2026 年 7 月 13 日，科技媒体 Neowin 曝光了一件事：三星健康（Samsung Health）应用开始向用户弹出一个新窗口，里面放着一个名为「同意将健康数据用于 AI 训练和建模」的开关。看起来只是一个普通的隐私选项——直到有人试着把它关掉。屏幕上跳出了一行冰冷的警告：「你将无法同步健康数据到三星账户，你的健康数据将被删除。」
你不答应，我们就帮你把过去攒下来的所有步数、睡眠时长、心率曲线，一键清空。它不关心你未来还愿不愿意继续记录，它要挟的是你的过去。
这条消息在 Hacker News 上迅速蹿到 218 分、59 条评论。评论区有人用了四个字总结这种设计：「拿数据做人质。」
三星到底想要什么？
根据 Neowin 的报道，三星在三星健康应用的隐私设置里悄悄加了一个新开关，名字很长——「同意将健康数据用于 AI 训练和建模」。打开它，三星就能合法地使用你的个人健康指标来训练和改进自家的人工智能模型。
哪些数据会被拿走？三星自己列了四类：你的睡眠数据、你记录的用药信息、你导入的病历，以及月经周期追踪记录。
这还没完。三星还声明，公司员工和第三方承包商可能会「审查」部分被收集的数据——换句话说，不是只有冰冷的机器在看，有真人会翻你的健康档案。
而所有这一切，没有「不同意但继续同步」的选项。你想保留数据同步功能？那就必须同意。你不同意？同步停掉，云端数据删光。
截图来自科技媒体 How-To Geek 的实测——当用户尝试关闭这个开关时，三星给出的警告原文是这样的：
« Withdraw from this agreement? You will not be able to sync health data with your Samsung account and your health data will be deleted unless retained pursuant to applicable law. If retention is required, we will erase it as soon as the required retention period ends. »
翻译过来就是：「要退出？那你的数据同步就没了，你的健康数据也会被删——除非法律要求我们保留。」这跟「不给糖就捣蛋」的逻辑一模一样，只不过这回是三星在敲门，要的是你的心跳和睡眠曲线。
「同意」的边界应该在哪里？
这件事真正的争议不在于「AI 训练是否该收集数据」——真正的问题在另一个维度上：同意，到底能不能用威胁的方式获取？
在数字产品的世界里，这种设计有一个专门的名字，叫「黑暗模式」（Dark Pattern）。它的核心特征是让你在形式上「有选择」，实际上别无选择——三星这次的做法，恰好精准踩中了黑暗模式中最恶劣的一种：捆绑同意（bundled consent）。
什么叫捆绑同意？就是你想要 A 功能，就必须同时同意跟 A 完全无关的 B 条件。在三星健康的例子里，A 是「把步数和睡眠数据同步到云端，换手机也不会丢」，而 B 是「允许三星拿你的全部健康档案去训练 AI 模型」。这两件事在技术上没有任何必然关联——你完全可以在不同意外借数据的前提下，继续享受云端同步。三星故意把它们绑在一起，只有一个目的：逼你点头。
一个更极端的对比可以帮普通人理解有多离谱：这就像你家门口的便利店突然贴了一张告示——「从今天起，来我们店买东西的人，必须同意我们在你家装个摄像头，否则你以前的购物积分全部作废。」你会觉得这是在给你「选择」吗？
GDPR 为什么不许你这么干？
在欧盟的《通用数据保护条例》（GDPR）框架下，三星这次的操作可以说是教科书级别的违规素材。
GDPR 对「同意」有极其严格的定义，核心要求只有一条：同意必须是自由给予的。什么叫自由给予？条例第 43 条前言（Recital 43）写得清清楚楚：如果一项服务的提供是以用户同意某种并非服务所必需的数据处理为前提，那么这种同意就不能被推定为自由给予。
这句话的核心很简单：你可以要求我同意那些「为了让服务正常运转」所必需的数据处理（比如，你把步数存在云端，三星当然需要有权存储这些数据）。但你不能把「训练 AI」这种跟服务本身毫无关系的事情，也打包塞进同意条款里，还用「不同意就删你数据」来要挟。
2023 年，Meta 在欧洲搞过一个类似的操作：用户必须同意被追踪数据用于广告投放，否则就不能免费用 Facebook 和 Instagram。欧盟法院最终裁决这个模式违法，理由是——用户在「同意」和「失去服务」之间并没有真正的选择余地。
三星的问题比 Meta 更严重。Meta 至少给了用户一个「付费免广告」的后门（虽然被法院认为金额过高）。而三星连这个后门都没有——摆在你面前的选项只有两个：要么全部同意，要么数据被删。这根本不是选择题，是死胡同。
Hacker News 用户 benjiro29 在评论区写道：「如果你在欧盟，立刻联系你购买设备所在地的消费者保护组织投诉。这违反了几十项欧盟法律。如果每个国家都有足够多人投诉，它就会变成国家级问题——我们过去用这个方法成功过很多次。」
科技公司的黑暗模式工具箱
三星这次的操作，放在整个科技行业里并不孤立。过去几年，各家大公司对「如何让用户不太情愿地点下同意按钮」这件事，已经演化出了一整套成熟的手法。
「拒绝」按钮藏起来。 把「同意」做成又大又亮的彩色按钮，把「拒绝」做成灰色小字，藏在页面最下面，需要滚动才能看到。你八成会在翻找之前就点了「同意」。
反复弹窗，磨到你烦。 你今天拒绝了，明天打开 App 它又弹出来。后天再弹一次。不达目的不罢休。很多人的心理防线就是这样被一天天消耗掉的。
恐吓式措辞。 「如果您拒绝，您将失去以下功能」——然后列出一长串听起来很严重但其实跟数据收集完全无关的项目。
默认勾选。 把同意复选框预先打上钩，利用你「懒得改默认设置」的心理。
三星这次用的「不同意就删数据」，可以算作黑暗模式武器库里的最新杀器——笔者暂时称之为**「自毁式胁迫」**。它要挟的筹码很特别：不是未来的便利，是已经沉淀在你手环里三年的汗水。步数折线图、标记了半年的月经周期、录了两个月的睡眠质量——所有这些都变成了三星手里可删除的谈判筹码。
Hacker News 上另一位用户 rdtsc 的评论一针见血：「你买了一个设备，却没法正常使用它一半的功能，除非你同意把你的病历交给他们？那如果我拒绝，他们会退我 50% 的设备款吗？」
别急着恐慌——手机上的数据还在
需要澄清一个容易被误解的点：三星说的「删除数据」，指的是存储在三星云服务器上的那份同步数据。你手机本地存储的健康记录不会被删除——步数还在，睡眠曲线也还在，只是不能再多设备同步了。
但问题依然尖锐。对于戴 Galaxy Watch 的用户来说，手表和手机之间的数据同步是核心体验。一旦切断云端同步，整个生态的价值大打折扣。你买的是一套联动的穿戴设备，三星交给你的却是一个不同步就残废的产品。这到底是谁在违约？
更发人深省的是另一层问题：如果你的健康数据过去几年一直安稳地存在三星的服务器上，为什么突然之间「不同意就让它们消失」？这些数据的存在和销毁，到底是谁说了算？
「别威胁我做好事」
在 Hacker News 的几十条评论中，有一种声音反复出现，核心意思可以概括为一句话：「别拿我该谢你的事来威胁我。」
不少人指出：让三星删掉自己的健康数据，本来应该是一件让人安心的事——「你不同意，我们就删」，听起来像尊重隐私。但如果这个删除的前提是「因为你不同意让我们免费训练 AI」，味道就完全变了。它不再是隐私保护，而是惩罚。
一条获得广泛认同的评论这样写道：「不要用好事来威胁我。 我已经受够了科技公司把 AI 塞进任何地方。」
这句话点出了一个更深层的情绪：普通用户并不反感技术进步，他们反感的是自己被当成免费的燃料。你的步数、你的睡眠、你的心率，都是独立的个人数据，不是你买手机时附赠给厂商的油卡。
你的健康数据，到底是谁的？
回到最初的问题：三星健康里的历史记录，属于谁？
从技术上说，这些数据是你用设备采集的。从法律上说，GDPR 和其他隐私法规都明确了你是数据主体，拥有删除权、携带权、更正权。但从三星的这次行为来看，在它的商业逻辑里，这些数据更像是它的资产——它可以选择继续存储，也可以选择删掉，而这一切取决于你是否愿意让它拿去变现。
这不是法条里的漏洞。这是权力结构的真实写照。当一家公司掌握了你的多年健康数据，它就有了跟你谈判的资本。而 GDPR 之所以规定同意必须是「自由给予」，正是为了防止这种不平等的谈判变成合法的掠夺。
Hacker News 上还有一条评论值得深思：一位用户提到，他多年前买过一部三星手机，上面有个测血氧的功能。某天手机弹出一个窗口告诉他，必须同意把数据发给三星才能继续使用这个传感器。「于是我再也没用过它。」他说，「三星压榨用户的历史，比我们想象的要长得多。」
这一次，三星的算盘打得更响——它要的不只是现在和将来的数据，它要的是你过去几年积累下来的全部。而 AI 时代的数据饥渴，正在让这种「要么给，要么毁」的逻辑变得越来越明目张胆。
截至本文撰写时，三星尚未对媒体和社区的质疑做出公开回应。但 Hacker News 的讨论趋势指向一个几乎确定的走向：GDPR 投诉、FTC 调查，或者两者一起来。只是对普通用户来说，比等监管出手更迫切的问题，或许是先检查一下自己三星健康的同步开关——看看里面那些攒了几年的数据，是不是已经到了不得不做选择的关头。
参考链接：
- Neowin: Samsung will delete your health data if you don’t let them use it to train AI（事件首发报道）
- Hacker News 讨论帖（item?id=48897991，218 分 / 59 条评论）
- How-To Geek: Samsung is pushing users to train AI with their personal health data（含实测截图）
- 9to5Google: Samsung Health will delete your data without AI training consent
- Android Police: Samsung is deleting your health data if you refuse to let it train AI
- GDPR 官方文本：Recital 43（关于「自由给予的同意」的定义）
本文的素材来自 Neowin 的原始报道、Hacker News 社区讨论以及多家科技媒体的跟进报道。文中所有事实性描述均来自已公开的报道和社区讨论，不包含笔者个人经历或主观臆测。