我記得幾年前有新聞報導因為某大公司擅自在條款沒有揭露的情況下，擅自存取用戶的裝置資訊而被罰，但是我輸入什麼關鍵字都找不到新聞，可能沒輸入對的關鍵字？
想請問大家網路公司和平台現在即便揭露了會存取裝置資訊也是合法的嗎？像是存取用戶的裝置資料中總共登入了什麼帳號也是合法的嗎？
我稍微找了幾個大公司，apple 隱私權沒寫到這塊；小米是說的比較細，有提及註冊/登入時間、裝置相關資訊、裝置型號、操作系統版本、裝置傳感器資訊 等；蝦皮很含糊地說：與您用來存取本服務或本平台的裝置相關資訊或該裝置所傳送出的資訊；decard因使用服務的程度不同，我們可能主動因（請注意，在您使用decard 服務時，即便您未登入，我們仍然會辨識出您或您的裝置 以及後面提及的上網ip位置、裝置資訊、使用時間 等。
想請問網路平台存取裝置資訊到底是合法還是不合法？偵測ip位置就算了，為什麼裝置資訊也要被列入，而且裝置資訊嚴格來說都不在搜集的類別之一，而是獨立出來特別說明的類別？