隐私政策

1. 我们是谁

"Health AI Insight"（"我们"、"我们的"）是 Apple App Store 上 iOS 应用"Health AI Insight"的开发者。本隐私政策说明我们收集哪些数据、如何使用这些数据以及您对这些数据享有哪些权利。

联系方式：

2. 我们收集的数据

2a. Apple HealthKit 数据

"Health AI Insight" 从您设备上的 Apple HealthKit 读取健康和健身数据。这可能包括：步数、活动卡路里、心率、心率变异性 (HRV)、静息心率、睡眠阶段和时长、血氧、呼吸频率、体重、BMI、瘦体重、正念分钟数和运动数据。

这些数据永远不会以原始形式离开您的设备。在进行任何 AI 分析之前，它们会在本地处理以生成匿名聚合摘要（例如"7天平均HRV：62毫秒"）。我们不会将原始 HealthKit 记录上传到任何服务器。

HealthKit 数据仅用于提供您在应用中请求的功能。它们永远不会用于广告目的、出售给第三方或与数据经纪商共享。

2b. AI 分析流程

当您请求 AI 洞察或在聊天中提问时，您聚合指标的匿名加密摘要将被发送到 AI 语言模型。有两种模式：

• 托管模式（默认）： 您的健康数据永远不会经过我们的服务器。当您请求分析时，应用程序首先调用我们的后端以获取特定 AI 提供商（Anthropic、OpenAI 或 Google）的短期授权令牌。然后，应用程序使用该令牌将聚合健康摘要直接从您的设备发送到 AI 提供商。
• BYOK 模式（自带 API 密钥）： 当您配置自己的 API 密钥时，聚合摘要使用您的 API 密钥直接从您的设备发送到相应提供商。在这种情况下，Health AI Insight 的后端不参与，数据永远不会经过我们的服务器。

2c. 账户数据（可选）

如果您创建账户或订阅付费计划，我们会收集您的电子邮件地址和支付令牌（由 Apple 应用内购买系统处理——我们从不查看您的完整支付卡详情）。我们使用这些信息来管理您的订阅并发送产品更新邮件。

2d. 分析与崩溃报告

为了了解哪些功能被使用并保持应用稳定，应用会向管理您套餐配额的同一后端发送一小组分类使用事件——例如：完成引导、请求或查看分析或报告、发送聊天消息、选择 AI 提供商（仅名称）、查看订阅界面或更改套餐。这些事件包含您的应用版本以及用于配额执行的同一假名设备标识符——而非您的 Apple ID、姓名或电子邮件——并且不包含任何健康数值、任何消息或报告内容以及任何 API 密钥。我们的落地页另外使用 Cloudflare Web Analytics——一种无 Cookie 的隐私优先分析工具，不会跨网站追踪个人。

3. 我们如何使用您的数据

• 通过将聚合摘要从您的设备直接路由到您选择的 AI 提供商来提供 AI 健康分析
• 执行使用配额——应用程序仅向我们的后端报告假名使用统计数据（AI 提供商、模型名称和令牌计数），以跟踪您计划的月度分析限额
• 跨设备同步您的订阅状态
• 发送产品更新邮件（您可以随时取消订阅）
• 了解哪些功能被使用、衡量留存、诊断崩溃并改进应用

我们不会将您的数据用于广告、用于构建营销或广告画像，或出售给第三方。

4. 数据保留

HealthKit 数据仅存在于您的设备上——我们没有任何副本。账户数据（电子邮件、订阅状态）在账户有效期内以及删除后 90 天内保留，以符合会计义务。使用分析事件最长保留 24 个月，之后进行聚合。

5. 您的权利（GDPR / 欧盟用户）

如果您位于欧洲经济区 (EEA) 或英国，您有权：

• 访问 — 请求我们持有的关于您的个人数据副本。
• 更正 — 请求更正不准确的数据。
• 删除 — 请求删除您的账户和相关个人数据。
• 可携带 — 以机器可读格式请求您的数据。
• 反对 — 反对基于合法利益的处理。
• 撤回同意 — 随时在 iOS 设置 → 隐私与安全 → 健康 中撤回 HealthKit 权限。

要行使这些权利，请发送电子邮件至 .

6. HealthKit 特定义务

• 我们不会将 HealthKit 数据用于广告或出售给广告平台。
• 未经用户同意，我们不会向第三方披露 HealthKit 数据（法律要求除外）。
• HealthKit 数据不会用于创建供第三方使用的用户配置文件。
• 所有 HealthKit 访问都需要在应用内获得用户的明确许可。

7. 第三方处理商

• Anthropic（AI 推理，托管模式） — 隐私政策
• OpenAI（AI 推理，托管模式） — 隐私政策
• Google（Gemini）（AI 推理，托管模式） — 隐私政策
• Cloudflare（CDN、DNS、托管、分析） — 隐私政策
• Apple（支付、应用分发、分析） — 隐私政策

上述每个处理商均依合同承诺按照适用的数据保护法律处理您的数据。

8. 儿童隐私

"Health AI Insight" 不面向 13 岁以下儿童。我们不会故意收集儿童的个人数据。如果您认为儿童向我们提供了个人数据，请联系我们，我们将立即删除。

9. 本政策的变更

我们可能会不时更新本隐私政策。重大变更将在生效前至少 14 天通过应用内通知或电子邮件告知。生效日期后继续使用应用即表示接受更新后的政策。

10. 联系方式

Health AI Insight
电子邮件：