最后更新日期：2026 年 8 月 26 日
版本：v1.6.6（App Store 公开版）
欢迎使用 AnXiaoYu（以下简称"本应用"或"我们"）。本文件由《用户协议》与《隐私政策》两部分组成，共同构成您使用 AnXiaoYu 的完整法律文件。
使用本应用即表示您已阅读、理解并同意本文件全部条款。
在线版本（便于打印与 App Store Connect 引用）：
AnXiaoYu 是一款个人健康管理辅助工具，提供以下服务：
.anxiaoyu 本地备份文件）重要（与当前产品一致）： 健康档案与健康记录默认仅加密保存在您的本机。手机号账号（如有）仅用于好友邀请活动与订阅优惠资格核验，不用于托管、备份或同步您的健康数据；本版本不提供多设备云同步，也不托管您的完整健康备份。换机、重装或防丢请务必使用「备份与导出」自行保存
.anxiaoyu文件。
本应用不是医疗器械，不提供医疗诊断、治疗或处方服务。 AnXiaoYu 生成的所有健康建议、指标解读、科普知识等内容，仅供参考和学习，不能替代执业医师的专业诊断和治疗建议。
| 功能 | 用途 | 不是 |
|:-----|:-----|:-----|
| 云端识别辅助 | 化验单文字提取、就诊小抄主诉草稿 | 诊断、处方、治疗建议 |
| 体检解读 | 指标含义说明、异常提示 | 临床诊断、疾病确诊 |
| 用药提醒 | 辅助记忆服药时间 | 处方指导、剂量建议 |
| 指标追踪 | 记录和展示变化趋势 | 医学监测、预警系统 |
使用本应用即表示您声明：
因设备丢失、被盗、损坏、系统故障或未经授权访问导致的本地数据泄露或不可用，您应首先采取系统级保护措施。我们建议：
.anxiaoyu 或 PDF，并将备份文件妥善保存在「文件」/ 电脑 / 您信任的存储位置.anxiaoyu 备份文件。- 您未按本协议进行备份，或备份文件遗失、损坏、密码/文件遗忘；
- 设备丢失、被盗、损坏、进水、存储介质故障；
- 您或他人卸载应用、清除应用数据、执行「删除本机所有数据」、恢复出厂设置；
- 操作系统升级、越狱/Root、第三方清理工具、系统故障等导致本地库损坏；
- 其他非因我们故意或重大过失直接造成的本地数据不可用。
当前商店版本尚未开放好友邀请活动，开放前我们将在 App 内另行显著说明并更新本文件。以下条款在活动开放后适用：
为参与好友邀请活动（仅面向中国大陆区用户开放，欧洲用户不参与），您可使用大陆手机号 + 短信验证码注册账号。短信验证码仅用于本次登录验证，验证通过后即失效，不用于其他用途。
账号服务仅保存：手机号（服务器存储，注销时匿名化）、邀请关系、订阅与优惠凭证记录；不保存您的健康记录（健康数据仍默认仅存本机，本版本不提供云同步，不托管您的完整健康备份）。
活动规则（邀请码绑定、奖励条件、次数上限、凭证有效期等）以 App 内「邀请好友」页面展示为准；活动可能调整或终止，调整前通过 App 内说明告知。
删除账号： 您可随时在「设置 → 隐私与权限 → 删除账户」删除云端账号与云端活动数据，删除后本机健康数据保留，可继续离线使用；此操作不可撤销，注销后手机号可重新注册。若只需清除本机数据，请使用「删除本机所有数据」。
云同步与云端恢复仍不提供：本版本不提供多设备云同步、从云端恢复健康数据；完整备份请使用「备份与导出」自行保管 .anxiaoyu 文件。若未来重新提供可选云同步，我们将：
.anxiaoyu 完整备份。#### 2.6.1 服务说明
AnXiaoYu Pro 为可选付费会员，用于解锁或提升部分高级能力（如更高 AI 使用额度、扩展功能等，以订阅页展示为准）。会员服务不构成医疗诊断或治疗。
#### 2.6.2 订阅方案（iOS）
在 iPhone 上（本 App 仅提供 iPhone 版本），订阅通过 Apple App Store 应用内购买 完成，商品 ID 包括：
anxiaoyu_pro_monthlyanxiaoyu_pro_annualanxiaoyu_pro_family_yearly实际价格、币种与优惠以 App Store 购买确认页显示为准。 应用内未加载 StoreKit 时显示「价格加载中」，不以固定人民币价兜底。
#### 2.6.3 免费试用
#### 2.6.4 自动续订与取消
#### 2.6.5 其他说明
您对输入的健康数据的真实性、准确性负责。因提供不实信息导致的后果（包括但不限于 AI 建议偏差）由您自行承担。
⚠️ 重要：如您遇到以下任何情况，请立即拨打 120（中国大陆）或当地紧急求助电话，不要等待本应用的回复：
本应用不提供急救指导，也不适用于紧急医疗场景。
AnXiaoYu 应用的名称、Logo、界面设计、源代码、图标等知识产权归开发者所有。未经书面授权，不得复制、修改、分发或二次开发。
您在使用本应用过程中产生的所有健康数据（包括但不限于体检记录、指标数据、用药计划、聊天记录等）归您所有。您可以随时：
.anxiaoyu 备份文件（存至「文件」/ iCloud 等您选择的位置）本应用内置的健康知识库内容来源于权威公共卫生与医学机构公开资料。知识库内容仅供学习参考，版权归原始来源机构所有。我们不对知识库内容的完整性、时效性作保证。
AnXiaoYu 的 AI 回答基于大语言模型生成，可能存在信息不准确、不完整或过时等情况。
AI 仅能基于您提供的信息进行回答，不了解您的完整病史、体征检查结果、遗传背景等。
在做出任何健康相关决定前，请务必咨询专业医生。
对于体检报告中的异常指标，AI 提供的解读仅作为科普参考。肿瘤标志物、传染病检测、基因检测、病理报告、影像学检查等，AI 不做诊断性解读。
7.1 用药提醒功能仅为辅助记忆工具，不构成服药指导。
7.2 用药剂量、时间、方式及配伍禁忌请严格遵循医生处方和药师指导。
7.3 因依赖本应用提醒而导致延误服药、重复服药、错误服药等后果，我们不承担责任。
您主动使用化验单识别、就诊小抄主诉草稿等，可能将您发送的文字、图片或提取出的文字，通过 HTTPS 传输至开发者提供的安全代理接口，再由 DeepSeek API 处理。首页「小羽」关怀短句仅在本机生成，不发送健康摘要。
| 服务 | 用途 | 说明 |
|:-----|:-----|:-----|
| Apple Sign in with Apple | （当前未对用户开放） | 若未来开通，由 Apple 处理身份验证 |
| Apple App Store | Pro 订阅支付与收据 | 由 Apple 处理支付 |
| Apple「文件」/ iCloud | 您主动保存的备份 | 由 iOS 系统与您选择的存储位置管理；遗失风险由您承担 |
| Apple 健康（HealthKit） | 经您授权只读同步部分指标 | 读取后主要用于本机展示与记录 |
| Firebase Analytics / Crashlytics | 匿名使用与崩溃统计 | 隐私模式关闭时可能启用；数据可能传输至美国 |
我们不出售您的健康数据。当前公开版本不通过开发者云服务器托管您的完整健康备份。
因第三方服务故障、网络中断、系统维护等原因导致的服务不可用，我们不承担责任，但会尽力尽快恢复。
9.1 我们保留更新、修改或终止部分服务的权利。重大变更会通过应用内通知提前告知。
9.2 您可以随时卸载本应用终止使用。卸载后，本地存储的数据将被删除（除非您已通过「备份与导出」或系统级备份等方式另行保留）。卸载前未备份导致的数据丢失，开发者不承担责任（见第 2.4、10.3 条）。
9.3 如您违反本协议任何条款，我们保留限制或终止您使用服务的权利。
AnXiaoYu 按"现状"和"可用"的基础提供。在法律允许的最大范围内，我们不对服务的连续性、及时性、安全性作任何明示或暗示的保证。
在法律允许的最大范围内，AnXiaoYu 不对因使用或无法使用本服务导致的任何间接、附带、特殊或后果性损害承担责任，包括但不限于健康损害、数据丢失、医疗费用等。
您理解并同意：本应用以本机存储为主；定期备份并妥善保管备份文件是您的责任。除法律另有强制性规定或我们存在故意、重大过失外，因本机数据丢失、损坏、无法恢复或迁移失败所产生的任何损失，开发者及运营方不承担赔偿责任或恢复义务。详细情形见 第 2.4 条。
本协议受中华人民共和国法律管辖。因本协议引起的或与之相关的争议，双方应友好协商解决；协商不成的，提交开发者所在地有管辖权的人民法院诉讼解决。
11.1 我们可能会不时修订本协议。修订后的协议会通过应用内通知的方式告知您。
11.2 重大变更生效前，我们会给予不少于 7 天的通知期。如您在变更生效后继续使用本应用，即表示您同意修订后的协议。
如您对本协议有任何疑问、意见或投诉，请通过以下方式联系我们：
80511595 AT qq DOT com（复制后自行拼接为 80511595@qq.com）我们会在 15 个工作日内回复您的咨询。
AnXiaoYu 是一款以本地加密存储为主的健康管理工具。我们重视您的隐私，不出售您的健康档案。
.anxiaoyu 本地文件；换机 / 重装前请自行备份，否则可能无法恢复数据（见用户协议第 2.4、10.3 条）。| 项目 | 说明 |
|:-----|:-----|
| 是否必须注册 | 否；核心功能可离线使用 |
| 默认存储 | 本设备 AES-256 加密数据库 |
| 云同步 | 当前公开版本不提供 |
| 完整备份 | 您主动导出的 .anxiaoyu 文件，由您自行保管；丢失风险由您承担 |
| 手机号账号 | 仅好友邀请活动（邀请码绑定 / 订阅优惠资格）；不用于健康数据托管 |
| 账号存储 | 服务器（境内）；可随时在 App 内删除账户，删除后本机数据保留 |
以下信息默认加密存储在您设备上，密钥由 iOS Keychain / Android Keystore 保护：
当前版本中，账号仅服务于好友邀请活动。使用大陆手机号注册时，我们收集：
| 数据 | 用途 | 存储 |
|:-----|:-----|:-----|
| 大陆手机号 | 账号识别与登录验证 | 服务器（境内，注销时匿名化）+ 本地安全存储 |
| 邀请码 / 绑定关系 | 活动资格与奖励发放 | 服务器 |
| 订阅收据与优惠凭证记录 | 会员开通与优惠核销 | 服务器 |
短信验证码仅用于本次登录验证，验证通过后即失效，不用于其他用途。健康数据不会因注册账号而上传（见 14.4 条）。
Apple 登录（当前商店版本不提供）： 若未来重新提供 Apple 登录，我们可能处理：
| 数据 | 用途 | 存储 |
|:-----|:-----|:-----|
| Apple 用户标识符 | 账号识别 | 服务器 + 本地安全存储 |
| 邮箱（若 Apple 提供） | 账号联系、服务通知 | 服务器 |
| 姓名（若首次授权提供） | 档案预填（可选） | 本地档案 |
我们不会收集您的 Apple ID 密码。开通前将更新本政策并在 App 内提示。
当前公开版本不提供健康数据云同步，亦不会因「同步」将您的完整健康档案上传至开发者服务器。
健康数据的防丢与换机迁移，请使用 「备份与导出」 生成并由您自行保管的 .anxiaoyu 文件。相关风险与责任见用户协议 第 2.4、10.3 条。
若未来提供可选云同步，我们将另行说明可同步与不可同步的数据类型，并再次征得必要同意。
| 权限 | 用途 | 数据处理方式 |
|------|------|-------------|
| Face ID / 生物识别 | 应用锁 | 系统级处理，App 无法获取生物特征数据 |
| 麦克风 / 语音识别 | 语音输入 | 语音在本设备转为文字；本应用不会把录音发到云端。若你随后使用就诊小抄主诉草稿并点「允许」，整理后的文字才可能发送 |
| 相机 / 相册 | 头像、化验单/体检报告等 | 头像仅本机。化验单/体检报告仅在你允许云端识别辅助后，图片或本机 OCR 文字才可能发送 |
| 通知 | 用药、测量等提醒 | 本地通知 |
| Apple 健康 | 经授权只读同步步数、心率等 | 读取后主要用于本机展示与记录 |
当您主动使用化验单识别、就诊小抄主诉草稿等能力时，可能通过 HTTPS 发送：
传输受 DeepSeek 隐私政策 等第三方政策约束。
隐私模式开启时，将暂停向 DeepSeek 发送云端识别请求及 Firebase 匿名统计（本地记录、提醒、备份仍可用）。
在您未使用相关联网功能时，我们不会主动收集：
去标识化产品统计与「帮助优化体验」可按第十七条关闭。你主动使用化验单识别或就诊小抄主诉草稿时，可能另行传输内容（见第 14.6 条），并可能附带安装标识（Install-Id）用于配额与风控，该标识不等于您的姓名或手机号。
.anxiaoyu 或 PDF 至您选择的位置；备份文件由您自行保管，遗失或损坏的风险由您承担为改进产品体验与稳定性，我们可能在不收集您姓名、手机号、精确住址等直接身份信息的前提下，处理部分去标识化使用数据。本节说明与「本机健康档案不上云」并行存在：不等于云同步您的完整健康库。
| 类别 | 示例（以实际实现为准） | 我们不会因此收集 |
|:-----|:----------------------|:---------------------|
| 产品使用统计 | 功能点击/页面访问频次、会话起止、App 版本、系统平台（iOS/Android）、会员档位（如免费/Pro） | 姓名、手机号、证件号、聊天原文 |
| 稳定性与诊断 | 崩溃堆栈、错误码、设备型号与系统版本（用于定位兼容性问题） | 健康指标具体数值、病历原文、报告图片 |
| 可选「帮助优化体验」 | 默认关闭，需您主动开启；开启后才可能处理进一步去标识化的结构化摘要（例如年龄段/性别等档案汇总），用于改进产品与群体趋势分析；不含姓名、手机号等直接身份信息，不等于上传完整健康库或 .anxiaoyu 备份；可随时在「设置 → 隐私与权限」关闭 | 聊天原文、报告图片、备份全库；不用于向您个人推送广告 |
实现说明（与当前公开版一致）： 产品使用统计与崩溃诊断按上表处理。「帮助优化体验」在新装授权弹窗中默认关闭，只有您主动开启后才记录同意状态。若某一版本尚未开启对应的服务器 Pack 上传能力，则可能仅在本机记录您的同意状态、不向服务器提交结构化摘要；一旦开启上传，仍受本条用途与黑名单约束。公开包默认关闭 Pack 上传开关。
具体字段可能随版本迭代调整，但目的与边界以本条为准；扩大范围（尤其是新增可识别性更高的字段）将更新本政策并在 App 内提示。
我们不会将上述数据用于：出售给第三方、定向广告投放、个人信用/保险核保评分，或识别并联系到您个人。
为区分不同安装或会话，系统可能使用会话 ID、伪匿名标识（pseudonym） 等技术标识。此类标识不等于您的真实姓名或手机号，我们亦不以识别您个人身份为目的。
在法律允许范围内，您理解：绝对、永久、不可逆的「技术匿名」在实践中难以保证；我们采取去标识化与访问控制等措施降低关联风险。除法律另有规定或我们存在故意、重大过失外，我们不对去标识化数据被第三方非法破解、逆向关联所导致的后果承担责任。
您可通过以下方式停止或限制上述处理（关闭后不影响本机健康记录、提醒、本地备份等核心功能）：
隐私模式： 暂停向 DeepSeek 发送云端识别请求，并停止 Firebase 匿名统计与崩溃上报；本地记录、提醒、备份仍可用。本版本不提供开放式对话或「无痕聊天」。
iOS 版本目前无广告。 Android 版本未来若集成广告，上线前将另行告知并征得同意。
允许监护人为 未满 14 周岁 的儿童建立家人档案。监护人应确保已获得必要同意，并可随时删除相关数据。我们不会故意向 14 周岁以下儿童主动营销或收集超出功能所需的个人信息。
| 服务 | 用途 | 说明 |
|------|------|------|
| Apple App Store | 订阅支付 | 由 Apple 处理 |
| DeepSeek 等 | 可选云端识别辅助 | 您主动使用时传输必要内容 |
| Firebase | 匿名统计 / 崩溃 | 隐私模式关闭时可能启用 |
| Apple Sign in with Apple | （当前未对用户开放） | 若未来开通见 14.3 |
我们不接入广告追踪网络，不出售健康数据。
.anxiaoyu（请定期备份并自行保管）您可随时在「设置 → 隐私与权限 → 删除账户」注销云端账号。注销仅删除云端账号与活动数据，本机健康数据保留，可继续离线使用；注销后我们不再持有您的登录凭证与云端活动记录。因本机未上传完整健康库，不存在「从云端找回本机未备份数据」的权利或义务。
| 处理活动 | 是否出境 | 说明 |
|:---------|:--------:|:-----|
| 健康档案与指标（默认本地） | 否 | 存于本机 |
| 账号与活动数据（手机号等） | 否 | 境内服务器（腾讯云）；不向第三方共享 |
| DeepSeek API（主动使用云端识别辅助时） | 可能 / 境内视路径 | 可能经安全代理；运营主体在中国；非医疗诊断 |
| Firebase 匿名统计 | 可能 | 可能至美国；隐私模式可关闭 |
| iCloud / 您自行备份 | 视 Apple 政策 | 由您选择存储位置；由 Apple / 您自行处理 |
\* 若未来开通云同步，将更新本表并说明部署区域。
重大变更（如扩大云同步范围、新增数据共享）将通过 App 内显著提示告知，必要时再次征得同意。
80511595 AT qq DOT com（80511595@qq.com）默认本地加密存储，无需登录即可使用。当前版本不提供云同步，也不托管您的完整健康备份。 换机或重装前请自行导出
.anxiaoyu；因未备份导致的数据丢失，开发者不承担责任（详见用户协议第 2.4、10.3 条）。我们可能处理不含姓名/手机号等直接身份信息的去标识化使用统计与崩溃诊断数据以改进产品（详见第十七条）；「帮助优化体验」默认关闭，需您主动开启，可随时关闭。我们不出售您的健康数据。Pro 订阅由 Apple 处理支付。若您参与好友邀请活动，需提供大陆手机号，仅用于账号与活动资格，可随时删除账户（详见第十四条）；活动不面向欧洲用户。
*本文件由《用户协议》（第一部分，第 1-12 条）与《隐私政策》（第二部分，第 13-25 条）共同构成。*