注重隐私的 iPhone 体重记录 App：怎样判断

注重隐私的体重记录 App 会让你的称重记录和照片远离任何不需要它们的人，这一点比乍看之下更重要。几个月的数字就可能透露出怀孕、疾病、新的用药或一段艰难的日子。进展照片则更加私密。

难的是分辨哪些 App 真正做到了。“隐私”这个词在 App Store 的描述里随处可见，它的意思可以是“没有任何东西离开你的手机”，也可以是“我们不出售你的数据，但数据存在我们的服务器上”。本指南告诉你怎样自己去核实，然后用这些方法检查人们最常比较的几款 App。

由于 Periscope 是下文介绍的 App 之一，你应该知道它是我们做的。它是一款免费的 iPhone 体重记录 App。我们在 2026 年 10 月根据每个 App（包括我们自己的）的 App Store 页面和官网或隐私政策进行了调研。我们没有把每个 App 都用上几周，所以页面或政策没有说明的地方，我们写“未说明”，而不是猜测。

为什么体重数据很敏感？

体重、身体围度和身体照片都属于健康信息，但在美国，人们通常以为会保护这些信息的法律 HIPAA，一般并不适用。FTC 指出，许多收集健康信息的公司（包括饮食和健身 App 的开发者）都不在其管辖范围内。保护你的，主要是 App 的设计和它做出的承诺。

这些承诺以前就被打破过。2021 年，FTC 与经期记录 App Flo 的开发商达成和解，指控其在承诺保密之后，仍把敏感的健康信息（包括用户怀孕这一事实）传给了分析和营销公司。它不是体重 App，但其中的机制是通用的：健康事件通过普通的分析工具被发送出去。

照片会让风险更高。体重只是一个数字；一张你穿着内衣的照片，就是一张你穿着内衣的照片。如果 App 上传了它，只要这个文件还存在，你就得信任那家公司的存储、员工访问权限和数据泄露处理。

App Store 能告诉你什么？

每个 App Store 页面都有一个由开发者填写的“App 隐私”部分。它能让你快速了解个大概，但 Apple 的指南留有空白：只在你的设备上处理的数据根本不需要列出，而且每个页面都注明 Apple 没有核实这些信息。所以，一个 App 可能保存着你的体重、照片和 Apple 健康数据，却什么都没列；而列表很短，也说明不了太多问题。

隐私政策能回答更重要的问题：你的数据存在哪里，是否需要账户，以及 App 使用了哪些分析工具。本指南接下来会逐一讨论这些问题。

体重记录 App 把你的数据存在哪里？

常见的安排有三种，它们在“谁能接触到你的数据”这一点上差别很大。

中间这一行有个陷阱。Apple 的 iCloud 数据安全概述说明，健康数据采用端对端加密，但 iCloud 云备份和照片只有在开启高级数据保护时才采用端对端加密。不过，App 开发者通常无法读取存储在你 iCloud 中的 App 数据。

开发者云存储本身并不是危险信号。正是它让多设备同步、网页访问和教练指导成为可能。但这确实意味着要信任另一家公司的安全措施，而且在你删除账户之前，你的数据会一直存在，即使你手机上的 App 已经删掉了。

需要账户对隐私有影响吗？

有账户，意味着开发者至少掌握了你的电子邮件或 Apple ID，可能还有你的姓名。数据不多，但其他一切都可以挂在它上面：使用分析、崩溃报告和客服工单，都可能与一个真实的人关联起来。

没有账户通常意味着 App 根本无法识别你，这也是为什么最严格的 App 完全省掉了注册。如果必须注册，“通过 Apple 登录”是比较温和的一种，因为 Apple 允许你对开发者隐藏你的真实电子邮件地址。

分析数据呢？

大多数 App 都会发送一些分析数据：你打开了哪些页面、每次使用多长时间、App 什么时候崩溃。重要的是里面包含什么，以及它是否与你本人关联。

分析公司的名字会出现在隐私政策里。Noyoyo 的政策列出了 Google Analytics、Firebase 和 Mixpanel。Happy Scale 的政策说明它会把匿名分析数据发送到自己的服务器，并表示不包含任何健康数据。两者都没有错，只是暴露程度不同。

面容 ID 锁定和导出重要吗？

锁定能防范拿着你已解锁手机的人：伴侣、孩子、借你手机查东西的同事。它对服务器毫无作用，但对很多人来说，这才是更现实的风险。Weight Diary、Monitor Your Weight（PIN 码）和 Periscope 都列出了锁定功能。

导出关乎掌控权。如果你能把数据导出成文件，离开时就不会丢失多年的历史记录。Weigh In 支持 CSV 导入和导出，Weight Diary 支持备份、导入和导出。

我们如何比较

我们根据截至 2026 年 10 月的 App Store 页面和官网或隐私政策，用五个问题检查每个 App：

1. 存储： 设备、你的 iCloud，还是开发者的服务器。
2. 账户： 必需、可选还是不需要。
3. 分析： 政策说明会发送什么，以及列出了哪些工具。
4. 锁定： App 内的面容 ID、触控 ID 或密码。
5. 导出： 能否把数据带走。

我们没有检查网络流量，也没有审计任何人的代码，包括我们自己的。价格为截至 2026 年 10 月的美国 App Store 价格。

哪些体重记录 App 最注重隐私？

Weigh In：没有任何数据离开手机

Weigh In 的隐私政策简短得不能再短：你输入的所有内容“都保存在你的设备上，不会传输到任何地方”。无需账户，免费且没有 App 内购买。你仍然能得到 CSV 导入和导出、提醒、目标体重和图表。

你放弃的是体重之外的一切。没有照片，页面也没有提到平滑趋势、预测或小组件。开发者官网把 iCloud 同步列为即将推出，所以目前你的历史记录只存在一台设备上，外加手机自身备份里的内容。

Weight Diary：带趋势线的 App 中最严格的

Weight Diary 把设备本地存储与真正的趋势线、达成目标时间估算、面容 ID 锁定、Withings 和 Fitbit 体重秤同步，以及备份和导出结合在一起。它的政策说明体重数据保存在你的设备上或你的 Apple iCloud 备份中。它一次性收费 $7.99，需要 iOS 18。

注意名字：免费的 Weight Diary Lite 是另一个 App，它有自己的、更宽松的隐私设置。

CompareMyself：照片从不离开手机

CompareMyself 把进展照片保存在设备上，无需账户。它的政策说明照片只保存在你的设备上，从不上传。你可以免费记录照片和体重、并排对比、浏览时间线。它自 2025 年 6 月以来没有更新过，目前还没有评分，所以应把它看作一个轻量选择，而不是完整的记录工具。

Fitness Trackr、Happy Scale 和 Progress：紧随其后

Fitness Trackr 把所有数据保存在设备上，无需账户，它的政策说明不收集分析数据。它在 2026 年 7 月发布，目前还没有评分。

Happy Scale 默认把数据存储在你的设备上，可选 Dropbox，它的政策说明匿名分析数据从不包含健康数据。它是这组 App 中最成熟的记录工具。

Progress 把围度和照片保存在你的设备上和你自己的 iCloud 中。照片是 Pro 功能。

Periscope 的隐私做得怎么样？

体重、照片、备注以及从 Apple 健康同步来的体重都保存在你的 iPhone 上。我们的服务器只保存你的账户信息：电子邮件或 Apple ID，以及姓名。删除账户会移除这些信息，并清除你手机上的数据。App 还可以选择用面容 ID 锁定。

有两点需要了解：开始使用前你需要通过 Apple 登录；我们会使用基本的 App 分析，这些分析从不包含你的体重、照片或身体测量数据。另外，它没有数据导出，也不能在设备之间同步。

作为回报，在这里把数据存在设备上的 App 中，它免费提供的功能最全：每次称重最多两张进展照片、带“播放”动画的前后对比滑块、每周、每月和每年报告中的平滑趋势线、主屏幕和锁定屏幕小组件（iOS 17 及更高版本），以及 Apple 健康同步，智能体重秤的称重数据会自动导入。没有广告、订阅或 App 内购买。

其他 App 在隐私方面哪些地方胜过 Periscope？

• 账户： Weigh In、Weight Diary、CompareMyself 和 Fitness Trackr 无需注册即可使用，Happy Scale 和 Progress 也没有提到需要账户。Periscope 使用“通过 Apple 登录”。
• 导出： Weigh In 和 Weight Diary 让你可以把数据带走。Periscope 不行。
• 备份： Progress 和 Weight Diary 使用你自己的 iCloud，Happy Scale 提供 Dropbox。Periscope 没有自己的同步或备份，所以要把它的数据看作只存在于那一台手机上。

我们的结论

如果你不希望任何关于你的信息出现在任何人的服务器上，只记录体重就选 Weigh In；想要趋势线并愿意一次性付 $7.99，就选 Weight Diary；想要照片，就选 CompareMyself。它们比 Periscope 更严格，就算对朋友我们也会这么说。

不过对大多数人来说，隐私只是众多需求之一。如果你希望称重记录和照片保存在 iPhone 上，同时还想免费获得平滑趋势、前后对比滑块和小组件，只要你能接受“通过 Apple 登录”，我们就推荐 Periscope。如果你需要多设备同步或饮食记录，就得用一些隐私去换；MacroFactor 是一个不错的基于账户的选择。

• 没有任何数据离开手机，只记录体重： Weigh In。
• 没有任何数据离开手机，外加趋势线，一次性付费： Weight Diary。
• 没有任何数据离开手机，外加照片： CompareMyself。
• 无需账户，有照片和趋势图，一次性付费： Fitness Trackr。
• 体重和照片存在设备上，有平滑趋势、小组件和 Apple 健康同步，免费： Periscope。

不管选哪个，Apple 健康都是一个合理的数据中心。Apple 的“健康”页面说明，健康数据在你的设备上是加密的，在开启双重认证时，在 iCloud 中采用端对端加密。只给每个记录 App 它需要的数据类型的访问权限；我们的指南智能体重秤与 Apple 健康介绍了权限设置。关于隐私之外的功能，请看最佳 iPhone 体重记录 App。

记录体重或拍身体照片并不对每个人都有帮助。如果它加重了焦虑，或者你有过饮食失调的经历，停下来也完全没关系。National Eating Disorders Association（美国国家饮食失调协会）和英国的 Beat 可以提供支持。

参考来源

1. Apple: App privacy details on the App Store (developer guidance)
2. Apple Support: iCloud data security overview
3. Apple: Health privacy
4. FTC: Flo Health settlement, January 2021
5. Weigh In 的 App Store 页面和隐私政策
6. Weight Diary 的 App Store 页面、Weight Diary Lite 和隐私政策
7. CompareMyself 的 App Store 页面和隐私政策
8. Fitness Trackr 的 App Store 页面和官网
9. Happy Scale 的 App Store 页面和隐私政策
10. Progress（Body Measurements Tracker App）的 App Store 页面
11. Monitor Your Weight 的 App Store 页面
12. Periscope 的 App Store 页面
13. MacroFactor 的 App Store 页面
14. Noyoyo 隐私政策
15. Lose It! 的 App Store 页面和 MyFitnessPal 的 App Store 页面
16. FTC: Complying with the Health Breach Notification Rule
17. Apple Support: Manage apps that use Sign in with Apple