Конфиденциален ли NOOP? Как NOOP обращается с вашими данными о здоровье

Да. NOOP по умолчанию работает офлайн: у него нет сервера, аккаунта и отслеживания, а данные браслета, импортированные данные и оценки хранятся в одной базе данных на вашем устройстве. Единственное, что он делает сам, — раз в день проверяет, не вышла ли новая версия; при этом никакие данные о здоровье не отправляются, и проверку можно отключить. Всё остальное, что могло бы отправлять данные (резервные копии, экспорт, ИИ-тренер), выключено, пока вы это не настроите.

Конфиденциальность NOOP: коротко

• Аккаунт NOOP: Нет
• Облачная синхронизация: Нет
• Аналитика или отслеживание: Нет
• Где хранятся данные: На вашем устройстве
• Обращается к серверам WHOOP: Никогда
• Включено по умолчанию: Ежедневная проверка обновлений

Разработчики NOOP описывают приложение как офлайн по умолчанию: на пути от браслета до оценок (Bluetooth, расшифровка, локальная база данных, расчёты) вообще нет сетевого кода. Но «офлайн» не значит, что приложение никогда не делает запросов, поэтому дальше на этой странице точно перечислено, когда это может происходить.

Что остаётся на вашем устройстве

Всё, что NOOP знает о вас, хранится в одном файле базы данных в закрытом хранилище приложения, которое другие приложения прочитать не могут:

• Данные браслета: пульс, интервалы между ударами (R-R), показания кислорода в крови, температура кожи, дыхание, движение, заряд батареи и события браслета.
• Ваши оценки: Заряд, Усилие, Отдых, ВСР, фазы сна и всё, что NOOP на их основе рассчитывает.
• Импортированные данные: история из WHOOP, Apple Health, Health Connect и данные о питании.
• То, что вы вводите сами: профиль, отметки настроения, заметки в журнале и настройки.

Старые необработанные Bluetooth-кадры хранятся лишь как кратковременный буфер и со временем удаляются; сохраняются расшифрованные данные.

Когда данные могут покинуть ваше устройство?

Вот все случаи, когда NOOP сам подключается к интернету, что при этом отправляется и как этим управлять:

И то, что вы делаете сами:

• Резервные копии и экспорт, которые вы сохраняете или которыми делитесь, попадают туда, куда вы их отправите.
• Если вы делитесь журналом браслета для отчёта об ошибке, он попадает туда, куда вы его отправили.
• Экспорт в Apple Health и Health Connect передаёт данные этим сервисам на вашем устройстве; что с ними будет дальше, зависит от их настроек.
• Карты маршрутов тренировок на iPhone и Mac используют карты Apple, которые могут загружать фрагменты карты для показанной области. Сам маршрут рисуется на вашем устройстве.

Проверка обновлений — обычный веб-запрос, поэтому GitHub видит ваш IP-адрес, точно так же, как если бы вы открыли страницу релизов в браузере. Если не хотите этого, отключите проверку; кнопка Проверить обновления для ручной проверки останется доступной.

Как сделать NOOP полностью офлайн

1. Отключите автоматическую проверку обновлений

   Откройте Настройки → О приложении и выключите Проверять автоматически. После этого NOOP вообще не делает запросов обновлений, пока вы не нажмёте Проверить обновления.

2. Не настраивайте ИИ-тренера

   Не добавляйте ключ ИИ-провайдера или собственный сервер. Без них тренер не делает никаких запросов.

3. Не настраивайте отправку на свой сервер (Android)

   По умолчанию она выключена и начинает работать, только когда вы введёте адрес и токен своего сервера.

4. Помните о сервисах платформы

   У карт, Apple Health, Health Connect и приложения, через которое вы устанавливаете NOOP в обход магазина, свои сетевые настройки, отдельные от NOOP.

Что NOOP никогда не собирает

• Никакого аккаунта или входа в NOOP. Регистрироваться не нужно.
• Никакой телеметрии, аналитики или отчётов о сбоях, и никакого стороннего кода отслеживания.
• Никаких рекламных идентификаторов.
• Никакой облачной синхронизации или удалённых резервных копий от NOOP.
• Никаких учётных данных WHOOP. NOOP никогда не входит в WHOOP и ничего не читает с серверов WHOOP.

Все разрешения с объяснениями

Любое из этих разрешений можно в любой момент проверить или отозвать в настройках устройства.

Зашифрованы ли ваши данные в NOOP?

NOOP не добавляет к своей базе данных собственного шифрования. Вместо этого он полагается на защиту, которая уже есть у вашего устройства:

• Шифрование устройства: FileVault на Mac и встроенная защита данных на iPhone и Android делают файл нечитаемым, пока устройство заблокировано или выключено.
• Песочница приложения: база данных лежит в закрытом хранилище NOOP, где другие приложения не могут её прочитать.

Что это не покрывает: человека, который пользуется вашим разблокированным устройством, и резервные копии и экспорт — это обычные файлы, которые может открыть кто угодно. Храните их в надёжном месте.

ИИ-тренер и ваши данные

ИИ-тренер позволяет задавать вопросы о своих данных обычным языком. Он устроен так, чтобы передавать как можно меньше:

• Выключен, пока вы его не настроите с собственным ключом Anthropic, OpenAI или Google Gemini либо со своим сервером, например Ollama или LM Studio.
• Что отправляется: ваш вопрос и переписка. Краткие сводки недавних показателей и тренировок добавляются, только если вы включите согласие на передачу данных, которое по умолчанию выключено.
• Что никогда не прикладывается автоматически: необработанные потоки пульса, Bluetooth-данные и идентификаторы устройства.
• Без посредников: запросы идут прямо с вашего устройства к выбранному провайдеру, и действует его собственная политика конфиденциальности. С моделью на вашем компьютере ничего не покидает вашу сеть.

Журнал браслета

Когда что-то идёт не так, разработчики NOOP просят журнал браслета. Он хранится в памяти на вашем устройстве и покидает его, только если вы сами им поделитесь. В нём записываются этапы подключения, названия команд и Bluetooth-имя браслета. В нём нет значений пульса, R-R-интервалов, кислорода в крови, температуры или каких-либо данных аккаунта.

Безопасно ли устанавливать NOOP?

Весь исходный код NOOP открыт на GitHub, поэтому любой может проверить, что он делает. Устройство всё равно предупредит вас при установке, потому что разработчики публикуют приложение анонимно, без платного аккаунта разработчика Google или Apple:

• Android помечает его как приложение от неизвестного разработчика (Play Protect).
• iPhone требует подписать его вашим собственным Apple ID через SideStore или AltStore.
• Mac один раз блокирует его, потому что оно не нотаризовано. Приложение для Mac работает в песочнице.

Эти предупреждения касаются отсутствующей подписи, а не чего-то найденного в приложении. Настоящий риск — поддельная копия: скачивайте NOOP только из его официальных релизов или с помощью кнопок на этом сайте, которые ведут туда же.

Как удалить данные NOOP

• Android: удалите NOOP. Его данные удалятся вместе с ним.
• iPhone: удалите приложение (Удалить приложение → Удалить приложение). Его данные удалятся вместе с ним.
• Mac: удалите приложение, затем удалите папку NOOP (com.noopapp.noop) из ~/Library/Containers.
• Ваши резервные копии и экспорт остаются там, где вы их сохранили, поэтому удалите и их.

Данные, которые вы передали в Apple Health или Health Connect, остаются там, пока вы не удалите их в этих приложениях.

Частые вопросы