熟睡入侵JEALOUSVUE：睡眠监测App被曝隐私漏洞，用户数据谁在偷看？

近日，一款名为JEALOUSVUE的睡眠监测应用被推上风口浪尖。多名用户在社交平台反映，自己在深夜熟睡时段，手机麦克风与传感器出现异常活跃记录，而该时段并无任何主动操作。所谓「熟睡入侵JEALOUSVUE」，指的正是用户在毫无察觉的睡眠状态下，App疑似越权采集环境音频、翻身频率乃至呼吸数据的行为。有技术博主通过抓包分析指出，JEALOUSVUE在后台运行时调用了与核心功能无关的权限接口，部分数据包在上传前未做充分脱敏处理。事件迅速发酵，相关话题阅读量在两天内突破千万，不少用户直言「睡个觉都不安心」。

从产品定位看，JEALOUSVUE主打「AI睡眠分期」与「梦境情绪分析」，宣称可通过声纹与环境音识别睡眠质量。问题在于，这类功能天然依赖持续录音与高精度传感器，一旦权限边界模糊，熟睡入侵便从技术可能变成现实风险。安全研究者指出，睡眠场景具有极强的私密性，用户处于无意识状态，无法对采集行为进行实时授权，这正是「熟睡入侵JEALOUSVUE」引发集体焦虑的根源。更值得警惕的是，部分第三方SDK嵌入后，数据流向难以追溯，用户协议中用「改善服务」一笔带过的条款，实际上为过度采集留出了解释空间。

面对质疑，JEALOUSVUE官方回应称，相关调用属「本地预处理」，音频不会离开设备，并承诺上线权限使用透明日志。但这一说法并未完全平息争议。多位用户实测发现，关闭麦克风权限后，App仍能通过加速度计推断体动与呼吸节律，说明熟睡入侵的路径并非只有录音一条。业内专家提醒，睡眠类应用普遍存在「功能膨胀」倾向，从监测延伸到社交、电商甚至广告推送，数据价值被反复放大，而用户往往在安装时一键同意全部权限，为后续风险埋下伏笔。监管部门此前发布的App个人信息保护通报中，睡眠健康类应用已是重点抽查对象。

对于普通用户而言，防范熟睡入侵JEALOUSVUE式风险并非无计可施。首先，安装后应逐一核查麦克风、位置、通讯录等敏感权限，非必要一律关闭；其次，避免在睡前将手机置于枕边长时间运行监测类App，可改用离线模式或专用硬件；再次，定期查看系统「隐私报告」，留意夜间异常调用记录。若发现数据被不当采集，可通过12321网络不良与垃圾信息举报受理中心投诉。睡眠本应是最放松的时刻，别让一款App把熟睡变成被入侵的窗口。JEALOUSVUE事件是一次提醒：在健康数据越来越值钱的今天，用户对权限的每一次较真，都是在为自己的隐私守夜。