World App 是什麼？OpenAI 執行長打造超級應用引爆隱私爭議

World App 是 OpenAI 執行長 Sam Altman 共同創立的生物識別驗證應用，定位為 AI 時代超級應用。透過 Orb 虹膜掃描建立數位身份 World ID，整合加密錢包、加密通訊等。2025 年 9 月菲律賓對開發商 Tools for Humanity 發布停止令，指控收集個資違反隱私法。

World App 的三大核心功能與技術架構

World App 由 Tools for Humanity 於 2019 年創立，2023 年正式推出，目標是在 AI 生成內容氾濫的時代提供「人類身份證明」工具，協助區分真實人類與機器人。該生態系統包含四大元素：World ID（數位身份）、World App（應用程式）、Worldcoin（加密貨幣 WLD）與 World Chain（區塊鏈）。

核心功能解析

World ID 虹膜驗證機制 用戶需前往指定地點接受 Orb 設備虹膜掃描。該設備拍攝面部與眼睛照片，透過神經網路判斷是否為活體人類，生成獨一無二的虹膜編碼（iris code）。系統將此編碼與已驗證資料庫比對，確保每人僅能建立一個 World ID。官方聲稱照片加密後僅暫存數秒即刪除，但菲律賓調查發現 Orb 具備儲存能力，且安全審計顯示「無程序清除記憶體中虹膜資料」。

World Chat 加密通訊 2025 年新版推出的 World Chat 採用端對端加密技術，安全等級比擬 Signal。系統透過不同顏色對話氣泡標示對方是否通過 World ID 驗證，提供「真人辨識」功能。用戶可在聊天室內直接收付款、分攤帳單，並使用第三方迷你應用（如預測市場 Kalshi、Polymarket）無需跳出對話框。所有轉帳零手續費、無國界、即時完成。

數位支付與收益功能 新版支援虛擬銀行帳戶收款、領薪，可將法幣存入後轉換為加密貨幣。值得注意的是，支付功能無需通過虹膜驗證即可使用。針對已驗證用戶，Earn 功能提供誘人收益：首 1,000 美元 USDC 享有超過 15% APY，首 1,000 枚 WLD 代幣則有 18% APY。

金錢激勵引發的同意效力爭議

World App 的爭議核心在於其推廣策略與同意機制。菲律賓調查顯示，招募者透過 Facebook 積極推廣，提供 WLD 代幣（價值約 3,415 披索）作為激勵，部分招募者甚至提供免費交通、零食換取使用推薦碼，並宣稱「每月收入長達 11 個月」。

多位證人宣誓證詞表示，註冊的唯一動機是金錢承諾。一名證人陳述：「我被邀請註冊並立即同意，因為金錢激勵和承諾的每月收入。」在菲律賓這個發展中國家，經濟脆弱性使金錢承諾構成不當影響，導致同意非自由給予。

更嚴重的是，隱私聲明長達 29 頁，充斥「區塊鏈資料」、「零知識基礎設施」、「匿名化分片雜湊值」等技術術語。資料主體僅能在 Orb 前排隊時閱讀，註冊過程卻僅需 5 分鐘，根本無充分時間理解內容。證人證詞顯示，現場人員未提供生物識別同意表單，且指示使用者直接按下「同意」按鈕。

菲律賓禁令揭露的四大致命缺陷

（來源：菲律賓國家隱私委員會）

2025 年 9 月 23 日，菲律賓國家隱私委員會發布停止令（案件編號 CID CDO 25-001），命令 Tools for Humanity 及其本地營運商 WCPH Corporation 立即停止處理個人資訊。委員會認定 TFH 違反四大核心要求：

同意無效三重缺陷 首先，同意不具體。隱私聲明僅是單方面披露文件，要求勾選「我同意使用條款並確認隱私聲明」將多個文件捆綁，剝奪真正選擇權。其次，同意非自由給予，金錢激勵構成不當影響。第三，同意非充分告知，未披露為機器學習模型收集生物識別資料，也未說明資料轉移風險。

虛假陳述處理範圍 TFH 宣稱不處理敏感資料，但調查顯示其實際掃描護照照片頁、讀取 NFC 晶片、比對臉部照片與晶片資料，創建年齡與公民身份證明。此外，系統收集 GPS 位置、儲存近似位置、使用 Cookie 與 Google Analytics 追蹤，生物識別資料在分析唯一性後仍被保留。

處理過度且非必要 委員會質疑，確認「人性」是否必須透過虹膜與面部圖像？TFH 未證明這是唯一可行方法，也未說明為何不採用較不侵入性替代方案，如觀察行為線索或結合現場人員驗證。更關鍵的是，實際營運與聲稱目的不符——資料主體證詞顯示，註冊動機是金錢激勵而非「人格證明」。

資料主體權利全面侵犯 隱私聲明未完整披露資料主體權利，關於刪除權的條件錯誤聲稱「如果資料對目的不再必要」才適用，但以同意為基礎的處理，一旦撤回同意即無合法基礎。生物識別同意表單長達 29 頁且缺少簽名欄，關於權利部分僅稱「取決於司法管轄區」。更嚴重的是，TFH 未提供確認刪除資料的證據，處理實質上不可逆。

委員會強調，虹膜與面部圖像是不變生物識別識別碼，無法透過密碼重設或更換證件補救洩露。單一洩露將導致永久且終生的傷害暴露，可能被用於生成深偽、身份欺詐或盜竊。TFH 雖聲稱資料被匿名化和分片，但其擁有重新識別和解密的獨家技術能力，仍為唯一控制者。

全球監管困境與使用者風險警示

除菲律賓外，World 在德國也受資料保護局調查，多個國際資料保護機構已對其營運採取行動。儘管 Sam Altman 表示希望掃描十億人眼睛，但目前僅不到兩千萬人完成驗證。為簡化流程，今年 4 月推出手持式 Orb Minis，讓用戶在家中自行掃描，但這同時也降低監督門檻，增加濫用風險。

對於考慮使用 World App 的用戶，必須認知三大風險：生物識別資料一旦洩露無法更改，將終生承受風險；TFH 雖承諾僅暫存 12 秒，但未提供可驗證的刪除證明；金錢激勵與複雜隱私聲明的組合，可能讓使用者在未充分理解下做出不可逆決定。在全球監管機構持續關注下，World App 的合規挑戰遠未結束。