为什么苹果开始限制App读你的运动数据,而真正的问题不是广告?

9月21日，苹果推送了 iOS 27.2 Beta 2。

两天后，大量中国用户发现设置里多了一个以前没见过的入口——「限制运动数据」（Restrict Motion Data），藏在「隐私与安全」下面的「运动与健身」里。点进去，右上角有个「编辑」，你可以手动把 App 拉进一份名单。

进了这份名单的 App，从此读不到你手机的加速度计和陀螺仪。

所有人的解读都差不多：苹果出手管「摇一摇」开屏广告了。

但我想说的是另一件事。

这个开关之所以能加上，本身就证明了一件事——你的身体动作数据，一直被人读着，而你从来没有同意过。

一、你先想想：装 App 的时候，有人问过你吗？

先把「摇一摇」的技术原理说清楚，它其实一点也不复杂。

广告 SDK 在 App 的开屏页里调用两个传感器：加速度计和陀螺仪。然后设定几个阈值——加速度到多少、转角到多少、持续多少时间。当手机的晃动达到这套参数，就执行跳转，把你送去电商、本地生活、游戏下载或者小程序。

正常产品里，「摇晃手机」应该是一种主动交互：你自己想摇，所以你摇。

但实际投放中，情况变了。

界面新闻和工人日报采访的从业者说得很直白：一些 App 把陀螺仪和加速度计的触发灵敏度设在临界值，或者干脆直接调高。结果就是——走路时的自然晃动、汽车的轻微颠簸，都可能被判定为「用户主动摇动」。

于是有了一组很荒诞的现实：

一位安徽老人在看演出时想拍张照片，30 秒内手机被跳转了 20 多次，关都关不掉；湖南一位没赶上公交的老人想联系家人，只能反复息屏、再打开、再被弹走。

而真正把矛盾推上顶点的是今年 6 月。一位 274 万粉丝的博主「销冠李老板」发视频讲了自己的经历：他在高速上开车，导航 App 的开屏广告因为车身震动被触发，画面突然跳到电商促销页，他低头去关的那两秒钟，差点被后面的卡车追尾。

6 月 23 日，「开屏广告没了」冲上微博热搜。

现在回到我开头那个问题：装 App 的时候，有人问过你吗？

没有。

你去翻任何一款 App 的权限列表，找不到一条叫「允许读取你的加速度计」。它不是通讯录、不是相册、不是位置、不是麦克风——它不在任何一个弹窗里出现过。

而加速度计和陀螺仪到底是什么？

你可以把它理解成一个没有镜头、也没有麦克风的「体感传感器」。它记录的不是你说了什么、拍了什么，而是你怎么走路、走路时手机晃得多厉害、拿手机的手稳不稳、放在口袋里的手机什么时候开始动、放在桌上的手机有没有在震。

单看一条，什么都不是。可这些东西连续积累起来，是一个人身上最不容易伪装的那部分信息——因为它不需要你配合，也就不存在「你愿不愿意说」这个环节。

而这里有一个细节，是我认为整件事里最锋利的：

根据公开的苹果开发者协议，运动数据（Motion Data）的范畴包括设备的加速度、姿态、旋转和磁场数据。而《苹果开发者计划授权协议》里写得清清楚楚——

除提供或改善有关健康、运动以及健身服务外，App 开发者不得将 HealthKit API 或 Motion & Fitness API（或通过二者获得的信息）用于其他用途，例如投放广告。

翻译一下就是：用「摇一摇」做广告跳转，在苹果的规则里，一直都是不被允许的。

这意味着，苹果这次做的事，不是新立了一条规矩。

它是把一条早就写好、但从来没有人执行过的规矩，第一次做成了一个开关。

二、一条八九年没人执行的规矩，为什么这次能落地？

但这里得先泼一盆冷水。

苹果官方从来没有承认过这件事。

以消费者身份咨询苹果客服得到的回应是：系统升级仅对内部系统做了调整，并非限制 App「摇一摇」广告功能；而且这个版本属于测试版，与正式版可能存在差异，无法确认是否会保留。客服还提到，「摇一摇」跳转广告的使用体验确实不佳，但这个问题属于应用开发商层面，并非苹果系统问题。

同时要注意：这个版本是开发者测试版，功能目前尚未汉化，也没有公开说明；截至报道时，苹果中国未对此作出回应。

所以准确的说法是——这是大量用户实测出来的一个功能，不是苹果官方宣布的一项政策。

那为什么以前执行不了？

因为判断成本太高了。要查一个 App 有没有违规使用运动数据，你得抓包、得反编译它内置的第三方 SDK、得一条一条对阈值。这不是普通用户能做的事，甚至不是小监管机构能轻松做的事。

而苹果这次做的事，本质上是把这个判断权交还给用户——不用查，一个开关。

其实中国在这件事上，规则写得比很多人以为的要细得多：

• 2023 年，工信部在提升移动互联网应用服务能力的相关通知里，明确要求开屏、弹窗提供清晰易操作的关闭按钮，并点名不得用高灵敏「摇一摇」诱导操作；
• 同年，信通院和电信终端产业协会的相关标准，把什么叫「有效摇动」直接量化了：加速度不小于 15 米/秒²、转动角度不小于 35 度、操作时间不少于 3 秒；
• 2025 年 7 月，全国网络安全标准化技术委员会发布《网络安全标准实践指南——摇一摇广告触发行为安全要求》，把个人权益保障、触发明示、参数阈值、App 与第三方 SDK 的责任一并纳入。

标准不是没写，是写了、量化了、也通报了，但依然可以被绕过去。

为什么绕得过去？我认为答案不在技术里，在成本结构里。

同一个账本，两边的量级

收益一侧

单次误触跳转的分成，约在 几毛到 2 元；对头部应用来说，这部分日相关收入可达数十万元。

代价一侧

依据《广告法》相关规定，未显著标明关闭标志的最高罚款 3 万元；执法实践中，对恶意弹窗诱导点击等行为的处罚上限多在 10 万元量级。

一边是按天滚动的流水，一边是有上限的罚单。两者根本不在同一个量级上。

所以你看到的必然是那个循环：6 月监管一紧，百度地图、高德地图、网易云音乐等应用悄然撤下开屏广告，用户实现了「无弹窗秒进」；几天之后，大量用户发现高德、百度的开屏广告又回来了。

到 9 月界面新闻复测十几款应用，结果是这样：高德地图、京东、淘宝能做到「秒进」；豆瓣、知乎、QQ音乐、百度网盘依然有「摇一摇」开屏；百度地图、网易云音乐则换成了上滑跳转。

在黑猫投诉平台上检索「摇一摇」，相关投诉已有两千余条。翻一翻内容，大多是同一件事：走路时打开 App 就跳走、手机放在口袋里拿出来就被送进了付款页面、开屏广告的关闭按钮几乎看不见。

所以我们其实没有在讨论一个技术问题，我们是在讨论一条通道值不值得开。

苹果堵死了一条通道，但没有改变这条通道为什么值得开。界面新闻也点出了后面这一步——企业可能会转向「点一下」「滑一下」。堵掉一条，还会有下一条。

三、但真正的问题，不在广告

说回我最关心的地方。

「摇一摇」拿走的，是一次性的动作数据——你刚才晃了一下手机。它确实值钱，但它是浅的。

而智能手表、手环、戒指拿走的，是完全不同量级的东西：你的静息心率、你的睡眠结构、你的心率变异性、你的血压长期区间。

摇一摇广告拿走的

一次性的动作数据

记录「你这一秒在干什么」· 行为痕迹 · 可以重置

健康设备拿走的

持续累积的身体数据

记录「你是谁」· 身体状态 · 无法重置

区别在哪？

动作数据记录的是「你这一秒在干什么」；
健康数据记录的是「你是谁」。

这两件事的分量差得很远，有三个原因：

第一，动作数据是行为痕迹，健康数据是身体状态。行为痕迹可以脱敏、可以模糊、可以聚合；而身体状态是独一无二的。

第二，动作数据可以重置，健康数据不能。你的密码能重置、卡号能换、手机号能注销。但你的心率基线、你的睡眠模式一旦泄露，没有办法重置。

第三，也是最关键的——动作数据是你「顺手」被拿走的，而健康数据是你「认真点过同意」的。

第二点在法律上其实早就说清楚了。

心率、睡眠、血氧这类信息，属于《个人信息保护法》里的敏感个人信息。处理这类信息，法律要求必须取得单独、明确的授权，并且恪守最小必要原则——也就是说，它不能混在那份你划到底都没看完的隐私协议里。

《个人信息保护法》第四十四条

个人对其个人信息的处理享有知情权、决定权，有权限制或者拒绝他人对其个人信息进行处理。

第四十五条第三款，则是很多人不知道、但分量很重的一条：个人有权请求将其个人信息转移至其指定的个人信息处理者，符合条件时，个人信息处理者应当提供转移的途径。这就是我们说的数据可携带权——2021 年首次写入法律，2025 年 1 月 1 日生效的《网络数据安全管理条例》又对转移的途径做了细化。

再往上一层，是制度框架。

2022 年，中共中央、国务院印发《关于构建数据基础制度更好发挥数据要素作用的意见》，也就是「数据二十条」。它提出了一个很有中国特色的思路——「三权分置」：把数据权利拆成数据资源持有权、数据加工使用权、数据产品经营权，淡化「归谁所有」这个吵不清的问题，转而明确「谁能持有、谁能使用、谁能经营」。

2025 年，最高人民法院首次发布数据权益司法保护专题指导性案例，开始回应数据权属认定、数据产品利用、个人信息保护这些争议；国家数据局也明确要求「推进公共数据、企业数据、个人数据确权授权使用」。

所以我想说的是：

「让用户真正拥有自己的数据，并且决定谁可以使用」——
这件事在法律上早就不是新概念了。
它有名字，叫知情权、决定权、可携带权。

问题在哪？

问题在于，绝大多数人不知道它存在。更不知道它在健康数据上意味着什么。

我们在生活里已经形成了条件反射——看到「隐私政策」就往下划，看到「同意并继续」就点。这不是用户懒，这是因为这些文本从设计之初，就不是写给人看的。

四、一个绕不开的反讽，和一件正在发生的事

苹果这次这个功能，有一个很多人没注意的细节。

它是跟着账号走的，不是跟着设备走的。

实测结果是这样：只有当你的 App Store 登录的是中国大陆地区账号时，设置里才会出现这个入口；一旦切换成美国区账号，这个入口就消失了，而且之前用国区账号设定的限制名单，会一起清空。

你品一下这件事。

你要获得一份「不被追踪」的保护，
前提是先交代清楚你是谁、你属于哪个地区。

这其实说明了一个很底层的事实：在今天的技术架构里，「你是谁」永远是数据链条的第一环。

所以「我的数据归我」这件事，不可能只靠加一个开关解决。开关是好的，但开关本身也要先认识你。

而在另一个方向上，一些事情正在往「还给本人」走。

国家卫生健康委在 2026 年 6 月的一份全国人大建议答复里，提到了两步动作，我认为值得记下来：

上一步是采集侧的规范。2025 年 10 月，卫健委会同国家发展改革委、财政部、国家医保局、国家中医药局、国家疾控局印发《关于加强基层慢性病健康管理服务的指导意见》，其中提出：指导有需求、有条件的患者配备智能体重秤、可穿戴智能检测设备等，并探索将智能终端监测数据在符合安全性要求的情况下上传至居民电子健康档案。

下一步是归还侧的方向。这份答复明确，要推动电子健康档案向本人开放，提供个人健康画像、健康干预、风险预警等服务。

同样在 2026 年 2 月，国家卫健委联合公安部、国家网信办、国家中医药局、国家疾控局，印发了《医疗卫生机构数据安全和个人信息保护管理办法（试行）》，明确列出 18 项禁止行为。

把这几段放在一起看，方向是清楚的：先被采集，然后被规范，最后还给本人。

五、那怎么判断一个健康设备是不是真的「把数据还给你」？

既然「数据归你」已经成了一句谁都会说的话，那它就必然会被滥用成一句营销话术。

我给自己定了三条硬标准，供你参考：

第一条：能不能导出

注意，不是截图，不是生成分享海报，也不是给你一个「一键同步到微信」——而是结构化的、通用的、机器可读的原始数据。

这三个词不是我编的，它们恰好是法律对数据可携带权传输格式的描述。所以我把话说得再直白一点：能不能导出，是检验「数据归你」这句话真伪的唯一硬指标。一个连数据都不给你导出的平台，没有资格谈数据属于你。

第二条：原始数据出不出去

是必须把数据全部上传到厂商云端才能算出结果，还是可以在设备这一侧先完成基础处理？

数据在哪里算完的，比数据存在哪里更关键。一个宣称尊重你隐私的产品，如果所有计算都必须发生在它的服务器上，那这句话的诚意要打个折。

第三条：你删了，是不是真的删了

《个人信息保护法》第四十七条写得很明确：在撤回同意、处理目的已实现或不再必要、服务停止提供等情形下，个人信息处理者应当主动删除；如果从技术上难以删除，也应当停止除存储和采取必要安全保护措施之外的一切处理。

删不干净，等于没删。

最后

回到我一开始想说的那个判断。

未来健康科技真正的竞争，我觉得不在「谁能测更多」。

传感器会越来越便宜，指标会越来越多，参数会越来越长——这些东西，是可以用钱追上的。

测得多，是能力问题。
数据归谁，是立场问题。
前者可以用钱追上，后者只能一开始就选对。

所以如果有一天，你手上的设备能告诉你很多关于你身体的数字，我希望你同时也清楚地知道另外几件事：

这些数据存在哪里、谁在用它、你什么时候可以带走它、以及你删掉之后它是不是真的消失了。

身体是你自己的。
那么关于身体的数据，也应该是。

我是诛天的天，做 AI 健康硬件。这个号只写一件事：AI 和健康科技，正在怎样一点一点进入普通人的生活。

如果你也关心自己的数据去了哪儿，关注我，站上健康科技产业的每一个风口。

如果你是做健康硬件、健康服务、养老或者渠道的朋友，我很想听你聊聊你们的做法——你们的产品，用户能不能把自己的原始数据完整导出去？数据在哪里算完？评论区见。

数据来源

苹果 iOS 27.2 Beta 2「限制运动数据」功能及实测结果：界面新闻、澎湃新闻、南方+（南都）、中新经纬，2026 年 9 月 23 日报道；苹果开发者协议相关条款见南方+、澎湃新闻援引的苹果公开资料；苹果客服回应见中新经纬。

摇一摇广告监管标准与通报：工信部提升移动互联网应用服务能力相关通知（2023 年）；信通院、电信终端产业协会相关标准（2023 年）；《网络安全标准实践指南——摇一摇广告触发行为安全要求》（全国网络安全标准化技术委员会，2025 年 7 月）；工信部通报及信息通信管理局专题会议（2026 年 5—6 月）。

投诉与成本数据：黑猫投诉平台检索结果；界面新闻援引的行业从业者估算及《广告法》相关条款。

法律与制度：《中华人民共和国个人信息保护法》第四十四条、第四十五条、第四十七条；《网络数据安全管理条例》（2025 年 1 月 1 日施行）；《关于构建数据基础制度更好发挥数据要素作用的意见》（「数据二十条」，2022 年）；最高人民法院数据权益司法保护专题指导性案例（2025 年）。

政策文件：《关于加强基层慢性病健康管理服务的指导意见》（2025 年 10 月）；《医疗卫生机构数据安全和个人信息保护管理办法（试行）》（2026 年 2 月）；国家卫生健康委对十四届全国人大四次会议第 0805 号建议的答复（2026 年 6 月）。政策表述以官方发布原文为准。

免责声明：本文所涉健康数据与设备功能仅作行业观察与信息参考，不构成任何医疗建议、投资建议或购买建议。文中提到的相关功能处于测试阶段（Beta），最终形态、名称与可用范围以厂商正式发布为准；相关法规与政策的适用，请以官方发布文件为准。