隐私政策
最后更新：2026年2月17日
⚠️ 重要健康数据声明
MediGuard Companion 处理敏感健康信息。所有健康数据均存储在您的设备本地。我们不会在服务器上存储您的药物或健康记录。请仔细阅读本政策，了解我们如何保护您的健康信息。
1. 介绍
欢迎使用 MediGuard Companion。我们尊重您的隐私，致力于保护您的敏感健康数据。本隐私政策说明了您使用我们的iOS健康管理应用时，我们如何处理您的信息。
2. 我们收集的信息
MediGuard Companion 在设计时将健康数据隐私列为首要考虑。我们仅收集最少量的信息：
- 药物信息：您输入的药物名称、剂量、时间表和备注仅存储在您的设备本地。
- 健康指标：您记录的血压、血糖、体重和心率数据仅存储在您的设备本地。
- 用药记录：已服/未服药物的记录仅存储在您的设备本地。
- 用户偏好：应用设置（大字体模式、语音启用、AI启用）存储在本地。
- AI查询数据（仅限高级版）：使用AI功能时，最少量的匿名上下文会发送至AI提供商（Groq或OpenAI）。我们不发送您的完整药物列表或个人健康记录。
- 订阅信息：当您订阅高级版时，所有付款处理均由 Apple 负责。我们仅从 Apple 处接收基本订阅状态。
3. 我们如何使用您的信息
您输入的所有健康数据仅用于应用的功能实现：
- 药物信息用于安排提醒和追踪依从性
- 健康指标用于追踪趋势和提供洞察
- 用户偏好用于个性化您的体验
- 向AI服务发送匿名查询以提供教育性建议（仅限高级版）
- 订阅状态用于开启高级功能
4. 数据存储
仅限本地存储：您的所有健康数据（药物、健康指标、记录、偏好）完全使用SwiftData存储在您的iOS设备上。我们不运营存储您健康记录的服务器。
iCloud：如果您在设备上启用了iCloud备份，您的 MediGuard Companion 数据可能会根据 Apple 的iCloud政策和端对端加密标准包含在您的iCloud备份中。
无云端同步：我们不提供设备间的云端同步。每台设备维护自己的本地数据库。
5. AI数据处理（高级功能）
使用AI功能时：
- 仅将最少量的匿名上下文发送至AI提供商（Groq使用llama-3.3-70b-versatile，或OpenAI使用gpt-3.5-turbo作为备用）
- 我们不发送个人可识别信息（PII）
- 我们不发送您的完整药物列表
- 查询仅限于教育性上下文（如"用药依从性提示"或"健康建议"）
- AI响应在本地缓存1小时，以减少外部请求
- 您可随时在设置中禁用AI功能
AI提供商隐私：AI请求受Groq（主要）和OpenAI（备用）隐私政策的约束。这些服务仅临时处理请求，不存储健康数据。
6. 数据共享
我们不向第三方共享、出售或转让您的健康数据。有限的数据共享仅在以下情况发生：
- 您使用高级AI功能时（仅限匿名查询，如上所述）
- Apple 通过 App Store 处理您的订阅时
- 您明确导出健康报告时（PDF保留在您的设备上，直至您分享）
7. 第三方服务
MediGuard Companion 集成了以下服务：
- Apple StoreKit：用于应用内购买和订阅
- iOS 通知：用于用药提醒（在本地处理）
- Groq AI API（高级版）：用于AI健康助手功能（仅限匿名查询）
- OpenAI API（高级版备用）：备用AI提供商（仅限匿名查询）
- Apple 语音合成：用于语音朗读（在设备本地处理）
外部服务仅用于AI功能（高级版）和订阅。所有核心健康追踪均在本地完成。
8. 权限
MediGuard Companion 申请以下iOS权限：
- 通知：发送用药提醒（核心功能所需）
- 语音合成：用于语音朗读功能（可选，用于无障碍访问）
您可随时在iOS设置中管理这些权限。
9. 医疗免责声明
非医疗设备：MediGuard Companion 仅供参考和组织管理目的。它不是医疗设备，不提供医疗建议、诊断或治疗。关于药物或健康状况，请始终咨询合格的医疗专业人员。
AI建议：所有AI生成的建议仅为教育性内容，不构成医疗建议。AI响应包含安全免责声明，并经过危险内容过滤。
10. 儿童隐私
MediGuard Companion 专为成人用户设计。虽然该应用适合老年人使用，但不面向13岁以下儿童。我们不会故意收集13岁以下儿童的个人信息。
11. 数据保留
您的健康数据将保留在您的设备上，直到您：
- 在应用中删除药物、健康指标或记录
- 卸载应用
- 清除您的设备
AI查询缓存在1小时后自动清除。
12. 数据安全
您的健康数据安全主要由iOS内置安全功能保障：
- 数据使用SwiftData存储在应用的沙盒容器中
- iOS加密保护您的设备数据
- 健康记录从不传输至我们的服务器
- AI查询通过加密HTTPS连接发送
- AI响应在显示前经过安全过滤
13. 您的权利（GDPR和CCPA合规）
您对自己的健康数据拥有完全控制权：
- 访问：所有数据均可在应用中访问
- 修改：您可随时编辑或删除任何数据
- 导出：高级用户可将健康报告导出为PDF
- 删除：删除单个项目或卸载应用以移除所有数据
- 可携带性：以人类可读格式导出数据（PDF报告）
- 选择退出：禁用AI功能以防止任何外部数据传输
14. 国际数据传输
由于健康数据存储在您的设备本地，MediGuard Companion 不涉及健康记录的国际数据传输。
AI请求（仅限高级版）：匿名AI查询可能由美国的服务器处理（Groq、OpenAI）。这些查询不包含PII或完整健康记录。
15. 本隐私政策的变更
我们可能会不时更新本隐私政策。我们将通过以下方式通知您重大变更：
- 在应用中发布新的隐私政策
- 更新"最后更新"日期
- 重大变更时发送应用内通知
16. 分析与追踪
MediGuard Companion 不使用分析服务或追踪工具。我们不收集有关您健康管理习惯的使用统计、崩溃报告或行为数据。
17. Cookie
MediGuard Companion 不使用 Cookie 或类似的追踪技术。
18. 联系我们
如果您对本隐私政策或我们处理健康数据的方式有任何疑问，请联系我们：
- 电子邮件：support@mediguardcompanion.com
- 隐私团队：privacy@mediguardcompanion.com
- 应用支持：使用应用设置中的联系表单
19. 合规性
本隐私政策符合以下规定：
- Apple App Store 指南
- 《通用数据保护条例》（GDPR）
- 《加利福尼亚消费者隐私法》（CCPA）
- 《健康保险便携性和责任法案》（HIPAA）原则（虽非HIPAA适用主体）
- 其他适用隐私和健康数据法律
20. 数据保护官
如有关于健康数据的隐私咨询或疑虑，请联系我们的数据保护团队：privacy@mediguardcompanion.com
21. 紧急情况
重要提示：MediGuard Companion 不适用于紧急情况。如发生医疗紧急情况，请立即拨打当地急救电话（美国拨打911，欧洲拨打112）。请勿在紧急医疗情况下依赖本应用。
本隐私政策自2026年2月17日起生效。
