AI 数据处理
AI 与数据处理说明
每一类数据的来源、去向、处理商类别与留存,一张表说清。
最后更新 · 2026-07-23
本说明是权威数据流映射,与 App 的实际代码路径一致。它补充《隐私政策》,详解健康数据在何种同意下、以何种形式离开设备,以及交给哪一类处理商。
数据流矩阵
下表按数据类别列出来源、是否离开设备、后端存储、第三方处理商类别、用途、留存与删除路径。
健康摘要特征(聚合值,非原始样本)
- 来源
- Apple 健康(设备本地解析)
- 是否离开设备
- 仅在你明示同意 AI 健康分析后,以聚合特征形式
- 后端存储
- 健康特征存储
- 处理商
- 第三方 AI 处理服务
- 用途
- 生成每日健康建议
- 留存 / 删除
- 至撤回同意或删号;撤回即硬删该范围
屏幕使用聚合(如夜间使用分钟数)
- 来源
- 系统屏幕使用统计(设备本地解析;非 Apple 健康来源),不含 App 名称
- 是否离开设备
- 仅聚合分钟数,且仅在你明示同意 AI 健康分析后,作为健康观察上传
- 后端存储
- 健康特征存储
- 处理商
- 第三方 AI 处理服务
- 用途
- 作息与睡眠相关分析
- 留存 / 删除
- 同健康摘要:至撤回同意或删号
Chat 健康问答上下文
- 来源
- 设备本地(按问即时读)
- 是否离开设备
- 按需即时,不持久镜像
- 后端存储
- 不持久化
- 处理商
- 第三方 AI 处理服务
- 用途
- 回答你的健康问题
- 留存 / 删除
- 不留存
语音音频(转写即弃)
- 来源
- Chat 语音输入与营养语音描述
- 是否离开设备
- 是,仅为转写上传
- 后端存储
- 不留存;转写完成即弃
- 处理商
- 第三方 AI 处理服务
- 用途
- 把 Chat / 营养语音转成文字
- 留存 / 删除
- 音频不留存;转写文本按 Chat 对话内容保留
Chat 对话与附件
- 来源
- 你在 Chat 中发送的消息与附件
- 是否离开设备
- 是
- 后端存储
- 对话存储
- 处理商
- 第三方 AI 处理服务
- 用途
- 对话续接与历史回看
- 留存 / 删除
- 至你删除该对话或删号
AI 记忆(你的健康偏好)
- 来源
- 你与 AI 的对话
- 是否离开设备
- 是
- 后端存储
- 记忆库
- 处理商
- 第三方 AI 处理服务
- 用途
- 个性化建议
- 留存 / 删除
- 至撤回或删号;撤回清健康记忆
Care 好友分享
- 来源
- 你逐次授权的健康明细
- 是否离开设备
- 是
- 后端存储
- 好友分享存储
- 处理商
- ——
- 用途
- 给你授权的好友查看
- 留存 / 删除
- 至你撤销该授权;独立于 AI 同意
Care 私信
- 来源
- 你与好友互发的消息
- 是否离开设备
- 是
- 后端存储
- 好友消息存储
- 处理商
- ——
- 用途
- 好友间私信
- 留存 / 删除
- 至你删除或删号
营养 / 皮肤 / 临床记录
- 来源
- 你主动创建 / 拍摄的内容
- 是否离开设备
- 是
- 后端存储
- 各自内容存储
- 处理商
- 第三方 AI 处理服务(仅你请求分析时)
- 用途
- 你请求的识别 / 分析
- 留存 / 删除
- 至你删除或删号;逐条删除
账户(邮箱、登录凭证)
- 来源
- 你注册时提供
- 是否离开设备
- 是
- 后端存储
- 账户存储
- 处理商
- 第三方邮件发送服务(发验证码邮件)
- 用途
- 登录、找回、通知
- 留存 / 删除
- 至删号
订阅与交易记录
- 来源
- Apple App Store(商品、交易与到期信息)
- 是否离开设备
- 是
- 后端存储
- 订阅存储(关联你的账户)
- 处理商
- ——
- 用途
- 会员权益核验、退款争议与账务
- 留存 / 删除
- 为账务与法定义务保留所需期限;删号后与账户身份解除关联
推送 token / 设备标识
- 来源
- 设备
- 是否离开设备
- 是
- 后端存储
- 设备 token 存储
- 处理商
- 平台推送服务
- 用途
- 发送通知
- 留存 / 删除
- 至登出 / 删号;登出解绑
崩溃 / 性能遥测
- 来源
- 设备(已脱敏)
- 是否离开设备
- 是(已脱敏)
- 后端存储
- 第三方崩溃诊断服务
- 处理商
- 第三方崩溃诊断服务
- 用途
- 稳定性诊断
- 留存 / 删除
- 去标识化,最长 90 天;仅结构化码,无 PII / 健康值
举报与证据快照
- 来源
- 你提交的举报及其相关消息的证据快照
- 是否离开设备
- 是
- 后端存储
- 审核队列;仅运营审核人员可访问,对被举报者保密
- 处理商
- ——
- 用途
- 处理举报、防止滥用
- 留存 / 删除
- 保留至处理完结;删号后去标识化保留必要的最小记录
基础设施由第三方云与边缘服务商提供(托管、CDN 与边缘),AI 处理由第三方 AI 处理服务提供。
健康数据与 AI 的原则
AI 建议、健康问答与分析由第三方 AI 处理服务完成。你的健康数据不用于训练任何模型。
只有在你明示同意「AI 健康分析」后,才会把你的健康摘要上传做 AI 分析。关闭同意后,我们停止分析并删除已上传到服务器的健康摘要与 AI 健康记忆。
Care 好友分享是独立的逐次授权,与 AI 同意分开;撤销好友授权只停该分享。
处理商
我们在公开政策中按类别披露处理商(第三方 AI 处理服务、第三方邮件发送服务、平台推送服务、第三方崩溃诊断服务、第三方云与边缘服务商),并仅向每一类共享其提供服务所必需的数据。