# 把健康记录保存在你手机上的热量记录应用

> 安络把你的餐食、药物和历史记录保存在你的设备上，无需邮箱注册。下面具体说明哪些内容留在你的手机上、哪些会发送给 AI 模型，以及原因。

大多数记录应用一开始就要求你注册账户，从此你的饮食日记就存放在它们的服务器上。安络不是这样：你的健康记录保存在你的手机上。它确实会使用 AI 模型来识别餐食照片和文字，本页会直接说明这其中涉及什么。

## 哪些内容留在你的手机上

你记录的所有内容都保存在你设备上的应用里：

- 餐食、餐食照片，以及为它们估算的热量和营养素；
- 体重和身体围度；
- 尿酸、血脂等化验结果；
- 药物、补充剂以及你已勾选的服用记录；
- 饮水、备注、你的目标和个人资料，以及安络从你的修正中学到的内容。

没有任何安络账户保存你的健康记录，使用应用也不需要邮箱地址或姓名。

## 哪些内容会离开你的手机，以及原因

识别照片或文字需要一个大型 AI 模型，而手机装不下这样的模型。所以当你让安络识别某样内容时，会经过以下步骤：

1. 照片或文字发送到安络的服务器 `api.anlo.app`。
2. 服务器把它转交给 Cloudflare Workers AI 上的一个 AI 模型，模型返回食物条目、分量和估算值。
3. 结果传回并保存**在你的手机上**。

我们不会在服务器上保存照片、文字或结果，也不会用它们来训练模型。我们的请求日志只记录技术细节，比如使用了哪个功能、耗时多久，绝不记录食物名称、照片或健康数值。

所有 AI 功能都走同样的流程：

| 你让安络… | 发送的内容 |
|---|---|
| 识别餐食照片 | 照片，以及一份你自己的食物名称简短列表，用于提高匹配准确度 |
| 记录你打字或说出的一餐 | 文字 |
| 识别营养成分表或化验单 | 照片 |
| 总结一天或一个 14 天周期，或回答教练问题 | 你记录中的相关部分和你的问题 |

**不使用 AI 时**，安络照样可以用：打字输入的餐食会在手机上解析，不会发送任何内容。照片识别需要 AI。

**语音：** 由你手机的语音识别把语音转换成文字。如果 iOS 能在设备上处理你所用的语言，音频就不会离开手机；否则 iOS 可能会按照 Apple 的政策把音频发送给 Apple。安络始终只接收文字。

## 账户是一把密钥，而不是个人资料

开启 AI 时，手机上会生成一个加密密钥。我们的服务器保存密钥的**公钥**部分、它的创建时间，以及用于合理使用限制的每日用量计数。没有姓名、邮箱或手机号码。密钥会通过你的 iCloud 钥匙串备份（由 Apple 端到端加密；你可以关闭），也会包含在你导出的备份文件中，你还可以把它查看为一组 24 个单词的恢复短语。

## 事实与推测分开

你记录的内容和 AI 得出的结论是分开存储、分开显示的。估算值会标明是估算，你可以修正任何一条记录，安络会指出规律，但不会断言某件事导致了另一件事。

## 加密备份与同步

同步是可选的。开启后，你的手机会先用从你的账户密钥派生出的密钥加密你的记录和照片（缩小后的副本），然后再上传，因此我们的服务器保存的是一份它无法读取的副本。服务器只能看到加密条目有多少、大致多大，以及何时发生变化。登录你账户的新手机可以恢复所有内容，在设置 → 删除云端副本中可以把它从服务器上删除。不开启同步的话，你的记录只在一台手机上，所以请不时导出备份文件（设置 → 数据与备份）。

## 如何检查任何一款记录应用的隐私

不管你用哪款应用，以下五个问题能告诉你大部分需要了解的情况：

1. **是否需要注册账户**并提供邮箱？账户里存储了什么？
2. **饮食记录保存在哪里**：在手机上，还是在公司的服务器上？
3. **哪些内容会被发送去做 AI 处理**？会被保存或用于训练吗？
4. **App Store 隐私标签**在“与你关联的数据”下写了什么？
5. **你能否自己导出和删除**你的数据？

想了解本页背后的详细信息，请阅读安络的[隐私政策](/zh/privacy/)，并查看[拍照、语音或文字记录是如何运作的](/zh/log-meals-by-photo-voice-text/)。

安络正处于早期测试阶段。[留下你的邮箱](/zh/#join)，我们会给你发送邀请。