FTC 起诉 Hims & Hers：当医疗隐私撞上广告像素

一个人点开勃起功能障碍、焦虑治疗或减重页面，通常不是在逛普通电商。他留下的一次访问、一次点击，可能已经足以透露不愿告诉同事、家人甚至伴侣的事。

美国联邦贸易委员会 FTC 已起诉远程医疗平台 Hims & Hers。FTC 指控，该公司在网站部署广告追踪工具，把用户的健康相关信息共享给 Meta、Snap 等平台；其隐私说明、收费方式和取消订阅流程也涉嫌误导消费者。

目前，这些仍是 FTC 的指控，不是法院已经确认的事实。Hims & Hers 没有逐项否认具体数据流，公开回应称用户可以选择数据用途，公司将应诉。

FTC 指控的不只是一个像素

涉事追踪工具据称来自 Meta、Snap、Microsoft、Pinterest、Reddit 和 X。此类工具可以记录页面访问、按钮点击等行为，用于广告归因和效果分析。

争议点不在于网站有没有做流量统计，而在于这些行为发生在医疗场景。

这里需要划清两条边界。

安装追踪像素，不等于主动出售完整病历。广告平台收到数据，也不等于这些数据已经被用于定向广告。具体传输了哪些字段、能否对应到个人账户、持续了多久，还要看诉状证据和后续披露。

这起 FTC 消费者保护诉讼也不能直接等同于“已经确认违反 HIPAA”。FTC 处理的是企业有没有欺骗消费者、有没有违背隐私承诺；HIPAA 则有自己的适用对象、规则和执法体系。两者可能涉及相近的数据，却不是同一套法律判断。

收费和取消订阅的指控同样重要，但它们不是这起案件最尖锐的部分。钱可以退，患者对医疗平台的信任很难按原路退回。

一次点击，可能比姓名更敏感

远程医疗解决了一个真实问题：很多人不愿走进诊室谈性健康、心理健康和体重，也不希望在前台、候诊区留下尴尬的社交痕迹。

平台因此得到了一种昂贵的资产：低羞耻感入口。

这也让数据风险更具体。用户未必上传了完整病历，但“访问了哪类治疗页面”“点击了哪项评估”“何时反复回来”，已经可能暴露健康兴趣与心理状态。单条行为看似零碎，和账户、设备或广告标识符结合后，含义会变得完全不同。

如果你正在使用远程医疗服务，可以做几件现实的事：

• 检查账户隐私选项，关闭非必要的广告或营销数据用途。
• 拒绝非必要 Cookie，并使用浏览器的跨站追踪保护。
• 向平台提交数据访问、删除或限制使用请求。能否全部删除，要受当地法律和医疗记录保存要求限制。
• 取消订阅时保存页面截图、邮件和扣费记录。遇到异常收费，可向发卡机构、FTC 或州消费者保护部门投诉。
• 不要把“删除账户”理解为数据已经从所有第三方系统撤回。两者往往不是一回事。

关注广告技术和隐私合规的团队，面对的动作更直接：盘点登录前后页面的第三方脚本，封锁敏感 URL 和医疗事件，重新审查同意机制，并把诊疗分析与营销归因分开。

换成服务端追踪也不会自动解决问题。数据从浏览器改走服务器，只是换了管道；收集目的、接收方和用户预期没有因此改变。

医疗增长不能照搬电商增长

Hims & Hers 并不是第一个被盯上的数字健康平台。FTC 此前已经针对 GoodRx、BetterHelp、Cerebral、Monument 等公司的类似数据共享行为采取行动。

这条执法线索已经很清楚：把患者当用户运营，并不能抹掉医疗数据的敏感性。

广告团队当然有现实压力。远程医疗获客成本高，需要知道哪条广告带来了注册、问诊和付费。Meta Pixel、Snap Pixel 之类的工具，正是互联网公司最熟悉的归因基础设施。彻底不用，增长效率可能下降；全部自建，成本也不低。

这就是反方最有力的理由。但它只能解释企业为什么这样做，不能替企业完成合规。

医疗平台卖的是诊疗便利，也卖一种默认承诺：你可以放心说。若增长团队把就诊页面视为普通转化漏斗，法务只负责在隐私政策里补句子，产品承诺就会和后台数据流分家。

FTC 连续处理 GoodRx、BetterHelp 等案件，说明问题已经很难再归为“团队疏忽”。这更像数字医疗行业长期借用广告基础设施，却迟迟不肯支付隐私改造成本。

“瓜田不纳履。”医疗平台需要的不只是一个更长的同意弹窗，而是主动避开容易造成身份暴露的技术设计。敏感页面少装一个追踪器，短期可能损失一点归因精度，长期却是在保护业务赖以成立的信用。

接下来真正要看的，不是 Hims & Hers 会写出多漂亮的回应，而是三件硬事：FTC 能否证明具体数据流，公司是否移除或限制敏感页面追踪，以及最终救济会不会触及已传数据、订阅退款和后续合规。

医疗服务当然可以做增长。但患者信任一旦被当成广告投放燃料，隐私政策写得越漂亮，反差就越刺眼。