隐私政策
适用应用：诊迹 (MedTrace)
开发者：luluxjj
生效日期：2026 年 5 月 1 日
联系邮箱：luluxjj@163.com
重要声明：诊迹是一款个人健康记录管理工具，仅用于帮助您整理和保存就诊信息，不提供任何医疗诊断或治疗建议。
数据安全承诺：您的所有病历、体检数据、健康记录仅存储在您的设备本地。我们不会将任何医疗数据上传到服务器。
一、我们访问哪些数据？
- 您主动输入的健康数据：病例记录、体检报告、诊断信息等，完全存储在您的设备中。
- 相机/相册（可选）：用于拍摄或导入病历单据图片，图片仅在本地处理，不上传。
二、数据收集概览
| 数据类型 | 是否收集 | 用途 | 存储位置 |
|---|
| 病历记录 | 是 | 核心功能 | 设备本地 |
| 体检数据 | 是 | 核心功能 | 设备本地 |
| 照片/图片 | 是（用户授权时） | 病历附件存档 | 设备本地 |
| 位置信息 | 否 | — | — |
| 联系人 | 否 | — | — |
| 浏览记录 | 否 | — | — |
| 设备标识符 | 否 | — | — |
| 使用统计 | 否 | — | — |
三、文字识别（OCR）
- 拍照病历后的文字识别在设备本地完成，不涉及网络传输。
- 识别结果仅用于辅助您录入信息，不进行任何医疗分析或解读。
- 识别结果存储在设备本地，与病例记录关联。
- 相机仅用于拍摄病历文件和检查报告，不采集、不识别、不存储任何人脸数据。
三（附）、本地 AI 智能分析
完全离线运行：本应用内置的 AI 分析功能使用 Google Gemma 开源模型，100% 在您的设备本地运行，不连接任何外部 AI 服务器。
- 模型运行方式：AI 模型通过 Apple 官方 On-Demand Resources (ODR) 机制下载到设备本地，此后完全离线工作。
- 数据处理：所有 AI 分析（病例摘要、智能解析）均在设备端完成，您的医疗数据绝不会发送到任何外部服务器。
- 不使用第三方 AI 服务：本应用不调用 OpenAI、Google Cloud、Azure 等任何在线 AI 接口。
- 不采集训练数据：您的数据不会被用于训练或改进任何 AI 模型。
四、数据存储与安全
- 所有数据加密存储于设备中，受 iOS 系统级别安全保护。
- 启用 iCloud 同步时，数据通过您的私人 iCloud 账号加密传输（由 Apple 管理）。
- 我们无法访问您的 iCloud 数据。
- 应用支持的数据导出功能，导出文件由用户自行管理。
五、第三方数据共享
绝对不会。我们从不分享、出售或传输您的任何数据给第三方。
- 应用不含任何广告
- 应用不含任何数据追踪工具
- 应用不含任何第三方分析服务
- 应用不需要注册账号
六、应用内购买
应用内购买通过 Apple 官方渠道处理，所有交易由 Apple 管理，开发者无法访问您的支付信息。
- 购买信息由 Apple 处理和存储，我们不收集支付数据。
- 订阅状态通过 Apple 官方接口验证，不涉及第三方服务器。
七、多用户功能
应用支持多个家庭成员档案，每个用户的数据在本地独立存储，互不访问。
八、儿童隐私
本应用不面向 13 岁以下儿童，不会有意收集儿童个人信息。
九、权限使用说明
| 权限 | 用途 | 何时请求 |
|---|
| 相机 | 拍摄病历单据、检查报告 | 用户主动拍照时 |
| 相册 | 导入已有的病历照片 | 用户选择从相册导入时 |
| 通知 | 体验期到期提醒 | 体验期期间 |
十、政策变更
政策更新时将在应用内通知，并在本页面更新生效日期。继续使用本应用即视为接受更新后的隐私政策。
十一、联系我们
如果您对本隐私政策有任何疑问或建议，请联系我们：
luluxjj@163.com