安康记隐私政策

更新日期：2025-11-08

本文档说明安康记（以下简称“本应用”）如何收集、存储与使用个人信息。使用本应用即表示你同意以下条款。

我们收集与处理的信息

• 您在应用中主动创建或编辑的内容：就诊记录、用药与检查、医院/科室/医生信息、家庭成员基本信息（如姓名、称谓、生日等），以及您添加的附件图片。上述数据主要存储在本机的应用沙盒内（Core Data 本地数据库和本地文件）。
• 系统权限使用：仅在您授权后使用相机与照片，以便拍摄或选取就诊附件图片。应用不请求定位、通讯录、日历、麦克风、蓝牙等与当前功能无关的权限。
• 跨设备同步与备份：应用使用苹果提供的 iCloud/CloudKit 将核心业务数据（如病历、成员、医院等）同步至您 iCloud 账户的私有数据库，以便在您的多台设备间保持一致。附件图片当前仅保存在本地，不通过 CloudKit 同步。若您开启系统级 iCloud 设备备份，备份内容由系统策略管理。
• 统计与广告：应用不集成第三方统计、广告 SDK，不收集用于跨应用追踪的标识符（如 IDFA）。
• 购买信息：应用内购买由 Apple 的 App Store 支付系统处理。我们仅在本地读取 StoreKit 的交易验证结果用于判断是否解锁会员功能，不接触或存储您的支付卡信息。

我们如何使用信息

• 用于提供应用的核心功能（创建/编辑/检索病历、成员和医院信息等），以及在本地进行展示与搜索。
• 用于在您授权并开启 iCloud 同步时，通过 CloudKit 在您的设备间保持数据一致。

支付与购买（内购 IAP）

• 交易处理：应用内购买由 Apple 的 App Store 支付系统处理，开发者不接触或存储您的支付卡信息。
• 订阅（如月度会员）：为自动续订订阅，到期前自动续订，您可在系统“设置 → Apple ID → 订阅”中管理或取消。取消后不影响当期使用，到期后权限自动收回。
• 一次性购买（如永久会员）：为非消耗型一次性购买，购买后长期有效，不会自动续订。若发生退款/撤销，我们会依据 StoreKit 校验结果同步更新权限。
• 恢复购买：在“设置 → 高级版”可执行“恢复购买”，用于在更换设备/重装后恢复已购买的订阅或一次性购买。

数据共享与传输

• 我们不向任何第三方共享、出售或出租您的个人信息。
• 当开启 iCloud 同步时，数据通过苹果的 CloudKit 在您的 iCloud 私有数据库中存储与传输，开发者无法访问您的私有数据库内容。

数据存储、保留与删除

• 本地存储：数据保存在设备本地的应用沙盒中；卸载应用会删除本地数据。
• iCloud 数据：若您开启了 iCloud 同步，相应数据会存于您的 iCloud 私有数据库。您可在系统设置中关闭 iCloud 同步或在 iCloud 管理界面删除相关数据。
• 应用内删除：您可以在应用内删除病历和附件等数据；删除后将从本地移除。若使用了 iCloud 同步，删除会按系统机制同步到您的其他设备。
• 开发者权限限制：iCloud 私有数据库归属于您的 Apple ID，开发者无法代您直接删除其中的数据。

您的权利

• 访问与更正：您可在应用内查看并编辑已保存的信息。
• 删除与撤回授权：您可删除记录与附件，或在系统设置中撤回相机/相册权限及关闭 iCloud 同步。

儿童与未成年人

• 本应用可供成年人与未成年人使用，用于记录与管理健康相关信息。
• 未成年人使用建议在监护人知情与指导下进行；监护人可代表未成年人行使访问、更正与删除等权利。
• 我们遵循最小必要原则，仅处理提供核心功能所必需的数据，不请求与功能无关的权限；不接入第三方广告/追踪。

信息安全

我们依赖 iOS 沙盒与数据保护机制，并使用苹果的 CloudKit 在您授权的前提下进行同步。尽管我们采取合理的安全措施，但任何系统都难以保证绝对安全。

诊断与日志

我们不接入第三方统计或广告 SDK。操作系统可能会生成匿名化的崩溃日志用于系统层故障诊断，您可在系统设置中管理相关共享选项。

政策更新

我们可能根据功能或法规变化更新本政策。更新后会在本页面显示最新生效日期；重大变更可能在版本更新说明中提示。

联系与反馈

如有隐私相关问题或建议，您可通过应用内“设置 - 帮助与支持”进行反馈。