隐私政策 - 健康报告

最后更新：2026年10月19日

本政策说明你使用本 App 及其服务时，健康报告如何收集、使用和保护信息。

本页为英文版本的译文，如有不一致，以英文版本为准。

1. 我们收集的信息

根据你的选择和授权，我们可能处理：

• 你授权读取的 HealthKit 数据（如活动、睡眠、心脏、生命体征）。
• 你在 App 中手动添加的记录（如营养、生命体征、身体测量），以及你为体能训练写的备注（目的、同伴、身体状况）。体能训练备注保存在你的设备上，如果你开启同步，也会保存在你的 iCloud 中。你在 App 中为体能训练给出的强度评分会保存到 Apple“健康”，“健身”App 中也会显示。
• 你创建或批准的助手上下文（备注、偏好和其他非 HealthKit 上下文）。
• 来自 App Store 和 RevenueCat 的订阅与购买信息。
• 使用与诊断数据：
  • Firebase Crashlytics 收集崩溃报告和设备信息。
  • Firebase Remote Config 提供功能开关和设置。
  • Google Analytics for Firebase 收集汇总的使用统计。
  • AppGlance 收集与你购买的匿名标识符（RevenueCat，在你的各台设备上相同）关联的使用事件（打开的屏幕、购买、导出）。绝不包含你的健康数据，关闭使用统计后即停止。
  • 应用自己的使用统计（Insights）会发送到我们的服务器：一个随机安装标识符、用于关联你各台设备的购买匿名标识符（RevenueCat）、机型、系统、语言、地区和时区、应用版本、屏幕使用时间、iOS 在后台启动应用的时间和原因（时间取整到 15 分钟）、一份固定的操作列表（按类型的屏幕和报告、购买、导出），以及每天一次的设置情况（例如是否开启通知）。绝不包含健康数据、报告内容或地点、模块的名称。可在“设置 > 支持 > 诊断 > 隐私”中关闭。
  • Firebase Cloud Messaging 会在我们的服务器上存储与你设备通知令牌关联的使用元数据：你打开过哪些常规报告板块（绝不包括周期、怀孕、更年期、症状、心情或用药等敏感主题的报告）、你是否有进行中的目标，以及你是否选择了健康重点并接受了其计划，但不会存储你选择的是哪个重点。人们选择的重点只会计入无法识别任何人的月度总数。这些数据用于向你发送相关功能通知，并了解 App 的使用情况。

2. 我们如何使用信息

• 根据你的 HealthKit 数据生成报告、趋势和洞察。
• 驱动助手并提供结合上下文的回答。
• 保存你的手动记录和偏好。
• 管理订阅和权益。
• 通过诊断数据提升稳定性和性能。
• 履行法律义务。
• 根据你的使用情况发送相关的 App 功能通知（例如提醒你一份尚未查看的报告）。这只基于使用元数据，绝不基于你的健康数据或敏感主题的报告。

3. 数据存储与安全

• 默认情况下，HealthKit 数据和手动记录存储在你的设备本地。
• 除非你开启 iCloud 同步，否则助手上下文存储在本地。
• 开启 iCloud 同步后，助手上下文会存储在你的私有 iCloud CloudKit 数据库中，并在你的设备间同步。
• 传输中的数据使用 TLS 保护，存储的数据受 Apple 和 iOS 安全机制保护。
• 你可以随时删除助手上下文并关闭同步。

4. 第三方服务

我们使用以下服务来提供本 App：

• Apple“健康” / HealthKit——经你授权访问健康数据。
• Apple App Store——付款与订阅管理。
• RevenueCat——订阅权益管理。
• Apple 退款申请处理——当你向 Apple 申请退款时，我们可能会与 Apple 共享使用数据，以协助处理你的申请。
  • 共享的数据可能包括：账户时长、购买记录、退款记录、交付状态以及已购功能的使用情况。
  • 此共享严格限于处理退款申请，并符合 Apple 的政策。使用本 App 并进行购买即表示你同意此共享。
• Firebase Crashlytics——崩溃诊断。
• Firebase Remote Config——功能开关和设置。
• Google Analytics for Firebase——汇总的使用分析。
• AppGlance - 注重隐私的使用分析：与你购买的匿名标识符关联的事件，不含健康数据，不用于跟踪或广告。
• Bloks（我们的服务器） - 接收应用自己的使用统计，这些统计使用 Apple 的 App Attest 签名，以免他人冒充你的设备写入，最多保存 400 天。关闭后，该设备发送过的所有内容都会被删除。
• AI 服务提供商（如 OpenAI）——处理发给助手的请求以生成回答。
  • 接收：你的问题和消息、你选择分析的餐食照片、与对话相关的健康数据，以及此前的对话内容。
  • 不接收：你的姓名、电子邮件、Apple 账户，或任何能识别你或你账户的标识符。我们的服务器仅使用你的购买标识符来计算 AI 点数，并将其替换为一个以不可逆方式生成的假名代码，让提供商能够在不知道你是谁的情况下发现滥用行为。
  • 为了让对话可以继续，提供商会保留对话状态最多 30 天，其中不含任何能识别你的信息。
  • 数据按照 AI 服务提供商的数据处理条款进行处理。建议你查看其隐私政策。
• iCloud CloudKit——设备间的可选同步，在“设置”中逐项开启（如助手上下文、目标、训练计划、体能训练备注）。数据加密存储在你的私有 iCloud 数据库中。
• Netatmo（可选） - 如果你连接 Netatmo 账户，应用会直接从 Netatmo 读取你所选模块的温度、湿度、CO₂ 和噪音，以及其气象站的降雨和风。我们的服务器只与 Netatmo 交换登录代码并续期访问，不保存这些信息，也不保存任何读数。访问凭证保存在设备的钥匙串中，读数保存在设备上，开启同步时也保存在你的私有 iCloud 中。可在“设置 > 集成 > Netatmo”中断开。
• Apple Fitness+ 课程目录。如果某次体能训练是 Apple Fitness+ 课程，App 会在 fitness.apple.com 上查询，以显示其标题、教练、锻炼部位和器材。发送给 Apple 的只有课程的目录编号，绝不包含健康数据；每节课程只查询一次并保存在你的设备上。
• Apple Intelligence。报告摘要由在你设备上运行的 Apple 模型在设备上生成。在 iOS 27 上，如果报告对该模型来说太长，则改用 Apple 的私密云计算（Private Cloud Compute）生成摘要：Apple 只为生成摘要而处理，不会存储，也无法访问。我们不会从两者收到任何内容。你可以在“设置 > App 偏好设置”中关闭摘要。
• WishKit - App 内的功能建议看板。接收你发布的想法、评论和投票、它自行生成的匿名标识符，以及（如果你已订阅）你所选方案的标价（按月计算），用于衡量各项建议。它不会接收健康数据、姓名或电子邮件。
• Firebase Cloud Messaging（Google）——发送推送通知，并存储使用元数据（打开过的常规报告板块、目标活动、是否选择了健康重点），用于选择通知内容和使用统计。不包含健康数据、敏感主题的报告，也不包含你选择的重点。

每家服务提供商只处理其服务所需的数据。详情请查看其政策。

5. 你的权利

• 随时在 iOS“设置”中查看和撤销 HealthKit 权限。
• 在 App 中或通过删除 App 来删除本地数据。
• 在“设置”中开启或关闭助手上下文的 iCloud 同步。
• 在 App Store 账户中管理或取消订阅。
• 联系我们，申请访问或删除由我们控制的数据。
• 在“设置 > 支持 > 诊断 > 隐私”中关闭使用统计：该设备发送过的所有内容都会从我们的服务器删除。

6. 儿童隐私

本 App 不面向 16 岁以下儿童。我们不会有意收集儿童的个人数据。

7. 本政策的变更

我们可能会不时更新本隐私政策。更新内容将发布在 App 和我们的网站上。

8. 联系我们

如对本隐私政策有疑问或请求：