隐私政策

我们只收集实现你所用功能所必需的数据。健康摘要特征、Chat 健康问答上下文、AI 记忆、Care 好友分享、营养/皮肤/临床记录、账户信息、推送标识,以及脱敏后的崩溃/性能遥测——每一类的来源、是否离开设备、存储位置、处理商类别与留存,详见《AI 与数据处理说明》。

我们提供的 AI 建议、健康问答与分析,由第三方 AI 处理服务完成。你的健康数据不用于训练任何模型。

只有在你在 App 内明示同意「AI 健康分析」后,才会把你的健康摘要上传做 AI 分析。你可随时在「设置-隐私」关闭;关闭后我们停止分析并删除已上传到服务器的健康摘要与 AI 健康记忆。

Care 好友分享是独立的逐次授权,与 AI 同意分开;撤销好友授权只停该分享,不影响其它。

我们借助多类第三方服务商来提供功能,并按类别披露:

我们与每一类处理商仅共享其提供服务所必需的数据。

• 第三方 AI 处理服务 — 提供 AI 建议、健康问答与分析
• 第三方邮件发送服务 — 发送登录 / 验证码邮件
• 平台推送服务 — 发送推送通知
• 第三方崩溃诊断服务 — 接收脱敏的崩溃/性能遥测(不含 PII、令牌或健康数值)
• 第三方云与边缘服务商 — 提供托管、CDN 与边缘

当你使用 Chat 的语音输入,或在营养记录里用语音描述一餐时,App 会采集这段语音,并将其发送给第三方 AI 处理服务做转写(语音转文字)。用途仅为把你的语音变成可编辑的文字输入。

语音音频在转写完成后立即丢弃,不在我们的服务器留存;只有转写得到的文本会作为对话或营养记录内容按其所属类别保留。你的语音不用于训练任何模型。

• 访问 / 导出:你可请求访问或导出你的数据。
• 删除:App 内删号将永久删除你所有服务器端数据(含健康摘要、AI 记忆、Care 分享、账户)。
• 撤回同意:随时关闭「AI 健康分析」;我们停止处理并删除相关服务器数据。
• 反对 / 限制处理:你可在适用的数据保护法律允许的范围内行使这些权利。

各类数据的留存期限如下;你删除的内容会从服务器移除,备份中的副本会在常规轮替中随之清除(不超过 30 天)。

• 健康摘要与 AI 记忆:撤回同意或删号即删。
• Chat 对话与附件:保留至你删除对话或删号。
• 语音音频(Chat 语音输入与营养语音描述):转写完成即弃,不在服务器留存;仅转写文本按对话 / 营养记录内容保留。
• 推送 token:登出解绑;失效后清理;删号即删。
• 订阅与交易记录:为账务、退款争议与法定义务保留所需期限;删号后与账户身份解除关联。
• Care 私信与分享:保留至你删除或删号;撤销分享即停止。
• 举报与证据快照:为处理举报与防止滥用保留至处理完结;删号后去标识化保留必要的最小记录。
• 崩溃与性能遥测:去标识化,最长 90 天。

传输加密(HTTPS/TLS);设备本地健康库排除 iCloud 备份并加密;服务器访问最小化;遥测单出口脱敏。

HealthDoor 面向 16 岁及以上用户。我们不面向 16 岁以下儿童,也不会在知情的情况下收集其个人数据。若你认为某名 16 岁以下儿童向我们提供了数据,请联系我们删除。

你的个人数据由数据控制者 SUNFLORET PTE. LTD. 依本政策在其国际基础设施上处理。当数据需要跨境传输时,我们通过合同约束与技术措施(传输加密、数据最小化、去标识化)提供适当保障;健康数据仅在你明确同意后才进入 AI 处理链路。

HealthDoor 提供健康信息与生活方式支持,不是医疗器械,也不提供医学诊断或治疗,不能替代医生等专业人士的诊治。任何健康建议或分析仅供参考,请勿据此自行诊断或用药。

App 内展示的紧急情况指引是按地区本地化的一般信息,并非急救服务;如遇紧急或危及生命的情况,请立即拨打你所在地的急救电话或前往就近医疗机构。

本政策的数据控制者为 SUNFLORET PTE. LTD.(一家在新加坡注册的主体,HealthDoor 产品的运营主体)。隐私相关事宜或行使你的数据权利,请联系 contact@eurekailab.com。