HypeRate 心率数据是否被存储和上传——隐私完整解读
数据流向全景
心率数据从设备到直播画面,经历这样的路径:
心率设备
↓(蓝牙,本地)
HypeRate APP / 桌面端
↓(HTTPS 加密,上传到 HypeRate 云端)
HypeRate API 网关
↓(WebSocket / API 调用,分发给消费者)
├─ 浏览器源覆盖层(你的 OBS 浏览器)
├─ OBS 插件
├─ HypeRate Desktop 跨设备同步
├─ 第三方集成(Stream Deck、Make.com 等)
└─ HypeClips(如果关联账户)
关键问题:HypeRate 云端在这个过程中存储数据吗?
实时 vs 存储
实时传输(默认)
HypeRate 的设计理念是实时传输、不用就丢:
- 心率数据到达云端后,立即通过 WebSocket 推送给已连接的消费者
- 默认只保存当前最新值在内存里(几 KB)
- 设备断开后,内存数据立即清除
- 磁盘上不写任何历史数据
什么时候会存储数据
只有以下情况 HypeRate 会把数据写入磁盘:
| 场景 | 存储内容 | 保留时长 |
|---|---|---|
| 关联账户 + Session 历史 | BPM 时间点序列、峰值、平均值 | 1 个月 |
| HypeClips 高光分析 | 心率时间点(用于高光评分) | 3 个月 |
| 错误日志 | 匿名的连接错误、崩溃堆栈 | 7 天 |
数据量估算
一次 4 小时的直播,心率按 5Hz(每秒 5 次)采样:
- 原始数据:4 × 3600 × 5 × 80字节 ≈ 5.76 MB
- 压缩后(只存 BPM + 时间戳):≈ 288 KB
一个月的 Session 历史大约 3-5 GB,3 个月 HypeClips 数据 10-15 GB。
数据可以被谁访问
| 访问者 | 条件 | 权限 |
|---|---|---|
| 你自己 | 通过 HypeRate ID | 读取实时数据、Session 历史 |
| 你的 OBS 浏览器源 | 包含 HypeRate ID | 只读实时数据 |
| 第三方集成 | 输入了你的 HypeRate ID | 只读实时数据 |
| HypeRate 开发者 | 技术支持排错 | 仅匿名错误日志 |
| 执法机构 | 法律强制令 | 仅法律要求的范围 |
关键:任何人拿到你的 HypeRate ID 都能实时读取你的心率数据,但:
- 不能修改数据
- 不能读取历史 Session(历史只在你自己的账户下)
- 不能执行其他操作
数据不出中国(或你的地区)
HypeRate 服务器目前主要部署在欧洲和美国。如果你在中国大陆使用,数据的跨境传输需要注意:
| 情况 | 数据流向 |
|---|---|
| 中国大陆 → HypeRate | 心跳数据传到欧洲/美国服务器 |
| 中国大陆用户之间 | 不需要互传,都走云端中转 |
| HypeRate API 调用 | 从中国大陆直接调欧洲/美国服务器 |
如果你对跨境数据传输敏感,目前没有"区域服务器"选项。考虑到传输的只是心率数值(BPM 数字 + 时间戳),不含姓名、手机号、身份证、位置等个人敏感信息,风险相对有限。
如何保护自己
基本操作
- 不要在公开场合贴 HypeRate ID(除了直播画面,那是故意让观众看的)
- 定期检查已授权的第三方集成(在 HypeRate APP → Settings → Connected Apps)
- 可以随时重置 HypeRate ID(APP → Settings → Reset HypeRate ID)
关联账户时的注意
- 仔细阅读授权的权限范围
- 只授权必要的权限(比如 HypeClips 需要 Twitch 录像权限)
- 用完后可以撤销授权
数据删除
根据 GDPR 等法规,你有权请求 HypeRate 删除所有与你相关的数据:
- 打开 HypeRate 官方网站 → Privacy → Data Deletion Request
- 填写你的 HypeRate ID(如果有关联账户还需要账户邮箱)
- 提交后,HypeRate 应在 30 天内删除
注意:由于 HypeRate 默认不长期存储数据,大多数情况下删除请求会很快完成(因为本来就没什么可删的)。
本地数据
HypeRate APP 和桌面端在你本地存储的数据:
| 数据 | 位置 | 说明 |
|---|---|---|
| Session 历史(本地) | APP 内部存储 / Desktop SQLite | 未关联账户时只存本地 |
| 心率分区设置 | APP 设置文件 | 本地存储 |
| HypeRate ID | APP 设置文件 | 本地存储 |
| 覆盖层设计选择 | APP 设置文件 | 本地存储 |
本地数据只有你能访问,HypeRate 服务器无法读取。要清除本地数据:卸载 APP 即可。
总结
| 问题 | 答案 |
|---|---|
| HypeRate 存储我的心率数据吗? | 默认不存(实时传输用完即丢),关联账户 + HypeClips 会存 1-3 个月 |
| 数据能被谁看到? | 拿到 HypeRate ID 的人能看实时数据;历史数据只有你自己(和执法机构) |
| 数据安全吗? | HTTPS 加密传输、定期重置 HypeRate ID、随时可以删除 |
| 有泄露风险吗? | 极低——心率是数值数据,不含身份信息;HypeRate 无大规模数据泄露记录 |