隐私政策

更新日期：2026年10月13日

一、适用范围

本政策适用于武汉安为信息技术有限公司运营的官方网站及“安为健康”iPhone、Apple Watch 应用。安为健康提供健康记录整理、运动回顾、生活感受与行动记录，以及经您同意开启的 AI 陪伴和解释。

二、Apple 健康数据与授权

您选择连接 Apple 健康后，应用通过 HealthKit 请求读取您选择且当前系统支持的心脏与呼吸、活动与训练、身体测量、睡眠、步态与体能、营养、症状、生殖健康、心境及健康测量记录，用于整理记录、展示趋势和建立个人比较基准。支持范围随应用版本、iOS 版本及 Apple 开放能力而异。应用的本机个人资料功能还可读取您选择的出生日期、性别、血型。应用不向 HealthKit 写入数据。

您可以按类别或单项决定共享范围，并在 Apple 健康或系统设置中调整权限。较新系统还可允许您只开放近期记录，而不开放全部历史；这会进一步限制应用能够读取的历史范围。完成授权选择不代表取得全部数据。系统不会向应用明确区分特定类型的“拒绝读取”和“没有可读取记录”，不能据此认定您的健康资料不存在。未读取到、过期或不足以比较的数据，会以相应状态显示。新增支持项目不会替代系统授权，也不会自动扩大您此前选择的云端同步范围。

三、保存在设备上的内容

本机保存必要的健康日汇总、个人基线、状态与分析缓存，以及您主动填写的个人档案、生活感受、完成的行动记录和偏好。逐条 HealthKit 原始样本不会发送至我们的健康 AI 接口。当前健康分析存储未启用应用内 iCloud 同步。升级不会主动删除历史版本的本机记录；当前健康与 AI 功能不读取已停用功能中的记录。

如您使用可选的 Apple 登录，Apple 可能按您的选择提供姓名、邮箱和账户标识，用于设备上的个人资料展示与登录状态校验。这些身份字段不会由应用自动附加到健康 AI 请求中。您主动输入到问题或对话里的内容属于您提交的文字，仍会随相应对话发送。

四、AI 陪伴与第三方处理

AI 功能由您单独选择开启。开启后，请求会通过安为的服务接口发送给 DeepSeek（杭州深度求索人工智能基础技术研究有限公司及其关联服务主体），用于生成回答。没有个人健康证据的通用陪伴会发送您的当前问题和同一通用对话中的有限最近内容，不附加个人健康汇总，也不携带此前个人健康模式的对话；基于记录的个人解释还会发送本机整理的必要派生证据，包括相关指标的当前汇总值、个人基线值、相对变化、比较天数、记录来源、数据完整度以及本机状态或建议。

自动健康解读只使用相应派生证据；主动问答还会携带最多八条同一模式内的有限最近对话以理解上下文。通用陪伴与个人解释切换时，后续请求从新的对话范围开始。生活感受与行动记录不会被自动作为健康指标发送；您在对话中主动提及的内容会作为问题或对话的一部分处理。请勿在问题中提交不必要的身份证件、联系方式或他人的健康信息。

我们的健康 AI 接口不将请求正文与模型回答写入健康画像业务数据库，应用会在本机保留必要的回答或分析缓存。DeepSeek 对其接收内容的处理适用相应服务协议与隐私规则，请参阅 DeepSeek 隐私政策及开放平台服务协议。我们不把开发者接口不记录正文等同于第三方完全不保留内容。

五、可选云端健康档案与网页后台

您可以单独同意自动云端同步，将选择的 Apple 健康记录经 HTTPS 发送至安为在阿里云运行的个人健康数据服务，供您通过私人的网页登录查看、筛选和统计。每位用户拥有独立的健康空间，健康记录、自定义观察、网页登录会话和手机设备按账户隔离。首次连接由 App 发起原生「使用 Apple 登录」，服务器核验 Apple 签名身份凭证与登录挑战后，建立或查找与该 Apple 身份对应的个人空间，并发放可撤销的手机凭证；无需共享启用码或网页密码。Apple 登录身份用于账户识别，不代表健康资料、实名状态或数据权限已经获得。此前设置过密码的历史账户保留备用密码登录，密码以不可逆散列保存。

网页通过安为健康 App 扫码登录：您在手机核对网页域名与匹配码，并明确允许当前浏览器后，该浏览器才能进入您的私人健康空间。网页登录请求绑定发起它的浏览器，二维码在实际有效期内单次使用。完成手机身份确认本身不会自动批准网页；完成扫码登录本身不会开启健康记录上传。

选择扫码网页登录或设备配对时，应用会请求相机权限，仅在本机识别二维码，不保存或上传相机画面。识别出的登录请求标识或配对码仅用于与安为个人健康数据服务完成您明确确认的登录或设备连接。您也可手动输入设备配对码；相机权限不是使用本机健康功能或手动配对的必要条件。

同步默认关闭。您可以直接在 App 确认自己的 Apple 登录身份，再单独选择类别、具体项目及首次同步范围并同意自动同步，无需先登录网页。支持全部历史的版本可分批读取、上传和续传 Apple 健康当前允许读取的记录；仍可选择较短范围。已有用户的选择会保留，扩大范围需要您重新选择。此后应用在系统允许的健康记录变化通知、前台运行及网络恢复等时机处理新增和删除，无需每天手动上传。网页显示的是服务器已收到的记录范围，不能据此认定手机全部历史已经读取或上传完毕；同步进度与失败原因另行显示。自动同步受系统后台安排、读取权限、设备与网络条件影响，不承诺实时到达。

同步项目可以涵盖心脏与呼吸、活动与训练、身体测量、睡眠、步态与体能、营养、症状、生殖健康、心境及健康测量等类别。生殖健康、心境、症状、用药剂量事件等敏感项目均由您选择，并可取消。新版还可读取系统实际提供的心电图摘要与 Apple 原分类、用药剂量事件的剂量及状态、心境记录和问卷原始分值；这些记录不代表诊断，也不保证每台设备具备。系统版本不支持、读取失败、没有可读取记录或尚未上传的项目不会被补造成数据。

上传内容还可包括原始样本标识、实际起止时间、原始单位、记录来源及实际存在的来源应用标识与版本、设备名称、型号、制造商、设备在本机的标识，以及对应样本的训练类型、能量、距离和必要原始上下文。设备和来源资料用于辨别重复或不适合比较的来源；它们不是实名证明。云端当前不接收出生日期、性别、血型、精确运动位置轨迹、临床 FHIR 病历、完整心电电压波形、逐拍心跳序列、听力图、视力处方、药物清单与排程、完整结构化训练分段、生活日记或 AI 对话历史。新增此类用途前会另行说明并取得必要选择。

云端记录内容以 AES-GCM 加密保存，并按个人账户限制访问；统计分析由服务器程序解密后计算。设备标签、自定义观察配置及必要的授权恢复回执也加密保存。服务不持久保存原始 Apple 身份令牌或 Apple 提供的邮箱；Apple 密码和验证码由 Apple 系统处理，不发送给我们的个人健康后台。传输使用 HTTPS。该方案不是端到端加密：为提供统计服务，服务器具有解密能力；如服务器程序或持有密钥的管理员环境被控制，记录仍可能泄露。必要的账户关系、记录数量及系统操作时间等数据库元数据也可能可见，不能把加密描述为绝对无风险。

该同步接口不会将逐条记录发送给 DeepSeek；现有 AI 解读仍按第四节的独立授权处理必要汇总。记录在您删除前持续保存，网页显示已确认的同步时间。为恢复服务，我们可能保留受限访问的加密数据库备份；当前没有承诺备份自动在固定天数内删除。删除线上记录不会即时清除已制作的历史备份，也不会撤回先前已经处理的第三方 AI 请求；相关删除请求可联系本政策提供的邮箱核实和处理。

关闭同步会停止后续上传，但保留已有云端副本；断开设备会清除本机同步凭证和进度，并尝试撤销服务器上的对应手机授权；网络失败时会保留仅用于撤销的请求，恢复联网后重试。手机授权最多有效 30 天，到期后需要重新确认身份，已有云端记录仍保留。二维码网页登录会话最多 12 小时，并受批准它的手机授权状态约束；撤销或到期会使相应网页登录失效。您可以单独退出当前网页、退出本账户的全部网页，或在网页撤销设备。退出网页本身不会关闭已同意的手机自动同步。

网页删除本账户的云端健康记录时，同时撤销该账户的全部手机授权、未使用配对码及网页登录，防止立即重新上传；不影响其他用户或本机 Apple 健康原始记录。这是删除线上健康记录，不等于删除全部账户资料或替您撤销 Apple 授权。您可以通过 Apple 的账户设置停止使用「通过 Apple 登录」，并就账户与备份删除联系支持邮箱。恢复同步须在 App 重新确认同一 Apple 身份，再由您选择并同意同步。

六、Apple Watch 同步

手机与配对的 Apple Watch 通过 Apple 系统连接交换必要的状态摘要、少量显示指标、来源时间、手表电量和继续在手机处理的事件。尚未同步的事件可在设备上排队保存；收到保存确认后更新同步状态。过期快照不会被当作新的健康结论。

七、安全与用量记录

健康 AI 接口使用应用安装标识及按日请求计数来限流、防止滥用和控制服务成本。当前用量存储包含安装标识、请求类别、日期及计数，不包含健康正文。网站与接入基础设施可能处理访问时间、接口状态和必要网络信息，用于安全与故障排查。我们不将健康与健身数据用于广告、营销、追踪或出售。

八、您的控制与删除

您可以在应用设置中关闭 AI，停止后续 AI 请求，并清除本机 AI 分析缓存；关闭不会撤回已经发送并处理的请求。您也可以分别清除本机健康分析记录与生活感受、行动记录，退出本机 Apple 登录，或通过 Apple 健康管理读取权限。清除本机分析不会删除 Apple 健康中的原始记录；之后同步可重新计算。

如需咨询已发送内容的处理、删除请求或其他个人信息权利，请通过下方邮箱联系我们。我们会核实请求范围及所涉及服务；第三方已处理内容还可能适用其相应规则。

九、更新与联系

当功能、数据用途或第三方处理方式发生重要变化时，我们会更新政策，并在依法需要时再次征求您的选择。隐私咨询及支持邮箱：tangyi@anwill.com.cn。