隐私政策

最后更新：2026 年 10 月 30 日

随身档（以下简称"我们"）非常重视您的隐私。本隐私政策说明了我们如何收集、使用和保护您的个人信息。

1. 数据收集

1.1 您提供的信息

当您使用随身档时，您可能会提供以下信息：

• 家庭成员信息（姓名、出生日期、性别、血型等）
• 医疗记录（病历、化验单、处方等）
• 体征数据（血压、血糖、体温等）
• 用药信息（药物名称、剂量、服用时间等）

1.2 在线账户与旧版数据

在线账户服务处理 Apple 验证标识、登录会话、购买交易、点数余额和 AI 任务状态，用于账户恢复、购买校验及扣点。V2 不再读取或写入 HealthKit；旧版已导入的健康记录保留在本机，您可在设置中清理。本次更新不增加用户活跃统计。

2. 数据存储

医疗记录与原始附件主要保存在您的设备。启用可选的 iCloud 同步后，所选成员的资料通过 Apple iCloud 在您的设备间同步。使用 AI 时，本次选择的资料会按下述规则离开设备。

3. AI 数据处理与授权

V2 当前使用 DeepSeek API。接收方为 DeepSeek（杭州深度求索人工智能有限公司）。数据先经随身档服务器处理及转发，再由 DeepSeek 完成 AI 推理；当前 V2 不使用 Gemini 或 OpenRouter 分流。

• 报告识别与解读：发送您确认的报告图片副本及识别文字，包括医疗检查内容。未遮挡的姓名、出生日期、编号等个人信息也可能随图片发送。本机隐私处理可能遗漏，请在发送前检查并调整遮挡。
• 健康总结与就医简报：发送所选记录、检查结果、必要原文，以及您选择纳入的成员健康资料、用药、就医目的和问题，用于整理总结或简报。
• 报价：报价仅使用页数、字数、哈希和任务/成员标识，不包含报告图片或正文。

首次发送前，App 会说明接收方、上述数据范围和用途，您可以同意或取消。授权按本机和成员保存，后续同一范围内不重复询问。接收方、用途或数据范围发生实质变化时，重新征求同意。您可在成员的“AI 数据授权”中撤回；撤回会阻止后续 AI 请求，但无法收回已发送的数据。本地保存和查看功能不要求 AI 授权。费用提醒设置不能替代隐私授权。

4. 第三方服务与保护措施

随身档通过 HTTPS 传输，仅为本次请求向 DeepSeek 转发所选资料。服务端账本记录任务标识、内容哈希、授权版本、用量、交易和处理状态，不将报告图片或正文写入该账本。我们不出售医疗资料，也不将其用于广告画像。

DeepSeek API 适用其开放平台服务条款。该条款说明应用开发者负责向终端用户披露处理规则，并提供终端用户权利请求的协助渠道。本文不将 DeepSeek 消费者聊天产品的隐私政策等同于本 App 的 API 数据处理承诺。

我们不承诺第三方“零保留”或“绝不用于训练”。如需了解具体请求的保留、删除或其他数据处理安排，请通过下方联系方式联系我们；我们会核对适用的服务约定并协助处理权利请求。

Apple 提供可选的 iCloud 同步、账户验证及 App Store 内购服务。腾讯云 EdgeOne 和 Cloudflare 承载随身档的接口与账户服务，处理完成请求所需的数据。

5. 保留与删除

本地医疗记录由您保留或删除；启用 iCloud 后，删除操作通过同步传递。账户、购买及点数账务记录用于恢复权益、核对交易和依法履行保留义务。删除本机记录或撤回 AI 授权不等于删除服务端交易账本或第三方已处理的数据。您可联系我们提出查询、更正及删除请求。

6. 您的选择

您可以拒绝 AI 授权、撤回后续发送权限、关闭 iCloud 同步、导出或删除本地资料。管理家人资料时，请取得相应授权；涉及儿童资料时，应由有权监护人决定是否使用 AI。AI 输出仅用于辅助理解和整理，不替代医生诊断或治疗意见。

7. 政策更新

我们会在本页更新政策日期；涉及数据接收方、范围或用途的实质变化，会在发送前再次告知并征求同意。

8. 联系我们

如果您对本隐私政策有任何疑问，请通过以下方式联系我们：

电子邮件：[email protected]