AnXiaoYu 隐私政策

最后更新：2026 年 8 月 26 日 | 版本 1.6.6 | 与 App 内法律文件同步 · English

AnXiaoYu（以下简称「我们」）尊重并保护您的隐私。本隐私政策说明我们如何收集、使用、存储和保护您的个人信息。使用AnXiaoYu即表示您同意本政策。完整《用户协议与隐私政策》见 App 内或 anxiaoyu.com.cn/legal/user-agreement/。

重要提示：AnXiaoYu不是医疗器械，不提供医疗诊断。所有健康与 AI 建议仅供参考，不能替代专业医疗意见。遇紧急情况请拨打 120。

数据与备份：健康数据默认仅存本机；当前版本不提供云同步，也不托管您的完整健康备份。换机/重装前请自行导出 .anxiaoyu。因未备份导致的数据丢失，开发者不承担责任（详见 App 内用户协议第 2.4、10.3 条）。

1. 我们的立场

健康数据默认加密保存在您的设备，无需登录即可使用核心功能。
当前公开版本不提供云同步；完整健康档案默认不上云、不由我们托管备份。
我们不出售您的健康数据，也不将其用于定向广告。
完整备份请使用 App 内「备份与导出」生成 .anxiaoyu 文件，并由您自行妥善保管；遗失风险由您承担。

2. 我们收集的信息

2.1 您主动提供的信息（主要存于本机）

个人档案：性别、出生日期、身高、体重、慢性病史、过敏史、用药情况等
健康记录：血压、血糖、心率、体重等指标
经期与生育信息：经期、备孕、孕期相关记录
情绪、睡眠、饮食、饮水记录
用药计划与提醒设置
家人档案（您应确保已获得家人同意）
体检/检查报告及 OCR 结果（默认仅保存在本机，不上传云端）
可选云端识别辅助产生的识别/草稿相关文本（仅在您同意后；见第 5 条）

2.2 账号与 Apple 登录

当前公开版本不提供云账号登录，也不提供健康档案的云同步。若未来重新提供 Apple 登录 / 云同步，我们将更新本政策并在 App 内提示，届时可能收到 Apple 用户标识符、您选择共享的邮箱与姓名等。我们不会收集您的 Apple ID 密码。清除本机数据请使用：设置 → 隐私 → 删除本机全部数据。

2.3 设备与去标识化使用数据（产品改进）

设备型号、操作系统版本、App 版本（兼容性）
产品使用统计：功能点击/页面访问频次、会话信息、平台与会员档位等（不含姓名、手机号、聊天原文）
稳定性诊断：崩溃堆栈、错误码（用于修复问题；不含健康指标具体数值、病历原文）
可选「帮助优化体验」：默认关闭，需主动开启；开启后才可能处理进一步去标识化的结构化摘要（不等于上传完整健康库或 .anxiaoyu 备份），可随时关闭

上述数据仅用于改进产品与稳定性，不用于出售、定向广告或个人信用/保险核保。可能使用会话 ID / 伪匿名标识区分安装，并不等于您的真实身份。您可开启隐私模式；「帮助优化体验」可随时关闭。详见 App 内完整政策第十七条。

开发者说明：除法律另有规定或我们存在故意、重大过失外，我们不对去标识化数据被第三方非法破解、逆向关联所导致的后果承担责任。

2.4 Apple 健康（HealthKit，仅当您授权时）

经您明确授权后，AnXiaoYu可从 Apple 健康只读同步步数、心率、体重、血氧、活动能量等。这些数据主要用于本机展示与记录；不会用于广告或出售给第三方。

3. 云端同步（当前不提供）

当前公开版本不提供云账号登录与健康档案云同步，亦不会因「同步」将您的完整健康档案上传至我们的服务器。换机请使用备份与导出（.anxiaoyu）。

防丢与换机请使用「备份与导出」生成并由您自行保管的 .anxiaoyu 文件。因未备份导致的数据丢失，开发者不承担责任。

4. 我们如何使用您的信息

提供健康记录、趋势、提醒与导出
在您明确同意后，提供可选的云端识别辅助（见第 5 条）
（当前不提供）多设备云同步
验证 App Store 订阅状态（见第 6 条）
改进产品与稳定性（去标识化使用统计 / 崩溃诊断，可关闭）

5. 云端识别辅助的数据处理

开放式问答、健康聊天和聊天机器人已永久下线，本版本不含开放式健康对话。

仅在您通过首次启动的全屏同意页（标题含 DeepSeek）、「设置 → 隐私与权限 → 云端识别辅助」，或使用化验单识别 / 就诊小抄主诉草稿时的同意页明确点「允许」之后，且未开启隐私模式时，以下功能可能经 HTTPS 先发送至我们的服务器（anxiaoyu.com.cn），再由第三方模型服务 DeepSeek（杭州深度求索） 处理：

体检 / 化验单识别：您拍摄或选择的报告图片及本机 OCR 文字
就诊小抄「主诉草稿」：您填写的症状相关文字
安装标识（Install-Id）：用于配额与滥用防护，不等于姓名/手机号

首页「小羽」关怀短句仅在本机用模板生成，不会发送健康摘要。我们不会出售您的健康数据。您可随时关闭「云端识别辅助」或开启隐私模式（设置 → 隐私与权限）以停止向 DeepSeek 发送内容。详见 DeepSeek 隐私政策。

6. 订阅（AnXiaoYu Pro）

iOS 订阅通过 Apple App Store 完成。我们仅接收 Apple 提供的收据/交易信息以开通会员，不存储您的支付卡号。订阅管理、取消与退款请通过 iPhone「设置 → Apple ID → 订阅」或联系 Apple。订阅相关条款亦见 App 内《用户协议》第 2.6 条。

7. 数据存储与安全

本地加密：AES-256 数据库加密，密钥由系统 Keychain 保护
云端健康库：当前公开版本不托管您的完整健康备份
备份：您可导出 PDF 或 .anxiaoyu 至「文件」/ iCloud，由您自行管理；遗失或损坏风险由您承担
无恢复保证：未备份情况下卸载、换机或设备损坏导致的数据丢失，开发者不承担恢复义务

8. 第三方服务

服务	用途	说明
Apple App Store	Pro 订阅	Apple 处理支付
DeepSeek API	可选云端识别辅助（化验单识别 / 就诊小抄主诉草稿）	境内；仅在您同意后传输
Firebase Analytics / Crashlytics	匿名统计/崩溃	可能至美国；隐私模式可关闭
Apple Sign in with Apple	（当前未对用户开放）	若未来开通，由 Apple 处理身份验证

我们不会将个人信息出售、出租给第三方用于商业推广。

9. 数据出境与跨境处理

默认本地健康数据：不出境。
DeepSeek（主动使用云端识别辅助时）：可能经安全代理；运营主体在中国；机器生成内容仅供参考，不构成诊断。
Firebase：匿名数据可能传输至其他地区；须显式同意「帮助优化体验」；隐私模式可关闭。
您自行备份至 iCloud / 文件：由您选择存储位置；受相应服务商政策约束。
EEA/英国/瑞士：跨境传输依据标准合同条款（SCCs）；数据请求邮件 80511595@qq.com；可向当地监管机构投诉。详见英文隐私政策第 9 节。

10. 您的权利

访问 / 更正：App 内随时查看与编辑
导出 / 备份：PDF 或 .anxiaoyu（请定期备份并自行保管）
删除本地数据：设置 → 隐私与权限 → 删除本机所有数据
撤回同意：关闭「云端识别辅助」、开启隐私模式、关闭「帮助优化体验」
管理订阅：iPhone 设置 → Apple ID → 订阅

当前公开版本不提供云账号登录 / 注销云端账号入口；亦不存在「从云端找回本机未备份数据」的权利或义务。请使用「删除本机全部数据」与本地备份。

11. 未成年人保护

AnXiaoYu面向 14 周岁及以上用户；未满 14 周岁请在监护人同意与监督下使用。监护人为儿童建立家人档案时，应确保已获得必要同意，并可随时删除相关数据。

12. 政策更新

我们可能更新本政策。重大变更将通过 App 内通知告知；更新后继续使用即表示您同意修订后的政策。

13. 联系我们

如有隐私相关问题：

App 内：设置 → 帮助与支持 → 意见反馈
电子邮件：80511595@qq.com
网站：anxiaoyu.com.cn

AnXiaoYu（Bundle ID: com.anxiaoyu.app）
本隐私政策最后更新：2026 年 8 月 26 日 · v1.6.6
用户协议全文：https://anxiaoyu.com.cn/legal/user-agreement/