隐私政策

1. 我们是谁

"Health AI Insight"（"我们"、"我们的"）是 Apple App Store 上 iOS 应用"Health AI Insight"的开发者。本隐私政策说明我们收集哪些数据、如何使用这些数据以及您对这些数据享有哪些权利。

联系方式：

2. 我们收集的数据

2a. Apple HealthKit 数据

"Health AI Insight" 从您设备上的 Apple HealthKit 读取健康和健身数据。这可能包括：步数、活动卡路里、心率、心率变异性 (HRV)、静息心率、睡眠阶段和时长、血氧、呼吸频率、体重、BMI、瘦体重、正念分钟数和运动数据。

这些数据永远不会以原始形式离开您的设备。在进行任何 AI 分析之前，它们会在本地处理以生成匿名聚合摘要（例如"7天平均HRV：62毫秒"）。我们不会将原始 HealthKit 记录上传到任何服务器。

HealthKit 数据仅用于提供您在应用中请求的功能。它们永远不会用于广告目的、出售给第三方或与数据经纪商共享。

2b. AI 分析流程

当您请求 AI 洞察或在聊天中提问时，您聚合指标的匿名加密摘要将被发送到 AI 语言模型。有两种模式：

• 托管模式（默认）： 您的健康数据永远不会经过我们的服务器。当您请求分析时，应用程序首先调用我们的后端以获取特定 AI 提供商（Anthropic、OpenAI 或 Google）的短期授权令牌。然后，应用程序使用该令牌将聚合健康摘要直接从您的设备发送到 AI 提供商。
• BYOK 模式（自带 API 密钥）： 当您配置自己的 API 密钥时，聚合摘要使用您的 API 密钥直接从您的设备发送到相应提供商。在这种情况下，Health AI Insight 的后端不参与，数据永远不会经过我们的服务器。

摘要并不只是数字。如果 Apple 健康中有您的年龄和生理性别，且您已授权访问，它们会一并包含在内，以便模型按照正确的参考范围解读您的指标。如果您设定了目标，目标值和您的进度也会包含在内。如果您使用情境日记，您标记的生活事件（类型和日期）和身心状态评分会包含在内；笔记文本仅进入周报，且仅限您未排除在 AI 共享之外的笔记。在每日分析中，摘要还包含您一天的形态——按小时汇总的步数和活动卡路里以及每小时的平均心率，绝不包含单次测量——以及作为一个过程的昨晚：就寝和起床时间（四舍五入到 15 分钟）、醒来次数，以及整晚的平均心率和 HRV。在聊天中，您输入的问题会与摘要一同发送。这些内容都不会发送到我们的服务器，也不会附带任何标识符。

当应用在您未打开应用的情况下生成定期报告（默认每周一次）时，使用的是同一条流程。在您同意 AI 处理之前，后台不会发送任何内容，您也可以随时在设置中关闭该计划。您的个人常态及其偏离情况均在您的设备上、基于您自己的历史数据计算。

2c. 设备标识符与订阅数据

本应用没有用户账户，我们也不会索取您的电子邮件地址。取而代之的是，您的设备会生成一个随机标识符，保存在设备的钥匙串（Keychain）中，仅用于记录您的套餐及其每月额度。它并非由您的 Apple ID、姓名或邮箱推导而来，我们也无法将其与您的身份关联。为确认请求来自正版应用，应用会使用 Apple 的 App Attest；我们会保存由此产生的证明密钥标识符及其公钥。

付款完全由 Apple 处理——我们从不查看您的银行卡信息。为使您的套餐保持同步，我们会在同一个假名标识符下保存 Apple 发送给我们的订阅数据：所购产品、其状态（有效、宽限期、已过期、已退款）、是否自动续订、当前周期是否为试用、何时结束，以及 Apple 的相应交易标识符。

如果您关闭自动续订，应用会在每个计费周期内显示一次总结，说明您已积累的内容以及到期日之后会停止的功能。该总结在您的设备上根据您自己的报告和日记生成；我们只会收到它已显示的事实，以及——如果您选择告诉我们——您选择的原因。

2d. 通知

在您允许的情况下，应用会向您发送通知——定期报告准备好时，以及在付费套餐中某项指标持续偏离您的个人常态时。这些通知均在您的设备上生成和送达；我们不运行推送服务器，也不会为此向我们传输任何健康数值。您可以随时在 iOS 设置中撤回通知权限。

2e. 分析

为了了解哪些功能被使用并保持应用稳定，应用会向管理您套餐配额的同一后端发送一小组分类使用事件——例如：完成引导、请求或查看分析或报告、定期报告送达、打开通知、发送聊天消息、选择 AI 提供商（仅名称）、设置或移除目标（仅记录哪项指标，绝不记录其数值或您的进度）、查看订阅界面、开始试用、更改套餐，或显示计费问题提示、在日记中打卡或添加生活事件或笔记（仅记录该行为——绝不记录评分、日期或文本）、浏览历史记录，以及——在您关闭自动续订时——显示总结界面和您选择的原因（如果您选择了）。当分析失败时，事件会记录哪个提供商或模型失败以及原因（配额、网络、速率限制），绝不记录内容。。这些事件包含您的应用版本以及用于配额执行的同一假名设备标识符——而非您的 Apple ID、姓名或电子邮件——并且不包含任何健康数值、任何消息或报告内容以及任何 API 密钥。我们的落地页另外使用 Cloudflare Web Analytics——一种无 Cookie 的隐私优先分析工具，不会跨网站追踪个人。

3. 我们如何使用您的数据

• 通过将聚合摘要从您的设备直接路由到您选择的 AI 提供商来提供 AI 健康分析
• 执行使用配额——应用程序仅向我们的后端报告假名使用统计数据（AI 提供商、模型名称和令牌计数），以跟踪您计划的月度分析限额
• 保持您的订阅状态为最新——包括在新设备上恢复订阅，以及识别续订失败，以便提醒您修正付款方式，而不是悄悄关闭您已付费的功能
• 确认请求来自正版且未经修改的应用副本（App Attest）
• 了解哪些功能被使用、衡量留存、处理应用上报的故障（哪个提供商或模型失败——绝不涉及内容）并改进应用

我们不会将您的数据用于广告、用于构建营销或广告画像，或出售给第三方。

4. 数据保留

HealthKit 数据仅存在于您的设备上——我们没有任何副本。订阅记录（套餐、状态、Apple 交易标识符）在订阅有效期内以及结束后 90 天内保留，以符合会计义务。使用分析事件与其所属的设备标识符一同保存，并随之删除：连续 90 天没有活动（且没有有效订阅）的标识符会被自动删除，连同与之关联的所有记录。仅保留无法追溯到标识符的聚合统计数据。

5. 您的权利（GDPR / 欧盟用户）

如果您位于欧洲经济区 (EEA) 或英国，您有权：

• 访问 — 请求我们持有的关于您的个人数据副本。
• 更正 — 请求更正不准确的数据。
• 删除 — 请求删除以您的设备标识符保存的记录。
• 可携带 — 以机器可读格式请求您的数据。
• 反对 — 反对基于合法利益的处理。
• 撤回同意 — 随时在 iOS 设置 → 隐私与安全 → 健康 中撤回 HealthKit 权限；在应用的“设置”中撤回对 AI 处理的同意并关闭定期报告；在 iOS 设置中撤回通知权限。

要行使这些权利，请发送电子邮件至 .

6. HealthKit 特定义务

• 我们不会将 HealthKit 数据用于广告或出售给广告平台。
• 未经用户同意，我们不会向第三方披露 HealthKit 数据（法律要求除外）。
• HealthKit 数据不会用于创建供第三方使用的用户配置文件。
• 所有 HealthKit 访问都需要在应用内获得用户的明确许可。

7. 第三方处理商

• Anthropic（AI 推理，托管模式） — 隐私政策
• OpenAI（AI 推理，托管模式） — 隐私政策
• Google（Gemini）（AI 推理，托管模式） — 隐私政策
• Cloudflare（CDN、DNS、托管、分析） — 隐私政策
• Apple（支付、应用分发、分析） — 隐私政策

上述每个处理商均依合同承诺按照适用的数据保护法律处理您的数据。

8. 儿童隐私

"Health AI Insight" 不面向 13 岁以下儿童。我们不会故意收集儿童的个人数据。如果您认为儿童向我们提供了个人数据，请联系我们，我们将立即删除。

9. 本政策的变更

我们可能会不时更新本隐私政策。重大变更将在生效前至少 14 天通过应用内通知或电子邮件告知。生效日期后继续使用应用即表示接受更新后的政策。

10. 联系方式

Health AI Insight
电子邮件：