# 隐私政策 > 安络在你的手机上保存什么、向 AI 发送什么以及原因、我们的服务器存储什么，以及如何删除这些数据。 抢先体验阶段的草稿。[方括号] 中的内容将在正式发布前补全。本译文仅为方便阅读而提供，如与英文版本有任何不一致，以英文版本为准。 安络的设计目标是让你的健康记录始终留在你自己手中。本页将具体说明这意味着什么。 **简要说明** - 你的记录（饮食、照片、体重、化验结果、药物、饮水、备注）保存在**你的手机上**。 - 当你让 AI 识别一张照片或一句话时，这些内容会发送到我们的服务器，**仅用于识别**。我们不会保留这些内容，也不会用它们训练模型。 - 如果你开启**加密备份与同步**，你的记录和照片会先在手机上加密，然后再上传。我们的服务器只存储它无法读取的数据。 - 安络账户是**一把加密密钥**，而不是电子邮件地址或姓名。 - 本网站**没有分析工具、没有广告追踪器，也没有 Cookie**。 ## 我们是谁 安络由 [legal entity name]（[address]）运营（“安络”或“我们”）。联系方式：[hello@anlo.app](mailto:hello@anlo.app)。 ## 应用 ### 保存在你的手机上 你记录的所有内容都保存在你设备上的应用存储中：饮食及其照片、营养估算、体重和身体围度、化验结果、药物和服药记录、饮水、备注、你的个人资料（身高、体重、年龄、性别、活动水平、目标），以及应用从你的修正中学到的内容。我们无法看到这些内容。 **备份**是你自己导出的文件（例如导出到 iCloud 云盘）。这些文件不会发送给我们。如果你选择包含照片，文件中就会含有这些照片；请把它保存在你信任的地方。 ### 发送给 AI，仅用于识别 以下功能会将内容发送到我们的服务器 `api.anlo.app`，由服务器转交给 AI 模型并返回结果： | 功能 | 发送的内容 | |---|---| | 照片识别 | 饮食照片，以及一份你自己的食物名称简短列表，用于提高匹配准确度 | | 文字或语音记录 | 你输入或口述的文字（以文本形式） | | 营养估算 | 食物名称和份量 | | 识别营养标签和化验单 | 标签或化验单的照片 | | 每日和阶段总结、教练 | 你记录中的相关部分（饮食、合计、目标，以及你选择追踪的健康数值）和你的问题 | | 药物和补充剂备注 | 你添加的备注或照片 | 这些模型运行在 **Cloudflare Workers AI** 上。我们不会在服务器上存储照片、文字或回答，我们的请求日志只记录技术细节（哪项功能、哪个模型、耗时多久、成功或失败），绝不记录食物名称、照片、问题或健康数值。我们不会用你的内容训练模型。 使用安络并不需要 AI：没有账户时，文字会在手机上解析，不会发送任何内容。 ### 语音 语音由你手机自带的语音识别转换为文字。当 iOS 能够在设备上为你的语言完成识别时，音频不会离开手机；否则，iOS 可能会依据 Apple 的隐私政策将音频发送给 Apple。安络只接收文字。 ### 你的安络账户 开启 AI 时，你的手机上会生成一对密钥。我们的服务器存储： - 你的账户 ID 和**公钥**，以及账户的创建时间； - 使用了哪个邀请码（以单向哈希形式存储）； - 每日使用量计数，以便我们执行合理使用限制； - 随机请求 ID，保留约 10 分钟，用于阻止重放请求。 我们不会询问你的姓名、电子邮件或电话号码，也无法为你找回密钥。密钥通过只有你能控制的方式进行备份： - **iCloud 钥匙串**（iPhone，默认开启）：Apple 会以端到端加密的方式将其同步到你的设备，因此使用同一 Apple ID 的新 iPhone 可以恢复该账户。可在 设置 → 安络账户 中关闭。 - 你导出的**备份文件**包含密钥，因此恢复一个备份文件即可同时恢复你的记录和账户。 - **恢复短语**（24 个单词）：可选，通过Face ID或密码验证后在设置中显示。 ### 加密备份与同步 此功能为可选。初次设置应用时，它默认处于开启状态；如果你已经在使用安络，它会保持关闭，直到你手动开启。无论哪种情况，你都可以在 设置 → 加密备份与同步 中更改。开启后，你的手机会在我们的服务器上保留一份加密的记录副本，这样使用同一账户的另一台手机就能恢复所有内容。 - **上传的内容**：你的记录（饮食、活动、体重和其他指标、化验结果、药物和服药记录、饮水、备注、总结）、你的个人资料和日常安排、我的食物、应用从你的修正中学到的内容、教练对话历史，以及你照片的缩小副本（即 AI 读取时使用的尺寸）。仅限本设备的偏好设置（如主题和提醒）会留在手机上。 - **保护方式**：所有内容都在你的手机上加密（XChaCha20-Poly1305），所用密钥由你的账户密钥派生，而我们从不会收到你的账户密钥。每个条目都会分配一个看似随机的 ID，其内容、类型和日期都在加密范围之内。 - **我们的服务器能看到的信息**：你的账户有多少个加密条目和照片、它们的大致大小，以及它们何时发生变化。但看不到它们是什么。 - **限制**：每个账户约 200 MB 的记录数据和 2 GB 的照片。 - **保留至你删除为止**：设置 → 加密备份与同步 → 删除云端副本 会将其从我们的服务器上移除（你的手机会保留所有内容）。删除账户也会将其移除。 - 如果你丢失了账户密钥（手机、iCloud 钥匙串、备份文件和恢复短语全部丢失），我们无法为你解密该副本。 ## 本网站 - **没有分析工具、没有广告追踪器、没有 Cookie**。字体由 anlo.app 提供，而非来自第三方。 - 你选择的语言和浅色/深色模式会保存在你浏览器的本地存储中，绝不会发送给我们。 - 与任何网站一样，我们的托管服务商（Cloudflare）会处理你的 IP 地址和请求详情，以便提供页面并防范滥用，并会在短时间内保留标准日志。 ### 抢先体验名单 如果你加入抢先体验名单，我们会存储**你的电子邮件地址、你使用的网站语言以及你的注册时间**。我们会发送一封电子邮件请你确认。未确认的地址会在 7 天后删除。已确认的地址会保留到我们向你发送邀请为止，之后在 [N] 天后删除，除非你创建了账户；你也可以随时通过我们邮件中的链接或写信给我们来删除你的地址。我们只会用它向你发送邀请以及与抢先体验相关的重要更新，绝不用于广告，也不会与他人共享。 ## 我们不做的事 - 我们不会出售、出租个人数据，也不会与广告商或数据经纪商共享个人数据。 - 我们不在应用或本网站中运行分析、广告追踪或崩溃报告服务。 - 我们不会在服务器上保留你的饮食照片、备注、问题或健康数值，唯一的例外是你开启同步后上述的加密副本，而我们无法读取它。 - 我们不会用你的内容训练 AI 模型。 ## 安全 应用发出的请求会用你的账户密钥签名，并由我们的服务器进行验证，因此没有你的密钥（在你的手机上、在你的 iCloud 钥匙串中、在备份文件中或作为恢复短语），任何人都无法以你的名义使用 AI 服务；重放的请求会被拒绝。所有数据都通过 HTTPS 传输。密钥保存在 iOS 钥匙串中。等候名单的确认链接包含一个随机令牌，我们只存储它的单向哈希。没有任何系统是绝对安全的；如果发生影响到你的问题，我们会告知你。 ## 跨境传输 Cloudflare 在其全球网络上运行我们的服务器和 AI 模型，因此请求可能会在你所在国家以外的国家处理，包括美国。在适用 GDPR 的情况下，传输依据 Cloudflare 的数据处理条款和欧盟委员会的标准合同条款进行。[Confirm with counsel before launch.] ## 服务提供商 | 提供商 | 用途 | 所在地 | |---|---|---| | Cloudflare, Inc. | 托管、API、AI 模型（Workers AI）、数据库、发送电子邮件 | 全球网络 | | Apple Inc. | 应用分发；未在设备上完成时的语音识别 | 依据 Apple 自己的政策 | 我们不会出售或出租个人数据，也不会与广告商或数据经纪商共享个人数据。 ## 你的选择和权利 - **访问和删除你的记录**：记录保存在你的手机上。删除应用即会删除这些记录（请记住你的备份）。 - **删除你的账户**：在应用中前往 设置 → 安络账户 → 删除账户。此操作会立即从我们的服务器上删除你的账户（公钥、使用量计数、加密云端副本和照片），并从你的手机和 iCloud 钥匙串中移除密钥。你的记录会保留在手机上，直到你删除应用。“从这台手机移除”只会从该手机上移除密钥，账户仍会保留。 - **抢先体验名单**：使用我们邮件中的删除链接，或写信给我们。 - 根据你所在的地区（例如适用 GDPR 的欧盟/英国，或加利福尼亚州），你可能有权访问、更正、删除或转移你的个人数据，并有权反对相关处理。请写信至 [hello@anlo.app](mailto:hello@anlo.app)；我们会在 30 天内答复。你也可以向你所在地的数据保护机构投诉。 法律依据（GDPR）：提供你所请求的功能（合同）、你对加入抢先体验名单的同意，以及我们在保障服务安全方面的合法利益。 ## 健康数据 安络是一款记录和指导工具，不是医疗器械，也不提供用药建议。由于你的健康数据保留在你的手机上，除“发送给 AI，仅用于识别”一节所述的情况外，我们不会收到这些数据，即使在那种情况下，也只在生成回答所需的片刻内处理。 ## 儿童 安络不面向 13 岁以下（或你所在国家规定的最低年龄以下）的儿童，我们也不会在知情的情况下收集他们的数据。 ## 变更 我们会在此处发布变更，并更新上方的日期。对于重大变更，我们还会在应用中告知你。