隐私政策

更新于 2026-10-10

抢先体验阶段的草稿。[方括号] 中的内容将在正式发布前补全。本译文仅为方便阅读而提供，如与英文版本有任何不一致，以英文版本为准。

安络的设计目标是让你的健康记录始终留在你自己手中。本页将具体说明这意味着什么。

简要说明

• 你的记录（饮食、照片、体重、化验结果、药物、饮水、备注）保存在你的手机上。
• 当你让 AI 识别一张照片或一句话时，这些内容会发送到我们的服务器，仅用于识别。我们不会保留这些内容，也不会用它们训练模型。
• 如果你开启加密备份与同步，你的记录和照片会先在手机上加密，然后再上传。我们的服务器只存储它无法读取的数据。
• 安络账户是一把加密密钥，而不是电子邮件地址或姓名。
• 本网站没有分析工具、没有广告追踪器，也没有 Cookie。

我们是谁

安络由 [legal entity name]（[address]）运营（“安络”或“我们”）。联系方式：hello@anlo.app。

应用

保存在你的手机上

你记录的所有内容都保存在你设备上的应用存储中：饮食及其照片、营养估算、体重和身体围度、化验结果、药物和服药记录、饮水、备注、你的个人资料（身高、体重、年龄、性别、活动水平、目标），以及应用从你的修正中学到的内容。我们无法看到这些内容。

备份是你自己导出的文件（例如导出到 iCloud 云盘）。这些文件不会发送给我们。如果你选择包含照片，文件中就会含有这些照片；请把它保存在你信任的地方。

发送给 AI，仅用于识别

以下功能会将内容发送到我们的服务器 api.anlo.app，由服务器转交给 AI 模型并返回结果：

这些模型运行在 Cloudflare Workers AI 上。我们不会在服务器上存储照片、文字或回答，我们的请求日志只记录技术细节（哪项功能、哪个模型、耗时多久、成功或失败），绝不记录食物名称、照片、问题或健康数值。我们不会用你的内容训练模型。

使用安络并不需要 AI：没有账户时，文字会在手机上解析，不会发送任何内容。

语音

语音由你手机自带的语音识别转换为文字。当 iOS 能够在设备上为你的语言完成识别时，音频不会离开手机；否则，iOS 可能会依据 Apple 的隐私政策将音频发送给 Apple。安络只接收文字。

你的安络账户

开启 AI 时，你的手机上会生成一对密钥。我们的服务器存储：

• 你的账户 ID 和公钥，以及账户的创建时间；
• 使用了哪个邀请码（以单向哈希形式存储）；
• 每日使用量计数，以便我们执行合理使用限制；
• 随机请求 ID，保留约 10 分钟，用于阻止重放请求。

我们不会询问你的姓名、电子邮件或电话号码，也无法为你找回密钥。密钥通过只有你能控制的方式进行备份：

• iCloud 钥匙串（iPhone，默认开启）：Apple 会以端到端加密的方式将其同步到你的设备，因此使用同一 Apple ID 的新 iPhone 可以恢复该账户。可在 设置 → 安络账户 中关闭。
• 你导出的备份文件包含密钥，因此恢复一个备份文件即可同时恢复你的记录和账户。
• 恢复短语（24 个单词）：可选，通过Face ID或密码验证后在设置中显示。

加密备份与同步

此功能为可选。初次设置应用时，它默认处于开启状态；如果你已经在使用安络，它会保持关闭，直到你手动开启。无论哪种情况，你都可以在 设置 → 加密备份与同步 中更改。开启后，你的手机会在我们的服务器上保留一份加密的记录副本，这样使用同一账户的另一台手机就能恢复所有内容。

• 上传的内容：你的记录（饮食、活动、体重和其他指标、化验结果、药物和服药记录、饮水、备注、总结）、你的个人资料和日常安排、我的食物、应用从你的修正中学到的内容、教练对话历史，以及你照片的缩小副本（即 AI 读取时使用的尺寸）。仅限本设备的偏好设置（如主题和提醒）会留在手机上。
• 保护方式：所有内容都在你的手机上加密（XChaCha20-Poly1305），所用密钥由你的账户密钥派生，而我们从不会收到你的账户密钥。每个条目都会分配一个看似随机的 ID，其内容、类型和日期都在加密范围之内。
• 我们的服务器能看到的信息：你的账户有多少个加密条目和照片、它们的大致大小，以及它们何时发生变化。但看不到它们是什么。
• 限制：每个账户约 200 MB 的记录数据和 2 GB 的照片。
• 保留至你删除为止：设置 → 加密备份与同步 → 删除云端副本 会将其从我们的服务器上移除（你的手机会保留所有内容）。删除账户也会将其移除。
• 如果你丢失了账户密钥（手机、iCloud 钥匙串、备份文件和恢复短语全部丢失），我们无法为你解密该副本。

本网站

• 没有分析工具、没有广告追踪器、没有 Cookie。字体由 anlo.app 提供，而非来自第三方。
• 你选择的语言和浅色/深色模式会保存在你浏览器的本地存储中，绝不会发送给我们。
• 与任何网站一样，我们的托管服务商（Cloudflare）会处理你的 IP 地址和请求详情，以便提供页面并防范滥用，并会在短时间内保留标准日志。

抢先体验名单

如果你加入抢先体验名单，我们会存储你的电子邮件地址、你使用的网站语言以及你的注册时间。我们会发送一封电子邮件请你确认。未确认的地址会在 7 天后删除。已确认的地址会保留到我们向你发送邀请为止，之后在 [N] 天后删除，除非你创建了账户；你也可以随时通过我们邮件中的链接或写信给我们来删除你的地址。我们只会用它向你发送邀请以及与抢先体验相关的重要更新，绝不用于广告，也不会与他人共享。

我们不做的事

• 我们不会出售、出租个人数据，也不会与广告商或数据经纪商共享个人数据。
• 我们不在应用或本网站中运行分析、广告追踪或崩溃报告服务。
• 我们不会在服务器上保留你的饮食照片、备注、问题或健康数值，唯一的例外是你开启同步后上述的加密副本，而我们无法读取它。
• 我们不会用你的内容训练 AI 模型。

安全

应用发出的请求会用你的账户密钥签名，并由我们的服务器进行验证，因此没有你的密钥（在你的手机上、在你的 iCloud 钥匙串中、在备份文件中或作为恢复短语），任何人都无法以你的名义使用 AI 服务；重放的请求会被拒绝。所有数据都通过 HTTPS 传输。密钥保存在 iOS 钥匙串中。等候名单的确认链接包含一个随机令牌，我们只存储它的单向哈希。没有任何系统是绝对安全的；如果发生影响到你的问题，我们会告知你。

跨境传输

Cloudflare 在其全球网络上运行我们的服务器和 AI 模型，因此请求可能会在你所在国家以外的国家处理，包括美国。在适用 GDPR 的情况下，传输依据 Cloudflare 的数据处理条款和欧盟委员会的标准合同条款进行。[Confirm with counsel before launch.]

服务提供商

我们不会出售或出租个人数据，也不会与广告商或数据经纪商共享个人数据。

你的选择和权利

• 访问和删除你的记录：记录保存在你的手机上。删除应用即会删除这些记录（请记住你的备份）。
• 删除你的账户：在应用中前往 设置 → 安络账户 → 删除账户。此操作会立即从我们的服务器上删除你的账户（公钥、使用量计数、加密云端副本和照片），并从你的手机和 iCloud 钥匙串中移除密钥。你的记录会保留在手机上，直到你删除应用。“从这台手机移除”只会从该手机上移除密钥，账户仍会保留。
• 抢先体验名单：使用我们邮件中的删除链接，或写信给我们。
• 根据你所在的地区（例如适用 GDPR 的欧盟/英国，或加利福尼亚州），你可能有权访问、更正、删除或转移你的个人数据，并有权反对相关处理。请写信至 hello@anlo.app；我们会在 30 天内答复。你也可以向你所在地的数据保护机构投诉。

法律依据（GDPR）：提供你所请求的功能（合同）、你对加入抢先体验名单的同意，以及我们在保障服务安全方面的合法利益。

健康数据

安络是一款记录和指导工具，不是医疗器械，也不提供用药建议。由于你的健康数据保留在你的手机上，除“发送给 AI，仅用于识别”一节所述的情况外，我们不会收到这些数据，即使在那种情况下，也只在生成回答所需的片刻内处理。

儿童

安络不面向 13 岁以下（或你所在国家规定的最低年龄以下）的儿童，我们也不会在知情的情况下收集他们的数据。

变更

我们会在此处发布变更，并更新上方的日期。对于重大变更，我们还会在应用中告知你。