在健康应用看到你的处方之前，该检查什么
关于健康应用，大多数人默认的两件事其实并不成立。第一，医疗隐私法律覆盖它——对于绝大多数应用来说并不覆盖，FTC 也明确这样说。第二，App Store 隐私标签回答了“这款应用是否尊重我的隐私”这个问题：它回答的其实是一个更窄的问题，用的是有特定定义的词语。下面说明这些词语的含义，以及你应该改为检查什么。
HIPAA 几乎肯定不适用
这是最值得先澄清的误解，因为很多判断都建立在它之上。FTC 自己的指导指出，许多收集健康信息的公司（“无论是健身追踪器、饮食应用、联网血压计还是其他东西”）不受 HIPAA 约束。HIPAA 跟随的是医疗关系：你的诊所、你的医院、你的保险公司。一款你下载的应用通常不属于其中任何一种。
在美国，真正适用的是 FTC 的《健康数据泄露通知规则》（Health Breach Notification Rule），它正是为填补这一空白而存在的。它要求不受 HIPAA 约束的机构在未加密的、可识别个人身份的健康信息发生泄露时，通知其用户、FTC，在某些情况下还要通知媒体——“不得无故拖延”，且不晚于发现后 60 天。
注意它是什么、不是什么。它是一条关于出了问题之后告诉你的规则。它不是一条在一切正常时限制应用可以收集什么的规则。
App Store 隐私标签实际上说了什么
标签分为三个部分，而含义就藏在中间那部分。
- 用于跟踪你的数据。Apple 对跟踪的定义很具体：将应用中收集的关于某个用户或设备的数据与第三方数据（来自开发者并不拥有的应用、网站或线下来源的数据）关联，用于定向广告或广告效果衡量，或将其分享给数据经纪商。
- 与你关联的数据。被收集并与某个身份绑定的数据。Apple 的规则是，数据默认被视为已关联，除非开发者在收集前去除直接标识符，并且之后不再重新关联。默认就是已关联。
- 未与你关联的数据。被收集了，但那种关联确实被切断了。
还有一个最能改变你读标签方式的条款。Apple 自己列出的不属于跟踪的情况，第一条是：“当数据仅在最终用户的设备上进行关联，并且不会以可识别最终用户或设备的方式从设备上发送出去时。”
所以，一款应用的跟踪部分几乎可以是空的，但它仍然可能把大量关于你的信息发送到某个地方。“不跟踪”的意思是“不与第三方数据结合用于广告，也不交给数据经纪商”：这是一个比“我们不收集这些”更窄的承诺。
值得问的五个问题
- 它需要账户吗？账户是一种机制，把记录变成别人服务器上的“关于某个人的记录”。没有账户不是功能列表上的一项；它决定了整个应用的形态。
- 它会同步到云端吗？能关闭吗？“备份”和“同步”是不同的承诺。一个是你自己持有的文件；另一个是别人持有的副本。
- 隐私标签在“健康”类别下列出了什么？Apple 的健康类别涵盖“任何其他由用户提供的健康或医疗数据”，所以输入应用的药物名称就属于这一类。如果标签对健康类别只字不提，而应用却记录药物，那么两者之中必有一个是错的。
- 隐私政策是点名列出收集了什么，还是笼统描述？“我们可能会收集某些信息以改善你的体验”不是一份清单。一份可以核查的政策会点名列出具体内容。
- 删除应用后会怎样？对于数据只存在设备上的应用，删除应用就是删除数据。如果有服务器，删除应用和删除账户是两件不同的事，而你在主屏幕上能做的只有其中一件。
Dozify 自己的回答，免得本页提出自己都回避的问题。没有账户，没有云同步，应用内无广告。健康记录保存在设备上应用自己的存储中；备份会写入一个由你保管的加密文件。我们会收集匿名使用统计（使用了哪些界面、是否发生崩溃），这些统计从不包含药物名称、症状或体重。还有一样东西会离开设备：衡量某次安装是否来自我们自己的 App Store 或 Meta 推广活动，这项衡量受 Apple 跟踪权限约束，不包含你的任何记录。删除应用，记录也随之删除。详细内容见隐私政策和KVKK 告知书，背后的考虑见隐私页面。
本页不会做的事
点名另一款应用，并暗示它如何处理数据。我们没有审计过任何其他人的服务器，也无法审计，而一个打扮成比较的指控只是营销，不是信息。上面的问题适用于任何应用，包括这一款：这正是把它们写成问题的意义所在。
问题
我的健康数据难道不受法律保护吗？
有些法律适用，但可能不是你想的那一部。FTC 指出，许多健康应用不受 HIPAA 约束；在美国约束它们的是《健康数据泄露通知规则》，它关注的是泄露发生后通知你，而不是事先限制收集。
标签上写着“未收集数据”。这就够了吗？
这是标签能说的最有力的话，但它是开发者自己的声明，而不是审计结果。请把它和隐私政策一起看：一份点名列出收集内容的政策，和一个说什么都没收集的标签，应该是一致的；如果不一致，隐私政策是更详细的那份文件。
备份和同步有什么区别？
区别在于谁持有副本。备份是你生成并保存的文件；同步是保存在某人服务器上的副本，用于让各设备保持一致。两者都有用；只有其中一种意味着你的记录存在于你无法控制的地方。
“无广告”是否意味着不会发生任何与广告相关的事？
不一定，这一点值得说得精确些。一款应用可以在应用内没有广告，同时仍然衡量某次安装是否来自它在别处投放的广告。这是两回事；值得信任的政策会说明它指的是哪一种。我们的政策两者都写明了。
我怎样自己检查这些？
打开 App Store 上的应用页面，阅读隐私部分，然后打开该应用的隐私政策，看看两者描述的是不是同一款应用。然后做个实际测试：不注册账户能用吗？删除应用后数据会一起消失吗？
科普信息，不构成法律或医疗建议。Dozify 是一款个人记录应用，不是医疗器械。隐私法律因国家而异，并且会变化；本页描述公开发布的规则和定义，不评估除本应用以外的任何具体应用。