隐私政策

为了提供更好的使用体验，Feeltracker 应用可能会使用 iCloud 在你的设备之间同步数据。这些数据安全存储在你的 iCloud 账户中，我们不会收集或访问你的任何个人数据。你可以通过设备的 iCloud 设置控制 iCloud 数据。

应用使用少量第三方服务，这些服务可能会收集汇总的匿名数据（例如使用分析或崩溃报告）以改善应用体验。我们不使用任何广告或广告网络服务。

应用中使用的第三方服务提供商隐私政策链接：

• Google Analytics for Firebase
• Firebase Crashlytics
• RevenueCat

Feeltracker 使用 Apple 的 iCloud 服务在设备之间存储和同步用户数据。这使你能够在所有 Apple 设备上无缝访问你的健康日记。存储在 iCloud 中的数据受到 Apple 的隐私和安全措施的保护。我们无法访问这些数据。有关 Apple iCloud 隐私的更多信息，请参阅 Apple 的隐私政策。

当应用发生错误或崩溃时，诊断日志会发送给Firebase Crashlytics（Google），以便我们查找并修复故障。这些日志由应用本身写入，记录的是应用当时在做什么：打开了哪个屏幕、某次操作涉及多少条记录、一段文本有多长、哪一步出了问题。

这些日志不包含你的健康读数、日记文本，或你输入的任何其他内容。当某条日志需要引用你的内容时，它只会记录该内容的长度，仅此而已。原本可能包含个人细节的日志行，在离开设备之前会被编辑处理（去除相关信息）。

崩溃报告还包含Crashlytics自动收集的技术信息，例如设备型号、操作系统版本，以及崩溃发生在我们代码中的位置。你可以在应用设置中关闭崩溃报告和分析功能，这将完全停止发送这些日志。

Feeltracker 应用本身不使用 Cookie。但是，该应用可能使用第三方服务或库，这些服务或库使用“Cookie”来收集非个人身份数据。你可以选择接受或拒绝这些 Cookie，并在 Cookie 被发送到你的设备时得到通知。如果你选择拒绝 Cookie，你可能无法使用本服务的某些功能。

出于以下原因，我们可能会聘用第三方公司和个人：

• 为了促成我们的服务；
• 为了代表我们提供服务；
• 为了执行与服务相关的工作；或
• 为了协助我们分析我们的服务是如何被使用的。

我们使用的处理方包括：

• Google（Firebase Analytics、Firebase Crashlytics） — 使用情况分析与崩溃诊断。
• RevenueCat — 订阅与购买管理。
• OpenAI — 在你使用AI功能时处理AI请求（详见下方“OpenAI API”）。
• Render — 托管AI请求在到达OpenAI途中所经过的服务器（详见下方“我们的服务器以及AI请求如何到达OpenAI”）。
• Apple — iCloud同步、App Store购买，以及你使用时的Apple 智能。

这些第三方服务受与我们签订的协议约束，不得将信息用于任何其他目的。

我们重视你通过使用 iCloud 向我们提供信息时的信任。我们努力使用商业上可接受的方式来保护它。但请记住，没有任何互联网传输方法或电子存储方法是 100% 安全可靠的，我们无法保证其绝对安全性。

本服务可能包含指向其他网站的链接。如果你点击第三方链接，你将被引导至该网站。请注意，这些外部网站不由我们运营。因此，我们强烈建议你查阅这些网站的隐私政策。我们对任何第三方网站或服务的内容、隐私政策或做法不承担任何控制权或责任。

Feeltracker 应用不面向 12 岁以下的儿童。我们不会故意收集 12 岁以下用户的个人身份信息。如果我们发现 12 岁以下的儿童向我们提供了个人信息，我们将立即采取措施删除这些信息。

如果你是家长或监护人，并且认为你 12 岁以下的孩子向我们提供了个人信息，请与我们联系，以便我们采取适当措施。

你可以选择在应用中保存一个简单的个人资料，包含你的姓名、出生日期和性别。这完全是可选的——所有核心记录功能在没有这些信息的情况下也能正常使用，你可以随时在应用内编辑或删除你的个人资料。

个人资料信息的存储方式与你的其他数据相同：保存在你的设备上，如果你使用iCloud，则保存在你的私人iCloud账户中。我们绝不会将其上传到我们的服务器，也绝不会出于广告或营销目的与任何人共享。

当某项AI功能运行时，应用会在请求中包含你个人资料的部分信息，以便AI能够调整其回复。如果你已保存姓名、（根据出生日期计算得出的）年龄和性别这些字段，发送这些信息的选项默认是开启的；你可以在应用的AI设置中分别单独关闭每一项。另外两个上下文选项——本地天气和你的睡眠时间表——默认关闭，只有在你主动开启后才会发送。如果你填写了自由文本形式的“附加背景信息”备注，只要该字段内容未清空，它就会随每次AI请求一同发送；清空该字段即可停止发送。

Feeltracker 应用可以连接 Apple Health（HealthKit），但只有在你开启此功能时才会。在你在 iOS 中授予权限之前，应用不会读取或写入 Apple Health，你可以随时在 iOS 设置中撤销该权限。

开启后，应用可以读取 Apple Health 中的相关历史记录（例如血压、心率、体重、睡眠和 State of Mind），并将你记录的新数据保存回 HealthKit。所有操作均在你的设备上进行。Apple Health 数据不会经过我们的服务器，不会发送给任何第三方，Custom Arts Ltd 也不会查看这些数据。

有关 Apple 如何处理健康数据的详情，请参阅 Apple 隐私政策。

在搭载兼容版本iOS、iPadOS或macOS的较新设备上，Feeltracker应用可能会提供由Apple自带AI——Apple 智能提供支持的可选功能。这些功能仅在你在应用设置中选择将Apple 智能设为AI模式时才会运行。

在此模式下，应用会调用Apple的设备端Foundation Models框架。该请求不会发送到我们的服务器，也不会发送到OpenAI：Custom Arts Ltd绝不会接收、存储或查看任何Apple 智能的请求或响应。Apple自身如何处理该请求，由Apple自己的政策规定。

详情请参阅Apple隐私政策。

我们应用中大多数AI功能均由OpenAI API提供支持。云端AI是新安装时的默认模式；你可以在应用的AI设置中切换到设备端的Apple 智能，或完全关闭AI。

发送的内容。根据功能不同，请求可能包含：

• 你在AI功能中输入的任何内容——你的问题，或你要求处理的文字段落。
• 该功能范围内的健康记录，以带有日期和时间的读数行呈现。这包括附加在这些记录上的自由文本备注和日记条目。
• 上文“个人资料信息”中所述的个人资料与个性化上下文。
• 对于相机扫描功能，你拍摄的显示器或体重秤屏幕照片。
• 对于朗读（文字转语音）功能，正在朗读的文本，通常是关于你数据的AI回答。

发送时间。大多数AI功能仅在你打开并请求结果时运行。但有些不是这样：在云端AI开启期间，应用还会自行生成简短的个性化消息——每日洞察、生日或里程碑祝福、欢迎回来的问候——为此，它会在你打开应用或其“当日”视图时（无需你请求AI结果），将你最近的一批记录（最多30条）和个人资料上下文发送给OpenAI。关闭AI或切换到Apple 智能会停止此行为。

按安装生成的标识符。每次安装都会生成一个随机标识符，并随每个请求一起发送给OpenAI，作为降低重复请求成本的缓存密钥。它不包含关于你的任何信息，也不会与你的姓名、账户或设备ID关联，但它是稳定的：这使OpenAI能够将来自同一次安装的所有请求相互关联，并且它会一直保留，直到应用被删除并重新安装。

OpenAI如何处理这些数据。OpenAI当前的API文档指出，除非你明确选择加入，否则发送给API的数据不会用于训练或改进OpenAI模型；滥用监控日志最多保留30天；通过Responses API创建的回复默认存储30天。我们的应用依赖这30天的存储，以便对话可以跨轮次继续，而无需重新上传，因此你的AI请求及其回复会被OpenAI保留最多30天。这些是OpenAI自身的默认设置，并非我们所能控制的承诺，OpenAI可能随时更改这些设置。当前版本载于OpenAI的API数据控制文档。

你可以在此阅读完整政策：OpenAI隐私政策。

使用AI功能即表示你同意将相关数据（包括你选择保存的任何个人资料信息）发送给OpenAI，并依照其政策进行处理。请不要在AI中输入任何你不愿按这些条款发送的内容。

AI 请求不会直接从你的设备发送到 OpenAI。它们会先经过我们运营的一台小型服务器，该服务器由 Render 在美国托管。这是一项安全措施：它让我们的 OpenAI 密钥保存在这台服务器上，而不是留在应用内部——否则密钥可能被他人提取，并以你的名义发起请求。服务器会核实请求确实来自我们的某个应用，添加我们的密钥，然后将 OpenAI 的回复原样传回给你。

它不会存储你的请求或 AI 的回复。这些内容仅在传递的瞬间存在于内存中，从不写入磁盘。Custom Arts Ltd 没有任何人会读取它们。

服务器确实保留的是我们 AI 花费的持续统计。针对每一次请求，它会记录日期和时间、来源应用及版本、所使用的功能和 AI 模型、账户是免费还是付费、处理的 token 或字符数量，以及估算成本。这些记录中不包含健康数据、消息文本，也不含任何能识别你身份的信息——没有账户、没有用户 ID、没有 IP 地址——因此无法追溯到具体个人。我们最多保留 30 天，之后即予删除。

服务器还会写入简短的运维日志，记录同样的信息以及每次请求的大小，但从不记录其内容。如果 OpenAI 返回错误，该错误消息会按 OpenAI 提供的原样被记录下来。

Feeltracker 应用不显示广告，不接入任何广告网络或广告 SDK，也不会将你的个人、个人资料或健康数据与广告商共享。我们不使用 AdMob、广告交易平台、广告归因 SDK 或广告定向分析。应用完全通过 Apple 经由 App Store 处理的可选高级订阅和一次性购买来维持运营。

你对自己输入应用中的所有信息拥有完全掌控权：

• 查看并导出你的数据。任何个人资料信息（姓名、出生日期、性别）、测量记录和日记内容都可以随时在应用内查看并导出为PDF、CSV、Excel或JSON文件。
• 修改内容。任何记录或个人资料字段都可以直接在应用内编辑。
• 删除。你可以在应用内删除任何单条记录、整个个人资料，或所有应用数据。在iOS"设置"中移除应用及其iCloud备份即可清除所有内容。由于我们不会在服务器上保留副本，因此没有其他需要我们代为删除的内容。
• 随时改变主意。可选功能 — Apple Health、Apple 智能、由OpenAI提供支持的AI功能，以及分析/崩溃报告 — 都可以在应用或iOS"设置"中单独关闭，不影响应用的其他部分。
• 停止处理。如果你不喜欢本政策中某项内容的运作方式，可以停止使用该功能或停止使用应用。

这些权利适用于任何地方。它们符合欧盟/英国GDPR和加州CCPA/CPRA等法律。我们不出售你的个人信息，不在CCPA/CPRA意义上"共享"信息，也不将其用于跨站点行为广告。

在欧盟或英国 GDPR 适用的情况下，我们依据你的同意处理你自行开启的可选功能（Apple Health、Apple 智能、OpenAI 驱动的 AI 功能、用于定制 AI 的个人资料数据以及分析/崩溃报告），并依据我们维持应用正常运行、修复崩溃和防止滥用的合法利益进行相关处理。你可以随时通过关闭该功能撤回同意——此操作不影响之前已发生的处理。

Custom Arts Ltd 是应用处理的个人数据的数据控制者。

你的个人数据和健康数据保存在你的设备以及你自己的iCloud账户中——由你自己掌控。我们使用的可选第三方服务（Firebase、RevenueCat、OpenAI）以及我们的AI请求所经过的服务器（由Render托管），均由总部位于美国的服务提供商运营，数据可能在当地被处理。在必要时，这些服务商会依据标准合同条款（SCC）和/或欧盟-美国数据隐私框架，将个人数据转移出欧盟/英国。如果你希望完全不转移你的任何数据，可以关闭相应的可选功能。

我们不会在服务器上保留你的应用数据副本。只要你安装了应用并开启了 iCloud 备份，你的数据就会一直保存在你的设备和你的 iCloud 中。除此之外：

• OpenAI — 滥用监测日志最多保留 30 天，Responses API 的回复默认存储 30 天。我们的应用依赖这一存储机制来实现多轮对话。这些是 OpenAI 的默认设置，可能会发生变化；请参阅 OpenAI 的 API 数据控制文档。
• 我们自己的服务器 — 不存储任何请求或回复内容。按请求生成的成本记录（日期、应用、功能、模型、token 数量、成本——不含健康数据，也不含用户标识符）最多保留 30 天，之后即予删除。
• Firebase Crashlytics / Analytics — 由 Google 按我们项目的默认保留期限保存。
• RevenueCat — 购买及收据数据会在你的订阅有效期内保留，并按税法要求的期限保留。

关闭某项功能或删除应用会停止后续的数据收集。由于我们自己服务器保留的记录中不包含任何能识别你身份的信息，我们无法应请求在其中搜索或删除“你的”条目——因为记录中根本没有可以与你比对的信息。这些记录会在 30 天内自动失效清除。

本政策同样适用于 feeltracker.com 网站，该网站与上述应用相互独立。

本网站使用通过 Google Tag Manager 加载的 Google Analytics 4，用于统计访问量并了解哪些页面对访问者有用。只有当你在横幅中接受分析 Cookie 时，它才会加载。如果你拒绝，则不会加载任何分析脚本，也不会设置任何分析 Cookie。本网站没有广告、广告网络或广告定向服务。

字体和图标由我们自己的域名提供，而非第三方 CDN，因此仅仅打开页面不会将你的 IP 地址发送给任何其他方。本网站不收集健康数据——如上所述，你在应用中记录的所有内容都保留在你的设备和你的 iCloud 中。

我们可能会不时更新隐私政策。建议你定期查看本页面以了解任何变更。重大变更将在本页面上醒目标注，更新政策生效后继续使用应用即表示你接受更新后的政策。

本政策自 2026 年 4 月 20 日起生效。

如果你对我们的隐私政策有任何疑问或建议，请随时通过 [email protected] 与我们联系。