隐私政策

更新日期：2026年4月12日   生效日期：2026年4月12日

北京一米几科技有限公司（以下简称"我们"）深知个人信息对您的重要性，我们将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规的规定，保护您的个人信息及隐私安全。我们制定本《隐私政策》，帮助您了解我们在「活更久」应用程序（以下简称"本应用"）中如何收集、使用、存储和保护您的信息。

一、我们的核心承诺

本应用采用本地优先的数据架构。您的健康数据默认存储在您的设备本地。如果您是订阅会员，可以选择开启云同步功能，将数据加密同步至我们的服务器，以便在多设备间使用或防止数据丢失。云同步功能您可以随时关闭，关闭后我们将不再同步新的数据。

二、我们收集的信息

2.1 账户信息（所有用户）

1. 手机号码：用于账户注册和登录验证。我们通过短信验证码的方式验证您的身份，不设置密码。
2. 基本个人资料：您主动填写的昵称、性别、身高、体重、出生日期等信息。这些信息存储在我们的服务器上，用于在您更换设备后恢复基本账户信息。
3. 问题反馈内容：当您主动使用"问题反馈"功能时，您提交的反馈文字内容。

2.2 云同步数据（仅订阅会员，需主动开启）

当您开启云同步功能后，以下数据将加密同步至我们的服务器：

1. 健康指标记录（如血糖、血压、C反应蛋白等检测值及日期）
2. 饮食记录及食物照片
3. 睡眠记录
4. 运动记录
5. 健康日记及照片
6. 健康目标与每日习惯数据
7. AI 生成的每周健康总结
8. 体检报告文件、报告图片，以及从报告中提取的指标结果、参考范围、患者姓名和 AI 解读内容

2.3 Apple 健康数据（需您授权）

经您明确授权后，本应用可从 Apple 健康（HealthKit）读取以下数据：

1. 睡眠数据：入睡时间、起床时间、睡眠阶段（深睡、浅睡、REM、清醒）
2. 运动数据：运动类型、时长、消耗热量、运动距离

这些数据仅用于在本应用内展示和记录，您可随时在 iPhone"设置 → 健康 → 数据访问与设备"中撤销授权。

2.4 设备信息与使用数据

为改进产品体验，我们会收集以下匿名化的使用信息：

1. 设备信息：设备型号、操作系统版本、App 版本号
2. 功能使用事件：您使用各功能的操作事件（如"打开某页面""点击某按钮"），不包含任何健康数据内容

2.5 照片与相机

以下场景中，本应用会在您主动操作时访问相机或相册：

1. 拍摄或选择饮食照片，用于 AI 饮食分析
2. 拍摄或选择体检报告图片，用于 AI 数据提取
3. 为健康日记添加照片
4. 设置个人头像

照片和报告文件默认存储在设备本地。如您开启了云同步，饮食照片、日记照片、体检报告图片、体检报告 PDF 及对应的提取结果、AI 解读内容将随相关记录一起同步。

2.6 语音输入

本应用支持语音输入功能，使用 iOS 系统内置的语音识别能力（在 iOS 17 及以上版本支持设备端本地识别）。音频数据仅用于实时转写文字，不会上传至我们的服务器。

2.7 位置信息

在您记录饮食时，本应用会在您授权后获取当前位置或从照片的拍摄信息中提取地理位置，用于记录用餐地点。

1. 位置信息仅与对应的饮食记录关联存储，不会用于追踪您的行踪
2. 您可以拒绝位置权限授权，不影响其他功能的正常使用
3. 如您开启了云同步，位置信息将随饮食记录一起同步

三、我们不收集的信息

我们明确不收集以下信息：

1. 您的通讯录或联系人信息
2. 您的短信、通话记录
3. 您在其他应用中的使用数据
4. 其他与本应用服务无关的个人信息

四、信息的使用目的

我们收集的信息仅用于以下目的：

1. 账户管理：注册登录、身份验证、账户信息恢复
2. 核心功能：健康数据的记录、展示、统计和分析
3. 云同步服务：为订阅会员提供跨设备数据同步和数据备份
4. AI 分析服务：体检报告数据识别、饮食照片分析、健康总结生成
5. 产品改进：基于匿名化的功能使用数据优化产品体验（不涉及健康数据内容）
6. 客户服务：处理您的问题反馈

五、第三方服务

本应用使用以下第三方服务：

1. 阿里云短信服务：仅用于发送登录验证码至您的手机号码。
2. AI 分析服务：

   本应用使用第三方 AI 大语言模型服务来提供智能分析功能。在您首次使用 AI 功能时，应用会弹出数据使用说明并征得您的明确同意后，才会向第三方 AI 服务发送数据。

   AI 服务提供商：

   • 阿里云通义千问（Qwen）：由阿里云计算有限公司提供。数据通过阿里云服务器处理，适用阿里云隐私政策。
   • 月之暗面 Kimi：由月之暗面（北京）科技有限公司提供。数据通过月之暗面服务器处理，适用月之暗面隐私政策。

   发送至 AI 服务的数据：

   • 体检报告图片（用于 AI 识别报告中的健康指标数据）
   • 饮食照片（用于 AI 分析食物营养成分）
   • 健康指标数据（如血糖、血压、C反应蛋白等检测值，用于生成个性化健康总结和百岁评估）
   • 饮食记录摘要（用于生成每周健康总结时提供饮食上下文）
   • 健康目标信息（用于提供个性化的饮食和健康建议）

   数据保护措施：

   • 所有数据通过加密通道（HTTPS）传输至 AI 服务商
   • AI 服务仅用于完成本次分析请求，分析完成后即时返回结果
   • 我们不会在 AI 服务商处主动留存您的个人数据
   • 上述两家 AI 服务商均承诺对用户数据提供同等或更高级别的隐私保护

   您也可以在"我的 → AI 服务设置"中配置自己的 API Key，此时数据将直接发送至对应的 AI 服务商，不经过我们的服务器中转。

3. Apple HealthKit：在您授权后，用于读取睡眠和运动数据。数据的读取遵循 Apple HealthKit 的隐私规范。
4. Apple StoreKit：用于处理订阅付款。支付信息由 Apple 直接处理，我们不会接触您的支付卡信息；为完成会员状态校验、续费/退款通知处理及审计留痕，我们会保存 Apple 返回的交易标识、原始交易标识及应用账户标识。

六、数据存储与安全

1. 本地数据：您的健康数据使用 Apple SwiftData 框架存储在设备本地沙箱中，受 iOS 系统级安全保护。
2. 云端数据：如您开启云同步，数据通过 HTTPS 加密传输，存储在我们位于中国境内的阿里云服务器和对象存储服务中。服务器采取访问控制、数据加密等安全措施。
3. API Key：如果您配置了自己的 AI 服务 API Key，该密钥使用 iOS Keychain（安全钥匙串）加密存储在本地，不会上传至任何服务器。
4. 账户信息：您的手机号、基本资料，以及会员订阅校验所需的交易标识信息存储在我们位于中国境内的阿里云服务器上，采用加密传输和存储。
5. 数据保留：您的云端数据将在您的账户有效期间保留。账户注销后，我们将在 15 个工作日内删除您的全部服务端数据。

七、您的权利

根据《个人信息保护法》，您对您的个人信息享有以下权利：

1. 查阅权：您可以在应用内查看我们收集的您的个人信息。
2. 更正权：您可以在"我的"页面随时修改您的个人资料信息。
3. 删除权：
   • 您可以在应用内删除任意单条健康记录
   • 您可以在"我的"页面选择"删除所有数据"，清除本地全部健康数据
   • 您可以注销账户，删除服务端全部数据（详见第八条）
4. 撤回同意权：
   • 您可以随时关闭云同步功能，关闭后我们不再同步新的数据
   • 您可以在 iPhone"设置"中撤销本应用对 HealthKit、相机、麦克风等的访问权限
   • 如您希望撤回对 AI 数据分析的同意，可在"我的 → 删除所有数据"后重新使用应用，系统将重新征求您的 AI 数据使用授权
5. 账户注销权：您可以随时申请注销账户（详见第八条）。

八、数据删除与账户注销

1. 本地数据删除：您可以在"我的"页面中随时选择"删除所有数据"，彻底清除本地存储的全部健康数据。此操作不可逆。
2. 账户注销：如您需要注销账户并删除服务端存储的全部信息（包括云同步数据、报告文件、个人资料、手机号、订阅校验记录等），请通过应用内"问题反馈"功能联系我们，我们将在 15 个工作日内完成处理。注销后，您的数据将被永久删除且无法恢复。

九、数据处理与共享说明

1. AI 数据共享：使用 AI 分析功能时，应用会将相关数据（体检报告图片、饮食照片、健康指标数据等）发送至您选择的 AI 服务商（阿里云通义千问或月之暗面 Kimi）进行即时分析。这些数据仅用于完成本次分析请求，分析完成后不会在服务商处留存。在首次使用 AI 功能前，应用会明确告知您发送的数据内容和接收方，并征得您的同意。
2. 除上述 AI 分析服务和短信验证码服务外，我们不会将您的个人信息提供给任何其他第三方。
3. 我们不会将您的个人信息用于自动化决策或用户画像。

十、未成年人保护

本应用主要面向成年用户。我们不会故意收集未满 14 周岁未成年人的个人信息。如果您是未成年人的监护人，发现您的孩子向我们提供了个人信息，请联系我们，我们将及时删除。

十一、隐私政策的变更

我们可能会适时修订本政策。重大变更时，我们会在应用内向您推送通知。若您在政策变更后继续使用本应用，即视为同意修改后的政策。

十二、联系我们

如果您对本隐私政策有任何疑问或需要行使您的个人信息权利，请通过以下方式联系我们：

• 应用内"问题反馈"功能
• 电子邮箱：support@longevia.cn