Które aplikacje do chrapania zbierają twoje dane?

Czym jest etykieta prywatności w App Store

Każda aplikacja w App Store ma na swojej stronie sekcję Prywatność aplikacji. Apple nazywa to informacjami o prywatności. Większość ludzi nazywa ją „etykietą żywieniową” prywatności. Deweloper wypełnia ją, odpowiadając na kwestionariusz od Apple, a App Store zamienia odpowiedzi w maksymalnie trzy pola [1].

Trzy poziomy

• Data Used to Track You. Dane, które aplikacja łączy z danymi z aplikacji, stron internetowych lub miejsc offline innych firm w celach reklamowych albo udostępnia brokerowi danych [2].
• Data Linked to You (Dane powiązane z Tobą). Dane powiązane z twoją tożsamością “via their account, device, or other details” (przez konto, urządzenie lub inne szczegóły) [1].
• Data Not Linked to You (Dane niepowiązane z Tobą). Dane, które deweloper zbiera po usunięciu identyfikatorów, takich jak ID użytkownika [2].

Gdy deweloper nie deklaruje niczego na żadnym poziomie, strona aplikacji pokazuje zamiast tego jedno pole: Data Not Collected, z wierszem “The developer does not collect any data from this app.” (Deweloper nie zbiera żadnych danych z tej aplikacji).

Co dla Apple znaczy „śledzenie”

Definicja Apple jest wąska. Analityka, którą aplikacja zatrzymuje dla siebie, bez łączenia z danymi innych firm, nie liczy się jako śledzenie [1], więc aplikacja może zadeklarować długą listę danych powiązanych z tobą i nadal nie pokazywać sekcji śledzenia. Snore Timeline nie zbiera żadnej analityki, ani własnej, ani przez zewnętrzną firmę, dlatego jego etykieta nie ma nic do zadeklarowania.

Wszystkie 14 aplikacji w skrócie

Tabela pokazuje każdy poziom według deklaracji dewelopera, razem z oceną, liczbą ocen i zakresem cen wszystkiego, co można w niej kupić. Wszystkie 14 pochodzą z amerykańskiego sklepu.

Gdy kategoria pojawia się na dwóch poziomach, szczegółowy element stoi w nawiasie. Deweloper może zadeklarować User ID jako powiązane z tobą, a Device ID jako niepowiązane, a sekcja śledzenia powtarza kategorie z dwóch pozostałych, bo opisuje cel, a nie osobny rodzaj danych.

Dwie aplikacje nie mają żadnych zakupów: Snore Timeline i Snore Recorder - Sleep Monitor. Z tych dwóch Snore Timeline deklaruje Data Not Collected, a Snore Recorder - Sleep Monitor deklaruje dane niepowiązane z tobą.

Aplikacje z deklaracją Data Not Collected

Cztery z 14 etykiet pokazują pole Data Not Collected. Te cztery aplikacje różnią się sposobem pobierania opłat i właśnie tą różnicą Snore Timeline się wyróżnia.

Snore Timeline

Strona Snore Timeline w App Store pokazuje darmową aplikację bez zakupów w aplikacji i ocenę 4,9 z 281 ocen [4], a spośród 14 aplikacji to jedyna, która łączy pustą etykietę z brakiem jakichkolwiek zakupów. Ta liczba ocen jest mała w porównaniu z 58 000 ocen SnoreLab nie bez powodu. Snore Timeline trafił do App Store we wrześniu 2025 roku, a SnoreLab jest tam od 2012, i rozwijam go sam, bez zewnętrznego finansowania i bez budżetu na marketing. Oznacza na osi czasu chrapanie, mówienie przez sen, gwałtowne wdechy, kaszel i możliwe zaburzenia oddychania, szacuje fazy snu z samego dźwięku z telefonu, bez urządzenia ubieralnego, a dźwięk z całej nocy, odtwarzanie i eksport daje bez opłat. Uczciwie zaznaczam: to moja aplikacja.

AutoSnore

AutoSnore kosztuje 4,99 USD z góry i nie ma zakupów w aplikacji [5]. Strona aplikacji mówi, że stoi za nią zespół AutoSleep, i obiecuje “No subscriptions. No hidden extra In App Purchases.” (Bez subskrypcji. Bez ukrytych dodatkowych zakupów w aplikacji).

SnoreClock

SnoreClock to jednorazowy zakup za 9,99 USD bez zakupów w aplikacji [6]. Według strony aplikacji nagrywa do 11 godzin i oznacza mówienie, szeptanie i kaszel obok chrapania.

Somnio+

Somnio+ pobierzesz za darmo, a aplikacja sprzedaje subskrypcje tygodniowe za 4,99 USD i 9,99 USD oraz roczne za 14,99 USD i 29,99 USD [7]. Strona aplikacji mówi, że oznacza długie okresy ciszy jako możliwe przerwy w oddychaniu, i podaje, że nie jest wyrobem medycznym.

Aplikacje deklarujące dane powiązane z twoją tożsamością

Osiem aplikacji deklaruje dane powiązane z twoją tożsamością.

SnoreLab

Co według etykiety SnoreLab wie o tobie. Powiązane z twoją tożsamością: twój adres e-mail, twoje odczyty snu i zdrowia, nagrania głosu lub dźwięku, wiadomości wysyłane do pomocy technicznej oraz ID użytkownika, które łączy te zapisy z tobą. „Odczyty snu i zdrowia” obejmują więcej, niż się wydaje. Polityka SnoreLab wymienia dane o śnie, które aplikacja zbiera automatycznie, gdy tylko zarejestrujesz noc: twoją częstość oddechów, zaburzenia oddychania, fazy snu i ruchy. Do tego dochodzą płeć, wiek, waga i wzrost, które wpisujesz, oraz obliczone z nich BMI, a polityka zalicza to do danych o zdrowiu [11]. Ta sama polityka pozwala SnoreLab używać tych danych, żeby dopasować to, co widzisz w aplikacji, w tym rekomendacje produktów stron trzecich i promocje partnerów, jeśli się na to zgodzisz, oraz do badania takich kwestii jak to, jak chrapanie różni się w zależności od płci lub BMI, przy czym zanonimizowane wyniki są publikowane w aplikacji lub w prasie. SnoreLab przechowuje twoje dane, dopóki masz konto, i przez 12 miesięcy po tym, jak usuniesz konto lub anulujesz subskrypcję, przechowuje zanonimizowane dane bezterminowo i podaje, że w razie sprzedaży firmy twoje dane osobowe prawdopodobnie trafiłyby do nabywcy [11]. Niepowiązane z twoją tożsamością: ID urządzenia, sposób korzystania z aplikacji, np. stuknięcia i oglądane ekrany, oraz dzienniki awarii.

Kto jeszcze dostaje dane według polityki. Etykieta SnoreLab deklaruje Usage Data jako dane używane do śledzenia cię. Polityka wskazuje do tego AppsFlyer i wymienia, co SnoreLab mu wysyła: twoje ID użytkownika, dane urządzenia, zakupy, kraj, dane kampanii reklamowych oraz twoją płeć, wiek, wagę i wzrost. Podaje, że pozwala to SnoreLab i firmom trzecim “track your activity across apps and websites” (śledzić twoją aktywność w aplikacjach i na stronach) [11]. AppsFlyer to pośrednik atrybucji; takich pośredników opisuję w części jak działa śledzenie. Twoich nocnych odczytów snu nie ma na liście AppsFlyer. Google dostaje twój adres e-mail, ID użytkownika, dane urządzenia, dane demograficzne i BMI przez Firebase [26], twoje ID użytkownika przez BigQuery [29] i opinie przez Google Forms. AWS od Amazona [30] otrzymuje twoje ID użytkownika, dane demograficzne, dane urządzenia i dane z Apple Health do badań, w tym prac nad algorytmami wykrywania. Customer.io, który wysyła e-maile i powiadomienia SnoreLab, też dostaje twój adres e-mail i dane demograficzne. Polityka podaje, że SnoreLab zbiera twoje nagrania tylko wtedy, gdy wykupisz Cloud Backup albo zgodzisz się na udział w badaniach.

Sleep Cycle

Co według etykiety Sleep Cycle wie o tobie. Powiązane z twoją tożsamością: imię i nazwisko oraz adres e-mail, odczyty zdrowotne, historia zakupów, przybliżona lokalizacja, ID użytkownika i ID urządzenia, sposób korzystania z aplikacji oraz dzienniki awarii. Etykieta podaje też przybliżoną lokalizację, imię i nazwisko, adres e-mail i oba identyfikatory na potrzeby własnej reklamy lub marketingu dewelopera. Nie deklaruje nagrań głosu ani dźwięku. Polityka Sleep Cycle podaje, że dane zdrowotne domyślnie zostają na twoim urządzeniu, a firma nie ma do nich dostępu bez twojej zgody [12]. Zgoda zmienia to na cztery sposoby. Jeśli włączysz kopię zapasową, wszystkie dane z aplikacji trafiają na serwery Sleep Cycle w Google Cloud i zostają tam, dopóki nie wycofasz zgody, oraz do roku po zakończeniu subskrypcji. Jeśli zgodzisz się pomóc w ulepszaniu aplikacji, twoje dane zdrowotne trafiają, w pseudonimizowanej postaci, do środowiska rozwoju produktu prowadzonego przez Amplitude na Amazon Web Services i zostają tam, dopóki nie wycofasz zgody, albo do trzech lat od zebrania, zależnie od tego, co trwa dłużej. Jeśli zgodzisz się na dzielenie się spostrzeżeniami, Sleep Cycle może używać twoich danych, także zdrowotnych, w publicznych raportach, u partnerów i w porównaniach ze społecznością, które pokazuje subskrybentom, wyłącznie w formie zagregowanej lub zanonimizowanej, a po wycofaniu zgody może zachować już zebrane dane, w pseudonimizowanej postaci, do celów statystycznych i naukowych. Jeśli dołączysz do badania, twoje dane trafiają do prowadzącego badanie, który od tej chwili nimi zarządza.

Kto jeszcze otrzymuje dane według polityki. Etykieta Sleep Cycle deklaruje, że Identifiers służą do śledzenia cię w aplikacjach i na stronach innych firm, a polityka nie wymienia żadnej sieci reklamowej [12]. Wymienia za to Google (Google Cloud, gdzie działa opcjonalna kopia zapasowa na serwerze), Amazon (AWS), Sinch (Mailgun [33]) i CleverTap (Leanplum [34]), a do tego Amplitude, Zendesk i Fivetran.

Pillow

Co według etykiety Pillow wie o tobie. Z twoją tożsamością powiązane są trzy pozycje: ID urządzenia, sposób korzystania z aplikacji i dzienniki awarii. Historia zakupów, przybliżona lokalizacja, wiadomości wysyłane do pomocy technicznej i ID użytkownika są zadeklarowane jako niepowiązane, a etykieta nie pokazuje pola śledzenia. Nie deklaruje nagrań głosu ani dźwięku.

Kto jeszcze otrzymuje dane według polityki. Polityka Pillow wprost podaje, że aplikacja używa Adjust, aby udostępniać pseudonimowe identyfikatory urządzeń firmom Meta i Google [13]. Dane dostaje też OpenAI. Polityka podaje, że instalacje, zdarzenia subskrypcji i kwoty zakupów trafiają do OpenAI przez Adjust na potrzeby ChatGPT Ads. Adjust należy do AppLovin [32] i działa jako pośrednik atrybucji (zobacz jak działa śledzenie). Polityka wymienia sieci Meta: Facebook, Instagram i Audience Network, a także Google Ads, potem Apple (iCloud i CloudKit [35]), Mixpanel, RevenueCat, Sentry, Statsig, Intercom i MailerLite. Podaje, że śledzenie snu i analiza dźwięku działają na twoim urządzeniu.

ShutEye

Co według etykiety ShutEye wie o tobie. Z twoją tożsamością powiązane są tylko ID użytkownika i ID urządzenia, oba zadeklarowane na potrzeby analityki. Odczyty zdrowotne, nagrania głosu lub dźwięku, sposób korzystania z aplikacji, dzienniki awarii i dane o wydajności, np. czas uruchamiania, są zadeklarowane jako niepowiązane. Enerjoy, deweloper ShutEye, obejmuje aplikację jedną polityką razem z innymi swoimi aplikacjami. Ta polityka podaje, że dane zdrowotne z Apple Health, takie jak tętno, sen, oddech i natlenienie krwi, są zbierane tylko wtedy, gdy zdecydujesz się je udostępnić, i służą do tworzenia planów dopasowanych do ciebie [15]. Podaje też, że Enerjoy nie udostępnia danych zdrowotnych partnerom reklamowym i nie używa danych o zdrowiu i aktywności do reklamy, marketingu ani eksploracji danych. Jeden partner może dostać dane o śnie, jeśli się na to zgodzisz. Gdy dołączysz do współpracy z IKEA, ShutEye po zakończeniu akcji przekazuje IKEA twoje dane o śnie, takie jak długość i jakość snu, powiązane z twoim członkostwem w IKEA Family, żeby IKEA mogła polecać produkty. Polityka nie określa stałego okresu przechowywania. Dane osobowe przechowuje tak długo, jak jest to rozsądnie konieczne, dopóki ma potrzebę biznesową albo tak długo, jak wymaga prawo, zależnie od tego, co trwa dłużej.

Kto jeszcze otrzymuje dane według polityki. Etykieta ShutEye deklaruje, że Identifiers służą do śledzenia cię w aplikacjach i na stronach innych firm. Polityka z 2026 roku opisuje reklamę opartą na zainteresowaniach, także przez śledzenie między urządzeniami, i wymienia AppsFlyer, pośrednika atrybucji (zobacz jak działa śledzenie) [15]. Jest też starsza polityka. Polityka strony internetowej Enerjoy z lipca 2024 roku podaje, że firma mogła w ciągu poprzednich 12 miesięcy sprzedać i udostępnić niektóre dane osobowe w prawnym znaczeniu tych słów [16]. Polityka z 2026 roku wymienia też Google (Firebase i Google), Meta (Facebook [31]), OpenAI oraz IKEA w przypadku użytkowników, którzy dołączą do współpracy. Nie wspomina o nagraniach.

BetterSleep

Co według etykiety BetterSleep wie o tobie. Powiązane z twoją tożsamością: imię i nazwisko oraz adres e-mail, historia zakupów, ID użytkownika i ID urządzenia, sposób korzystania z aplikacji, wiadomości wysyłane do pomocy technicznej, inne tworzone przez ciebie treści, dzienniki awarii oraz inne dane, których etykieta nie nazywa. Niepowiązane z twoją tożsamością: dokładna lokalizacja i dane o wydajności.

Kto jeszcze otrzymuje dane według polityki. Etykieta BetterSleep deklaruje Purchases, Identifiers, Usage Data i Other Data jako używane do śledzenia cię. Żadna inna z 14 aplikacji nie wymienia ich tylu. Polityka podaje, że korzystanie z sieci reklamowych mieści się w szerszych definicjach sprzedaży lub udostępniania według prawa Kalifornii [17], a strona rezygnacji wymienia Facebook Custom Audience, piksele śledzenia konwersji i Google Analytics [18]. Facebook należy do Meta. Polityka wymienia też OpenLoop w kontekście usług klinicznych. Co do nagrań, BetterSleep podaje, że przechowuje dane z nich wyprowadzone, a nie same nagrania.

SleepScore

Co według etykiety SleepScore wie o tobie. Powiązane z twoją tożsamością: odczyty zdrowia i aktywności, historia zakupów, dokładna lokalizacja, imię i nazwisko oraz adres e-mail, ID użytkownika i ID urządzenia, sposób korzystania z aplikacji oraz inne dane, których etykieta nie nazywa. Apple definiuje dokładną lokalizację jako szerokość i długość geograficzną z dokładnością do co najmniej trzech miejsc po przecinku. Dzienniki awarii i dane o wydajności są zadeklarowane jako niepowiązane. Polityka SleepScore podaje, że zbierane odczyty snu (oddech, ruch i zakłócenia hałasem) oraz podawane przez ciebie wzrost, waga, wiek i płeć zasilają codzienny wynik i spersonalizowane porady, które mogą obejmować rekomendacje produktów lub usług firm, z którymi SleepScore współpracuje [19]. Dane o śnie i dane demograficzne służą do trenowania jej modeli snu, a jeśli przekażesz dane do programów badań nad snem, są one agregowane tak, żeby nie dało się ich powiązać z tobą. Polityka podaje, że firma nie używa danych z Apple Health do reklamy i nie będzie ich sprzedawać. Dane konta zostają, dopóki SleepScore ich potrzebuje albo dopóki ich nie usuniesz, a wycofanie zgody usuwa przesłane przez ciebie dane zdrowotne. Usunięcie pojedynczej nocy zostawia w bazie podstawowe dane pomiarowe, a po usunięciu konta firma zachowuje zagregowane, zanonimizowane dane o śnie do prac nad produktem i badań nad snem. Jeśli firma zostanie sprzedana lub połączona z inną, polityka pozwala jej przekazać twoje dane w ramach transakcji.

Kto jeszcze otrzymuje dane według polityki. Etykieta SleepScore nie pokazuje pola śledzenia, a polityka nie wymienia partnerów reklamowych. Nie wymienia w ogóle żadnych firm [19]. Podaje, że SleepScore nie sprzedaje twoich danych reklamodawcom, a zdarzenia dźwiękowe są zapisywane jako znaczniki czasu i żaden rozpoznawalny dźwięk nie jest zbierany ani przechowywany. Dane są przechowywane i przetwarzane w Stanach Zjednoczonych.

Snollo

Co według etykiety Snollo wie o tobie. Snollo wiąże z twoją tożsamością imię, odczyty zdrowia i aktywności, historię zakupów, dokładną lokalizację oraz ID użytkownika. Sposób korzystania z aplikacji, dzienniki awarii i dane o wydajności są zadeklarowane jako niepowiązane. Etykieta nie pokazuje pola śledzenia. Polityka Snollo podaje, że twoje sesje snu (fazy, tętno i natlenienie krwi), klipy dźwiękowe i etykiety wykrytych dźwięków są przechowywane tylko w twoim prywatnym iCloud, gdzie według Snollo firma nie może ich odczytać [20]. Aplikacja odczytuje z Apple Health dane o śnie i ruchu, żeby wyznaczyć fazy snu, i zapisuje tam z powrotem twój wynik snu. Twój profil, w tym wyświetlana nazwa i cel snu, jest w bazie CloudKit, którą Snollo może odczytać. Dane o śnie zostają w twoim iCloud, dopóki nie usuniesz aplikacji albo profilu, a polityka podaje, że dane analityczne wysyłane przez Snollo nie zawierają danych o śnie ani o zdrowiu. Nie wspomina o wykorzystaniu do badań.

Kto jeszcze otrzymuje dane według polityki. Polityka nie wymienia partnerów reklamowych. Podaje, że żadna z używanych usług nie jest siecią reklamową [20], a wymienia Apple (iCloud, CloudKit, HealthKit i WeatherKit), Mixpanel, PostHog, TelemetryDeck, Sentry i RevenueCat, a na stronie internetowej także Ahrefs. Według polityki Mixpanel dostaje nazwy zdarzeń i twoje ID użytkownika, ale nigdy danych o śnie, dźwięku ani imienia.

Snore Control

Co według etykiety Snore Control wie o tobie. Z twoją tożsamością powiązane są tylko wiadomości wysyłane do pomocy technicznej, a sposób korzystania z aplikacji i dzienniki awarii są zadeklarowane jako niepowiązane. Spośród ośmiu aplikacji w tej grupie deklaruje więc najmniej powiązanych typów danych. Jej etykieta też nie pokazuje pola śledzenia.

Kto jeszcze otrzymuje dane według polityki. Polityka Snore Control opisuje ją zarówno jako aplikację freemium, jak i aplikację finansowaną z reklam, i wymienia AdMob, sieć reklamową Google w aplikacjach [28] [23], a także Firebase Analytics i Firebase Crashlytics, część Firebase od Google [27]. Etykieta nie deklaruje śledzenia. Według polityki twoje dane zdrowotne nie będą wysyłane na żaden zewnętrzny serwer. O nagraniach polityka nie wspomina.

Aplikacje z deklaracją Data Used to Track You

Jak działa śledzenie: identyfikatory i pośrednicy

SnoreLab i ShutEye wskazują AppsFlyer. Pillow wskazuje Adjust. Obie to usługi atrybucji, które stoją między aplikacją a sieciami reklamowymi. Polityka usług AppsFlyer wymienia, co przyjmuje, w tym IDFA (identyfikator dla reklamodawców) i zdarzenia takie jak zakupy w aplikacji [36]. Na prośbę klienta udostępnia te dane swoim Partnerom. To sieci reklamowe i firmy trzecie, z których korzysta klient. Polityka Pillow sama podaje, dokąd Adjust wysyła dane: pseudonimowe identyfikatory urządzeń trafiają do Meta i Google [13].

ID użytkownika albo identyfikator reklamowy pozwala partnerowi zestawić twoje zapisy z zapisami o tym samym urządzeniu z innych aplikacji i stron. Polityka AppsFlyer mówi, że firma używa danych do ustalania “matches between devices used by an End User” (dopasowań między urządzeniami używanymi przez użytkownika końcowego) dla “more accurate attribution measurement” (dokładniejszego pomiaru atrybucji). Polityki aplikacji wymieniają pośrednika, a dokumenty pośrednika opisują dalsze udostępnianie.

AppsFlyer podaje, że nie sprzedaje danych osobowych użytkowników końcowych żadnej firmie trzeciej i że klienci sami wybierają partnerów z AppsFlyer Partner Marketplace [37]. Jego dokumentacja Audiences wymienia partnerów, do których może wysyłać grupy odbiorców, żeby klient mógł kierować kampanie do tych użytkowników na podstawie identyfikatorów reklamowych i zahaszowanych adresów e-mail lub numerów telefonu. Na liście są Facebook i TikTok for Business [38]. Aplikacja korzystająca z AppsFlyer może więc wysyłać twoje dane do Meta i TikToka w celu targetowania reklam. SnoreLab i ShutEye wskazują AppsFlyer. Żadna z nich nie podaje, których partnerów podłączyła.

Cztery aplikacje

Cztery aplikacje pokazują pole śledzenia, według deklaracji:

• SnoreLab: Usage Data.
• Sleep Cycle: Identifiers.
• ShutEye: Identifiers.
• BetterSleep: Purchases, Identifiers, Usage Data i Other Data.

Pole śledzenia wymienia tylko kategorie. Nie podaje celu ani partnera, więc sama etykieta nie powie ci, która sieć reklamowa dostaje dane. Tego trzeba szukać w polityce prywatności dewelopera, do której prowadzi link ze strony aplikacji. Pozostałe dziesięć aplikacji nie deklaruje śledzenia.

Aplikacje deklarujące tylko dane niepowiązane z tobą

Dwie aplikacje według własnej deklaracji zbierają dane, ale nie umieszczają żadnych z nich na poziomach danych powiązanych ani śledzenia.

Koala Nap

Co według etykiety Koala Nap wie o tobie. Deklaruje nagrania głosu lub dźwięku oraz dzienniki awarii, oba na potrzeby funkcjonowania aplikacji i oba niepowiązane z twoją tożsamością. Nic nie jest zadeklarowane jako powiązane z tobą i nie ma śledzenia.

Kto jeszcze otrzymuje dane według polityki. Gdy sprawdzałem, strona polityki podlinkowana na stronie Koala Nap w App Store [22] pokazywała nagłówek bez żadnego tekstu, a koalanap.com nie prowadzi do żadnego innego dokumentu polityki. Nic więc nie mówi, które firmy otrzymują dane, czy nagrania opuszczają telefon i czy cokolwiek trafia do partnerów reklamowych. Zostaje etykieta w App Store. Deklaruje dane audio i dane o awariach, niepowiązane z tobą.

Snore Recorder - Sleep Monitor

Co według etykiety Snore Recorder - Sleep Monitor wie o tobie. Deklaruje dwie pozycje jako niepowiązane z twoją tożsamością. Jedna to nagrania głosu lub dźwięku, na potrzeby funkcjonowania aplikacji, a druga to sposób korzystania z aplikacji, na potrzeby analityki. Nic nie jest powiązane z tobą i nic nie jest zadeklarowane do śledzenia. To etykieta odróżnia tę aplikację od Snore Timeline.

Kto jeszcze otrzymuje dane według polityki. Jej polityka, niedatowany dokument Google [24], nie wymienia partnerów reklamowych. Jako dostawcę analityki wymienia Firebase, platformę aplikacji Google [26]. Mówi: “we transfer the data, including Personal Data, to Republic of Azerbaijan and process it there.” (przekazujemy dane, w tym dane osobowe, do Republiki Azerbejdżanu i tam je przetwarzamy). Dokument nie wspomina o dźwięku, nagraniach ani danych zdrowotnych, więc nie mówi nic o tym, dokąd trafiają nagrania.

Co każda polityka prywatności mówi o sprzedaży i udostępnianiu

Etykieta to jeden wiersz na typ danych, napisany przez dewelopera. Polityka prywatności to dłuższy dokument, do którego etykieta prowadzi. Przeczytałem politykę każdej aplikacji tego samego dnia, w którym sprawdzałem etykiety, i wyciągnąłem z niej trzy rzeczy: co mówi o sprzedaży, które firmy wymienia jako odbiorców danych i co mówi o nagraniach i danych zdrowotnych. Wszystko pochodzi z aktualnych stron.

Polityka opisuje zamiary firmy. Nie pokaże, co aplikacja faktycznie wysyła. Pokaże to przechwycenie ruchu sieciowego działającej aplikacji. Jedno pojęcie wymaga wyjaśnienia. Prawo Kalifornii nadaje słowom “sell” (sprzedawać) i “share” (udostępniać) znaczenie prawne. Strona prokuratora generalnego Kalifornii o CCPA mówi: “sharing refers specifically to sharing for cross-context behavioral advertising” (udostępnianie oznacza konkretnie udostępnianie na potrzeby reklamy behawioralnej między kontekstami) [25]. Obejmuje to przekazywanie danych sieci reklamowej, za opłatą lub bez.

Własna polityka prywatności Snore Timeline podaje, że aplikacja nie ma konta ani logowania, a nagrania są tworzone, przetwarzane i przechowywane wyłącznie na twoim urządzeniu. Nie wspomina o sprzedaży.

SnoreLab

Strona polityki SnoreLab [11] zawiera dwie informacje, oznaczone “Last updated: Jul 2, 2025” i “Last updated: September 18, 2026”. Cytuję informację z 2026 roku. Sekcja 4, “Who we disclose your data to” (Komu ujawniamy twoje dane): “Except as described in this section, we will not disclose or sell any of your personal data to third parties, unless you have given us explicit consent to do so.” (Poza przypadkami opisanymi w tej sekcji nie ujawnimy ani nie sprzedamy żadnych twoich danych osobowych stronom trzecim, chyba że wyraźnie się na to zgodzisz). Wiersz AppsFlyer mówi: “This allows us and third parties to track your activity across apps and websites.” (To pozwala nam i stronom trzecim śledzić twoją aktywność w aplikacjach i na stronach internetowych). Sekcja 2 podaje, że nagrania audio są “Only collected by us if you have subscribed to Cloud Backup or opted in to research.” (zbierane przez nas tylko wtedy, gdy wykupisz Cloud Backup albo zgodzisz się na udział w badaniach). Wiersz AWS wymienia dane z Apple Health na potrzeby “Research and development, including improving detection algorithms” (badań i rozwoju, w tym ulepszania algorytmów wykrywania).

Sleep Cycle

Polityka prywatności Sleep Cycle [12] nie wspomina o sprzedaży. Sekcja o tym, jak i komu firma udostępnia dane osobowe, wymienia Google Cloud, Amplitude, Amazon Web Services, Mailgun, Leanplum, Zendesk i Fivetran. Informacja o prywatności w aplikacji podaje, że domyślnie dane osobowe dotyczące twojego zdrowia są przechowywane tylko na twoim urządzeniu, ale jeśli zdecydujesz się przechowywać dane o śnie na serwerach Sleep Cycle, wszystkie dane z aplikacji trafiają na jej bezpieczne serwery w Google Cloud. Polityka wspomina o e-mailach marketingowych, a nie o sieciach reklamowych, podczas gdy etykieta Sleep Cycle w App Store deklaruje Identifiers w sekcji Data Used to Track You.

Pillow

Strona polityki Pillow [13] łączy warunki korzystania i politykę prywatności, a część o prywatności nie ma własnej daty. Podsumowanie najważniejszych punktów podaje, że Pillow nie sprzedaje twoich danych. Strona Do Not Sell [14] podaje, że Neybox Digital Ltd. nie sprzedaje danych osobowych. Sekcja o zewnętrznych podmiotach przetwarzających i przekazywaniu danych wymienia firmy podane w tabeli powyżej, a polityka podaje, że aplikacja używa Adjust, aby udostępniać pseudonimowe identyfikatory urządzeń firmom Meta i Google. Pod nagłówkiem o tym, że dane zdrowotne pozostają prywatne, polityka podaje, że całe śledzenie snu, wskaźniki zdrowotne i analiza dźwięku odbywają się wyłącznie na twoim urządzeniu.

ShutEye

Enerjoy, deweloper aplikacji, publikuje dwa dokumenty.

Polityka z 2026 roku wymienia Facebook, Firebase, Google, AppsFlyer i OpenAI, a w przypadku użytkowników, którzy dołączą do współpracy, także IKEA. Opisuje “‘interest-based’ or ‘personalized advertising,’ including through cross-device tracking.” (reklamę „opartą na zainteresowaniach” lub „spersonalizowaną”, także przez śledzenie między urządzeniami). W części “How We Disclose Your Information”: “We will not share Health Data with Advertising Partners (defined below) under any circumstances.” (W żadnych okolicznościach nie udostępnimy danych zdrowotnych partnerom reklamowym). Polityka nie wspomina o dźwięku ani nagraniach.

BetterSleep

Polityka prywatności BetterSleep [17] wskazuje BetterSleep Health, LLC. Sekcja 14C dotyczy sprzedaży, udostępniania i spersonalizowanych reklam. Podaje, że BetterSleep nie sprzedaje danych osobowych stronom trzecim w zamian za pieniądze, a potem dodaje, że korzystanie z sieci reklamowych mieści się w szerszych prawnych definicjach sprzedaży lub udostępniania, i jako kategorie wymienia Identifiers, Commercial Information, Internet Activity, Geolocation i Inferences. Sekcja 10 podaje, że te sieci śledzą aktywność osób w internecie w czasie. Polityka wymienia OpenLoop w kontekście usług klinicznych. Strona rezygnacji [18] wymienia Facebook Custom Audience, Conversion Tracking Pixels i Google Analytics. Co do nagrań, sekcja 3 podaje, że BetterSleep przechowuje dane z nich wyprowadzone, a nie same nagrania.

SleepScore

Przeczytałem politykę prywatności aplikacji SleepScore [19]. Link do polityki na stronie w App Store przekierowuje do polityki strony internetowej pod adresem sleep.ai/privacy-policy. Polityka aplikacji zaczyna się od stwierdzenia, że SleepScore nie sprzedaje i nie będzie sprzedawać twoich danych stronom trzecim, a sekcja o tym, jak i dlaczego firma zbiera i wykorzystuje dane osobowe, podaje, że nie sprzedaje twoich danych reklamodawcom. Nie wymienia żadnych firm. Co do dźwięku, zdarzenia powyżej pewnego progu są klasyfikowane i zapisywane jako znaczniki czasu, a polityka podaje, że żaden rozpoznawalny dźwięk nie jest zbierany ani przechowywany. Dane są przechowywane i przetwarzane w Stanach Zjednoczonych.

Snollo

Polityka prywatności Snollo [20] w sekcji o twoich prawach podaje, że Snollo nie sprzedaje ani nie udostępnia twoich danych osobowych na potrzeby reklamy behawioralnej między kontekstami, a sekcja o usługach zewnętrznych podaje, że Snollo z nikim nie łączą relacje polegające na sprzedaży danych, po czym wymienia usługi Apple, Mixpanel, PostHog, TelemetryDeck, Sentry, RevenueCat i Ahrefs. Mixpanel otrzymuje nazwy zdarzeń i twoje ID użytkownika, ale nigdy danych o śnie, dźwięku ani imienia. Co do mikrofonu, polityka podaje, że zapisywane są tylko wynikowe klasyfikacje i krótkie klipy, w twoim prywatnym iCloud.

Koala Nap

Link do polityki na stronie w App Store otwiera koalanap.com/privacy-policy [22]. W dniu, w którym sprawdzałem, ta strona pokazywała nagłówek Privacy Policy bez żadnego tekstu, zarówno w przeglądarce, jak i przy pobraniu samego tekstu. koalanap.com nie prowadzi do żadnego innego dokumentu polityki, więc nie miałem tekstu polityki dewelopera do zacytowania. To, co Koala Nap przechowuje i komu udostępnia, wiadomo tylko z jej etykiety w App Store.

Snore Control

Polityka prywatności Snore Control [23] opisuje aplikację zarówno jako aplikację freemium, jak i aplikację finansowaną z reklam. Wymienia AdMob, Firebase Analytics i Firebase Crashlytics. Nie wspomina ogólnie o sprzedaży danych osobowych, ale jej akapit o Apple Health podaje, że Snore Control nie sprzeda twoich danych zdrowotnych platformom reklamowym, sieciom afiliacyjnym, brokerom danych ani odsprzedawcom informacji, a twoje dane zdrowotne nie będą wysyłane na żaden zewnętrzny serwer. Polityka nie wspomina o dźwięku ani nagraniach.

Snore Recorder - Sleep Monitor

Link do polityki na stronie w App Store otwiera dokument Google [24] zatytułowany “Privacy Policy - Sleep Monitor: Snoring Tracker”. Nie wspomina o sprzedaży. Jako dostawcę analityki wymienia Firebase. W sekcji o przekazywaniu danych podaje, że deweloper przekazuje dane, w tym dane osobowe, do Republiki Azerbejdżanu i tam je przetwarza. Nie wspomina o dźwięku, nagraniach ani danych zdrowotnych.

Jak samodzielnie sprawdzić politykę prywatności

Polityki się zmieniają, więc przeczytaj tę, która obowiązuje w dniu instalacji. Otwórz stronę aplikacji w App Store i stuknij link do polityki prywatności dewelopera. Wyszukaj na stronie “sell”, “share”, “third” i “advertis”, a potem “audio” albo “recording”. Zanotuj datę na górze. Jeśli strona pokazuje więcej niż jedną datę albo link otwiera pustą stronę, napisz do dewelopera i zapytaj, która wersja obowiązuje.

Czego etykieta ci nie powie

Etykieta prywatności to deklaracja. Apple opisuje ją jako wypełnianą przez dewelopera [2], czyni dewelopera odpowiedzialnym za jej dokładność [1] i pozwala mu zmienić ją w dowolnej chwili bez wydawania aktualizacji aplikacji.

Badacze porównywali etykiety z kodem aplikacji. Praca z konferencji USENIX Security z 2023 roku przeanalizowała etykiety prywatności i pliki binarne 5102 aplikacji na iOS i opisała przypadki, w których etykieta nie zgadzała się z przepływami danych wykrytymi przez narzędzia [3]. Badanie nie obejmowało aplikacji z tej strony. Pokazuje jednak, dlaczego etykieta to punkt wyjścia i dlaczego warto przeczytać politykę prywatności dewelopera, zanim powierzysz aplikacji nagranie całej nocy.

Sprawdź etykietę samodzielnie w 20 sekund

1. Otwórz stronę aplikacji w aplikacji App Store.
2. Przewiń w dół do sekcji Prywatność aplikacji. Pola pokazują poziomy i kategorie.
3. Stuknij nagłówek Prywatność aplikacji, żeby zobaczyć każdy typ danych i cel, który podał dla niego deweloper.
4. Stuknij link do polityki prywatności na tym samym ekranie, jeśli jakiś typ danych wymaga wyjaśnienia.

Zrób to w dniu, w którym podejmujesz decyzję. Deweloper może zmienić odpowiedzi bez wydawania aktualizacji, więc etykiety na tej stronie opisują stan z dnia, w którym je sprawdziłem, podanego na górze, i nic późniejszego.

Dlaczego etykieta Snore Timeline jest pusta

Snore Timeline deklaruje Data Not Collected, bo aplikacja nie ma czego mi wysyłać. Nie ma konta do założenia. Nie ma własnego serwera, SDK analitycznego ani zewnętrznych narzędzi śledzących, a ponieważ aplikacja niczego nie sprzedaje, nie ma zakupów w aplikacji ani historii zakupów do zapisania.

Analiza dźwięku działa na telefonie. Nagrania, dane epizodów i szacunki faz snu zostają w pamięci aplikacji, której limit ustawiasz od 1 do 8 GB (zobacz Pamięć i jakość dźwięku). Nic nie opuszcza telefonu, chyba że wyeksportujesz to samodzielnie: raporty CSV, klipy epizodów lub dźwięk z całej nocy trafiają do aplikacji Pliki, a stamtąd do twojego lekarza albo do kogokolwiek zechcesz (zobacz eksport i udostępnianie). Pełna polityka jest pod adresem snoretimeline.com/privacy.

Pusta etykieta ma swoją cenę. Brak konta oznacza brak kopii zapasowej w chmurze i synchronizacji między urządzeniami. Jeśli usuniesz aplikację, nagrania znikną razem z nią, chyba że wcześniej je wyeksportujesz.

Szczegółowe porównania funkcji, ceny i etykiety znajdziesz w artykułach Snore Timeline vs SnoreLab, Snore Timeline vs ShutEye i Snore Timeline vs BetterSleep. Szerszą listę znajdziesz w artykule Alternatywy dla SnoreLab.

Najczęściej zadawane pytania

Czy aplikacje do chrapania wysyłają moje nagrania?

Sama etykieta prywatności na to nie odpowie. Etykieta wymienia typy danych, które według deklaracji dewelopera są zbierane. Nie mówi, dokąd dane trafiają ani gdzie są przechowywane.

Gdy sprawdzałem, cztery z 14 aplikacji podawały Audio Data. SnoreLab podaje je jako powiązane z tobą, a ShutEye, Koala Nap i Snore Recorder - Sleep Monitor jako niepowiązane z tobą. Pozostałe dziesięć nie deklaruje Audio Data. Żeby wiedzieć, dokąd trafiają nagrania, przeczytaj politykę prywatności każdego dewelopera, do której prowadzi link ze strony aplikacji.

Które aplikacje do chrapania mają etykietę Data Not Collected?

Sprawdziłem 14 aplikacji w amerykańskim App Store i cztery z nich pokazują Data Not Collected: Snore Timeline, AutoSnore, SnoreClock i Somnio+.

Snore Timeline to jedyna z tych czterech bez żadnych zakupów. AutoSnore kosztuje jednorazowo 4,99 USD, SnoreClock jednorazowo 9,99 USD, a Somnio+ sprzedaje subskrypcje tygodniowe i roczne.

Czy Apple weryfikuje etykietę prywatności w App Store?

Apple opisuje ten program jako taki, “where the information is self-reported by the developer.” (w którym informacje podaje sam deweloper). Strona dla deweloperów dodaje: “You’re responsible for keeping your responses accurate and up to date.” (Odpowiadasz za to, żeby twoje odpowiedzi były dokładne i aktualne).

Apple ustala definicje i pytania. Deweloper udziela odpowiedzi i może je zmienić w każdej chwili bez aktualizacji aplikacji.

Czy subskrypcja zmienia to, co aplikacja zbiera?

Może dodać do etykiety Purchases z rodzajem danych Purchase History.

Gdy sprawdzałem, Sleep Cycle, BetterSleep, SleepScore i Snollo deklarowały Purchases jako powiązane z tobą, BetterSleep podawała też Purchases w sekcji Data Used to Track You, a Pillow podawała Purchase History jako niepowiązane z tobą. Wyjątkiem jest Somnio+. Sprzedaje subskrypcje, a mimo to deklaruje Data Not Collected.

Jak samodzielnie sprawdzić etykietę prywatności aplikacji?

Otwórz stronę aplikacji w App Store i przewiń do sekcji Prywatność aplikacji. Pola pokazują kategorie. Stuknij lub kliknij nagłówek Prywatność aplikacji, żeby otworzyć pełne szczegóły. Wymieniają one każdy typ danych i cel, który podał dla niego deweloper, np. analityka albo funkcjonowanie aplikacji.

Zrób to w dniu, w którym decydujesz się na instalację. Deweloper może zmienić odpowiedzi w każdej chwili bez wydawania aktualizacji, więc etykieta z zeszłego miesiąca może nie zgadzać się z dzisiejszą.

Czy aplikacje do chrapania sprzedają twoje dane?

Przeczytałem polityki prywatności dziesięciu aplikacji, których etykiety deklarują zbieranie danych. Żadna z dziesięciu nie mówi, że firma sprzedaje dane za pieniądze. BetterSleep podaje, że korzystanie z sieci reklamowych liczy się według prawa Kalifornii jako sprzedaż lub udostępnianie. Sleep Cycle, Koala Nap, Snore Control i Snore Recorder - Sleep Monitor nie wspominają ogólnie o sprzedaży danych osobowych.

SnoreLab, Pillow, SleepScore i Snollo podają, że nie sprzedają danych. Polityka aplikacji ShutEye mówi, że Enerjoy nie sprzedaje danych, a polityka strony internetowej Enerjoy z 2024 roku mówi, że firma mogła sprzedać lub udostępnić niektóre kategorie danych. Polityka opisuje zamiary. Tylko przechwycenie ruchu sieciowego pokaże, co aplikacja wysyła.