我记得几年前有新闻报导因为某大公司擅自在条款没有揭露的情况下，擅自存取用户的装置资讯而被罚，但是我输入什么关键字都找不到新闻，可能没输入对的关键字？
想请问大家网络公司和平台现在即便揭露了会存取装置资讯也是合法的吗？像是存取用户的装置资料中总共登入了什么帐号也是合法的吗？
我稍微找了几个大公司，apple 隐私权没写到这块；小米是说的比较细，有提及注册/登入时间、装置相关资讯、装置型号、操作系统版本、装置传感器资讯 等；虾皮很含糊地说：与您用来存取本服务或本平台的装置相关资讯或该装置所传送出的资讯；decard因使用服务的程度不同，我们可能主动因（请注意，在您使用decard 服务时，即便您未登入，我们仍然会辨识出您或您的装置 以及后面提及的上网ip位置、装置资讯、使用时间 等。
想请问网络平台存取装置资讯到底是合法还是不合法？侦测ip位置就算了，为什么装置资讯也要被列入，而且装置资讯严格来说都不在搜集的类别之一，而是独立出来特别说明的类别？