Vaše tréninky nejsou náš obchodní model

O bezplatných aplikacích se traduje úsloví, které slyšel skoro každý: když za produkt neplatíte, produktem jste vy. Neplatí to vždycky. Něco je zdarma proto, že to utáhne placená verze, nebo proto, že je někdo velkorysý. Když to ale platí, prodávají se obvykle data o vás, a u aplikací pro zdraví a fitness jsou ta data nezvykle osobní: vaše tepová frekvence, hmotnost, menstruační cyklus, trasa, kterou běháte v šest ráno.

Níže najdete, co zdokumentovali regulátoři, výzkumníci a novináři, i s odkazy, a pak co Sestava dělá s vašimi daty a co vám slíbit nemůže.

Odkud se berou peníze

Poslední výroční zpráva společnosti Meta ten model popisuje bez obalu: „Prakticky všechny naše příjmy pocházejí z reklamy“ (výroční zpráva 10-K za rok 2025). Reklama potřebuje vědět, kdo by o co mohl stát, a aplikace pro zdraví se ukázaly jako vydatný zdroj.

Co aplikace pro zdraví sdílely

• Flo, aplikace pro sledování menstruace a plodnosti, kterou podle amerického regulátora používalo „více než 100 milionů lidí“, uzavřela v lednu 2021 s Federální obchodní komisí (FTC) narovnání. Podle obvinění FTC Flo předávala zdravotní údaje uživatelů marketingovým a analytickým službám, mimo jiné analytickým divizím Facebooku a Googlu, přestože slibovala, že zůstanou soukromé (FTC).
• GoodRx byla v únoru 2023 první firma, proti které FTC zakročila podle svého pravidla o oznamování úniků zdravotních údajů (Health Breach Notification Rule). Podle FTC sdílela údaje o lécích na předpis a zdravotních potížích uživatelů s reklamními platformami včetně Facebooku, Googlu a Criteo; GoodRx souhlasila, že zaplatí pokutu 1,5 milionu dolarů (FTC).
• BetterHelp, služba online terapie, podle FTC v březnu 2023 poskytla e-mailové adresy, IP adresy a odpovědi ze zdravotních dotazníků Facebooku, Snapchatu, Criteo a Pinterestu pro reklamní účely. BetterHelp souhlasila, že zákazníkům zaplatí 7,8 milionu dolarů (FTC).

Ani v jednom případě nešlo o prodej v obvyklém smyslu. Stačilo předat data reklamní platformě, aby našla další lidi podobné vám.

Trh za aplikacemi

Datoví brokeři informace o lidech nakupují, spojují a dál prodávají. Joanne Kim, výzkumnice z Duke University, se koncem roku 2021 zeptala 37 z nich na data o duševním zdraví Američanů; její zpráva vyšla v únoru 2023. Odpovědělo 26 a 11 z nich bylo „nakonec ochotno a schopno požadovaná data o duševním zdraví prodat“. Jeden broker nabídl 5 000 agregovaných záznamů o duševním zdraví za 275 dolarů; ten nejochotnější byl připraven prodat data o lidech s depresemi a úzkostmi za její rozpočet 2 500 dolarů (Duke Sanford Cyber Policy Program).

Druhou citlivou stopou je poloha. V lednu 2024 uzavřela FTC první dohodu s datovým brokerem kvůli citlivým údajům o poloze: firma X-Mode Social, dnes Outlogic, souhlasila, že přestane prodávat citlivé údaje o poloze. Podle obvinění FTC prodávala data, která by „mohla posloužit ke sledování návštěv citlivých míst, jako jsou zdravotnická zařízení a kliniky reprodukční medicíny, místa bohoslužeb a azylové domy pro oběti domácího násilí“ (FTC).

Opatrnost navíc neroste s citlivostí dat. Když Mozilla v roce 2022 prověřila 32 aplikací pro duševní zdraví a modlitby, 28 z nich dostalo její varovný štítek *Privacy Not Included (Mozilla Foundation).

I trénink je údaj o poloze

Trénink má místo startu, trasu a denní dobu. V lednu 2018 si analytik Nathan Ruser všiml, že globální heatmapa Stravy, sestavená z miliardy aktivit, ukazuje vojenské základny i trasy, kudy kolem nich vojáci běhají (The Guardian). V říjnu 2024 deník Le Monde našel 26 amerických agentů, 12 členů ochranky francouzského prezidenta a šest příslušníků ruské Federální ochranné služby, kteří hlídali hlavy států a měli veřejné účty na Stravě. Z těch účtů bylo vidět, kde se pohybují, a tedy i kde jsou ti, které chrání (Associated Press, přes Fortune). Americká tajná služba uvedla, že dopad na svou ochranu osob nevidí.

V žádném z těch případů nešlo o prodej. Data byla uložená a sdílelo je nastavení, nad kterým lidé nepřemýšleli. Uložená data se dají i ukrást: v roce 2018 oznámila firma Under Armour, že neoprávněná osoba získala data asi 150 milionů účtů aplikace MyFitnessPal, konkrétně uživatelská jména, e-mailové adresy a hashe hesel (Under Armour, podání u SEC).

Regulátor viděl reklamní hodnotu dat

Google se dohodl, že koupí Fitbit asi za 2,1 miliardy dolarů (Fitbit). Evropská komise akvizici v prosinci 2020 schválila až poté, co se Google zavázal, že zdravotní data uživatelů Fitbitu z Evropského hospodářského prostoru nepoužije pro Google Ads a že je bude držet odděleně od ostatních dat. Závazek platí deset let a Komise ho může prodloužit až o dalších deset (Evropská komise). Antimonopolní úřad tak posuzoval zdravotní a fitness data uživatelů Fitbitu jako reklamní aktivum.

Tak ale nefunguje každá fitness firma. Výroční zpráva Garminu popisuje firmu, která prodává zařízení a k nim předplatné, například Garmin Connect+ (výroční zpráva 10-K za rok 2025). Nikde v ní nestojí, že by Garmin prodával data. S pojišťovnami ale Garmin spolupracuje: Garmin Health jim nabízí řešení postavená na datech z nositelné elektroniky a v listopadu 2019 spustil Garmin se zajišťovnou SCOR a tchajwanskou pojišťovnou Nanshan model, který spojuje „znalost rizik společnosti SCOR s poznatky o zdraví z nositelných zařízení Garmin“ a podle SCOR „umožňuje dynamické upisování rizik“. V roce 2020 se rozšířil k Manulife-Sinochem v Číně a do půl roku ho měly spustit BOC Life v Hongkongu a SNACK by Income v Singapuru (SCOR). Jde o programy, do kterých se lidé sami přihlašují: Garmin v oznámení píše o „zákaznících Nanshanu, kteří se do programu zapojí“ (Garmin).

To úsloví mluví o bezplatných produktech; u každé aplikace se vyplatí zeptat: kdo to platí?

Pravidla Apple pomáhají

Na iPhonu platí pro data z aplikace Zdraví pravidla. Podle pravidel App Storu pro kontrolu aplikací (bod 5.1.3) aplikace „nesmějí používat ani předávat třetím stranám data získaná v souvislosti se zdravím, fitness a lékařským výzkumem … pro reklamu, marketing ani jiné dolování dat“ (Apple). Licenční smlouva pro vývojáře dodává: „Informace získané prostřednictvím těchto rozhraní nesmíte sdílet ani prodávat reklamním platformám, datovým brokerům ani přeprodejcům informací“ (Apple Developer Program License Agreement). Tato pravidla platí pro každou aplikaci, která pracuje s daty ze Zdraví, i pro Sestavu. Dodržovali bychom je, i kdyby neplatila.

Co Sestava dělá jinak

Sestava se financuje postaru: aplikaci si stáhnete zdarma a Sestava Pro je jednorázový nákup v App Storu. Na tom stojí celý náš obchodní model, takže na vašich datech nemáme co vydělat:

• Žádný účet. Nikdy po vás nechceme e-mail, jméno ani heslo.
• Vaše tréninky zůstávají u vás, v iPhonu a v aplikaci Zdraví. Žádný náš server je nedostává.
• Aplikace Zdraví jen s vaším svolením, které můžete kdykoli změnit v Nastavení. Zdravotní data se zpracovávají ve vašem zařízení a neposílají se nám.
• Žádné reklamy a v aplikaci žádné sledovací ani reklamní SDK třetích stran.
• Žádný prodej dat. Vaše data neprodáváme a datovým brokerům je prodávat nebudeme.
• Žádné sledování ani na webu: sestava.app nepoužívá cookies. Návštěvy počítá nástrojem Cloudflare Web Analytics, který cookies nepoužívá a na odkazech na plán se nikdy nenačítá.

Co slíbit nemůžeme

Pár poctivých výhrad:

• Plán sdílený jako odkaz na sestava.app nese celý plán přímo v odkazu, takže se při jeho otevření v aplikaci nic nestahuje. Odkaz na soubor jinde, třeba na webu vašeho trenéra, se stahuje z toho serveru a ten vidí vaši IP adresu, stejně jako u každého webového požadavku.
• Něco vidí i Apple: zpracovává váš nákup, a pokud ji máte zapnutou, i zálohu na iCloudu, podle vlastních zásad ochrany osobních údajů. Pokud v nastavení iOS sdílíte analytické údaje s vývojáři, dostáváme od Apple souhrnné, anonymní statistiky.
• Pokud dovolíte jiné aplikaci číst vaše tréninky z aplikace Zdraví, řídí se to, co jí předáte, jejími pravidly. Rozhodujete o tom vy, pokaždé když se aplikace zeptá, a my vám v tom bránit nebudeme. Náš slib se týká toho, co s vašimi daty dělá Sestava, ne toho, co s nimi dělá aplikace, kterou jste si vybrali.

Ve zkratce

Totéž pokrývají i naše zásady ochrany osobních údajů. Pokud zjistíte, že aplikace dělá něco, co tento článek nebo ta stránka neříká, napište na [email protected].

Citace z anglických zdrojů jsou v našem překladu.

Úvodní fotografie: Karla Arróniz, Unsplash.