运动数据隐私：公开轨迹、账号授权与设备权限

运动数据隐私：最该先改的是「公开轨迹」和「起终点可见」这两项。一次晨跑上传后，轨迹的起点通常就是你家门口，公开状态下任何人都能在地图上圈出你住哪栋楼、几点出门。第二重要的是账号授权——你为同步数据点过的每个「允许」，都在把长期数据交给第三方。第三才是设备权限。

这篇不吓人，只给可执行的顺序：先关最危险的，再清理授权，最后处理历史数据与家庭共享。

为什么轨迹比你想的更危险

轨迹数据有三个特点，风险是叠加的：

• 重复性：常跑路线每天重复，多次数据叠加后起点精度比单次更高；
• 时间性：每条活动都有时间戳，连续几周就能推断作息——几点出门、周几不在家；
• 关联性：昵称、头像、跑团、好友列表常与真实身份关联，匿名并不成立。

平台提供的「隐私区域」功能本质上就是解决这个问题：以家和工作地为中心画一个圆，圆内的轨迹不显示。这个功能有用，但要手动设，默认通常不开。

第一步：把可见范围与起终点关掉

按这个顺序改，五分钟能做完：

1. 把默认活动可见范围改成「仅自己」或「仅关注者」；
2. 开启隐私区域，把家、工作地、孩子学校各设一个，半径建议 500 米以上；
3. 关闭「地图显示起终点」，或开启「隐藏起终点」选项；
4. 关闭「自动分享到其他平台」，避免一次上传到处扩散；
5. 检查历史活动——多数平台支持「批量修改过往活动的可见性」，旧数据往往还是公开的。

最后一条最容易被忽略：你今天改了设置，过去两年的活动可能仍然是公开的。

第二步：清理账号授权

为了让数据自动同步，你可能授权过多个第三方应用。这些授权的问题在于：一旦授出，对方能持续读取，而且撤销入口藏得很深。

清理方法：在平台的「设置 → 应用与授权」里逐个看，凡是半年没用过的直接撤销。撤销后历史数据不会自动删除，还要单独提删除请求。

第三步：设备与系统权限

手机端的权限比平台设置更基础，建议逐项确认：

• 定位：只给运动 App「使用期间」权限，不要给「始终允许」；
• 后台刷新：不常用的 App 关掉，减少后台上传；
• 健康数据：只授权需要读取的项目，不要一次全给；
• 通知：关闭锁屏显示详细内容，避免配速、路线出现在锁屏上；
• 蓝牙：不用时关闭，减少设备被扫描的机会。

手表端同样有权限：是否允许自动上传、是否允许同步到第三方、是否允许他人通过设备找到你。这些选项分散在设备设置和 App 设置两处，两边都要看。

热图与「公开数据」的错觉

一些平台会把用户轨迹聚合成热图公开展示。聚合本身降低了单条数据的精度，但并不等于安全：在跑步人数少的区域，热图上的亮线依然能对应到具体住宅。如果你住在郊区、常跑固定路线，热图暴露的信息可能比单条轨迹更多。

应对方式很直接：把家附近的常跑路线设为隐私区域，或选择不参与数据聚合（部分平台提供退出选项）。退出后你仍然能看别人的热图，只是自己的数据不再贡献。

家庭共享与孩子的手表

给孩子或老人配定位手表时，注意这几点：

1. 共享范围只给必要的家庭成员，不要拉进跑团或公开群组；
2. 关闭「好友可见实时位置」，只保留「到达/离开通知」；
3. 确认数据保存期限，以及账号注销后数据是否真的删除；
4. 定期检查共享列表，删掉已经不需要的成员。

家庭共享的默认设置往往偏向「方便找人」，而不是「最小暴露」，需要手动收紧。

删除数据：注销不等于删除

如果你决定彻底退出某个平台，顺序应该是：先导出（备份用 FIT 或原始文件，方法见 跑步数据怎么导出），再删除活动，最后注销账号。原因是注销后通常无法再导出。

删除请求发出后，留意两件事：平台是否给了明确的处理时限；备份系统里的副本是否会延迟清除。有些平台会在 30~90 天内从备份中移除，这段时间数据理论上仍存在。想确认是否清干净，可以在注销前把关键活动记下来，一个月后再搜一次自己的公开主页。

换平台时的隐私默认值也要重新设一遍，别以为「新账号默认是私密的」。账号安全与授权的通用做法，可以对照 跑步 App 哪个好用 里的分工思路：一个 App 只承担一件事，授权面自然就小了。

检查清单

1. 默认可见范围改为「仅自己」或「仅关注者」。
2. 家、工作地、学校各设一个隐私区域，半径 500 米以上。
3. 关闭地图上的起终点显示，并批量修改历史活动可见性。
4. 撤销半年未使用的第三方授权，写入权限只留一个来源。
5. 手机定位只给「使用期间」，健康数据按需授权。
6. 退出热图数据聚合，或确认常跑路线已被隐私区域覆盖。
7. 家庭共享只留必要成员，关闭实时位置广播。
8. 退出平台前先导出数据，再删除、再注销，并记录处理时限。