我们拿分享的数据做什么
如果你打开了匿名练习摘要和声音样本,那些记录到我们这里是为了什么、每一条会经历什么、最后又变成什么。
阅读约 6 分钟
设置 → 隐私里有四个独立的开关:匿名练习小结、匿名音频样本、匿名使用小结,如果你有 Apple Watch,还有匿名心率小结。它们一开始都是关着的,会分别询问,随时都能关掉。如果你没有打开它们,这篇文章里说的一切都不会发生在你的设备上。
如果你打开了,下面是一条记录会经历什么,一步一步来。
到达的是什么
匿名摘要打开时,练习结束后过来的是:呼吸法、时长、分数,以及报告里的数值——听到的呼气、平均呼气长度、节奏吻合、峰值声音强度、底噪等等。随它们一起的还有设备型号和应用版本。记录带着一个在你设备上随机生成的匿名标识符:我们能把来自同一台设备的记录放在一起看,但这个标识符和任何能认出你的东西都没有关联。
不会过来的是:你的姓名、邮箱、身份、位置、你在开场问题里的健康回答,以及你的年龄。这些永远不会发送给我们。
声音样本是另一项权限。打开时,每天最多十次练习的声音会以压缩形式发送,并在发送的那一刻从设备上删除。权限关着时,任何一次练习都不会有音频写到磁盘上。如果你把年龄选为 13 岁以下,这个选项根本不会出现。
如果打开了使用小结,应用每次转到后台或关闭时会收到一次计数:打开了哪些页面、各打开了几次、停留了多久,以及用了哪些功能(比如快速开始或开始计划)。你在页面之间切换的顺序、你写的内容和屏幕上的内容都不会收到。借此我们能看出哪些部分真正有用。
应用是从哪里打开的(图标快捷操作、小组件、通知或 Siri)以及更改了哪些设置也会计数。更改的设置只收到它的名称,不会收到你选的值。练习声音主题和外观是例外:当时选中的是哪一个,会以固定列表中的名称收到。
小结里还会带上应用当前的状态。连续天数方面,包括当前的连续天数、你的最佳纪录、剩下的护盾,以及你在修复连续天数的页面上的选择。你使用应用多久、做了多少次练习,不会以确切数字收到,只会是一个大致的范围。通知是否允许、是否设了每日提醒、当天每种通知安排了几条、是否装了小组件和 Apple Watch、解锁了几种呼吸法、正在进行的计划到了第几天,也都包含在内。
认识测试只收到你做到了第几页、是否跳过了它。你的回答,也就是目标、经验、年龄和健康备注,不会收到。第一次练习是在多久之后开始的,也以大致的范围收到,同时会收到第一次练习是否完成。
为了改进识别,会收到麦克风权限的状态、“听不见你的呼吸”窗口出现了几次以及在那里选了什么、来电打断练习的次数、设备型号和操作系统版本。应用打开了几次、其中几次开始了练习、从打开到开始大约隔了多久,也会计数。文字大小、屏幕阅读器(VoiceOver)、“减弱动态效果”和深色模式的状态也会收到。最后还会收到设备地区设置里的国家代码。这不是位置信息,而是你在设置里选的国家。
使用小结开启时,练习小结里还会多三项信息:练习是从哪里开始的、建议时长是原样保留还是缩短或延长了,以及练习提前结束时停在了第几轮。
如果你是通过 App Store 上的广告找到本应用的,还会收到你来自哪条广告:广告系列和关键词的标识。这是广告的标识,不是你的。
如果打开了心率小结,用手表做的练习还会多收到三个数字:平均心率、开始和结束时的心率。单次的心率测量不会收到。
偶尔出现的那个反馈问题
匿名分享打开时,练习结束后偶尔会出现一个简短的问题:十分制的评分,后面再跟一个问题——根据你的分数,可能是“哪里不满意”“我们可以改进什么”或者“你最喜欢哪一点”。
你可以不给分就关掉它。也可以给了分、什么都不写,直接点只发送评分。
发送的内容是:你给的分数、你写的文字、呼吸法、时长、练习分数、是否完成、是否使用了麦克风、应用版本和日期。随它们一起的还有上面那个匿名标识符。不发送的东西在这里也一样:姓名、邮箱、身份、位置、健康回答、年龄。
你写的东西我们会读——它是唯一能说出数字说不出的那些话的地方。所以别在框里写你的姓名、邮箱或任何能认出你的信息;想要回复的话,正确的地址是支持页面。
跳过得越多,问得越少,最后就不再问了。完成或退出一个计划时也会问你一次——退出的那个问题不要分数,只问原因。
如果你没打开匿名分享,这个问题根本不会出现。
我们做什么
记录积累起来之后,我们问一个问题:应用说的是不是真的?
我们找矛盾。 同一次练习里对不上的数字是最快的线索。报告说“每一次呼气都听到了”,而同一次练习的平均呼气长度是零,就说明什么地方出了错。我们扫描这些测量之间的不一致。
我们看分布。 当某个值聚集在我们预期之外的地方,那通常是阈值的问题。一个真实的例子:某一类设备上的呼气峰值强度一直偏低——原来平板上的麦克风在设备较远的那一边。
我们和声音样本对照。 当我们同时有声音本身和应用为它产出的数字时,才能真正测出检测对不对:应用说“呼气”的地方是不是真有一次呼气,它有没有漏掉哪次呼吸。这就是声音样本唯一的用途。
我们手工读反馈。 光有分数只能到“好/不好”;有用的是旁边那句话。同样的抱怨来自好几个人时,它就进了清单。
我们修好,再测一遍。 对每一个找到的错误,先写一个测试——一个基于我们手上真实录音、能重现这个错误的测试。然后才动手修。测试通过,改动就进下一个版本;不通过,说明修错了。
我们不做的事
没有广告、没有追踪、没有第三方分析工具。记录不出售、不交给广告网络、不转让给别的公司。它们不与身份对应:我们手上没有任何能显示谁发了哪条记录的关联。
这些记录不在你的 iCloud 里,而在应用的共享数据库里,并且只用于上面写的那些工作。
改主意的话
四个开关都可以在设置 → 隐私里关掉。从你关掉的那一刻起,不会再发送任何东西。
如果你希望删除之前发送过的内容,写信到 [email protected]。因为记录不与身份绑定,我们可能会问你发送的日期,好找到你的那些。