Cosa facciamo con i dati che condividi
Se hai attivato il riepilogo di sessione anonimo e i campioni audio, per cosa ci arrivano quelle registrazioni, cosa viene fatto di ciascuna e come finiscono.
6 min di lettura
In Impostazioni → Privacy ci sono quattro interruttori separati: riepilogo anonimo delle sessioni, campioni audio anonimi, riepilogo anonimo d’uso e, se hai un Apple Watch, riepilogo anonimo della frequenza cardiaca. Partono tutti spenti, ognuno viene chiesto a parte e puoi spegnerli quando vuoi. Se non li hai attivati, niente di questo articolo succede sul tuo dispositivo.
Se l’hai fatto, ecco cosa accade a una registrazione, passo per passo.
Cosa arriva
Con il riepilogo anonimo attivo, ecco cosa arriva alla fine di una sessione: la tecnica, la durata, il punteggio e i valori numerici del rapporto — espirazioni sentite, durata media dell’espirazione, accordo con il ritmo, livello di picco del suono, rumore di fondo e così via. Accanto a essi, il tipo di dispositivo e la versione dell’app. Le registrazioni arrivano con un identificativo anonimo generato a caso sul tuo dispositivo: possiamo vedere insieme quelle che vengono dallo stesso dispositivo, ma questo identificativo non è legato a niente che ti renda riconoscibile.
Cosa non arriva: il tuo nome, la tua email, la tua identità, la tua posizione, le tue risposte sulla salute del questionario iniziale e la tua età. Queste non ci vengono mai inviate.
Il campione audio è un permesso a parte. Con esso attivo viene inviato in forma compressa l’audio di al massimo dieci sessioni al giorno, e viene cancellato dal dispositivo nell’istante in cui parte. Con il permesso disattivato, in nessuna sessione viene scritto audio sul disco. Se hai indicato un’età inferiore ai 13 anni, questa opzione non compare mai.
Se il riepilogo d’uso è attivo, quando l’app passa in background o si chiude arriva un unico conteggio: quali schermate sono state aperte e quante volte, per quanto tempo e quali funzioni sono state usate (per esempio l’avvio rapido o l’avvio di un programma). Non arrivano l’ordine in cui passi da una schermata all’altra, ciò che scrivi né ciò che c’era sullo schermo. Così vediamo quali parti servono davvero.
Si contano anche da dove è stata aperta l’app (azioni rapide dell’icona, widget, notifica o Siri) e quali impostazioni sono state cambiate. Dell’impostazione cambiata arriva solo il nome, non il valore scelto. Il tema sonoro della sessione e l’aspetto fanno eccezione: quello selezionato in quel momento arriva con il suo nome, preso da un elenco fisso.
Il riepilogo porta anche lo stato attuale dell’app. Per la serie arrivano la sua lunghezza, la tua serie migliore, gli scudi che ti restano e cosa hai scelto nella pagina per riparare la serie. Da quanto tempo usi l’app e quante sessioni hai fatto arrivano come intervalli ampi, non come numeri esatti. Ne fanno parte anche se le notifiche sono consentite, se hai impostato un promemoria giornaliero, quante notifiche di ciascun tipo erano previste per quel giorno, se un widget e un Apple Watch sono configurati, quante tecniche sono sbloccate e a quale giorno di un programma in corso sei.
Del test di presentazione arrivano fino a quale pagina sei arrivato e se l’hai saltato. Le tue risposte, cioè il tuo obiettivo, la tua esperienza, la tua età e la tua nota sulla salute, non arrivano. Dopo quanto tempo è iniziata la prima sessione arriva anch’esso come intervallo ampio, insieme al fatto che quella prima sessione sia stata completata o no.
Per migliorare il rilevamento arrivano lo stato del permesso del microfono, quante volte è comparsa la finestra «Il tuo respiro non si sente» e cosa è stato scelto lì, quante volte una chiamata ha interrotto una sessione, il modello del dispositivo e la versione del sistema operativo. Si contano anche quante volte è stata aperta l’app, quante di queste aperture hanno portato a una sessione e quanto tempo, all’incirca, è passato dall’apertura all’avvio. Arriva pure lo stato di dimensione del testo, lettore dello schermo (VoiceOver), «Riduci movimento» e modalità scura. Infine arriva il codice del paese dall’impostazione della regione del tuo dispositivo. Non è una posizione, è il paese scelto nelle Impostazioni.
Finché il riepilogo d’uso è attivo, il riepilogo della sessione riceve tre informazioni in più: da dove è stata avviata la sessione, se la durata suggerita è stata mantenuta, accorciata o allungata e, se la sessione è stata chiusa prima, a quale giro si è fermata.
Se hai trovato l’app tramite un annuncio sull’App Store, arriva anche quale annuncio ti ha portato qui: l’identificativo della campagna e della parola chiave. È l’identificativo dell’annuncio, non il tuo.
Se il riepilogo della frequenza cardiaca è attivo, per le sessioni fatte con l’orologio arrivano altri tre numeri: battito medio, iniziale e finale. Le singole misure del battito non arrivano.
La domanda di opinione che arriva ogni tanto
Con la condivisione anonima attiva, alla fine di una sessione compare ogni tanto una breve domanda: un voto su dieci, poi un’altra domanda — a seconda del voto, «cosa non ti è piaciuto», «cosa potremmo migliorare» o «cosa ti è piaciuto di più».
Puoi chiuderla senza dare un voto. Puoi anche dare il voto e, senza scrivere nulla, toccare Invia solo il voto.
Cosa viene inviato: il voto che hai dato, il testo che hai scritto, la tecnica, la durata, il punteggio della sessione, se la sessione è stata completata, se è stato usato il microfono, la versione dell’app e la data. Accanto, l’identificativo anonimo di cui sopra. Ciò che non viene inviato è lo stesso anche qui: nome, email, identità, posizione, risposte sulla salute, età.
Quello che scrivi lo leggiamo — è l’unico posto che dice ciò che i numeri non possono dire. Quindi non mettere nella casella il tuo nome, la tua email o qualsiasi cosa ti identifichi; se vuoi una risposta, l’indirizzo giusto è la pagina di assistenza.
Più la salti, più di rado viene chiesta, finché non viene chiesta più. Ti viene chiesto una volta anche quando finisci o abbandoni un programma: la domanda sull’abbandono non chiede un voto, solo il motivo.
Se non hai attivato la condivisione anonima, questa domanda non compare mai.
Cosa facciamo
Man mano che le registrazioni si accumulano ci facciamo una sola domanda: è vero quello che dice l’app?
Cerchiamo contraddizioni. Numeri che non tornano dentro la stessa sessione sono l’indizio più rapido. Un rapporto che dice «tutte le espirazioni sono state sentite» mentre quella stessa sessione mostra una durata media dell’espirazione pari a zero vuol dire che da qualche parte c’è un errore. Setacciamo queste incoerenze fra le misure.
Guardiamo la distribuzione. Quando un valore si raggruppa fuori da quello che ci aspettiamo, di solito è un errore di soglia. Un esempio reale: i livelli di picco delle espirazioni uscivano sistematicamente bassi su una famiglia di dispositivi; si è scoperto che sui tablet il microfono sta sul bordo più lontano.
Confrontiamo con il campione audio. Quando abbiamo sia il suono sia i numeri che l’app ne ha ricavato, possiamo misurare se il rilevamento è davvero giusto: c’è davvero un’espirazione dove l’app ha detto «espirazione», e le è sfuggito qualche respiro? È l’unico lavoro del campione audio.
Leggiamo i commenti a mano. I voti da soli non vanno oltre «bene/male»; quello che serve è la frase accanto. Quando la stessa lamentela arriva da più persone, entra nella lista.
Correggiamo e riproviamo. Per ogni errore che troviamo viene prima scritto un test: uno che riproduce l’errore, basato sulla registrazione reale che abbiamo. Poi viene fatta la correzione. Se il test passa, la modifica entra nella versione successiva; se non passa, la correzione era sbagliata.
Cosa non facciamo
Niente pubblicità, niente tracciamento, nessuno strumento di analisi di terze parti. Le registrazioni non vengono vendute, non vengono date a una rete pubblicitaria e non vengono trasferite a un’altra azienda. Non vengono abbinate a un’identità: non abbiamo alcun legame che mostri chi ha inviato quale registrazione.
Le registrazioni non stanno nel tuo iCloud ma nel database condiviso dell’app, e servono solo al lavoro descritto sopra.
Cambiare idea
Tutti e quattro gli interruttori si disattivano in Impostazioni → Privacy. Dal momento in cui li disattivi, non viene più inviato nulla.
Se vuoi che venga cancellato ciò che hai inviato prima, scrivi a [email protected]. Siccome le registrazioni non sono legate a un’identità, potremmo chiederti le date di invio per trovare le tue.