Oura现在最尴尬的地方，不是它承认会收到政府数据请求。

真正卡住用户的是：它没有说收到过多少次，没有说交出过多少次，也没有说政府要的到底是哪类数据。

这对一枚健康戒指来说不是小问题。Oura Ring记录心率、睡眠、体温变化、经期等健康指标，也可能涉及位置等信息。公司已售出超过550万枚戒指，估值超过110亿美元，并已提交拟IPO的注册草案。

我的判断很简单：Oura可以说自己会把关，但它需要用透明度报告证明这件事。贴身设备的信任，不能只靠用户相信。

Oura说请求“不频繁”，但缺的是可核验数字

Oura的回应有几层意思：政府请求“不频繁”；公司会审查合法性、范围和必要性；遇到无效、过宽或不符合用户隐私承诺的请求，会提出反对。

这些话不是没有价值。至少它承认了政府请求这件事存在，也承认公司内部有一套审查流程。

但用户缺的不是态度，是账本。

用户最关心的问题Oura目前说了什么仍没说什么影响
政府请求多不多称“不频繁”具体数量、地区、机构类型无法判断外部取证压力
公司有没有交数据称会审查请求交付次数、拒绝比例无法判断把关是否有效
政府要什么数据未具体说明账户、健康、位置、经期等数据是否被索取无法评估风险等级
以后怎么披露正在评估汇总披露方式发布时间、披露口径目前仍只能依赖公司自述

这里要分清一件事：没有证据表明Oura已经向政府大规模交出用户数据。不能把“收到请求”直接写成“配合调取”。

但反过来，Oura也不能要求用户停在“相信我们”这一步。

Google、Apple、Meta等大型科技公司在2013年NSA监控丑闻后，陆续用透明度报告披露政府数据请求的汇总情况。它们不会公开个案细节，但会让外界看到请求规模、处理结果和地区分布。

Oura掌握的数据更贴身，披露标准不该更低。

健康数据的麻烦，是泄露后很难重置

普通账号数据被泄露，用户还能改密码、换邮箱、冻结卡片。健康数据不一样。

睡眠紊乱、长期心率变化、体温曲线、经期记录、怀孕迹象，这些信息一旦流出，很难“改掉”。它们还可能进入保险、雇佣、亲密关系，甚至刑事调查的语境。

Oura此前因与美国国防部、Palantir合作引发争议。一些用户担心健康数据会不会流向政府或承包商。

目前不能说国防部或Palantir已经拿到了Oura用户健康数据。公开信息能支撑的结论更克制：这些合作让用户开始追问，Oura的数据边界到底在哪里。

还有一个关键点：Oura数据并非端到端加密。

这不等于数据全程明文传输，也不等于任何人都能随便看。更准确的说法是，在某些环节，Oura具备解密和访问数据的能力。Oura也确认，其用户数据存储方式允许部分员工访问。

这带来三个现实风险：

  • 合法令、传票、搜查令或法院命令可能要求公司提供数据，门槛和范围不同；
  • 黑客如果拿到关键权限或密钥，可能触达原本不该外流的数据；
  • 内部访问如果控制不严，也可能成为风险点。

对普通Oura用户，最实际的动作不是立刻恐慌弃用，而是重新检查三件事：位置权限是否必须开启，经期等高度敏感记录是否要同步到云端，账户里是否能删除或导出历史数据。

对准备采购健康穿戴设备的企业、运动队或研究团队，决策可以更硬一点：在Oura披露透明度报告前，延后采购或把隐私条款、员工访问控制、政府请求披露机制写进评估清单。

IPO前的Oura，需要把隐私当成硬指标

Oura已经不是小众硬件公司。550万枚戒指意味着它积累的不是一次性设备销量，而是一批长期贴身运行的数据入口。

上市前后，市场会看增长、留存和估值。用户更该看另一张表：数据怎么加密，员工怎么访问，政府请求怎么披露。

行业也有现实约束。客服排障、设备同步、算法改进，可能都需要公司保留一定的数据处理能力。要求Oura立刻做到“任何人都无法访问任何数据”，并不现实。

但边界必须说清楚。

Oura至少应该披露四类汇总信息：收到多少政府请求，交付过多少次数据，请求涉及哪些数据类型，来自哪些地区或机构类别。若法律限制某些数字披露，也应说明限制在哪里。

接下来真正该看的，不是Oura再发一段隐私承诺，而是它是否给出一份能被用户、投资人和监管者对照的透明度报告。

如果报告只有“我们重视隐私”这类表述，价值很低。若能拆出请求数量、处理结果、数据范围和地区分布，信任才有落点。

Oura的难题并不特殊。特殊的是，它把传感器戴在了人的身体上。

戒指越贴身，账本越不能缺页。