关注的，是平台获取这些信息后会作何使用。