01
核心说明
本政策适用于“代谢记”iOS App。代谢记用于个人健康记录、检验报告整理、用药查看、趋势展示和复诊准备。医疗健康信息属于敏感个人信息，我们只在实现你主动选择的功能所必需的范围内处理，并通过清晰提示让你了解数据去向。
只处理完成当前功能所需要的数据。
权限、模型发送、导出和删除均由你决定。
不出售健康数据，不用于广告、营销或数据经纪。
02
我们处理哪些数据
“本机保存”不等于开发者收集。你的数据默认保存在 App 沙盒中，开发者无法远程访问。下表说明每类数据在什么情况下会离开设备。
| 数据类别 | 来源 | 本机保存 | 何时发送到外部 |
|---|---|---|---|
| 病症背景与备注 | 由你填写 | 是 | 仅在你主动发起健康分析并允许本次发送后 |
| 用药记录 | 经授权从 Apple 健康读取 | 是 | 仅在你主动发起健康分析并允许本次发送后 |
| 检验报告与指标 | 由你选择导入并确认 | 是 | 报告识别每次允许后发送图片内容；健康分析每次允许后发送结构化结果 |
| 模型配置与接口密钥 | 由你填写 | 配置在本机；密钥在系统钥匙串 | 密钥仅用于向你选择的模型服务鉴权 |
| 分析问题与回答 | 由你和外部模型生成 | 是 | 每次允许后，问题和健康上下文发送到页面展示的模型域名 |
03
Apple 健康与系统权限
首次由你主动授权后，代谢记会在 App 打开时自动刷新 Apple 健康中的用药记录，用于本机日历、统计、检验趋势关联，以及你主动发起的健康分析。你可以随时在 iOS 系统设置中变更或撤销权限。由于 HealthKit 的隐私设计，App 不能可靠区分“没有数据”和“你拒绝了读取权限”。
我们不会将 HealthKit 数据用于广告、营销、用户画像、数据挖掘、出售或向数据经纪商提供。
04
外部模型服务
代谢记允许你自行填写兼容接口地址、模型标识和接口密钥。开发者不代理这些请求，也无法访问请求内容；App 会从你的设备直接连接你选择的服务。报告识别和健康分析每次发送前都会重新展示接收方、数据内容、用途和风险，并仅在你允许本次发送后继续。App 不会记住或复用发送授权。
报告识别
发送你选择的报告图片内容，发送前可能进行压缩或分段。确认页会展示接收域名、接口类型、模型标识、数据内容和风险。图片可能包含姓名、就诊号、报告号、二维码和检验结果，建议发送前裁剪或遮挡不必要的身份信息。
健康分析
发送 App 在“当前上下文”中展示的病症背景、备注、最近用药、检验结果和本次问题；不发送报告原图。
外部模型服务由你选择。仅当你已阅读接收方的条款和隐私政策，并确认其为数据提供不低于本政策所述保护时，才应允许发送；如果无法确认，请取消发送并不要启用该服务。第三方对数据的留存、模型改进使用、跨境传输、安全措施和删除方式受其自身条款、隐私政策和你的账户设置约束。如果你选择位于境外的服务，数据可能传输至境外。
05
本机保存与安全措施
- 健康档案、分析历史和报告原件保存在 App 沙盒中，并使用 iOS 完整文件保护。
- 本地健康档案排除 iCloud 备份；如需迁移，请使用 App 内的备份导出与导入功能。
- 模型接口密钥保存在系统钥匙串，设置为仅限本设备、解锁后可用且不同步。
- 写入前保留一份最近可读取的本地备份；读取失败时不会自动用空数据覆盖原文件。
- 外部模型接口只允许 HTTPS；开发调试环境中的本机地址除外。
06
你的选择与权利
你可以在 App 的“设置—数据与隐私”中：
- 查看本机保存的数据数量与保护方式；
- 将健康档案、分析记录和报告原件导出为 ZIP 备份，备份不包含模型密钥或 HealthKit 授权；外部模型发送始终需要逐次确认；
- 选择 ZIP 备份后在本机完成校验、预览和恢复；备份文件不会因导入功能而上传，恢复会替换当前本机数据；
- 在每次报告识别或健康分析发送前查看接收方和数据清单，并允许本次发送或取消；App 不会记住发送授权；
- 永久删除全部本机数据和钥匙串中的模型密钥；
- 通过 iOS 系统设置管理 Apple 健康权限；报告照片仅通过系统照片选择器交付给 App。
删除 App 也会移除 App 沙盒中的数据。外部模型服务已经接收的数据，需要依照对应服务提供的渠道行使查询或删除权利。
07
未成年人、医疗提示与政策更新
代谢记不是专门面向不满十四周岁未成年人的产品。未成年人应在监护人同意和指导下使用，不应自行配置或向外部服务发送健康信息。
代谢记用于个人记录、信息整理和复诊准备，不提供医学诊断，也不能替代医生或其他专业医疗人员的判断。请勿依据模型回答自行停药、换药或调整剂量。
当数据处理方式发生实质变化时，我们会更新本政策和更新日期；如变化影响你已经作出的外部发送选择，App 会重新请求确认。
08
联系我们
代谢记产品官网为 metabolog.liyanzhang.com。
如对本政策或个人信息处理有疑问、意见或请求，请访问 帮助与支持，或发送邮件至 yanzhang_li@outlook.com。我们会在收到请求后核实身份，并在适用法律要求的期限内处理。
网站ICP备案号：粤ICP备2026074645号-2；App 备案号：粤ICP备2026074645号-3A。