凌晨三点，林野的指尖悬在手机屏幕上方，指腹反复摩挲着“确认删除”的按钮。屏幕里，“健康守护”APP的弹窗像块烫手的铁板——“您确定要删除过去两年的睡眠周期、心率变异性及皮肤电阻数据吗？删除后将无法恢复，可能影响健康报告准确性。”
窗外的月光透过百叶窗，在他手腕上的“星环S9”智能手表表盘上投下细窄的阴影。表盘里跳动的绿色心率曲线，正随着他的犹豫忽快忽慢，而他清楚，此刻手表里的传感器还在悄无声息地采集着他的皮肤温度，甚至汗液里的电解质浓度——这些数据，他从未主动授权过。
“又没睡？”妻子苏晚的声音从枕边传来，带着刚醒的沙哑。她翻了个身，目光落在林野发亮的手机屏幕上，“还在纠结那些数据？我说过别信这玩意儿，你偏要戴。”
林野没回头，指尖往下压了压，又猛地收回：“你还记得上个月体检吗？医生说我有轻度心律不齐，让我用智能手表监测。可现在……”他举起手腕，星环S9的屏幕自动亮起，弹出一条推送：“根据您的夜间心率数据，推荐您购买‘安心护心丸’，新用户享8折优惠。”
苏晚凑过来瞥了一眼，眉头瞬间皱紧：“它怎么知道你心率有问题？还推荐药？你授权它共享数据给第三方了？”
“我从来没同意过！”林野的声音不自觉提高，又赶紧压低，“我翻遍了APP设置，只有‘允许采集基础健康数据’的选项，没提过会给药企推送信息。上周我打客服电话，他们说‘全量采集是为了提供更精准的服务’，还说我当初注册时‘默认同意’了数据使用条款。”
他点开手机里存的截图，是上周收到的一条陌生短信：“尊敬的星环用户，您的睡眠质量连续三周低于平均值，疑似与压力过大相关，推荐您预约‘心灵减压工作室’的线上咨询，凭手表SN码可减50元。”短信下方的链接，指向一家他从未听说过的机构。
“这不是侵犯隐私吗？”苏晚坐起身，语气里满是担忧，“你的心率、睡眠，这些都是最私密的身体数据，他们怎么能随便给别人用？万一被用来做别的……”
林野没接话，指尖终于按在了“确认删除”上。屏幕闪过“删除中”的进度条，他却突然觉得手腕一阵发烫，仿佛手表里的传感器还在贪婪地抓取着他的生理信号，那些看不见的数据流，正像藤蔓一样缠绕着他的心脏。
他想起三年前刚买星环S9时的场景。那时这款手表刚上市，主打“全维度健康守护”，广告里说能监测心率、睡眠、血氧，甚至能预警中风风险。他因为工作忙，很少去医院，想着戴个手表能随时了解身体状况，便毫不犹豫下了单。
可渐渐地，他发现不对劲。APP推送的内容越来越精准，精准到让他害怕——他只是在饭桌上提了句“最近消化不好”，第二天就收到了胃肠药的推荐；他跟同事抱怨“加班累得头疼”，周末就有偏头痛治疗仪的广告找上门。更让他不安的是，上个月他去社区医院看病，医生电脑上竟直接调出了他过去半年的心率数据，说是“星环健康平台共享的”，而他对此一无所知。
“我明天去找陈默聊聊。”林野关掉手机屏幕，黑暗中，他能清晰地听到自己的心跳声，和手表里传来的轻微震动声重叠在一起，“他在‘伦理技术研究中心’工作，说不定能帮上忙。”
陈默是林野的大学同学，两人毕业后一直有联系。听林野讲完自己的遭遇，陈默并没有太惊讶，反而从抽屉里拿出一叠文件，推到他面前：“你不是第一个来反映的。最近三个月，我们收到了200多起智能穿戴设备过度采集数据的投诉，涉及12个品牌，星环是投诉量最多的。”
文件最上面，是一份《智能穿戴设备用户调研》，其中一组数据格外刺眼：87%的用户表示“不清楚设备具体采集了哪些数据”，92%的用户从未主动授权“全量采集”，但73%的用户收到过基于个人生理数据的商业推送。
“这些企业钻了法律的空子。”陈默指着文件里的条款，“目前关于智能穿戴设备的数据采集，只有笼统的‘需获得用户同意’的规定，没有明确‘哪些数据需要授权’‘如何授权’。很多企业把‘全量采集’藏在冗长的用户协议里，或者默认勾选‘同意’，用户根本没注意到。”
林野拿起一份投诉案例，是一位独居老人的反馈。老人买了某品牌健康手环，用来监测血压，结果手环不仅采集了她的血压数据，还记录了她每天的活动轨迹、开门关门时间，甚至通过手环的麦克风，识别出她“经常咳嗽”，给她推送了止咳药广告。
“这些数据一旦泄露，后果不堪设想。”陈默的语气变得沉重，“比如心率变异性数据，能反映一个人的情绪状态和压力水平，要是被不法分子利用，可能会进行精准诈骗，甚至心理操控。还有睡眠数据，能推断出用户的作息规律，给入室盗窃提供可乘之机。”
林野的手指在文件上轻轻敲击，突然想起苏晚的话：“那我们就眼睁睁看着他们这么做？就没