Discussion: 双人游戏
一款以英国大学生为目标用户、号称“专为Z世代打造”的聊天与支付“超级应用”ZyMix,上线仅一周便被曝出其实质使用腾讯控股位于德国子公司的服务器,而腾讯早在2026年1月已被美国国防部列入涉军企业黑名单。据卫报(The Guardian)2026年10月13日报道,该应用最初在隐私政策中明确提及腾讯(法兰克福)存储用户生成内容与消息,但在媒体介入后火速删除相关表述,引发关于数据安全与信息透明度的新一轮争论。
被拍同框从上线到改口:ZyMix的隐私政策惊魂一周
ZyMix被其运营方Flicknmix公司称为“英国本土出生”的产品,主打将即时通讯、支付与社区功能集于一体,面向大学生群体展开密集推广。然而,卫报调查发现,该应用上线时的隐私政策明确写道:腾讯(法兰克福)负责存储用户生成内容与消息。腾讯控股是一家总部位于深圳的游戏与社交媒体巨头,2026年1月被美国国防部列入1260H条款下的中国涉军企业清单。投资者关系网站Quiver Quantitative的资料显示,该清单目前涵盖134家中国企业。在被卫报问询后,ZyMix迅速重写隐私政策,删除了所有关于腾讯的措辞,新版本仅笼统说明用户数据“主要存储于英国和欧盟境内”,并补充称“部分服务提供商位于其他国家,包括美国”。
酒店幽会美国国防部黑名单:军事关联指控与腾讯的反驳
美国国防部涉军企业清单依据1966财年国防授权法案第1260H条款制定,旨在识别“与中国军方存在关联”的企业。腾讯于2026年1月6日被列入该清单,五角大楼在附注中称,这家游戏与社交媒体集团“间接隶属于中国人民解放军”。黑名单的直接后果是美国国防部不得与清单企业签订、续签或延长任何商品、服务或技术合同,但并不会自动触发更广泛的制裁或出口管制。腾讯发言人回应称:“腾讯被列入该清单明显是一个错误。我们不是一家军事公司或供应商。与制裁或出口管制不同,这一列名对业务没有影响。我们将与美国国防部合作,消除任何误解。”截至2026年10月,腾讯股价较列名消息传出当日累计波动约4.2%,但并未出现市场此前担忧的剧烈抛售。
疑似复合租用德国子公司服务器:法律合规与合同链条解析
ZyMix的实际合同对象并非腾讯深圳总部,而是腾讯云欧洲有限公司(Tencent Cloud Europe BV),注册地位于荷兰阿姆斯特丹。腾讯控股对该公司持有100%股权,因此在企业集团层面,ZyMix的数据基础设施确实与服务被美国国防部点名的中国企业集团存在合同关系。英国数据保护法(UK GDPR)要求数据控制者向用户明确披露个人数据的处理地点与接收方。ZyMix在回应中辩称:“我们的协议是与腾讯云欧洲有限公司签订的,用于辅助服务,而非存储ZyMix用户数据的提供商。我们认真对待英国数据保护法规定的义务。”公司发言人补充说,腾讯、Twilio及其他服务商仅用于性能测试。
明星怀孕| 关键节点 | 日期 | 事件 | 官方回应 |
|---|
| --- | --- | --- | --- |
|---|
| 腾讯被列入1260H黑名单 | 2026年1月6日 | 美国国防部认定其与解放军“间接关联” | 腾讯称“明显错误”,将配合消除误解 |
|---|
| ZyMix 上线 | 2026年10月第一周 | 隐私政策披露腾讯(法兰克福)存储数据 | 未立即置评 |
|---|
| 卫报向 ZyMix 发出问询 | 2026年10月上旬 | 媒体要求澄清服务器归属 | 公司启动政策修订 |
|---|
| 隐私政策被重写 | 2026年10月12日 | 删除所有腾讯相关内容,改为“数据存储于英美欧” | 称腾讯仅用于性能测试 |
|---|
| 卫报报道刊出 | 2026年10月13日 | 全球多家媒体转载 | 公司重申英国数据合规 |
|---|
校园地推攻势:月付400英镑招募品牌大使
ZyMix 对英国大学市场的渗透力度极大,目前正以每月200至400英镑的酬劳招募校园品牌大使。记者获得的招聘信息显示,该公司还在英国发布了面向普通话申请者的运营经理岗位,职位要求“具备出色的中英文书面及口头沟通能力(需每日与中国团队沟通)”。与此同时,一个独立招聘团体在微信上以ZyMix名义发布消息,称“产品、研发、设计与测试团队位于大中华区,分公司覆盖台北、深圳、广州、杭州、成都、郑州”。卫报引述消息源指出,截至报道发布时,社交媒体上已有至少37名自称收到录用通知的学生,分布在伦敦、曼彻斯特、爱丁堡等12座城市的大学。Flicknmix公司创始人对此回应称:“我们在中国没有任何子公司或分支机构,目标是在英国创造机会。”
安全专家警告:商业保密不应成为回避问题的借口
前英国生物识别与监控摄像头专员、安全与国家治理学教授弗雷泽·桑普森(Fraser Sampson)对ZyMix的态度提出严厉批评。他对卫报表示:“当‘商业保密’的说法被用来回避基本政策问题时,我持怀疑态度;而临时修改政策从来不会让人感到安心。”他进一步指出:“当企业要求我们提供个人数据时,它们应当预料到我们会追问:数据存放在哪里?用于什么目的?会和谁共享?并准备好完整作答。”另据AP(美联社)报道,英国信息安全研究所多位研究员均认为,初创企业在上线前未准备好合规的隐私架构,通常意味着其产品设计阶段缺乏隐私保护意识,而非简单的文书疏漏。
中英教育领域安全争议:MI5的警告阴云未散
这起事件发生在中英高校合作敏感度急剧上升的背景下。2026年9月30日,英国军情五处(MI5)公开警告各大学切断与中国通用技术研究院的联系,指控该机构秘密利用北京情报机构的资金渗透英国学界,以提升中国国家安全部的技术间谍能力。据BBC报道,MI5总干事在讲话中点名至少6所英国大学曾接收相关资金,其中3所已启动内部审查。ZyMix的微信招聘团队自称其开发中心设在郑州、成都等城市,与MI5警告中提到的人才招募地理节点高度重叠,这进一步加剧了外界对其背景的疑虑。尽管Flicknmix坚称公司“英国血统”,但新加坡《联合早报》援引消息人士指出,该公司注册文件显示其董事会成员构成在2026年上半年发生三次变更,新增两名具有中国大陆科技企业任职背景的董事。
FAQ:关于ZyMix数据安全的关键问答
Q1:ZyMix的用户数据究竟存放在哪里?
A1: 根据ZyMix最新版隐私政策,用户个人数据主要存储在英国和欧盟境内,另称部分辅助基础设施供应商位于欧盟,仅接收加密用户消息与技术统计信息,并补充部分服务商位于美国。但卫报调查发现,初始政策写明腾讯(法兰克福)存储数据,公司在媒体介入后才改写政策并删除相关表述,其真实数据流向尚未得到独立验证。
Q2:腾讯被列入美国黑名单意味着什么?
A2: 腾讯于2026年1月被美国国防部列入1260H涉军企业清单。直接法律后果是美国国防部不得与腾讯签订或续签合同,但不等于全面制裁,普通企业与腾讯的商业往来不受美国联邦法律禁止。腾讯仍可正常运营并接受全球客户,这一列名的象征意义与地缘政治信号远大于实际贸易限制。
结语:超级应用的第一步,信任的功课才刚刚开始
ZyMix的伦理困境在于:面向缺乏社会经验的大学生群体推广“超级应用”,却在上线首周就因基础设施透明度问题被迫修改法律文件,这在数据合规领域几乎是最糟糕的开局。无论腾讯与解放军是否真的存在关联,围绕中国科技企业、英国高等教育与数据主权的争论不会随着一篇政策改写而平息。ZyMix能否用真正的透明与合规赢回学生信任,仍有待观察。
Related Threads - 杀青合影
面向英国大学生的超级应用ZyMix被曝使用腾讯服务器后紧急修改隐私政策。腾讯何人?列名美国黑名单意味着什么?一文读懂数据、合规与信任危机。
