隐私政策

SLE 手账 · 生效日期 2026-08-24

1. 关于我们

SLE 手账 App（以下简称"本 App"）由 Craft with love 二人团队开发与运营，旨在帮助系统性红斑狼疮（SLE）患者整理检验报告、跟踪长期指标趋势。本 App 不是医疗器械，不提供诊断、不预测病情、不推荐用药、不替代医生判断，仅作为患者自我记录与就诊准备的辅助工具。

本隐私政策说明本 App 如何收集、使用、存储与共享你的个人信息。请在使用本 App 前仔细阅读。

2. 我们收集什么数据，以及为什么

2.1 你主动提供的

检验单照片 / 门诊病历照片 / 医疗资料原图存档
用途：识别检验项目、数值、参考区间、医院名、就诊日期，或按你填写的日期与医院原文留存 CT、超声、病理等医疗资料图片。
处理流程：照片上传至本 App 服务器 → 在你明确同意第三方 AI 处理许可后，发送至火山引擎进行图像识别；必要时发送识别后的结构化字段至 DeepSeek 进行指标匹配 → 识别结果返回 App 并由你确认保存到设备本地。
存储期限：免费版保存到本地后会删除 OCR 临时副本。支持版有效期间上传或保存在本机的检验单图片会在后台静默保存仅本人可鉴权访问的服务器副本；会员到期不会自动删除，保留至你删除对应检验单或删除账号。完整健康记录、病历图片与医疗资料原图存档的云备份仍需你另行开启；最近 3 个被替换的备份版本最长保留 30 天用于异常恢复，可通过删除云备份或删除账号一并删除。今日记录中的照片不进入云备份。
替代选择：你可以选择不上传，手动输入数值。
每日打卡数据（症状、用药记录）
用途：本地长期追踪你的病情记录。
处理流程：默认保存在设备本地，用于跨页面展示和导出；开启云端备份后上传副本用于新设备恢复。若你选择 AI 摘要并明确同意第三方 AI 摘要处理许可，所选时间范围内的症状记录、用药记录、检测数值和照片标签文字会发送至 DeepSeek 生成近期状况总结和问医生的问题；不发送原始照片。
存储期限：直到你在 App 内手动删除或删除账号。
系统权限与语音输入
相机 / 相册：仅在你主动拍摄或选择检验单、病历图片、日常照片时使用。
通知：仅在你开启复诊或服药提醒时使用。
日历：当前版本不写入系统日历；复诊提醒仅使用本地通知。
麦克风 / 语音识别：仅在你于今日页主动按住说话时使用。iOS 使用本机语音识别；Android 使用设备当前配置的默认语音识别服务，该服务可能按设备设置联网处理。当前版本不含本地离线语音模型；当前版本只保存转写文字，不保存录音，服务失败时也不会自动把音频发送到 SLE 手账服务器。
检验数值与观察记录（observations）
用途：本地展示趋势图、指标卡片。
处理流程：OCR 识别完成后，你确认保存的 observation 写入设备本地数据库；开启云端备份后上传版本化副本。
存储期限：直到你删除对应报告、删除单条 observation 或删除账号。
历史检验归类修复数据
用途：在你主动开始历史整理后，使用设备中已保存的 OCR 结构化结果重新校对检验项目归属，使旧记录和今后新增记录使用一致的归类方式。
处理流程：不会重新上传原始检验单图片，也不会重跑 OCR。服务器按单份报告保存进度并执行有界自动重试；可信结果会安全应用，无法确认的报告保持原样。整理只调整项目归属，不改写原始检验结果、单位、日期、参考范围或报告文字。
存储与删除：任务收口后按清理规则删除结构化输入和中间结果。服务端仅保留处理数量、报告安全状态、错误类别、调用次数和 token 等不含医疗原文的技术记录，不保存模型原始响应；删除账号会清除对应任务和数据。
用药清单
用途：提醒服药、记录剂量。
处理流程：保存在你的账号记录中，用于 App 内展示和导出。
存储期限：直到你手动删除或删除账号。

2.2 账号相关数据

姓名与账号标识（当前登录与旧账号兼容）
用途：创建账号、识别登录身份，并在 App 内展示你授权提供的姓名。
来源：当前 iOS 可选择 Apple 或邮箱验证码，Android 使用邮箱验证码。当前移动端不提供 Google 登录；服务器仅为旧版本兼容保留原有 Google 路由，既有 Google 关联账号的数据仍按本政策处理。
处理流程：存储在我们的服务器数据库，并与你的健康记录关联，用于账号功能、安全验证和删除账号。我们不会将这些信息用于广告或跨 App 追踪。
存储期限：账号存续期间。删除账号后，原始 Apple 或旧版 Google 账号标识和姓名会被删除；仅保留不可逆哈希标识用于防止重复领取赠送额度。
邮箱地址（来自 Apple、邮箱验证码或旧版 Google 登录）
用途：账号识别、跨设备登录。
来源：你选择 Apple 登录时由 Apple 提供，或由你在邮箱验证码登录时主动输入；既有账号也可能保留旧版 Google 登录曾提供的邮箱。Apple 可能提供私密转发邮箱。
处理流程：仅存储在我们的服务器数据库。我们不会把邮箱提供给广告商或健康数据处理方。
存储期限：账号存续期间。你可以随时在「我的 → 删除账号」彻底删除。
微信账号标识（暂缓功能，当前未开放）
用途：创建账号、识别登录身份和跨设备登录。
来源：微信 Open SDK 仍随原生包提供，但登录入口当前关闭，App 不会发起微信授权。未来仅在平台审核、配置和双端真机验证完成后显式开放。
处理流程：启用后也只有你主动点击微信登录并确认授权时，App 才会把一次性授权码发送给服务器；AppSecret、微信 access token 和 OpenID 不进入移动端。我们不请求或保存微信昵称、头像、手机号或邮箱，也不向微信提供检验单、病历、症状、用药或其他健康记录。
存储期限：账号存续期间。删除账号后原始 OpenID 会被删除；仅保留不可逆哈希标识用于防止重复领取赠送额度。
配额计数（OCR 使用次数、PDF 导出次数）
用途：免费版用户每月使用次数限制；订阅用户的订阅有效期。
存储位置：仅存储在我们的服务器。
存储期限：账号存续期间；删除账号后，仅保留不可逆哈希标识与必要交易审计记录，用于防止重复领取免费额度、处理订阅恢复、退款争议和合规审计。
反滥用与支付审计标识
用途：防止删除账号后重复领取新用户或首购优惠，避免同一 Apple 订阅被反复重绑以重置当期使用次数，保证 Android 兑换码只能使用一次，并处理退款 / 订阅争议。
处理流程：我们不会为反滥用账本保留原始 Apple / Google / 微信 / 爱发电用户标识、原始兑换码或不必要的订单内容；服务器只保存经 HMAC-SHA256 处理后的不可逆哈希、兑换码末四位以及最小化订单审计信息。
存储期限：删除账号后仍会保留一段必要时间，仅用于上述反滥用、支付审计和合规目的，不用于广告、画像或第三方追踪。

2.3 自动收集的数据

本 App 不收集下列数据：

本 App 会收集下列最小化的技术数据：

3. 第三方服务与数据共享

我们只在以下严格限定的场景与第三方共享数据：

火山引擎图片识别服务
服务方：北京火山引擎科技有限公司（字节跳动旗下）
共享内容：你上传的检验单/病历图片（不含我们额外附加的任何个人信息）
用途：仅用于 OCR 图像识别，将图片中的检验数据转为结构化文本
服务器位置：中国境内
保留与保护：我们要求火山引擎仅为完成本次识别及必要的安全、合规目的处理数据，不用于广告、行为画像或模型训练。服务方按其服务条款、隐私政策和安全要求在必要期限内处理或缓存数据，并应提供与本政策相当的保护。
隐私政策：https://www.volcengine.com/docs/82379/1099475
火山引擎语音识别服务
服务方：北京火山引擎科技有限公司（字节跳动旗下）
共享内容：仅限旧版本中用户主动选择并确认处理的历史看诊录音。当前版本不提供新建或处理入口。
用途：为旧版本兼容流程生成可核对的文字，并可能区分匿名说话人段落。
处理方式：iPhone 直接录制服务可接收的 WAV 音频，经 SLE 手账服务器转发；处理结束后不长期保存原始音频。
服务器位置：中国境内
保留与保护：我们要求火山引擎仅为完成本次语音识别及必要的安全、合规目的处理数据，不用于广告、行为画像或模型训练。服务方按其服务条款、隐私政策和安全要求在必要期限内处理或缓存数据，并应提供与本政策相当的保护。
隐私政策：https://www.volcengine.com/docs/6256/64902?lang=zh
DeepSeek 指标匹配与 AI 摘要服务
服务方：DeepSeek
共享内容：1）识别后用于辅助检验指标归类的必要检验项目、结果、单位、标本提示、报告类型和医院名等内容；2）你选择 AI 摘要并同意后，所选时间范围内的症状记录、用药记录、检测数值和照片标签文字
用途：辅助生成可核对的检验指标归类结果，或生成近期状况总结和问医生的问题
触发条件：检验指标归类仅在需要 AI 辅助时调用；AI 摘要仅在你主动选择并同意后调用
保留与保护：我们要求 DeepSeek 仅为完成本次指标归类、摘要生成及必要的安全、合规目的处理数据，不用于广告、行为画像或模型训练。服务方按其服务条款、隐私政策和安全要求在必要期限内处理或缓存数据，并应提供与本政策相当的保护。
Apple Sign In（Apple Inc.）
服务方：Apple Inc.（美国）
共享方向：由 Apple 提供你的邮箱给我们；我们不向 Apple 提供任何用户数据
用途：账号登录与识别
Apple 隐私政策：https://www.apple.com/legal/privacy/
Google 登录（仅旧版本兼容）
服务方：Google LLC（美国）
处理内容：当前移动端已移除 Google 登录入口和原生 SDK。服务器仅为旧版本兼容保留原有路由，并继续保护既有 Google 关联账号的数据。
用途：旧客户端账号兼容和既有账号管理。我们不把检验单、病历、症状、用药或其他健康记录提供给 Google。
Google 隐私政策：https://policies.google.com/privacy
微信登录 / 微信 Open SDK
服务方：深圳市腾讯计算机系统有限公司
触发条件：SDK 仍随原生包提供，但微信登录当前未开放，App 不会发起授权。未来仅在平台审核、配置和双端真机验证完成后显式启用；启用后也只有你主动点击「微信登录」才会跳转授权。Android 会查询是否安装微信；iOS 为完成登录适配，微信 SDK 可能在设备本地处理设备型号并使用系统剪贴板完成 App 间通信。
处理内容：微信完成 OAuth 授权并向我们的服务器返回稳定 OpenID。尽管授权范围支持昵称和头像，我们的服务器不调用微信用户资料接口，也不保存昵称或头像。我们不向微信提供任何健康记录。
微信 Open SDK 个人信息处理规则：查看腾讯规则
App Store / Apple StoreKit（订阅支付）
服务方：Apple Inc.
共享内容：订阅状态收据（receipt），用于服务端校验你的订阅有效期
我们不接触：你的银行卡号、支付凭证、消费金额等支付信息，全部由 Apple 处理
爱发电（官网 Android APK 的会员兑换码）
服务方：海南风泽科技有限公司运营的爱发电平台
使用场景：仅当官网 Android 用户主动前往爱发电购买非自动续费会员兑换码时使用
我们保存：订单号、商品型号、金额、状态，以及经 HMAC-SHA256 处理的爱发电用户标识，用于核验交付、幂等和退款售后
不会提供：我们不会向爱发电发送检验单、病历、症状、用药记录或其他健康数据
设备操作系统语音识别服务
服务方：Apple Inc.、Android 设备当前配置的系统语音识别服务提供方。
使用场景：用于今日页语音输入。iOS 使用本机识别；Android 使用设备当前配置的默认服务。
处理内容：Android 系统服务可能按设备设置联网处理。App 只保存文字；当前版本不含本地离线语音模型，也不会因系统服务失败而把音频发送到自己的云端识别接口。
不会提供：检验单、病历、症状记录、用药记录和其他健康记录不会作为语音输入的附加内容提供给系统语音识别服务。
阿里云（基础设施）
服务方：阿里云计算有限公司
共享内容：本 App 后端服务器与数据库托管在阿里云北京区
说明：阿里云作为基础设施提供方，不会读取或处理我们存储的用户数据

我们不会：

4. 数据存储与安全

4.1 存储位置

4.2 安全措施

4.3 数据泄露

若发生可能影响你权益的数据安全事件，我们将在 72 小时内通过 App 内通知或邮件告知受影响的用户，并向监管机构报告。

5. 你的权利

根据《中华人民共和国个人信息保护法》（PIPL）以及适用法律，你享有以下权利：

6. 未成年人

本 App 主要面向成年 SLE 患者使用。如未成年人（不满 18 周岁）需使用本 App，应在监护人指导下使用，且监护人同意本隐私政策。我们不会主动收集与未成年人身份相关的特定数据。

7. 隐私政策的更新

我们可能根据法律法规、产品功能变化而更新本政策。更新后的政策将通过下列方式告知你：

请定期查阅本政策。如不同意更新内容，你可以选择停止使用本 App 并删除账号。

8. 联系我们

如对本政策有任何疑问、投诉或需要行使个人信息权利，请联系：

我们将在收到请求后 1 个工作日内回复。