毛里塔尼亞的數位現況：公用 WiFi、網路連線與隱私法規洞察

毛里塔尼亞的寬頻基礎設施

毛里塔尼亞的網路基礎設施正在穩步發展，但與行動網路連線相比，固定寬頻普及率仍然相對較低。在諾克少（Nouakchott）和努瓦迪布（Nouadhibou）等城市中心，您可以找到有限的 ADSL 服務，主要由老牌營運商 Mauritel 提供。光纖基礎設施正在緩慢擴展，特別是在商業區和較新的住宅區，但要達到廣泛普及仍需數年時間。對於需要高可靠性的偏遠地區和企業，衛星網路解決方案（包括區域供應商以及潛在的 Starlink）提供了至關重要的連線。國際連線主要透過海底光纖電纜進行，例如在毛里塔尼亞登陸的非洲海岸至歐洲（ACE）電纜，為該國提供了通往全球網路的主要閘道。

行動網路營運商（MNO）與 5G 部署

行動網路是毛里塔尼亞最主要的連線方式，由三家主要行動網路營運商驅動：

• Mauritel： 作為最大且歷史上為國有的營運商，Mauritel 擁有全國最廣泛的覆蓋範圍，提供 2G、3G 以及越來越多的 4G LTE 服務。由於其網路覆蓋廣泛，通常是前往大城市以外地區的旅客的首選。
• Mattel： 作為 Maroc Telecom 的子公司，Mattel 是一個強勁的競爭對手，特別是在城市地區。它提供可靠的 2G、3G 和不斷擴展的 4G LTE 服務，並配有具競爭力的數據方案。
• Chinguitel： 由蘇丹 Canar Telecom 所有，Chinguitel 提供了第三種選擇，以其具競爭力的價格和促銷活動而聞名，其 2G、3G 和 4G LTE 網路主要專注於城市和半城市地區。

雖然 4G LTE 覆蓋範圍正在擴大（特別是在大城市及其周邊地區），但 5G 技術在毛里塔尼亞仍處於起步階段。商用 5G 部署尚未普及，行動網路營運商的重點仍是增強 4G 容量並將其延伸至服務不足的人口。旅客應預期 3G 和 4G 將是主要的行動數據體驗。

遊客 SIM 卡建議

對於前往毛里塔尼亞的遊客，強烈建議購買當地 SIM 卡以獲得實惠且可靠的連線。以下是您需要了解的資訊：

• 購買地點： SIM 卡可在諾克少和努瓦迪布等大城市的官方行動網路營運商門市（Mauritel、Mattel、Chinguitel）以及授權經銷商攤位購買。雖然某些機場可能有販售，但通常在專門門市購買更為可靠。
• 註冊要求： 基於國家安全和監管要求，SIM 卡註冊是強制性的。您需要出示護照進行身分驗證。某些供應商可能還要求掃描指紋或提供當地地址，不過後者通常會對遊客豁免。
• 費用與方案： SIM 卡本身很便宜，數據方案也相對實惠。營運商提供各種組合包，包括具有不同數據配額的每日、每週和每月選項。建議在抵達時比較所有三家行動網路營運商的最新優惠，以找到最符合您預期使用量的方案。
• 儲值： 儲值券（刮刮卡）在小商店、超市和授權經銷商處廣泛販售。電子儲值也可以透過行動支付服務或營運商的行動應用程式進行。
• 裝置相容性： 確保您的行動電話已解鎖，以接受毛里塔尼亞的 SIM 卡。大多數現代智慧型手機都與當地的網路頻率（GSM 900/1800 MHz 和 3G/4G 頻段）相容。
• 建議： 抵達後儘快購買您的 SIM 卡，最好是在官方門市購買，以確保正確註冊並獲得初始設定協助。這將在您停留期間為您提供本地通話功能和經濟實惠的行動網路。

毛里塔尼亞的數據隱私法規

毛里塔尼亞的數據隱私法律框架正在演變，但目前尚未擁有直接等同於歐盟 GDPR 的全面、獨立的數據保護法。相反地，隱私權主要載於該國憲法中，並透過特定行業的法規（特別是電信行業）來解決。毛里塔尼亞憲法保障個人自由和隱私權，旨在保護個人通訊和數據。然而，這些權利在數位領域的實際執行和落實可能會有所碎片化。雖然人們普遍認識到保護個人數據的必要性，但專門的監管機構和專門針對數據保護的健全法律框架（包括數據最小化、目的限制和個人權利，如存取、更正、刪除權等原則）仍處於開發階段。

數據保留規範

與許多其他國家一致，毛里塔尼亞的電信法規對服務供應商施加了某些數據保留規範。這些規範通常要求行動網路營運商（MNO）和網際網路服務供應商（ISP）將特定的訂戶數據和流量數據保留一段規定的時間。此類保留的主要理由是國家安全、執法和司法目的。數據類型通常包括訂戶識別詳細資訊、連線記錄（IP 位址、時間戳記、持續時間），以及可能與通訊相關的元數據。保留的具体時間可能有所不同，但通常介於六個月到幾年之間，具體取決於數據類型和特定的監管指令。這意味著公用 WiFi 使用者產生的數據也可能受到場所 ISP 的保留規範約束。

外洩通知規則

由於缺乏全面的數據保護法，針對個人數據的具體且明確的數據外洩通知規則並不像在擁有類似 GDPR 法規的司法管轄區那樣有清晰的定義或強制要求。在發生個人數據外洩時，並沒有普遍適用的法律要求組織必須通知個人或監管機構。然而，消費者保護的一般原則、合約義務和誠信原則可能隱含地表明，如果重大外洩影響了客戶的服務或個人資訊，則有義務通知客戶。對於關鍵基礎設施或特定行業的實體（例如金融機構），內部政策或行業最佳實務可能會引導外洩應對，但通常缺乏成文的、跨行業的通知法律義務。

政府審查與網路限制

毛里塔尼亞政府透過其監管機構——電信管理局（ART），歷來對網路內容進行了一定程度的控制和監督。雖然網路總體上是開放的，但曾出現過內容過濾和網站封鎖的情況。這些限制通常適用於被認為具有政治敏感性、批評政府或根據國家解釋在宗教上不合適的網站。在政治局勢緊張、社會動盪或全國大選期間，曾有臨時網路降速、中斷或限制存取社群媒體平台的報導，儘管此類措施與一些鄰國相比頻率較低且範圍較小。此類行動的法律依據通常源於國家安全考量或維護公共秩序。使用公用 WiFi 的使用者應注意，某些內容可能無法存取，且其線上活動可能會在法律指令下受到當局的監控或攔截。

Captive Portal Legality and Best Practices for Mauritanian Venues

對於在毛里塔尼亞提供公用 WiFi 的咖啡廳、飯店和其他場所，實施 Captive Portal 是一種常見且通常是必要的做法。雖然毛里塔尼亞沒有專門針對 Captive Portal 的法律，但適用消費者保護、電信法規和合約法的一般原則。場所應確保其 Captive Portal 的服務條款（ToS）清晰、透明，且便於使用者在連線前閱讀。此服務條款應明確說明使用條件、任何限制，以及至關重要的——如何收集和處理使用者數據。即使現行法律沒有嚴格強制要求，為了建立信任並降低未來的法律風險，針對數據收集（特別是行銷目的）取得明確同意仍是一項最佳實務。

收集顧客數據：收集什麼、為什麼收集以及如何保護其安全

透過公用 WiFi 網路收集顧客數據既帶來了好處（例如安全性、服務改進），也帶來了責任。毛里塔尼亞的場所應遵循以下指南：

• 目的限制： 僅收集出於合法商業目的而真正必要的數據。對於飯店，這可能包括顧客姓名和護照/身分證號碼（通常是飯店登記所需的），以確保安全並遵守反恐法律。對於咖啡廳，可能會收集電子郵件地址用於行銷（需經明確同意）或排除故障。避免收集過多或無關的個人資訊。
• 透明度： 透過您的 Captive Portal 服務條款清楚告知顧客收集了哪些數據、收集的目的以及將如何使用。這能促進透明度與信任。
• 安全儲存： 任何收集到的顧客數據（無論是姓名、電子郵件地址還是連線記錄）都必須安全地儲存。實施強大的網路安全措施，包括加密、存取控制和定期安全稽核。數據的保留時間應僅限於規定的期限，並與電信數據的任何適用數據保留規範保持一致，然後安全地刪除。
• 同意： 對於超出提供服務或遵守法律所嚴格必需的任何數據收集（例如行銷電子郵件），請確保您獲得顧客明確、肯定的同意。

顧客非法下載與內容的法律責任

公用 WiFi 提供商（包括咖啡廳和飯店）如果其網路被用於促進非法活動，例如侵犯著作權（非法下載）或傳播違禁內容，可能會面臨潛在的法律責任。在毛里塔尼亞，與許多司法管轄區一樣，通常適用「中間人責任」原則，這意味著如果場所故意促進或因疏忽而忽視其網路上發生的非法活動，則可能會被追究責任。

為了減輕此類責任，場所應：

• 明確的服務條款： 在您的 Captive Portal 服務條款中明確聲明，嚴格禁止包括侵犯著作權在內的非法活動，且使用者對其線上行為承擔全部責任。加入允許場所對違反服務條款的使用者終止存取權限的條款。
• 通知與下架政策： 建立明確的程序，以回應針對非法內容或活動的合法投訴或法律要求。雖然對於公用 WiFi 而言，這並不總是法律強制要求的，但制定政策以及時解決此類問題可以證明已盡到盡職調查職責。
• 記錄保存： 實施一個系統來記錄使用者活動，例如 IP 位址和連線時間。如果執法部門或司法機關要求，這些數據對於識別非法活動的來源至關重要。然而，請確保此類記錄保存符合數據保留政策和隱私考量。
• 內容過濾（選用）： 考慮實施基本的內容過濾，以阻止存取已知的非法或不當網站。雖然並非萬無一失，但它增加了一層額外的保護，並展示了防止網路濫用的主動方法。

在毛里塔尼亞避免公用 WiFi 上的「邪惡雙胞胎（Evil Twin）」詐騙

在毛里塔尼亞連線到公用 WiFi 時，一個重大風險是「邪惡雙胞胎（Evil Twin）」詐騙。這是指攻擊者設置一個惡意的 WiFi 熱點，旨在模仿合法的熱點（例如「Hotel_WiFi」與「Hotel_Wi-Fi」）。毫無防備的使用者連線到虛假網路，使攻擊者能夠攔截他們的數據。為了保護您自己：

• 驗證網路名稱： 在連線之前，務必向工作人員（例如接待處、咖啡廳櫃檯）確認合法 WiFi 網路的確切名稱。攻擊者經常使用微小的變體或像「Free WiFi」這樣的通用名稱。
• 保持警惕： 如果您看到多個名稱非常相似的網路，或者在通常需要密碼的地方出現了無需密碼的網路，請務必極度小心。
• 停用自動連線： 關閉您裝置的自動連線 WiFi 網路功能。每次都手動選擇並驗證網路。
• 尋找安全性： 優先選擇需要密碼（WPA2/WPA3 加密）的網路。雖然這不能防範所有攻擊，但它是一層基本的安全防護。

在毛里塔尼亞使用 VPN 的重要性

虛擬私人網路（VPN）是保護您數位隱私和安全不可確少的工具，尤其是在毛里塔尼亞或任何其他國家使用公用 WiFi 時。VPN 會加密您的網路流量，在您的裝置和 VPN 伺服器之間建立一個安全通道，從而有效保護您的線上活動免受潛在竊聽者的侵害，包括公用網路上的惡意行為者、您的 ISP，以及潛在的政府監控。

• 加密與匿名性： VPN 會加密所有離開您裝置的數據，使任何試圖攔截數據的人都無法讀取。它還會隱藏您的實際 IP 位址，增強您在線上的匿名性。
• 規避限制： 雖然這不是其主要目的，但 VPN 還可以幫助繞過可能存在的某些內容限制或地理限制，從而允許存取當地無法使用的服務。
• 選擇信譽良好的供應商： 選擇具有嚴格無記錄政策（意味著他們不記錄您的線上活動）、強大加密標準以及在符合您需求的地區設有伺服器的 VPN 供應商。避免使用免費 VPN，因為他們通常會損害安全性或出售使用者數據。
• 始終開啟： 養成在連線到任何公用 WiFi 網路之前啟用 VPN 的習慣，並在整個工作階段期間保持開啟狀態，尤其是在處理敏感資訊時。

識別安全熱點並實踐安全瀏覽

除了使用 VPN 和避免邪惡雙胞胎之外，一般的安全瀏覽實踐對於在公用網路上保護您的數位足跡也至關重要：

• HTTPS Everywhere： 務必在網站地址開頭尋找「https://」，並在瀏覽器的網址列中尋找鎖頭圖示。這表示您與該特定網站的連線已加密。避免在「http://」網站上輸入敏感資訊（密碼、銀行詳細資訊）。
• 軟體更新： 保持您的作業系統、網頁瀏覽器和所有應用程式處於最新狀態。軟體更新通常包含保護免受已知漏洞侵害的重要安全修補程式。
• 防火牆保護： 確保啟用您裝置的防火牆。這有助於阻止來自同一網路上其他使用者對您裝置的未授權存取。
• 限制敏感交易： 在連線到公用 WiFi 時，避免進行高度敏感的交易，例如線上銀行、金融投資或存取機密工作文件。如果絕對必要，請確保您的 VPN 處於啟用狀態，並驗證網站的 HTTPS 憑證。
• 登出： 完成後務必登出帳戶，而不僅僅是關閉瀏覽器分頁。如果您的工作階段以某種方式被劫持，這可以降低風險。
• 注意分享： 避免在公用網路上分享檔案或啟用檔案分享，因為這可能會將您的裝置暴露給同一網路上的其他人。
• 相信直覺： 如果某個公用 WiFi 網路感覺可疑，或者連線異常緩慢或不穩定，最好中斷連線並使用您的行動數據，或等待更安全的連線。