Фитнес-браслет выглядит как маленький счётчик шагов, но после подключения превращается в систему из датчиков, телефона, аккаунта производителя и иногда нескольких сторонних сервисов. Именно вся цепочка, а не корпус на запястье, определяет, какие сведения возникают и кто может их получить.

Набор различается даже у соседних моделей. Одни считают шаги и пульс, другие записывают GPS-маршрут, температуру кожи, насыщение крови кислородом или данные цикла. Часть показателей измеряется непосредственно, часть вычисляется алгоритмом из нескольких сигналов. Поэтому честный ответ начинается не со списка «все часы собирают», а с паспорта конкретного устройства и настроек его приложения.

Четыре слоя данных вместо одного

Первый слой — то, что человек вводит сам: имя, дата рождения, рост, вес, пол, цель активности, время сна. Эти сведения помогают сервису рассчитывать персональные показатели. Второй — сигналы датчиков: движение, пульс, координаты, иногда температура и другие измерения.

Третий слой — выводы программы: стадии сна, сожжённые калории, уровень нагрузки, восстановление или предполагаемое начало тренировки. Такой результат выглядит убедительнее сырого сигнала, но остаётся расчётом конкретного алгоритма. Он может меняться после обновления и не равен записи из медицинской карты.

Расчётные показатели могут раскрывать чувствительный контекст, даже если человек его не вводил: устойчивый режим сна, резкое снижение активности или повторяющиеся посещения одного места. Не делитесь скриншотом панели целиком ради одного достижения — на нём могут остаться имя, маршрут, частота пульса и другие ненужные получателю детали.

Четвёртый слой — служебные сведения: модель и идентификатор устройства, версия приложения, IP-адрес, время синхронизации, уровень батареи, журналы ошибок и действия в интерфейсе. Политика Fitbit, например, отдельно описывает данные аккаунта, метрики устройства, точную геолокацию при выданном доступе и информацию об использовании сервиса.1

Что можно узнать по маршруту и режиму дня

Отдельная пробежка на карте способна показать больше, чем спортивный результат: вероятный адрес дома, время ухода на работу, регулярный маршрут и место тренировки. Даже без GPS повторяющиеся часы сна, активности и неподвижности формируют подробный распорядок.

Garmin прямо указывает, что GPS-данные занятия загружаются в Garmin Connect при синхронизации, а видимость активности регулируется настройками приватности. Сервис также получает сведения, необходимые для аккаунта, персонализации и диагностики синхронизации.3 Это хороший пример общего принципа: «маршрут закрыт от подписчиков» и «маршрут не передан поставщику сервиса» — разные утверждения.

Перед публикацией тренировки обрежьте старт и финиш возле дома, если приложение это умеет, и проверьте видимость профиля. Особенно осторожно относитесь к публичным челленджам: у них могут быть собственные правила видимости, отличные от основных настроек аккаунта.

Куда уходят записи после синхронизации

На самих часах обычно хранится ограниченный объём последних данных. Сопряжённое приложение переносит их на телефон, а облачный аккаунт делает историю доступной после смены аппарата и строит долгие графики. Но точная архитектура зависит от бренда, функции и того, включена ли облачная синхронизация.

У Fitbit при синхронизации данные с совместимого устройства передаются на серверы сервиса.1 Apple описывает другую связку: данные Health на заблокированном iPhone защищены шифрованием, а резервная копия в iCloud получает сквозное шифрование при выполнении заявленных условий, включая двухфакторную аутентификацию и код-пароль.2

Из этого нельзя вывести, что один бренд всегда «локальный», а другой всегда «облачный». Тренировка, резервная копия, аналитика приложения и подключённый социальный сервис могут идти разными маршрутами. Ищите ответ по каждой функции: где обрабатывается запись, нужна ли учётная запись, работает ли устройство без интернета и что исчезнет после отключения синхронизации.

Разрешение телефону не равно разрешению часам

У носимой системы два набора программ: приложения на часах и приложение-компаньон на смартфоне. Первому может понадобиться датчик тела или геолокация, второму — Bluetooth, уведомления, контакты либо доступ к общей базе здоровья. Проверять нужно оба устройства.

Wear OS позволяет выдавать и отзывать разрешения отдельным приложениям на часах; Google приводит геолокацию фитнес-приложения как пример такого доступа.4 На iPhone в разделе Health можно увидеть, какие приложения и устройства записывают конкретную категорию, изменить приоритет источников и отключить сторонний источник.5

Не выдавайте микрофон, контакты или постоянную геолокацию только потому, что приложение попросило всё при первом запуске. Сначала оставьте минимум для выбранной функции, затем проверьте результат. Если без доступа функция не работает, приложение должно объяснить зависимость; после отказа всегда можно вернуться к настройкам.

Сторонние приложения расширяют контур

Подключение дневника питания, беговой социальной сети, корпоративной программы здоровья или сервиса страховой компании создаёт ещё одного получателя. Отзыв разрешения у часов не обязательно удаляет копию, уже переданную партнёру. Удаление связи и удаление накопленных данных — два разных действия.

Garmin объясняет, что пользователь может поручить Connect передавать активность стороннему приложению и затем остановить обмен; политика также описывает поставщиков инфраструктурных услуг.3 Apple указывает, что доступ HealthKit задаётся по категориям и выдаётся пользователем, а приложения HealthKit не должны применять эти данные для рекламы или добычи маркетинговых профилей.2

Перед связкой прочитайте экран согласия: сервис просит только шаги или всю историю здоровья, чтение или ещё и запись, одноразовый импорт или постоянный обмен. Для простого переноса тренировки нет причины отдавать данные сна, цикла и медицинские записи.

Если часы принадлежат ребёнку или пожилому родственнику, не подключайте их молча к своему взрослому профилю. Проверьте, поддерживает ли производитель отдельный семейный или зависимый аккаунт, какие данные увидит администратор и сможет ли пользователь позже забрать историю. Общий аккаунт смешивает метрики двух людей и даёт неверные выводы алгоритму.

«Не продаём данные» — ещё не полный ответ

Политика может запрещать продажу персональных данных и одновременно разрешать обработку поставщиками облака, аналитики и поддержки, передачу по требованию закона или использование обезличенных наборов для улучшения продукта. Это не обязательно нарушение, но читателю нужна вся схема, а не одна рекламная формула.

Смотрите четыре раздела документа: категории собираемых данных, цели обработки, получатели и сроки хранения. Затем найдите пользовательские средства — выгрузку, исправление, удаление активности и закрытие аккаунта. Политика Fitbit, например, говорит, что часть записей активности хранится до удаления пользователем или аккаунта, а некоторые данные могут сохраняться дольше по деловым и юридическим причинам.1

Учитывайте регион аккаунта. Часы, купленные в белорусском магазине или привезённые из-за рубежа, могут работать с глобальным сервисом, а доступность функций и юридические условия определяться выбранной страной. Не указывайте фиктивный регион ради функции, пока не проверили последствия для поддержки и аккаунта.

Настройка с минимальным объёмом данных

Начните с практической цели. Для подсчёта шагов не обязательно включать точную геолокацию и социальный профиль; для маршрута пробежки GPS нужен, но публичная публикация — нет. Дальше пройдите короткую ревизию:

  • задайте отдельный сильный пароль аккаунта и включите двухэтапную защиту;
  • проверьте разрешения на часах и телефоне, оставив только объяснимые;
  • закройте профиль и историю занятий от незнакомых пользователей;
  • отключите ненужные исследования, аналитику и рекламную персонализацию;
  • просмотрите список подключённых приложений и удалите забытые связи;
  • установите обновления часов и приложения-компаньона.

Apple позволяет удалить отдельные записи Health, отключить источник и удалить данные Health из iCloud; при синхронизации удаление отражается на связанных устройствах.5 У других производителей путь отличается, поэтому полезно один раз найти раздел управления данными до того, как история станет многолетней.

Перед продажей или передачей часов

Удалить приложение со своего телефона недостаточно. Сначала остановите обмен со сторонними сервисами, выгрузите нужную историю, отвяжите часы от аккаунта и платёжного кошелька, затем выполните заводской сброс по инструкции производителя. После этого проверьте в кабинете список активных устройств и сессий.

Если браслет получает уведомления, убедитесь, что после отвязки на нём не остались фрагменты сообщений и контакты. Новому владельцу не передавайте свой аккаунт: пусть создаст собственный. При покупке устройства с рук, наоборот, не подключайте его к домашнему телефону, пока прежний владелец не снял привязку и вы не сделали сброс.

Разумная приватность не требует отказаться от всех метрик. Она требует понимать обмен: какая польза получена за конкретный датчик, где лежит история и как прекратить передачу. Если на эти три вопроса нет ответа в инструкции и настройках, лучше выбрать более простой режим или другое устройство.