隐私政策
最后更新：2026 年 1 月
随身档（以下简称"我们"）非常重视您的隐私。本隐私政策说明了我们如何收集、使用和保护您的个人信息。
1. 数据收集
1.1 您提供的信息
当您使用随身档时，您可能会提供以下信息：
- 家庭成员信息（姓名、出生日期、性别、血型等）
- 医疗记录（病历、化验单、处方等）
- 体征数据（血压、血糖、体温等）
- 用药信息（药物名称、剂量、服用时间等）
1.2 自动收集的信息
在您授权的情况下，我们可能会从 Apple HealthKit 同步以下数据：
- 心率、血压、血氧数据
- 睡眠分析数据
- 步数和活动数据
2. 数据存储
2.1 本地存储
您的所有医疗数据都存储在您的设备本地。我们使用 Apple 的 SwiftData 框架进行数据持久化，数据不会在未经您明确同意的情况下离开您的设备。
2.2 iCloud 同步
如果您启用 iCloud 同步功能，您的数据将通过 Apple 的 iCloud 服务在您的设备之间同步。此功能完全可选，您可以随时在设置中关闭。
3. 数据使用
3.1 AI 文档识别
当您使用 AI 文档识别功能时：
- 我们首先在您的设备上进行本地 OCR 识别
- 在发送到 AI 服务器之前，我们会自动移除所有个人身份信息（PII），包括：姓名、电话号码、身份证号、地址等
- 只有脱敏后的医疗内容会被发送到 AI 服务器进行分析
- AI 服务器不会存储您的数据
3.2 数据分析
所有数据分析（如趋势图表、统计报告）都在您的设备本地完成。
4. 第三方服务
4.1 AI 服务提供商
我们使用以下 AI 服务进行文档识别和报告生成：
- Google Gemini API（用于海外用户）
- DeepSeek API（用于中国大陆用户）
如上所述，发送到这些服务的数据已经过 PII 脱敏处理。
4.2 Apple 服务
- HealthKit：用于同步健康数据（需要您的授权）
- iCloud：用于数据备份和同步（可选）
- App Store：用于应用内购买
5. 数据安全
我们采取以下措施保护您的数据：
- 所有数据存储在设备本地，受 iOS 安全机制保护
- 网络传输使用 HTTPS 加密
- AI 分析前自动进行 PII 脱敏
- 无广告、无用户行为追踪
6. 您的权利
您对您的数据拥有完全控制权：
- 访问：您可以随时查看您的所有数据
- 导出：您可以将数据导出为 PDF 报告
- 删除：您可以随时删除任何或全部数据
- 撤销授权：您可以随时在 iOS 设置中撤销 HealthKit 访问权限
7. 儿童隐私
随身档允许家长为儿童创建健康档案。我们不会主动收集儿童的个人信息，所有数据由家长或监护人管理。
8. 政策更新
我们可能会不时更新本隐私政策。更新后的政策将在应用内和本网站上发布，并注明更新日期。
9. 联系我们
如果您对本隐私政策有任何疑问，请通过以下方式联系我们：
电子邮件：privacy@suishendang.com