計世網

德國權威機構:華為運動健康APP在2022數據保護測試中獲評最好
2022-02-17
華為運動健康APP具有合理的數據保護條件。

 

2022年1月,德國權威科技評測機構ComputerBild委托一家獨立的律師事務所對多款主流穿戴設備廠商的健身APP的數據保護條件進行了檢查。只有一款令人驚喜滿意,即華為運動健康APP。

CommputerBild測評原文:

智能手表和健身穿戴設備收集一系列數據,以此提供對個人健康和健身狀況的洞察。但不是每家提供商都能充分地保護數據。我們測試了八款流行的健身應用程序。

許多人使用健身穿戴設備來監測自己的身體狀況,而此類設備會收集敏感數據。用戶要在制造商的應用程序中創建賬戶,輸入如姓名、年齡、體重、身高和電子郵件地址等個人數據,并接受服務條款和數據保護條件。

只要用戶想使用這些設備,基本上就要同意這些條款。而設備收集的健康數據,如心率、睡眠和位置數據,隨后都被傳輸到應用程序之中。理論上,這些數據在德國受到GDPR的嚴格保護。但許多制造商似乎并不在意:他們過于寬泛地排除自己的責任,并將數據轉移到第三國,卻不能確保在第三國提供足夠的數據保護。2022年1月,ComputerBild委托一家獨立的律所檢查了五款來自主流制造商的健身穿戴設備的應用程序。2分為好,5分為不及格。

Mi Fit:小米健身應用的數據保護不力

小米手環6可搭載Mi Fit應用程序。

小米健身穿戴設備如小米手環6可以與華米應用Mi Fit連接。與去年一樣,該應用程序的服務條款(名為“軟件、硬件和服務協議”,可在該應用程序內檢索)只得到了4分(中)的評分。它們在一定程度上對消費者不友好:小米想要在不直接向用戶發送通知的情況下變更條款。此外,服務條款中包含一些無效的條款:華米在很大程度上限制了自身的損害賠償責任,并指出用戶只能在中國根據中國法律起訴該服務。更嚴重的問題潛伏在數據保護條件中(可在應用程序內查看)。法律專家對數據保護條件的評分為5分(不及格)。該廠商將數據用于廣告目的,且未說明是否也使用經期數據等健康數據——這是違法的。華米將數據傳輸到第三國,但未說明在歐盟之外如何保護數據。華米將數據用于分析目的,但沒有指定數據保護的負責人,這對消費者來說也是不友好的。

應用名稱:Mi Fit

廠商:華米科技

兼容設備:小米手環等

數據保護條件更新至:2021年5月1日

數據保護條件得分:5分(不及格)

服務條款得分:4分(中)

用于Galaxy的三星健康部分不及格

三星可穿戴設備與一個單獨的應用程序配對,但卻將健康數據傳輸到制造商的健康應用程序之中。

韓國制造商三星的Gear和Galaxy可穿戴設備可以通過不同的應用程序(Galaxy Wear、Galaxy Watch和Galaxy Fit)進行設置,隨后將健康數據傳輸到應用程序三星健康之中。其安卓版本的服務條款得到法律專家3分(良)的評分。而在iOS系統中無法找到相應的服務條款。三星過于寬泛地排除自己的責任。iPhone用戶首先要閱讀韓文的數據保護條件。三星將數據用于營銷目的,但沒有更精確地加以限制。三星將數據轉移到第三國而未說明在當地如何保護數據,因此該條款也屬于無效條款。數據顯然在韓國進行處理——這也是不允許的。幾乎沒有任何關于數據主體權利的信息,因此總體評分為5分(不及格)。安卓版本的得分稍好(4分,中),因為安卓系統中的數據保護條件用德語顯示,因此數據處理顯然不是在韓國進行的。

應用名稱:三星健康

廠商:三星

兼容設備:三星Galaxy和Gear穿戴設備

服務條款得分:3分(良)

數據保護條件更新至:iOS版本至2021年12月30日;安卓版本至2021年4月5日和6日

數據保護條件得分:iOS版本5分(不及格);安卓版本4分(中)

Amazfit:Zepp應用程序稍有改善

華米科技旗下Amazfit和Zepp品牌的手表和手環與Zepp應用程序連接。

用戶如果購買了華米科技的Zepp或Amazfit品牌的可穿戴設備,都會與安卓和iOS版本的Zepp應用程序進行連接。(該應用程序的)數據保護條件和服務條款在專家測評中都只得到5分(不及格)。其英文軟件協議中包含許多對消費者不友好以及無效的條款。華米在很大程度上限制了其損害賠償責任,并指出用戶只能在中國根據中國法律起訴該服務。在數據保護方面,華米與去年相比有所改善,但仍然存在一些不足之處:Zepp應用程序將數據用于分析和廣告目的,其中也包括健康數據,并保留打廣告電話的權利——這兩種做法都是違法的。對消費者不友好的行為還包括華米沒有指定數據保護負責人。

應用程序名稱:Zepp

廠商:華米科技

兼容設備:Amazfit和Zepp兩個品牌的可穿戴設備

服務條款得分:5分(不及格)

數據保護條件更新至:2021年10月8日,點擊此處獲取

數據保護條件得分:4分(中)

Fitbit:表現差強人意

Fitbit應用程序在用戶數據方面的表現“差強人意”。

Fitbit應用程序可在與其同名的制造商的設備上運行,該制造商現在屬于谷歌。律師們發現這款應用程序的服務條款和數據保護條件都存在缺陷。服務條款中包含若干對消費者不友好的無效條款。應用提供商大幅度限制了其責任,不想對賬戶活動負責(盡管它本應對缺乏數據安全負責),并且只在發生重大變更時通知(用戶),而且沒有說明什么情況屬于重大變更。在數據保護方面,存在有些對消費者不友好的條款。另一個突出問題是Fitbit將數據轉移到歐盟以外的第三國之后,不再(對數據)提供保護。Fitbit還將數據用于廣告和分析目的。

應用程序名稱:Fitbit

廠商:Fitbit

兼容設備:Fitbit旗下可穿戴產品

(數據保護)條件更新至:2021年8月16日

數據保護條件得分:4分(中)

服務條款得分:4分(中)

華為運動健康APP在數據保護方面表現最佳

華為運動健康APP具有合理的數據保護條件。

華為和榮耀的智能手表與健身穿戴設備搭配華為運動健康APP一起使用。如果用戶使用非華為品牌的安卓智能手機,在設置應用程序時會有些麻煩,但在測評中,(數據保護)條件本身是可以接受的。不過,在隱私聲明條款中包含有無效條款:對應用提供商的責任進行了過多地限制,并援引愛爾蘭的法律。在數據保護方面有些對消費者不友好的條款。在iOS版本中,應用提供商將數據用于分析和營銷目的(可在應用程序內查看);安卓版本只有一點不盡人意:如果數據被轉移到第三國后,不清楚華為是否繼續按照歐盟標準合同條款對數據提供保護。

應用程序名稱:華為運動健康

廠商:華為

兼容設備:華為和榮耀品牌的可穿戴設備

服務條款得分:3分(良)

數據保護條件更新至:iOS版本至2021年5月1日,安卓版本至2021年6月15日

數據保護條件得分:2分(好)

責任編輯:焦旭