解答
偏头痛记录 App 隐私吗?该检查什么
有些是,很多不是。一本偏头痛日记能透露出你的用药情况、睡眠问题、周期规律,以及疾病让你无法正常生活的那些天数——任何把记录上传到公司服务器的 App,都让这份记录只差一次政策变更、一次收购或一次数据泄露,就会落入他人手中。以下是分辨这两类 App 的方法。
为什么一本头痛日记比看起来更敏感
人们会小心保护自己的银行 App,却对症状记录工具毫不在意,但想想几个月的偏头痛记录里究竟包含了什么:一份丧失行动能力的时间线、一份用药清单及使用频率、如果你追踪激素诱因还有月经周期的规律、睡眠紊乱情况、压力记录。汇总起来,这是一份保险公司、雇主或数据经纪商都会觉得非常“好读”的健康档案。临床场景之外的健康数据往往不受医疗隐私法律的约束——App 开发者通常只受自己隐私政策的约束,而政策是可以被重写的。
值得认真对待的危险信号
- 强制账号。 如果不提供邮箱就无法记录一次头痛,那你的记录就被绑定到了某人服务器上的一个身份。在 iPhone 上,同步不能作为借口——iCloud 就能处理同步,而开发者什么都看不到。关于这一点,我们在偏头痛 App 到底需不需要账号里写得更详细。
- App 内任何地方出现广告。 健康 App 里有广告,意味着里面嵌入了广告技术 SDK,而这些 SDK 存在的目的就是画像分析。最轻的情况是你的使用习惯被喂给了定向投放系统;最重的情况是,连你是偏头痛患者这件事本身也是。
- 针对健康事件的数据分析。 许多 App 嵌入了第三方分析工具,会报告你打开了哪些界面、何时打开。“记录了一次发作”本身就是一个健康事件;如果这被上报给分析平台,你的发作日历实际上就存在于手机之外了。
- 带有“数据经纪商”色彩的政策语言。 类似“我们可能与合作方共享汇总或去标识化数据”这样的表述值得怀疑——所谓匿名化的位置和时间戳数据,已经被多次重新识别出身份。
- 免费却看不出商业模式。 服务器和员工薪水总得有人付钱。如果你看不出钱从哪来——没有内购、没有订阅——那数据本身很可能就是答案。
下载任何健康 App 之前,先打开它的 App Store 隐私标签。如果“用于跟踪你的数据”或“与你关联的数据”中包含健康记录,答案就已经很清楚了。接着在隐私政策里找一句话:数据存储在哪里?“存储在你的设备上”和“存储在我们的服务器上”是两种完全不同的产品。
该问任何一款偏头痛 App 的问题
- 不注册账号也能使用吗? 如果不能——为什么一本私人日记需要知道你是谁?
- 我的记录存放在哪里? 设备本地(加上个人 iCloud)意味着开发者从物理上就不可能泄露、出售或被传票要求交出它从未拥有过的东西。公司服务器则意味着你要一直信任对方的政策和安全措施。
- 这款 App 靠什么赚钱? 直接的订阅或购买,能让开发者的利益和你保持一致。广告和“合作关系”则让他们的利益和别人保持一致。
- 如果我不再使用了会怎样? 真正的导出功能——PDF、CSV——意味着你的历史数据真正属于你。没有导出功能,意味着你多年积累的数据被这款 App 的存续与否绑架了。
- 一次数据泄露会暴露什么? 一个诚实的检验方法:如果这家公司的数据库明天就出现在网上,你的日记会在里面吗?
Dim 如何回应这些问题
Dim 的设计让“该不该信任”这个问题基本上不会出现,因为根本没有服务器需要你去信任:
- 无需账号。 没有注册界面。Dim 永远不会知道你的姓名或邮箱。
- 设备本地加你的私人 iCloud。 记录保存在你的 iPhone 上,并通过你自己的 iCloud 同步——这是开发者读不到的基础设施。Dim 服务器数据库泄露这件事在最直白的意义上根本不可能发生:因为根本不存在保存你日记的服务器。
- 没有广告,不出售数据。 Dim 靠 Dim Pro 订阅维持运营,通过 App Store 支付。你是顾客,不是产品。
- 只在你主动发起时才共享。 你的数据只有在一种情况下会离开这款 App——你点击导出,把 PDF 或 CSV 发给你自己选择的人,通常是你的医生。
- “健康”App 由你做主。 双向的头痛同步和睡眠读取都通过 Apple 的 HealthKit 权限进行,这些权限由你授予,也可以随时在设置里撤销。
这与其说是一种美德宣言,不如说是一种架构选择:一款从不收集你数据的 App,根本不需要被信任“不会滥用”数据。在比较各类记录工具时,请少看承诺,多看架构——无论你最终选择哪一款,都请选一款用起来,因为坚持记日记这件事本身就值得。
快速问答
App 里的健康数据受医疗隐私法律保护吗?
常常不受保护。在临床系统之外,消费级健康 App 通常受自己的隐私政策约束,而不是医疗记录相关法律。真正能保护你(或保护不了你)的,是 App 的架构和政策本身。
最快的隐私自查方法是什么?
App Store 隐私标签。如果健康数据出现在“用于跟踪你的数据”下,或与你的身份相关联,你就已经知道得够多了。接着再检查这款 App 是否可以在不注册账号的情况下使用。
“匿名化数据共享”能让一款 App 变得安全吗?
并不可靠。汇总和去标识化的数据集,尤其是带有时间戳和位置信息的,在实践中已经被多次重新识别出身份。而从不离开你设备的数据,根本不需要匿名化。
靠架构私密,而非靠承诺
Dim 把你的偏头痛日记保存在你的设备和你自己的 iCloud 中。无需账号,没有广告,也没有存放你数据的服务器。
无需账号 · 没有广告 · 不出售数据