Какие приложения для храпа собирают ваши данные?

Что такое метка конфиденциальности App Store

У каждого приложения в App Store на странице есть раздел «Конфиденциальность приложения». Apple называет его сведениями о конфиденциальности. Чаще всего его называют «этикеткой конфиденциальности», по аналогии с пищевой этикеткой. Разработчик заполняет его, отвечая на анкету от Apple, и App Store превращает ответы максимум в три блока [1].

Три уровня

• Data Used to Track You (Данные, используемые для отслеживания информации). Данные, которые приложение связывает с данными из приложений, сайтов или офлайн-источников других компаний для рекламы или передаёт брокеру данных [2].
• Data Linked to You (Связанные с пользователем данные). Данные, привязанные к вашей личности «via their account, device, or other details» (через аккаунт, устройство или другие сведения) [1].
• Data Not Linked to You (Не связанные с пользователем данные). Данные, которые разработчик собирает, удалив идентификаторы вроде ID пользователя [2].

Если разработчик не заявляет ничего ни в одном уровне, страница вместо этого показывает один блок: Data Not Collected (Сбор данных не ведется) со строкой «The developer does not collect any data from this app.» (Разработчик не ведет сбор данных в этом приложении.)

Что Apple понимает под «отслеживанием»

Определение Apple узкое. Аналитика, которую приложение держит у себя и не смешивает с данными других компаний, отслеживанием не считается [1], поэтому приложение может заявить длинный список данных, связанных с вами, и всё равно не показывать блок отслеживания. Snore Timeline вообще не собирает аналитику, ни свою, ни через стороннего поставщика, поэтому в его метке нечего заявлять.

Все 14 приложений в одной таблице

В таблице каждый уровень показан так, как его заявил разработчик, вместе с рейтингом, числом оценок и диапазоном цен на всё, что продаётся на странице. Все 14 приложений взяты из App Store США.

Если категория встречается в двух уровнях, конкретный пункт указан в скобках. Разработчик может заявить User ID как связанный с вами, а Device ID как не связанный. Блок отслеживания повторяет категории из двух других уровней, потому что он описывает цель, а не отдельный тип данных.

Покупок нет вовсе у двух приложений: Snore Timeline и Snore Recorder - Sleep Monitor. Из этих двух Snore Timeline заявляет Data Not Collected, а Snore Recorder - Sleep Monitor заявляет данные, не связанные с вами.

Приложения, которые заявляют Data Not Collected

Четыре из 14 меток показывают блок Data Not Collected. Эти четыре приложения по-разному берут с вас деньги, и именно здесь Snore Timeline выделяется.

Snore Timeline

Страница Snore Timeline показывает бесплатную загрузку без встроенных покупок и рейтинг 4,9 при 281 оценке [4], и из 14 приложений только у него пустая метка сочетается с полным отсутствием покупок. Оценок мало по сравнению с 58 000 у SnoreLab, и на то есть причина. Snore Timeline появилось в App Store в сентябре 2025 года, а SnoreLab там с 2012 года, и я делаю его в одиночку, без внешнего финансирования и без рекламного бюджета. Оно отмечает на шкале времени храп, разговор во сне, судорожные вдохи, кашель и возможные паузы в дыхании, оценивает фазы сна только по звуку с телефона, без носимого устройства, а звук за всю ночь, прослушивание и экспорт бесплатны. Честно скажу: это моё приложение.

AutoSnore

AutoSnore стоит 4,99 $ при покупке и не указывает встроенных покупок [5]. Страница говорит, что его сделала команда AutoSleep, и обещает «No subscriptions. No hidden extra In App Purchases.» (Никаких подписок. Никаких скрытых встроенных покупок.)

SnoreClock

SnoreClock покупается один раз за 9,99 $, встроенных покупок нет [6]. Страница говорит, что приложение записывает до 11 часов и отмечает разговор, шёпот и кашель рядом с храпом.

Somnio+

Somnio+ скачивается бесплатно и продаёт недельные подписки за 4,99 $ и 9,99 $ и годовые за 14,99 $ и 29,99 $ [7]. Страница говорит, что приложение отмечает длинные периоды тишины как возможные паузы в дыхании, и указывает, что это не медицинское устройство.

Приложения, которые заявляют данные, связанные с вашей личностью

Восемь приложений заявляют данные, связанные с вашей личностью.

SnoreLab

Что, по метке, SnoreLab хранит о вас. Связано с вашей личностью: адрес электронной почты, показатели сна и здоровья, записи голоса или звука, сообщения в поддержку и ID пользователя, который привязывает эти записи к вам. «Показатели сна и здоровья» охватывают больше, чем кажется. Политика SnoreLab перечисляет данные о сне, которые приложение собирает автоматически, как только вы записываете ночь: частоту дыхания, нарушения дыхания, фазы сна и движения. К ним добавляются пол, возраст, вес и рост, которые вы вводите, а также рассчитанный по ним ИМТ, и политика относит это к данным о здоровье [11]. Та же политика разрешает SnoreLab использовать эти данные, чтобы подстраивать то, что вы видите в приложении, включая рекомендации товаров третьих сторон и акции партнёров, если вы дадите согласие, а также для исследования вопросов вроде того, как храп зависит от пола или ИМТ, с публикацией обезличенных результатов в приложении или в прессе. SnoreLab хранит ваши данные, пока у вас есть аккаунт, и ещё 12 месяцев после того, как вы удалите аккаунт или отмените подписку, хранит обезличенные данные бессрочно и говорит, что при продаже компании ваши персональные данные, вероятно, перешли бы к покупателю [11]. Не связано с вашей личностью: ID устройства, то, как вы пользуетесь приложением, например нажатия и просмотренные экраны, и журналы сбоев.

Кто ещё получает данные, по его политике. Метка SnoreLab заявляет Usage Data как используемые для отслеживания. Политика называет для этого AppsFlyer и перечисляет, что SnoreLab ему отправляет: ваш ID пользователя, данные устройства, покупки, страну, данные рекламных кампаний, а также ваш пол, возраст, вес и рост. По её словам, это позволяет SnoreLab и третьим сторонам «track your activity across apps and websites» (отслеживать вашу активность в приложениях и на сайтах) [11]. AppsFlyer работает посредником по атрибуции; о таких посредниках я пишу в разделе как работает отслеживание. Ваших ночных показателей сна в списке для AppsFlyer нет. Google получает вашу почту, ID пользователя, данные устройства, демографические данные и ИМТ через Firebase [26], ваш ID пользователя через BigQuery [29] и отзывы пользователей через Google Forms. Amazon AWS [30] получает ваш ID пользователя, демографические данные, данные устройства и данные Apple Health для исследований, включая работу над алгоритмами распознавания. Customer.io, который рассылает письма и уведомления SnoreLab, тоже получает вашу почту и демографические данные. Политика говорит, что SnoreLab собирает ваши записи, только если вы подписаны на Cloud Backup или согласились участвовать в исследованиях.

Sleep Cycle

Что, по метке, Sleep Cycle хранит о вас. Связано с вашей личностью: имя и адрес электронной почты, показатели здоровья, история покупок, приблизительное местоположение, ID пользователя и ID устройства, то, как вы пользуетесь приложением, и журналы сбоев. Метка также указывает приблизительное местоположение, имя, адрес почты и оба ID для собственной рекламы или маркетинга разработчика. Записей голоса или звука она не заявляет. Политика Sleep Cycle говорит, что по умолчанию данные о здоровье остаются на вашем устройстве и компания не может получить к ним доступ без вашего согласия [12]. Согласие меняет это четырьмя способами. Если включить резервное копирование, все данные приложения уходят на серверы Sleep Cycle в Google Cloud и хранятся, пока вы не отзовёте согласие, и до года после окончания подписки. Если согласиться помогать улучшать приложение, ваши данные о здоровье в псевдонимизированном виде уходят в среду разработки продукта Amplitude на Amazon Web Services и хранятся, пока вы не отзовёте согласие, или до трёх лет с момента сбора, смотря что дольше. Если согласиться делиться аналитикой, Sleep Cycle может использовать ваши данные, включая данные о здоровье, в публичных отчётах, у партнёров и в сравнительных показателях сообщества, которые видят подписчики, только в агрегированном или обезличенном виде, а уже собранное может хранить в псевдонимизированном виде для статистики и науки и после отзыва согласия. Если участвовать в исследовании, ваши данные уходят исследователю, который затем ими распоряжается.

Кто ещё получает данные, по его политике. Метка Sleep Cycle заявляет, что Identifiers используются для отслеживания в приложениях и на сайтах других компаний, а политика не называет ни одной рекламной сети [12]. Политика называет Google (Google Cloud, где хранится необязательная резервная копия на сервере), Amazon (AWS), Sinch (Mailgun [33]) и CleverTap (Leanplum [34]), а также Amplitude, Zendesk и Fivetran.

Pillow

Что, по метке, Pillow хранит о вас. Связано с вашей личностью три пункта: ID устройства, то, как вы пользуетесь приложением, и журналы сбоев. История покупок, приблизительное местоположение, сообщения в поддержку и ID пользователя заявлены как не связанные с вами, а блока отслеживания нет. Записей голоса или звука метка не заявляет.

Кто ещё получает данные, по его политике. Политика Pillow прямо говорит, что компания использует Adjust, чтобы передавать псевдонимные ID устройств Meta и Google [13]. Данные получает и OpenAI: по словам политики, установки, события подписки и суммы покупок уходят в OpenAI через Adjust для ChatGPT Ads. Adjust принадлежит AppLovin [32] и работает посредником по атрибуции (см. как работает отслеживание). Политика перечисляет сети Meta: Facebook, Instagram и Audience Network, называет Google Ads, а затем Apple (iCloud и CloudKit [35]), Mixpanel, RevenueCat, Sentry, Statsig, Intercom и MailerLite. В ней сказано, что отслеживание сна и анализ звука идут на вашем устройстве.

ShutEye

Что, по метке, ShutEye хранит о вас. Связаны с вашей личностью только ID пользователя и ID устройства, оба заявлены для аналитики. Показатели здоровья, записи голоса или звука, то, как вы пользуетесь приложением, журналы сбоев и данные о производительности, например время запуска, заявлены как не связанные с вами. Enerjoy, разработчик ShutEye, охватывает его одной политикой вместе с другими своими приложениями. Эта политика говорит, что данные о здоровье из Apple Health, например пульс, сон, дыхание и кислород в крови, собираются, только если вы решите ими поделиться, и используются для составления персональных планов [15]. Там сказано, что Enerjoy не передаёт данные о здоровье рекламным партнёрам и не использует данные о здоровье и фитнесе для рекламы, маркетинга или анализа данных. Один партнёр может получить данные о сне, если вы на это согласитесь. Если присоединиться к совместной программе с IKEA, после её окончания ShutEye передаёт IKEA ваши данные о сне, например продолжительность и качество сна, привязанные к вашему членству в IKEA Family, чтобы IKEA могла рекомендовать товары. Фиксированного срока хранения политика не устанавливает. Персональная информация хранится столько, сколько это разумно необходимо, пока у компании есть деловая необходимость или сколько требует закон, смотря что дольше.

Кто ещё получает данные, по его политике. Метка ShutEye заявляет, что Identifiers используются для отслеживания в приложениях и на сайтах других компаний. Политика 2026 года описывает рекламу на основе интересов, в том числе через отслеживание между устройствами, и называет AppsFlyer, посредника по атрибуции (см. как работает отслеживание) [15]. Есть и более старая политика. Политика сайта Enerjoy от июля 2024 года говорит, что за предыдущие 12 месяцев компания могла продавать и передавать часть персональной информации в юридическом смысле этих слов [16]. Политика 2026 года также называет Google (Firebase и Google), Meta (Facebook [31]), OpenAI и IKEA для пользователей, которые участвуют в совместном проекте. Записи она не упоминает.

BetterSleep

Что, по метке, BetterSleep хранит о вас. Связано с вашей личностью: имя и адрес электронной почты, история покупок, ID пользователя и ID устройства, то, как вы пользуетесь приложением, сообщения в поддержку, другой созданный вами контент, журналы сбоев и другие данные, которые метка не называет. Не связано с вашей личностью: точное местоположение и данные о производительности.

Кто ещё получает данные, по его политике. Метка BetterSleep заявляет Purchases, Identifiers, Usage Data и Other Data как используемые для отслеживания. Ни одно другое приложение из 14 не указывает столько. Политика говорит, что использование рекламных сетей считается продажей или передачей по более широким определениям законов Калифорнии [17], а страница отказа называет Facebook Custom Audience, пиксели отслеживания конверсий и Google Analytics [18]. Facebook принадлежит Meta. Для клинических услуг названа OpenLoop. О записях BetterSleep говорит, что хранит полученные из них данные, но не сами записи.

SleepScore

Что, по метке, SleepScore хранит о вас. Связано с вашей личностью: показатели здоровья и физической активности, история покупок, точное местоположение, имя и адрес электронной почты, ID пользователя и ID устройства, то, как вы пользуетесь приложением, и другие данные, которые метка не называет. Apple определяет точное местоположение как широту и долготу с тремя и более знаками после запятой. Журналы сбоев и данные о производительности заявлены как не связанные с вами. Политика SleepScore говорит, что собранные показатели сна (дыхание, движения и шумовые помехи), а также введённые вами рост, вес, возраст и пол используются для ежедневной оценки и персональных советов, которые могут включать рекомендации товаров или услуг компаний, с которыми у SleepScore есть отношения [19]. Данные о сне и демографические данные используются для обучения моделей сна, а если вы передадите свои данные в исследовательские программы о сне, они агрегируются так, чтобы их нельзя было связать с вами. Там сказано, что данные Apple Health не используются для рекламы и не продаются. Данные аккаунта хранятся, пока они нужны SleepScore или пока вы их не удалите, а отзыв согласия удаляет загруженные вами сведения о здоровье. Если удалить одну ночь, базовые данные измерений остаются в базе, а после удаления аккаунта компания хранит агрегированные обезличенные данные о сне для работы над продуктом и науки о сне. Если компанию продадут или она сольётся с другой, политика позволяет передать вашу информацию в рамках сделки.

Кто ещё получает данные, по его политике. В метке SleepScore нет блока отслеживания, а политика не называет рекламных партнёров. Она вообще не называет ни одной компании [19]. В ней сказано, что SleepScore не продаёт ваши данные рекламодателям и что звуковые события хранятся как временные метки, а распознаваемый звук не собирается и не хранится. Данные хранятся и обрабатываются в США.

Snollo

Что, по метке, Snollo хранит о вас. Snollo связывает с вашей личностью имя, показатели здоровья и физической активности, историю покупок, точное местоположение и ID пользователя. То, как вы пользуетесь приложением, журналы сбоев и данные о производительности заявлены как не связанные с вами. Блока отслеживания в метке нет. Политика Snollo говорит, что ваши сеансы сна (фазы, пульс и кислород в крови), аудиоклипы и метки распознанных звуков хранятся только в вашем личном iCloud, где Snollo, по его словам, не может их прочитать [20]. Приложение читает данные о сне и движении из Apple Health, чтобы определить фазы сна, и записывает туда оценку сна. Ваш профиль, включая отображаемое имя и цель по сну, хранится в базе CloudKit, которую Snollo может читать. Данные о сне остаются в вашем iCloud, пока вы не удалите приложение или профиль, а аналитика, которую отправляет Snollo, по словам политики, не содержит данных о сне или здоровье. Использование для исследований политика не упоминает.

Кто ещё получает данные, по его политике. Рекламные партнёры не названы. Политика говорит, что ни один из используемых сервисов не является рекламной сетью [20], и называет Apple (iCloud, CloudKit, HealthKit и WeatherKit), Mixpanel, PostHog, TelemetryDeck, Sentry и RevenueCat, а также Ahrefs на сайте. Mixpanel, по её словам, получает названия событий и ваш User ID, но никогда не данные о сне, звук или имя.

Snore Control

Что, по метке, Snore Control хранит о вас. Связаны с вашей личностью только сообщения в поддержку, а то, как вы пользуетесь приложением, и журналы сбоев заявлены как не связанные, так что из восьми приложений этой группы оно заявляет меньше всего связанных типов данных. Блока отслеживания в метке тоже нет.

Кто ещё получает данные, по его политике. Политика Snore Control описывает его и как приложение freemium, и как приложение с рекламой, и называет AdMob, рекламную сеть Google для приложений [28] [23], а также Firebase Analytics и Firebase Crashlytics, входящие в Firebase от Google [27]. Метка не заявляет отслеживания. Согласно политике, ваши данные о здоровье не отправляются ни на какой внешний сервер. Записи в ней не упоминаются.

Приложения, которые заявляют Data Used to Track You

Как работает отслеживание: идентификаторы и посредники

SnoreLab и ShutEye называют AppsFlyer. Pillow называет Adjust. Оба сервиса атрибуции стоят между приложением и рекламными сетями. Политика сервисов AppsFlyer перечисляет, что он получает, включая IDFA (идентификатор для рекламодателей) и события вроде встроенных покупок [36]. По запросу клиента он передаёт эти данные своим партнёрам, то есть рекламным сетям и третьим сторонам, с которыми работает клиент. Политика самого Pillow уже говорит, куда Adjust отправляет данные: псевдонимные ID устройств уходят в Meta и Google [13].

ID пользователя или рекламный ID позволяет партнёру сопоставить ваши записи с записями о том же устройстве из других приложений и сайтов. Политика AppsFlyer говорит, что он использует данные, чтобы устанавливать «matches between devices used by an End User» (соответствия между устройствами одного конечного пользователя) для «more accurate attribution measurement» (более точного измерения атрибуции). Политики приложений называют посредника, а документы посредника описывают дальнейшую передачу.

AppsFlyer заявляет, что не продаёт персональные данные конечных пользователей никаким третьим сторонам и что клиенты сами выбирают партнёров в AppsFlyer Partner Marketplace [37]. Его документация по Audiences перечисляет партнёров, которым он может отправлять аудитории пользователей, чтобы клиент нацеливал на этих пользователей кампании по рекламным ID и хешированным адресам почты или номерам телефонов. В списке есть Facebook и TikTok for Business [38]. Значит, приложение с AppsFlyer может отправлять ваши данные в Meta и TikTok для таргетинга рекламы. SnoreLab и ShutEye оба называют AppsFlyer. Ни одно из них не говорит, каких партнёров подключило.

Четыре приложения

Блок отслеживания есть у четырёх приложений. Они заявляют такие категории:

• SnoreLab: Usage Data.
• Sleep Cycle: Identifiers.
• ShutEye: Identifiers.
• BetterSleep: Purchases, Identifiers, Usage Data и Other Data.

Блок отслеживания перечисляет только категории. Он не называет ни цели, ни партнёра, поэтому одна метка не скажет, какая рекламная сеть получает данные. Смотреть нужно в политику конфиденциальности разработчика, ссылка на которую есть на странице приложения. Остальные десять приложений отслеживания не заявляют.

Приложения, которые заявляют только данные, не связанные с вами

Два приложения, по собственному заявлению, собирают данные, но не относят ничего из них к уровням связанных данных и отслеживания.

Koala Nap

Что, по метке, Koala Nap хранит о вас. Метка заявляет записи голоса или звука и журналы сбоев, оба пункта для работы приложения и оба не связаны с вашей личностью. Ничего не заявлено как связанное с вами, и отслеживания нет.

Кто ещё получает данные, по его политике. Когда я проверял, страница политики, на которую ссылается Koala Nap в App Store [22], показывала заголовок без текста, а koalanap.com не ссылается ни на какой другой документ о конфиденциальности. Значит, нигде не сказано, какие компании получают данные, покидают ли записи телефон и уходит ли что-то рекламным партнёрам. Остаётся метка App Store. Она заявляет звуковые данные и данные о сбоях, не связанные с вами.

Snore Recorder - Sleep Monitor

Что, по метке, Snore Recorder - Sleep Monitor хранит о вас. Метка заявляет два пункта как не связанные с вашей личностью. Первый — записи голоса или звука для работы приложения, второй — то, как вы пользуетесь приложением, для аналитики. Ничего не связано с вами, и ничего не заявлено для отслеживания. От Snore Timeline его отличает именно метка.

Кто ещё получает данные, по его политике. Политика представляет собой Google Doc без даты [24], не называет рекламных партнёров. Она называет Firebase, платформу Google для приложений [26], поставщиком аналитики. В ней сказано «we transfer the data, including Personal Data, to Republic of Azerbaijan and process it there.» (мы передаём данные, включая персональные, в Азербайджанскую Республику и обрабатываем их там.) Документ не упоминает звук, записи или данные о здоровье, поэтому ничего не говорит о том, куда уходят записи.

Что каждая политика конфиденциальности говорит о продаже и передаче данных

Метка состоит из одной строки на тип данных, и её пишет разработчик. Политика конфиденциальности представляет собой более длинный документ, на который метка ссылается. Я прочитал политику каждого приложения в тот же день, когда проверял метки, и выписал три вещи: что сказано о продаже, какие компании названы получателями данных и что сказано о записях и данных о здоровье. Всё это взято с действующих страниц.

Политика описывает намерения компании. Показать, что приложение передаёт на самом деле, она не может. Это может показать перехват сетевого трафика работающего приложения. Один термин требует пояснения. Закон Калифорнии придаёт словам «sell» (продавать) и «share» (передавать) юридический смысл. Страница CCPA генерального прокурора Калифорнии говорит «sharing refers specifically to sharing for cross-context behavioral advertising» (передача означает именно передачу для кросс-контекстной поведенческой рекламы) [25]. Сюда входит передача данных рекламной сети, с оплатой или без.

Собственная политика конфиденциальности Snore Timeline говорит, что у приложения нет аккаунта и входа и что записи создаются, обрабатываются и хранятся только на вашем устройстве. Продажу она не упоминает.

SnoreLab

На странице политики SnoreLab [11] два уведомления с пометками «Last updated: Jul 2, 2025» и «Last updated: September 18, 2026». Я цитирую уведомление 2026 года. Раздел 4, «Who we disclose your data to» (Кому мы раскрываем ваши данные): «Except as described in this section, we will not disclose or sell any of your personal data to third parties, unless you have given us explicit consent to do so.» (Кроме описанного в этом разделе, мы не раскрываем и не продаём ваши персональные данные третьим сторонам без вашего явного согласия.) Строка об AppsFlyer гласит: «This allows us and third parties to track your activity across apps and websites.» (Это позволяет нам и третьим сторонам отслеживать вашу активность в приложениях и на сайтах.) Раздел 2 указывает аудиозаписи как «Only collected by us if you have subscribed to Cloud Backup or opted in to research.» (собираются нами, только если вы подписаны на Cloud Backup или согласились участвовать в исследованиях.) Строка об AWS указывает данные Apple Health для «Research and development, including improving detection algorithms» (исследований и разработки, включая улучшение алгоритмов распознавания).

Sleep Cycle

Политика конфиденциальности Sleep Cycle [12] не упоминает продажу. Раздел о том, как и с кем компания делится персональными данными, называет Google Cloud, Amplitude, Amazon Web Services, Mailgun, Leanplum, Zendesk и Fivetran. Уведомление о конфиденциальности приложения говорит, что по умолчанию персональные данные о вашем здоровье хранятся только на вашем устройстве, но если вы решите хранить данные о сне на серверах Sleep Cycle, все данные приложения уходят на её защищённые серверы в Google Cloud. Политика упоминает маркетинговые письма и не упоминает рекламных сетей, а метка Sleep Cycle в App Store заявляет Identifiers в разделе Data Used to Track You.

Pillow

Страница политики Pillow [13] объединяет условия использования и политику конфиденциальности, и у раздела о конфиденциальности своей даты нет. Краткое изложение ключевых пунктов говорит, что Pillow не продаёт ваши данные. Страница Do Not Sell [14] говорит, что Neybox Digital Ltd. не продаёт персональную информацию. Раздел о сторонних обработчиках и передаче данных называет компании из таблицы выше, а политика говорит, что компания использует Adjust, чтобы передавать псевдонимные ID устройств Meta и Google. Под заголовком о том, что данные о здоровье остаются личными, сказано, что всё отслеживание сна, показатели здоровья и анализ звука выполняются только на вашем устройстве.

ShutEye

Разработчик ShutEye, Enerjoy, публикует два документа, и они противоречат друг другу.

Политика 2026 года называет Facebook, Firebase, Google, AppsFlyer и OpenAI, а также IKEA для пользователей, которые участвуют в совместном проекте. Она описывает «„interest-based“ or „personalized advertising,“ including through cross-device tracking.» (рекламу «на основе интересов» или «персонализированную рекламу», в том числе через отслеживание между устройствами.) В разделе «How We Disclose Your Information»: «We will not share Health Data with Advertising Partners (defined below) under any circumstances.» (Мы ни при каких обстоятельствах не передаём данные о здоровье рекламным партнёрам.) Политика не упоминает звук или записи.

BetterSleep

Политика конфиденциальности BetterSleep [17] называет BetterSleep Health, LLC. Раздел 14C посвящён продаже, передаче и персонализированной рекламе. Там сказано, что BetterSleep не продаёт персональную информацию третьим сторонам за деньги, а затем добавлено, что использование рекламных сетей подпадает под более широкие юридические определения продажи или передачи, и в качестве затронутых категорий перечислены Identifiers, Commercial Information, Internet Activity, Geolocation и Inferences. Раздел 10 говорит, что эти сети отслеживают активность людей в интернете с течением времени. Для клинических услуг названа OpenLoop. Страница отказа [18] называет Facebook Custom Audience, Conversion Tracking Pixels и Google Analytics. О записях раздел 3 говорит, что BetterSleep хранит полученные из них данные, но не сами записи.

SleepScore

Я читал политику конфиденциальности приложения SleepScore [19]. Ссылка на политику со страницы в App Store перенаправляет на политику сайта sleep.ai/privacy-policy. Политика приложения начинается с того, что SleepScore не продаёт и не будет продавать ваши данные третьим сторонам, а раздел о том, как и зачем компания собирает и использует персональные данные, говорит, что она не продаёт ваши данные рекламодателям. Компаний политика не называет. О звуке: события выше определённого порога классифицируются и хранятся как временные метки, и, по словам политики, распознаваемый звук не собирается и не хранится. Данные хранятся и обрабатываются в США.

Snollo

Политика конфиденциальности Snollo [20] в разделе о ваших правах говорит, что Snollo не продаёт и не передаёт ваши персональные данные для кросс-контекстной поведенческой рекламы, а раздел о сторонних сервисах говорит, что у Snollo нет ни с кем договорённостей о продаже данных, и затем называет сервисы Apple, Mixpanel, PostHog, TelemetryDeck, Sentry, RevenueCat и Ahrefs. Mixpanel получает названия событий и ваш User ID, но никогда не данные о сне, звук или имя. О микрофоне политика говорит, что сохраняются только итоговые классификации и короткие клипы, в ваш личный iCloud.

Koala Nap

Ссылка на политику со страницы в App Store открывает koalanap.com/privacy-policy [22]. В день проверки эта страница показывала заголовок Privacy Policy и никакого текста, и в браузере, и при загрузке текста. koalanap.com не ссылается ни на какой другой документ о конфиденциальности, так что текста политики разработчика, который я мог бы процитировать, не было. О том, что Koala Nap хранит и кому передаёт, можно судить только по его метке в App Store.

Snore Control

Политика конфиденциальности Snore Control [23] описывает приложение и как приложение freemium, и как приложение с рекламой. Она называет AdMob, Firebase Analytics и Firebase Crashlytics. О продаже персональных данных в целом не сказано, но абзац об Apple Health говорит, что Snore Control не будет продавать ваши данные о здоровье рекламным платформам, партнёрским сетям, брокерам данных или перепродавцам информации и что ваши данные о здоровье не отправляются ни на какой внешний сервер. Звук и записи не упоминаются.

Snore Recorder - Sleep Monitor

Ссылка на политику со страницы в App Store открывает Google Doc [24] под названием «Privacy Policy - Sleep Monitor: Snoring Tracker». Продажу он не упоминает. Firebase назван поставщиком аналитики. В разделе о передаче данных сказано, что разработчик переносит данные, включая персональные, в Азербайджанскую Республику и обрабатывает их там. Звук, записи и данные о здоровье не упоминаются.

Как самостоятельно проверить политику конфиденциальности

Политики меняются, поэтому читайте ту, что действует в день установки. Откройте страницу приложения в App Store и нажмите ссылку на политику конфиденциальности разработчика. Поищите на странице «sell», «share», «third» и «advertis», затем «audio» или «recording». Обратите внимание на дату вверху. Если на странице больше одной даты или ссылка открывает пустую страницу, напишите разработчику и спросите, какая версия действует.

Чего метка сказать не может

Метка конфиденциальности — это лишь заявление разработчика. Apple описывает её как сведения, которые разработчик сообщает сам [2], возлагает на разработчика ответственность за её точность [1] и позволяет менять её в любой момент без выпуска обновления приложения.

Исследователи сверяли метки с кодом приложений. Статья с конференции USENIX Security 2023 года проанализировала метки конфиденциальности и исполняемые файлы 5 102 приложений для iOS и описала случаи, когда метка не совпадала с потоками данных, найденными инструментами [3]. Приложения с этой страницы в том исследовании не рассматривались. Оно показывает, почему метка служит лишь отправной точкой и почему стоит прочитать политику конфиденциальности разработчика, прежде чем доверить приложению целую ночь звука.

Проверьте метку сами за 20 секунд

1. Откройте страницу приложения в приложении App Store.
2. Прокрутите вниз до раздела Конфиденциальность приложения. Блоки показывают уровни и категории.
3. Нажмите на заголовок Конфиденциальность приложения, чтобы увидеть каждый тип данных и цель, которую для него указал разработчик.
4. Если тип данных требует пояснений, нажмите ссылку на политику конфиденциальности на том же экране.

Делайте это в день, когда принимаете решение. Разработчик может изменить ответы без выпуска обновления, поэтому метки на этой странице описывают день проверки, указанный вверху, и ничего позже.

Почему метка Snore Timeline пустая

Snore Timeline заявляет Data Not Collected, потому что приложению нечего мне отправлять. Регистрироваться не нужно: аккаунта нет. Нет ни собственного сервера, ни SDK аналитики, ни сторонних трекеров, а поскольку приложение ничего не продаёт, нет ни встроенных покупок, ни истории покупок, которую нужно было бы записывать.

Анализ звука идёт на телефоне. Записи, данные эпизодов и оценки фаз сна хранятся в памяти приложения, где вы сами задаёте предел от 1 до 8 ГБ (см. хранилище и качество). Ничего не покидает телефон, пока вы сами это не экспортируете: отчёты CSV, клипы эпизодов или звук за всю ночь попадают в приложение «Файлы», а оттуда к вашему врачу или к кому угодно по вашему выбору (см. экспорт и передача данных). Полная политика находится на snoretimeline.com/privacy.

У пустой метки есть своя цена. Нет аккаунта, значит, нет облачной резервной копии и синхронизации между устройствами. Если удалить приложение, записи удалятся вместе с ним, кроме тех, что вы заранее экспортировали.

Подробное сравнение функций, цены и метки читайте в статьях Snore Timeline и SnoreLab, Snore Timeline и ShutEye и Snore Timeline и BetterSleep. Более широкий список есть в статье Альтернативы SnoreLab.

Частые вопросы

Загружают ли приложения для храпа мои записи?

Одна метка конфиденциальности на это не ответит. Метка перечисляет типы данных, которые, по заявлению разработчика, он собирает. Она не говорит, куда эти данные уходят и где хранятся.

Когда я проверял, четыре из 14 приложений указывали Audio Data. SnoreLab указывает их как связанные с вами, а ShutEye, Koala Nap и Snore Recorder - Sleep Monitor как не связанные с вами. Остальные десять Audio Data не заявляют. Чтобы узнать, куда уходят записи, прочитайте политику конфиденциальности каждого разработчика, ссылка на неё есть на странице приложения.

У каких приложений для храпа метка Data Not Collected?

Я проверил 14 приложений в App Store США, и четыре из них показывают Data Not Collected: Snore Timeline, AutoSnore, SnoreClock и Somnio+.

Из этих четырёх только в Snore Timeline нет никаких покупок. AutoSnore стоит 4,99 $ разово, SnoreClock стоит 9,99 $ разово, а Somnio+ продаёт недельные и годовые подписки.

Проверяет ли Apple метку конфиденциальности в App Store?

Apple описывает программу как систему, «where the information is self-reported by the developer» (где сведения сообщает сам разработчик). Страница для разработчиков добавляет: «You’re responsible for keeping your responses accurate and up to date.» (Вы отвечаете за точность и актуальность своих ответов.)

Apple задаёт определения и вопросы. Разработчик даёт ответы и может изменить их в любое время без обновления приложения.

Меняет ли подписка то, что собирает приложение?

Она может добавить в метку Purchases с типом данных Purchase History.

Когда я проверял, Sleep Cycle, BetterSleep, SleepScore и Snollo заявляли Purchases как связанные с вами, BetterSleep также указывал Purchases в разделе Data Used to Track You, а Pillow указывал Purchase History как не связанную с вами. Исключение составляет Somnio+: он продаёт подписки и всё равно заявляет Data Not Collected.

Как самому проверить метку конфиденциальности приложения?

Откройте страницу приложения в App Store и прокрутите до раздела «Конфиденциальность приложения». Блоки показывают категории. Нажмите или кликните на заголовок «Конфиденциальность приложения», чтобы открыть все подробности. Там перечислены все типы данных и цель, которую для каждого указал разработчик, например Analytics или App Functionality.

Делайте это в день, когда решаете установить приложение. Разработчик может изменить ответы в любое время без выпуска обновления, поэтому метка месячной давности может не совпадать с сегодняшней.

Продают ли приложения для храпа ваши данные?

Я прочитал политики конфиденциальности десяти приложений, чьи метки заявляют сбор данных. Ни одна из десяти не говорит, что компания продаёт данные за деньги. BetterSleep говорит, что использование рекламных сетей считается продажей или передачей по законам Калифорнии. Sleep Cycle, Koala Nap, Snore Control и Snore Recorder - Sleep Monitor вообще не упоминают продажу персональных данных.

SnoreLab, Pillow, SleepScore и Snollo говорят, что не продают данные. Политика приложения ShutEye говорит, что Enerjoy не продаёт данные, а политика сайта Enerjoy 2024 года говорит, что компания могла продавать или передавать некоторые категории. Политика описывает намерения. Что приложение отправляет на самом деле, показывает только перехват сетевого трафика.