手机、平板和电脑都登录同一账号，用户希望同步记录又不想让每台设备保留全部内容。 同步范围越清楚，便利与隐私之间越容易取得平衡。
健康数据分散在多个位置
系统健康资料库、应用云端、本地缓存和导出文件可能同时保留同一条记录。
删除一个应用不一定清除其他副本，停用服务前要逐层检查保存位置。 结论只适用于已经说明的设备、版本与场景。
最小权限减少长期暴露
持续读取健康数据的权限应与具体功能相关，而不是为了方便一次性全部开放。
关闭不再使用的资料类别，并定期检查仍能访问健康数据的应用清单。
同步范围需要主动选择
自动同步适合长期趋势，手动导出适合阶段分析，两者对便利与控制的取舍不同。
高敏感资料可以只保留摘要或选定时间段，不必把完整历史复制到每台设备。
可撤回不等于已经删除
取消授权通常阻止未来读取，但服务方已保存的历史资料可能受另一套删除规则管理。
阅读账户删除和数据保留说明，并保存申请时间与处理结果。 这一步能把界面中的数字重新放回实际条件。
共享对象应当明确
家庭成员、教练、研究团队和一般协作者需要看到的内容并不相同。
实际使用时，分享前先确定对象、用途、有效期和可以继续转发的范围。
匿名资料仍可能被重新识别
精确时间、位置、罕见状态和设备标识组合在一起，可能重新指向个人。
公开案例时降低时间与地点精度，删除不影响结论的识别线索。 结论只适用于已经说明的设备、版本与场景。
设备遗失需要两层处理
锁定手机只能保护设备，云端会话和已导出的文件还要另外撤销。
使用账户设备清单退出遗失设备，并检查近期访问记录。
研究用途需要独立同意
把日常功能数据用于产品改进，与用于研究或训练模型并不是同一目的。
同意说明应写清资料类别、保存时间、退出方式和研究结果如何使用。
儿童与家庭资料更敏感
监护人代为决定不代表可以无限期保存儿童的行为和健康记录。
选择服务时关注年龄规则、家长控制、导出与删除机制。 这一步能把界面中的数字重新放回实际条件。
跨境存储影响责任边界
服务器所在地、运营主体和适用规则可能影响访问、删除与争议处理。
实际使用时，不要只看界面语言，应查看实际运营方和隐私条款中的数据处理地区。
备份也属于数据副本
换机备份、电脑归档和云盘同步会让删除流程出现遗漏。
建立简单的数据地图，列出设备、账号、文件和最后清理日期。 结论只适用于已经说明的设备、版本与场景。
隐私不是一次设置
应用升级、新功能和系统权限变化都可能扩大原有访问范围。
每次重要更新后重新检查权限，不沿用过去的默认判断。
先画出一张简单的数据地图
健康资料经常同时存在于传感设备、手机系统、应用账号、云端备份和手动导出的文件中。用户看到的应用界面只是其中一个入口。要理解删除与同步，最有效的方法是先列出资料从哪里产生、经过哪些设备、最后保存在哪里。
数据地图不需要记录敏感数值，只需写明资料类别、保存位置、访问对象和保留时间。例如睡眠摘要可以同步到手机，原始信号只留在设备服务中，导出报告则保存在电脑。位置清楚以后，权限设置才有实际对象。
授权、撤回与删除是三件事
授权决定应用未来能读取什么；撤回通常停止新的读取；删除则处理已经保存的历史副本。很多误解来自把撤回权限当成删除全部资料。停用服务时，应分别检查系统权限、账号资料、云端备份和本地导出。
若平台提供数据导出，应先确认文件内容与格式，再提出删除请求。导出不是为了永久保存所有资料，而是让用户知道服务掌握了哪些记录，并在迁移时保留必要部分。
分享之前先缩小资料范围
向家人、教练、研究人员或专业人员分享资料时，各方真正需要的内容不同。完整健康历史通常不是默认答案。可以先限定时间范围、指标类别和使用目的，并设置分享有效期。
截图也可能暴露姓名、账号、精确时间和设备标识。公开讨论时应删除与问题无关的识别线索。即使资料没有姓名，罕见事件、位置和时间组合仍可能重新指向个人。
健康数据导出后仍需要保护
CSV、PDF和截图一旦离开原应用，就不再受到应用内权限保护。电脑同步、聊天软件和云盘可能继续产生副本。导出前先确定接收者与用途，完成后删除临时文件，并避免用公开链接长期分享。
如果资料用于长期观察，可以保留经过筛选的摘要，而不是保存每一条原始记录。摘要应注明时间范围、设备和算法版本，未来读取时才不会误把不同条件的数据放在同一趋势中。
权限清单应该多久复查一次
没有统一周期适合所有人，但安装新应用、系统大更新、换机和停止某项服务，都是重新检查权限的自然节点。平时可以每隔几个月查看一次系统中的健康资料访问清单，删除已经忘记用途的授权。
复查不只看开关，还要看应用最近使用时间和当前功能。过去合理的权限可能因为用途改变而不再需要。把撤销日期写进数据地图，后续发现同步中断时也更容易理解原因。
云端备份需要单独确认
系统备份可能保存应用数据、设置和文件，但不同平台不会完整说明每个应用包含什么。关闭应用权限以后，旧备份中的资料仍可能保留到备份到期或被手动删除。
准备彻底停用服务时，应查看设备备份与云盘目录。只删除看得见的应用图标，无法处理隐藏在自动备份中的副本。
团队使用要明确责任人
多人共同处理健康资料时，需要有人负责新增成员、调整权限和结束访问。共享账号会让操作来源消失，也难以在人员离开后单独撤销。
采用个人账号与角色权限，可以让查看、编辑和导出分开。项目结束后保留必要审计记录，删除不再需要的工作副本。