隐私政策

本政策说明 VitalAgent iOS App 的数据处理方式。隐私事务联系人：Jason Zhang，邮箱 friday.cn@gmail.com。生效日期：2026 年 9 月 5 日。

1. Apple 健康与本地档案

仅在你授权后，App 才会读取相应类别的 Apple 健康数据，例如活动、步数、心率、心率变异性、睡眠、运动和个人健康资料，用于呈现趋势、健康摘要和日常建议。你可以拒绝授权；没有数据时，相应分析功能会受限。

当你使用症状记录等需要写入 Apple 健康的功能时，App 会请求对应的写入权限。读取和写入权限均可在系统的健康或隐私设置中管理。

健康摘要、个人设置及你导入的图片和 PDF 等档案主要保存在设备上。App 的本地健康档案使用 iOS 文件保护机制并排除系统备份；你主动导出或交给其他 App 的副本由相应目的地管理。

2. 可选云端 AI

启用云端健康解读并同意相关提示后，你的提问、对话上下文和功能所需的健康摘要会发送到所选模型服务处理。这些内容可能包含敏感健康信息。默认托管模型请求经 VitalAgent 中转服务发送至阿里云通义千问；自行配置的模型请求将发送到你设置的服务地址。

App 支持用户配置其他模型或兼容接口。使用前请核实该服务的运营方、所在地和隐私政策，不要向不信任的地址提交健康数据或密钥。不同服务的数据处理地区、日志设置和保留规则可能不同；我们不承诺所有云端请求均为零留存。

阿里云服务的处理规则请参阅其模型服务隐私说明。你可以停止使用云端 AI；关闭后不再主动发起该功能的新请求，但不会自动撤回已发送的数据。

3. 语音与其他联网功能

语音合成：使用云端语音时，待朗读的文本会经中转服务交给通义千问合成音频，文本可能包含健康摘要。语音设置与云端聊天设置不同；即使没有启用云端聊天，也应检查当前语音提供商。可以选择设备上的系统语音。
天气：使用需要位置的天气功能时，App 会请求相应授权，并将查询天气所需的位置交给天气服务处理。可以在 iOS 设置中撤销定位权限。
MCP 连接：当你主动启用 MCP 并连接外部客户端时，该客户端可按连接权限获取健康信息。仅连接你信任的客户端和网络；关闭连接不会删除客户端已保存的副本。

4. 购买、技术信息和支持邮件

App 内购买由 Apple 处理。App 使用产品信息、交易验证结果和订阅状态来确认权益，不接收你的完整银行卡资料。付款与退款还适用 Apple 的相关政策。

联网请求会使服务端及基础设施提供方处理 IP 地址、请求时间和必要的技术信息，以传输请求、限制滥用并排查错误。服务的运行日志与模型供应商记录受其实际配置和适用规则约束。

如果你通过邮件联系我们，我们会处理你提供的邮箱、问题描述和附件以回复与解决问题。请尽量不要发送完整健康档案、密码、API 密钥或其他不必要的敏感信息。

5. 数据用途与共享边界

健康数据用于你请求的健康与健身功能，不用于定向广告、跨 App 广告追踪或出售。云端处理商、你主动连接的客户端及处理支付的 Apple 会按相应功能接收必要信息。我们不会因你拒绝可选健康权限而要求你提供替代健康数据。

6. 保留、删除与控制

你可以删除 App 内支持管理的导入档案，撤销 Apple 健康授权，停止云端请求，或关闭 MCP 连接。
卸载 App 会移除其设备端应用数据，但不会自动删除 Apple 健康中的原始记录、你导出的副本、邮件或第三方已接收的数据。Apple 健康中的记录须在健康 App 中另行管理。
对于我们能够控制的支持记录和服务数据，你可以通过邮箱提出访问、更正或删除请求。我们可能需要核实请求身份，并说明技术或适用要求造成的限制。
第三方已处理的数据请同时按其政策联系该服务商。我们不提供尚未核实的统一云端保留期限。

7. 安全、适用范围与更新

我们利用系统权限、设备文件保护及加密网络连接降低数据风险，但任何系统都无法保证绝对安全。请保护设备、账户和自行配置的密钥。本 App 不以儿童为目标用户；健康与健身内容仅供信息参考，不替代专业诊断或治疗。

功能或数据处理方式变化时，我们会更新本政策的日期；需要新增授权时，会通过相应功能提示征求你的选择。隐私问题请联系 friday.cn@gmail.com。

English summary

VitalAgent processes authorized Apple Health data and imported documents primarily on your device. Optional cloud AI sends your questions, context and relevant health summaries to your selected provider. Cloud speech synthesis separately sends the text to be spoken; it may contain health information. Managed Qwen requests pass through a relay to Alibaba Cloud. Provider retention and processing locations depend on the service and configuration; zero retention is not promised. Apple handles payments. Health data is not used for targeted advertising or sold. You can revoke permissions, stop cloud requests, disconnect MCP clients and remove local documents. Removing the app does not erase Apple Health records or copies already held by third parties. Contact Jason Zhang at friday.cn@gmail.com for support or privacy requests.