隐私政策

SLE 手账 · v1.0 · 生效日期 2026-06-26

1. 关于我们

SLE 手账 App（以下简称"本 App"）由 Craft with love 二人团队开发与运营，旨在帮助系统性红斑狼疮（SLE）患者整理检验报告、跟踪长期指标趋势。本 App 不是医疗器械，不提供诊断、不预测病情、不推荐用药、不替代医生判断，仅作为患者自我记录与就诊准备的辅助工具。

本隐私政策说明本 App 如何收集、使用、存储与共享你的个人信息。请在使用本 App 前仔细阅读。

2. 我们收集什么数据，以及为什么

2.1 你主动提供的

检验单照片 / 门诊病历照片
用途：识别检验项目、数值、参考区间、医院名、就诊日期。
处理流程：照片上传至本 App 服务器 → 在你明确同意第三方 AI 处理许可后，发送至火山引擎进行图像识别；必要时发送识别后的结构化字段至 DeepSeek 进行指标匹配 → 识别结果返回 App 并由你确认保存到设备本地。
存储期限：保存到本地后，OCR 临时副本会删除；支持版用户主动开启云端备份后，会另存仅本人可鉴权访问的备份副本，直至关闭后主动删除备份或删除账号。
替代选择：你可以选择不上传，手动输入数值。
每日打卡数据（症状、用药记录）
用途：本地长期追踪你的病情记录。
处理流程：默认保存在设备本地，用于跨页面展示和导出；开启云端备份后上传副本用于新设备恢复。若你选择 AI 摘要并明确同意第三方 AI 摘要处理许可，所选时间范围内的症状记录、用药记录、检测数值和照片标签文字会发送至 DeepSeek 生成近期状况总结和问医生的问题；不发送原始照片。
存储期限：直到你在 App 内手动删除或删除账号。
系统权限与语音输入
相机 / 相册：仅在你主动拍摄或选择检验单、病历图片、日常照片时使用。
通知：仅在你开启复诊或服药提醒时使用。
日历：当前版本不写入系统日历；复诊提醒仅使用本地通知。
麦克风 / 语音识别：仅在你按住说话时启动，并仅在当前设备支持本机语音识别时可用；本 App 不回退到 Apple 云端语音识别。语音输入用于把语音转成今日记录文字；转写文字按今日记录保存，支持版开启云端备份后会随健康记录备份。语音录音不保存，也不会上传到 SLE 手账服务器。
检验数值与观察记录（observations）
用途：本地展示趋势图、指标卡片。
处理流程：OCR 识别完成后，你确认保存的 observation 写入设备本地数据库；开启云端备份后上传版本化副本。
存储期限：直到你删除对应报告、删除单条 observation 或删除账号。
用药清单
用途：提醒服药、记录剂量。
处理流程：保存在你的账号记录中，用于 App 内展示和导出。
存储期限：直到你手动删除或删除账号。

2.2 账号相关数据

姓名与账号标识（来自 Apple Sign In）
用途：创建账号、识别登录身份，并在 App 内展示你授权提供的姓名。
来源：你首次授权 Apple Sign In 时，Apple 可能提供姓名和稳定的账号标识；姓名通常只在首次授权时提供。
处理流程：存储在我们的服务器数据库，并与你的健康记录关联，用于账号功能、安全验证和删除账号。我们不会将这些信息用于广告或跨 App 追踪。
存储期限：账号存续期间。删除账号后，原始 Apple 账号标识和姓名会被删除；仅保留不可逆哈希标识用于防止重复领取赠送额度。
邮箱地址（来自 Apple Sign In）
用途：账号识别、跨设备登录。
来源：你授权 Apple Sign In 时，Apple 提供给我们的邮箱（可能是你的真实邮箱，也可能是 Apple 生成的私密转发邮箱）。
处理流程：仅存储在我们的服务器数据库，不分享给任何第三方。
存储期限：账号存续期间。你可以随时在「我的 → 删除账号」彻底删除。
配额计数（OCR 使用次数、PDF 导出次数）
用途：免费版用户每月使用次数限制；订阅用户的订阅有效期。
存储位置：仅存储在我们的服务器。
存储期限：账号存续期间；删除账号后，仅保留不可逆哈希标识与必要交易审计记录，用于防止重复领取免费额度、处理订阅恢复、退款争议和合规审计。
反滥用与支付审计标识
用途：防止删除账号后重复领取新用户赠送额度，避免同一 Apple 订阅被反复重绑以重置当期使用次数，并处理退款 / 订阅争议。
处理流程：我们不会保留原始 Apple 用户标识或原始交易号；服务器只保存经 HMAC-SHA256 处理后的不可逆哈希标识。
存储期限：删除账号后仍会保留一段必要时间，仅用于上述反滥用、支付审计和合规目的，不用于广告、画像或第三方追踪。

2.3 自动收集的数据

本 App 不收集下列数据：

本 App 会收集下列最小化的技术数据：

3. 第三方服务与数据共享

我们只在以下严格限定的场景与第三方共享数据：

火山引擎 AI 识别服务
服务方：北京火山引擎科技有限公司（字节跳动旗下）
共享内容：你上传的检验单/病历图片（不含我们额外附加的任何个人信息）
用途：仅用于 OCR 图像识别，将图片中的检验数据转为结构化文本
服务器位置：中国境内
保留与保护：我们要求火山引擎仅为完成本次识别及必要的安全、合规目的处理数据，不用于广告、行为画像或模型训练。服务方按其服务条款、隐私政策和安全要求在必要期限内处理或缓存数据，并应提供与本政策相当的保护。
隐私政策：https://www.volcengine.com/docs/82379/1099475
DeepSeek 指标匹配与 AI 摘要服务
服务方：DeepSeek
共享内容：1）识别后用于辅助检验指标归类的必要检验项目、结果、单位、标本提示、报告类型和医院名等内容；2）你选择 AI 摘要并同意后，所选时间范围内的症状记录、用药记录、检测数值和照片标签文字
用途：辅助生成可核对的检验指标归类结果；或生成近期状况总结和问医生的问题
触发条件：检验指标归类仅在需要 AI 辅助时调用；AI 摘要仅在你主动选择并同意后调用
保留与保护：我们要求 DeepSeek 仅为完成本次指标归类或摘要生成及必要的安全、合规目的处理数据，不用于广告、行为画像或模型训练。服务方按其服务条款、隐私政策和安全要求在必要期限内处理或缓存数据，并应提供与本政策相当的保护。
Apple Sign In（Apple Inc.）
服务方：Apple Inc.（美国）
共享方向：由 Apple 提供你的邮箱给我们；我们不向 Apple 提供任何用户数据
用途：账号登录与识别
Apple 隐私政策：https://www.apple.com/legal/privacy/
App Store / Apple StoreKit（订阅支付）
服务方：Apple Inc.
共享内容：订阅状态收据（receipt），用于服务端校验你的订阅有效期
我们不接触：你的银行卡号、支付凭证、消费金额等支付信息，全部由 Apple 处理
Apple 本机语音识别能力
服务方：Apple Inc.
使用场景：仅当你在今日页按住说话，且当前设备支持本机语音识别时使用；本 App 不回退到 Apple 云端语音识别。
处理内容：你主动说出的语音会在设备上转成今日记录文字；本 App 不保存语音录音，也不会把语音音频上传到 SLE 手账服务器。
不会提供：检验单、病历、症状记录、用药记录和其他健康记录不会提供给 Apple 用于语音输入。
阿里云（基础设施）
服务方：阿里云计算有限公司
共享内容：本 App 后端服务器与数据库托管在阿里云北京区
说明：阿里云作为基础设施提供方，不会读取或处理我们存储的用户数据

我们不会：

4. 数据存储与安全

4.1 存储位置

4.2 安全措施

4.3 数据泄露

若发生可能影响你权益的数据安全事件，我们将在 72 小时内通过 App 内通知或邮件告知受影响的用户，并向监管机构报告。

5. 你的权利

根据《中华人民共和国个人信息保护法》（PIPL）以及适用法律，你享有以下权利：

6. 未成年人

本 App 主要面向成年 SLE 患者使用。如未成年人（不满 18 周岁）需使用本 App，应在监护人指导下使用，且监护人同意本隐私政策。我们不会主动收集与未成年人身份相关的特定数据。

7. 隐私政策的更新

我们可能根据法律法规、产品功能变化而更新本政策。更新后的政策将通过下列方式告知你：

请定期查阅本政策。如不同意更新内容，你可以选择停止使用本 App 并删除账号。

8. 联系我们

如对本政策有任何疑问、投诉或需要行使个人信息权利，请联系：

我们将在收到请求后 1 个工作日内回复。