隐私政策
最后更新：2026-11-11
「健康册」（Healthfolio，以下称「本 App」）由 HeroSizy（以下称「我们」）开发。我们认为健康数据只属于你自己，本 App 的设计就是让你的数据只去你选择的地方。
1. 我们不收集你的健康数据
- 我们没有自己的服务器，不要求注册账号，不会收到、保存或查看你的健康数据、体检报告或对话。
- 本 App 不含广告，不做跨 App 追踪，不出售或分享任何数据。
2. 本 App 读取和处理的数据
- 「健康」App 的数据：只读取你在系统授权页里允许的类型。数据在你的设备上处理，只发送到你自己配置的「目的地」。
- 体检报告：你拍摄或导入的照片和 PDF 保存在本机。识别默认用设备上的 Apple 智能完成，不离开设备。
- 写回「健康」：只有在你核对并确认后，才会把体检里的身高、体重、血压、血糖等写进「健康」。
- AI 对话：保存在本机；只有你在某个目的地里打开「AI 对话」备份、或者自己导出时，才会发到你选的地方。
本 App 不会把从「健康」读取的数据用于广告、营销或数据挖掘，也不会提供给第三方，除非是你自己配置的目的地或 AI 服务（见下文）。
3. 数据会发到哪里：只发到你选择的地方
- 导出 / 分享：你手动导出时，App 生成一个文件，由你在系统分享面板里决定发到哪里（「文件」、隔空投送、邮件等）。
- 你配置的自动同步目的地（Pro）：例如家里的本地服务器、你选的文件夹（可以在你自己的 iCloud 云盘里）、你的 GitHub 私有仓库、S3 兼容存储、Supabase、Webhook。数据直接从你的设备发过去，由这些服务按它们的政策处理。
- iCloud 云盘（可选，默认关闭）：只有你自己打开「iCloud 云盘」目的地，健康数据和体检报告才会写进你的 iCloud 云盘里的「健康册」文件夹（在「文件」App 里可见），由 Apple 按它的隐私政策保存；只有打开 iCloud「高级数据保护」才是端到端加密。我们看不到这些文件。AI 对话默认不写进去。
- iCloud 设置同步：App 设置（目的地名称、首页布局、AI 选择等，不含健康数据）通过你的 iCloud 键值存储同步，可以在设置里关掉。
- 云端 AI（Pro，可选）：只有当你主动选择 Claude、OpenAI、Gemini 等服务时，提问内容、相关的健康数据摘要或体检报告文字才会发给该服务，使用你自己填写的 API Key。第一次使用前会再次征得你的同意。
- 在 iPhone 上运行 MCP（Pro，可选）：只有你打开时，同一网络里持有访问令牌的 AI 工具才能只读访问你的健康数据。
4. 崩溃报告
为了修复问题，本 App 默认会把崩溃和错误报告发给错误监控服务 Sentry。报告不包含健康数据、体检内容、对话、令牌、网址或数值：发送前会去掉这些内容，只留下出错的位置、App 版本、系统版本和设备型号。你可以在「设置 → 隐私与安全」里关掉。
5. 密钥和令牌
你填写的 API Key、访问令牌和密码保存在设备的钥匙串里。只有你打开「同时同步密钥」时，才会通过 iCloud 钥匙串（端到端加密）同步到你的其他设备。
6. 保存和删除
- 删除的报告和对话先放进「最近删除」，30 天后自动永久删除，也可以手动立即删除。
- 「设置 → 隐私与安全 → 清除本机数据」会删掉本机上的全部 App 数据，不影响「健康」App 和已经发到目的地的备份。
- 已经发到目的地或导出的数据，请在相应的地方删除；iCloud 里同步的设置可以在 iPhone「设置 → 你的名字 → iCloud → 管理储存空间」里删除。
7. 儿童
本 App 不面向 13 岁以下儿童，我们也不会有意收集儿童的数据。
8. 变更
政策有变化时，我们会更新本页并修改「最后更新」日期；重大变化会在 App 更新说明里提示。