隐私政策

一、适用范围

本政策适用于“健康笔记”（以下简称“本应用”）。本应用用于在 iPhone 上整理个人健康记录、导入体检报告和化验单、进行端侧文字识别、展示指标趋势，以及读取用户主动选择连接的蓝牙体脂秤数据。

本应用是个人健康资料整理工具，不是医疗器械，不提供诊断、治疗、用药或急救建议。文字识别、结构化结果、异常标记和设备读数可能不完整或不准确，请始终核对原始资料，并在作出医疗决定前咨询具备资质的专业人员。

二、数据处理方式

本应用当前版本不设置开发者服务器，不集成广告、用户跟踪、第三方分析、崩溃上传或云同步服务。照片、PDF、OCR 文本、结构化健康指标、用户资料、趋势计算、蓝牙设备数据和体成分估算均在用户设备本地处理，不会由本应用上传至开发者服务器。

当体脂秤没有直接上报体脂率、但提供有效体重和阻抗时，本应用会先请用户确认性别、生日和身高。用户确认后，本应用可以使用公开的生物电阻抗科研方程在本机估算体脂率和去脂体重。用户可以拒绝填写，此时本应用只保存设备原始读数，不进行体脂估算。

估算结果会与设备直接上报值区分标记，仅用于个人趋势观察，不是医疗测量或诊断结果。

三、系统权限

• 相机：用于拍摄健康测量照片，并在本机识别读数。
• 照片：用于选择尿酸仪照片、化验单照片或其他用户主动选取的健康资料，并在本机识别。
• 蓝牙：用于发现并连接用户选择的体脂秤，读取体重、阻抗，以及设备实际支持并上报的心率或其他测量值。

拒绝某项权限只会影响对应功能。用户可以在 iOS“设置”中随时更改授权。

四、本地存储与保护

健康记录、结构化指标和报告原件保存在应用专用目录中，使用 iOS 数据保护机制，并标记为不进入 iCloud 设备备份。设备锁定后，本应用不能读取受保护文件。

数据通常保留到用户逐项删除、在本应用“设置”中选择“永久删除全部健康数据”，或卸载本应用。永久删除会移除记录、报告原件、结构化指标、本地备份、缓存和已记住的蓝牙设备信息。

五、用户主动导出与分享

只有当用户主动使用 iOS 系统分享功能时，JSON 备份、PDF 或蓝牙诊断文本才会离开本应用。接收位置或第三方应用将按照其自身隐私政策处理数据。

JSON 备份未额外加密，可能包含敏感健康信息。蓝牙诊断文本可能包含附近设备名称、设备标识和蓝牙原始数据。用户应仅向可信接收方分享，并妥善保管导出文件。

六、购买信息

本应用通过 Apple App Store 提供。购买、付款、退款和购买记录由 Apple 处理，本应用不会获得用户的 Apple ID、银行卡号或完整付款资料。Apple 对相关信息的处理适用其自身隐私政策。

七、开源组件

本应用使用 PaddleOCR、OpenCV、ONNX Runtime、Yams 和 Clipper 等开源组件完成本地识别和数据处理。这些组件在本应用内离线运行，不会因为本应用的使用而向其项目方上传用户健康数据。

相应开源许可可以在本应用“设置－关于健康笔记－开源软件许可”中查看。

八、支持网站

本技术支持与隐私政策网站托管于 GitHub Pages，站点本身不设置广告、用户账号或访问分析脚本。访问网站时，GitHub 可能按照其服务运行需要处理网络日志等信息，该处理适用 GitHub 隐私声明。

用户在 GitHub Issues 提交的内容默认公开。请勿提交真实体检报告、化验单、姓名、证件号码、病历号、蓝牙诊断原文或其他个人健康信息。

九、用户选择与数据删除

由于本应用不设置账号或开发者服务器，开发者无法远程查看、修改或恢复用户设备中的健康数据。用户可以在本应用内查看、编辑、导出或删除记录，也可以通过“永久删除全部健康数据”清除应用数据。

卸载本应用会删除其本地数据。重新安装不会自动恢复此前记录，除非用户保留并主动导入了本地备份。

十、儿童隐私

本应用不以儿童为特定目标用户，也不会建立儿童账号或从设备向开发者服务器收集儿童个人信息。监护人应根据所在地法律和儿童实际情况决定是否允许儿童使用。

十一、政策变更

如果本应用未来增加联网、账号、云同步、分析、崩溃上传或其他会改变数据处理方式的功能，开发者将在功能上线前更新本政策、App Store 隐私申报和必要的用户提示。重大变更会通过应用更新说明或应用内提示告知用户。

十二、联系我们

如对本政策、数据处理或技术支持有疑问，请发送邮件至 dczf@sohu.com，或访问健康笔记技术支持页面。提交公开反馈时请勿包含个人健康信息。