隐私与安全：健康桥如何保护你的健康数据

1. 在设备上加密

你选择的 Apple 健康数据会在 iPhone 或 iPad 上汇总，并在上传前使用 AES-256-GCM 加密。云端只保存密文，数据密钥保存在设备钥匙串中。

2. 匿名账户

你通过 Apple 登录，仅获得匿名标识。我们不收集你的姓名或邮箱。

3. 对每个 AI 明确、具名地授权

任何 AI 读取你的数据之前，App 会展示具体的 AI 服务、提供方和其官方隐私政策。只有当你按下写有该接收方名称的确认按钮时才会授权。登录、授予健康权限和同步都不等于同意分享给 AI。

4. 授权而不保存机密

已授权的连接通过加密的 OAuth 授权，或由 API 密钥包裹的数据密钥获得解密能力。服务器既不保存明文 API 密钥，也不保存明文数据密钥。数据只会为回答授权查询而在服务器内存中短暂解密。

5. 只读、可追溯、可撤销

• AI 工具只能读取你同步的数据。
• 每次访问都会记录 AI 客户端、工具、参数、IP 地址和时间，保留 90 天，供你在 App 中查看。
• 随时撤销连接或密钥，停止后续访问。

6. 自动删除

保留期从首次成功同步开始计算，每次成功的授权 AI 健康查询后重置。若连续 180 天没有此类查询，云端健康密文会被自动删除；仅上传不会延长保留期。设置 → 删除账户和云端数据会立即删除云端数据、访问记录和所有 AI 授权。

7. 无广告、不出售、不训练

没有广告追踪。我们不出售健康数据，也不将其用于广告、画像或模型训练。接收方也被要求保密、仅用于你的请求，且不得用于上述目的。

8. 基础设施

加密数据存储在 Cloudflare 基础设施上，Cloudflare 仅为运营服务而处理这些数据。

我们无法控制的部分

AI 服务收到查询结果后，会按其自身政策和你的账户设置（例如聊天记录）处理。撤销访问可以停止后续读取；如需删除 AI 已收到的副本，请使用该服务提供的功能。

阅读完整隐私政策。如有问题请联系：rex@gravitylab.co.jp。