《Wired》一名記者把血液樣本寄去化驗，一個月後收到一份死亡日期預測。這項名為 Death Clock 的服務，聲稱能推算用家幾時死，並提供延長壽命的建議。記者實測一個月後的結論只有一句：感覺被抽乾精力。這不是產品故障，而是設計本身的效果——當死亡變成每日追蹤的倒數，焦慮就成為訂閱費以外的第二筆支出。
Death Clock 要求用戶上傳血液檢測結果，配合問卷與穿戴裝置數據，輸出一個具體的死亡日期。血液生物標記與死亡率有統計關聯，這點醫學界普遍接受；但由群體風險模型推算出一個人的死期，中間隔著的科學空白，產品並未公開填補。當這類服務以健康科技姿態出現，消費者買到的是預測，還是被預測所支配的生活？
血液寄出去 死亡日期寄回來
操作流程並不複雜：用戶在合作化驗所抽血，將報告上傳到 Death Clock 平台，平台結合問卷與穿戴裝置數據，輸出一個死亡日期。整個過程沒有一位醫生與用戶對話，卻產生一個足以改變心理狀態的結論。Wired 記者實測一個月，形容每日追蹤壽命倒數的過程像被抽乾精力，這句話比任何功能介紹都更能說明產品實際交付了什麼。
更值得細看的是服務的商業循環。Death Clock 一邊給出死期，一邊推銷延長壽命的建議，預測與消費於是被綁在同一條輸送帶上。用戶愈緊張自己的倒數，愈有理由繼續付款；繼續付款，又代表繼續接收死亡提醒。這種設計在訂閱制健康應用中並不罕見，但當主題由睡眠質素換成死亡日期，心理代價的級數完全不同。
私隱問題同樣尖銳。血液生物標記屬於敏感健康數據，資料會存放在哪裡、受哪一套法規保障，用戶在註冊時未必看得明白。若這類服務流入香港，投訴機制、退款與責任誰屬，都是空白。
預測死亡 科學根據有幾多
血液生物標記與死亡率之間存在統計關聯，這一點不算爭議。問題在於，統計關聯描述的是群體趨勢，不是個人的死亡日期。從單次驗血結果推算一個人幾時死，等於把數萬人身上的平均值，硬套到一個具體的人身上。這種方法論上的跳躍，是整類長壽預測產品的共同弱點，Death Clock 並不例外。
產品有沒有公開同儕評審的臨床驗證數據？素材未見提及。沒有公開驗證，準確度就無從核實，用戶只能憑宣傳文案判斷。反面意見也應該說清楚：死亡預測並非全無科學基礎，學界確實有以生物標記建立死亡率模型的嘗試；但模型輸出的是風險區間與概率，不是一個可以印在手機屏幕上的日期。把概率包裝成日期，是產品化過程中的一次修辭升級，不是科學突破。
香港的規管角度值得追問：若這類服務以手機應用形式在港提供，現行《個人資料（私隱）條例》能否處理血液數據跨境傳輸的風險？消費者委員會一類的投訴渠道，又是否足以應付涉及死亡預測的心理傷害？這些問題目前沒有現成答案。可以確定的是，當死亡被製成一個每日更新的指標，用戶付出的從來不只是金錢。
敏感健康數據跨境流動
血液生物標記與密碼不同，外洩之後無法更改。Death Clock 要求用戶在合作化驗所抽血，再將報告上傳平台，整個流程涉及多個環節的數據交接。用戶在註冊時點下同意，但未必清楚樣本化驗後由哪間實驗室處理、報告存放在哪個司法管轄區的伺服器、保存幾年、會不會轉交第三方作模型訓練。這些問題在服務條款裡往往寫得含糊，而血液數據一旦與電郵、穿戴裝置紀錄綁定，就形成一份無法撤回的健康檔案。
以訂閱制運作的健康預測服務，倒閉風險不是假設。Wired 刊出的實測報道，記者使用一個月後感到精力被抽乾，但停止使用不等於資料刪除。公司結業、被收購或更改私隱政策時，用戶的血液報告會如何處置，條款通常沒有約束力。香港《個人資料（私隱）條例》要求資料使用者告知收集目的與保留期限，但當伺服器在海外、營運實體註冊地不明，用戶要追究也無從入手。
把樣本交到境外化驗，等於把最敏感的一類個人資料交到一個用戶無法視察的環境。用戶要確認數據實際存放地點，技術上近乎不可能；要求刪除，也難以驗證對方是否真的刪除。這種資訊不對等，是整類跨境健康預測產品的結構問題，不是個別公司是否守法的問題。
心理代價與監管空白
Death Clock 承諾預測死亡日期，並提供延長壽命的建議，表面上是一套健康管理工具。Wired 記者實測一個月後，形容過程像被抽乾精力。這個結果與產品聲稱的改善健康目標明顯相悖：每日接收死亡倒數通知，會把注意力持續鎖在一個無法改變的數字上，而不是可調整的生活習慣。產品設計上的持續參與壓力，本身就是一種心理負擔的來源。
這裡需要提出反面意見：並非所有使用者都會出現同樣反應。有人可能覺得倒數帶來警惕，從而更認真看待血壓、血糖與運動。問題是產品沒有公開同儕評審的臨床驗證數據，無法說明哪一類人受益、哪一類人受損，也無從判斷心理不良反應的比例。在缺乏這種證據的情況下，把死亡預測包裝成消費產品，等於要用戶自己承擔未知的心理風險。
各地監管機構對死亡預測類消費產品的定位仍未有統一取態。它介乎健康資訊、醫療器械與娛樂應用之間，沒有一個現成類別可以套用。若這類服務流入香港，消費者投訴、退款與責任誰屬，都是空白。香港司法機構會否跟隨其他地區的做法，值得持續觀察。
把死亡日期變成一個可以訂閱、可以每日推送的數字，是一門建立在焦慮之上的生意。Death Clock 的血液檢測流程看似科學，實際上把群體統計關聯硬套到個人身上，再以倒數通知維持用戶參與。用戶付出的不只是月費，還有一份無法撤回的血液數據，以及一段可能被持續監控消耗的心理狀態。當產品倒閉或條款更改，這些數據會流向何處，用戶幾乎沒有控制權。
香港目前對這類跨境健康預測服務沒有專門規管，私隱條例的跨境傳輸保障依賴服務商自我聲明，化驗規管又管不到境外化驗所。在監管補位之前，消費者只能靠自己的判斷：一個沒有公開臨床驗證、沒有本地問責主體、承諾預測死亡日期的服務，究竟值不值得用血液去換。這個問題，比任何一個死亡日期都更值得先回答。
