引言
欢迎使用 HepTrend！我们深知健康相关数据的敏感性，因此制定本隐私政策，向您说明我们如何收集、使用、存储和保护您的信息。
HepTrend 是一款面向慢性乙肝用户的化验单 AI 解析与健康追踪应用。我们坚持「业务报告本地优先」的设计：确认保存后的化验报告、指标趋势、用药与提醒等业务数据默认仅保存在您的设备上。
数据控制者与适用范围
- 公司：诗璟同悦科技有限公司（以下简称“我们”）
- 联系方式：support@shijingty.com
- 本政策适用于 HepTrend 移动应用及相关服务。如您的所在地区适用特定法规（如 GDPR/CCPA），我们也将按照相应规定落实下文所述权利与披露义务。
重要说明：本地数据与云端处理
请务必阅读以下区分：
- 本地业务数据：您确认保存的化验报告、指标明细、用药方案与打卡、复查提醒、订阅本地缓存等，默认仅存储在您的设备本地数据库中。我们不提供云端业务报告库，也不要求注册账号。卸载应用或清除应用数据后，上述本地数据通常无法恢复，请自行备份重要信息。
- AI 解析时的图片上传：当您使用拍照/相册进行 AI 化验单解析时，化验单图片会被上传至我们的服务端，并可能交由第三方视觉/大模型服务进行识别。识别结果返回设备后，由您确认是否保存；保存后的业务报告仍留在本机。图片中可能包含姓名、医院、检验值等敏感健康信息。
- 营销表述中的「不上传报告全文」：指已保存的结构化业务报告与报告全文默认不上云；不适用于 AI 解析过程中为完成识别而上传的原始图片。
信息收集
我们收集的信息类型
本地业务数据（默认不上云）
- 化验报告与指标明细（含您确认后的数值、单位、参考范围等）
- 用药方案、用药打卡记录
- 复查/用药等本地提醒配置
- 应用内设置（如语言、首页关注指标等）
设备与标识信息
- 设备型号、操作系统版本、应用版本号（可能出现在诊断或请求元数据中）
- 设备指纹：应用在本机生成的随机匿名标识，用于配额控制、订阅权益关联与防滥用；不是您的姓名、手机号或邮箱账号
AI 解析与字典相关（会离开设备）
- 您主动选择用于 AI 解析的化验单图片
- 识别返回的结构化结果（可能包含医院名、报告日期提示、指标名/数值，以及图片上可能出现的姓名等字段）
- 字典未匹配指标的元数据（如原始指标名、单位、数值提示等），用于改进指标字典；不包含完整报告原文上传作为业务备份
购买与订阅数据
- 应用商店交易标识、收据/令牌（用于验证订阅）
- 订阅状态（试用、已激活、过期、取消等）
- 邀请码激活相关状态（如适用）
- 我们不收集完整支付卡信息
诊断与崩溃数据（可选）
- 在启用 Firebase Crashlytics 等崩溃收集时，可能收集崩溃日志、设备与应用配置信息，用于修复稳定性问题
信息收集方式
- 直接收集：您拍照/选图、手动录入、确认保存的内容
- 本地生成：设备指纹、本地数据库中的业务记录与提醒
- 服务处理：AI 解析请求、字典同步/未匹配反馈、订阅验证
- 第三方：RevenueCat、应用商店，以及（如启用）Firebase 等
第三方服务隐私政策
本应用可能使用以下第三方服务，您可以查看其隐私政策：
- RevenueCat：https://www.revenuecat.com/privacy
- Apple App Store：https://www.apple.com/privacy/
- Google Play Store：https://policies.google.com/privacy
- Firebase（如启用崩溃收集）：https://firebase.google.com/support/privacy
- 云端 OCR / 视觉大模型处理方（如 Dify 及底层模型供应商）：按其各自隐私政策处理为完成识别所必需的图片与相关请求数据
权限说明
为提供功能，应用可能请求：
- 相机 / 相册：用于拍摄或选择化验单以进行 AI 解析
- 通知 / 精确闹钟（视平台而定）：用于本地用药与复查提醒
- 网络访问：用于 AI 解析、字典同步、订阅验证等
您可在系统设置中管理权限；拒绝相机/相册将无法使用 AI 解析，但仍可使用手动录入等功能。
Cookie 和类似技术
HepTrend 移动应用本身不以浏览器 Cookie 为主。我们的官网或相关网页可能使用 Cookie 或类似技术改善体验；您可在浏览器中管理 Cookie 偏好。
信息使用
使用目的
核心功能
- 提供化验单 AI 解析、指标标准化与趋势展示
- 提供用药记录、本地提醒
- 验证订阅与 Pro 权益（如 AI 解析配额）
- 同步只读指标字典，改进未匹配指标覆盖
服务改进与安全
- 修复崩溃与技术问题、提升稳定性
- 防滥用、配额与安全控制
- 在去标识或聚合的基础上改进产品体验
客户支持与合规
- 响应咨询与反馈
- 遵守适用法律法规、保护合法权益
数据处理法律依据
- 合同履行：提供与维护 HepTrend 服务（含 AI 解析、订阅验证）
- 合法利益：安全、防欺诈、性能与服务改进（以保护隐私的方式实施）
- 用户同意：在法律要求时，对相机/相册、通知及可选诊断等处理取得同意
- 特殊类别/健康相关数据：仅在为提供您主动请求的功能所必需、并符合适用法律要求的前提下处理
信息共享
我们不会出售您的个人信息
我们不会出售您的个人信息，也不会将其用于跨情境行为广告的「共享」（以适用法律定义的出售/共享为准）。
有限共享情况
我们仅在以下情况下与第三方共享必要信息：
服务提供商
- 云端 OCR / 视觉处理方（处理 AI 解析所需图片）
- RevenueCat（订阅管理）
- Apple / Google（应用商店与账单）
- Firebase（如启用崩溃收集）
法律要求
- 应法律或有权机关要求
- 保护我们的合法权益、防止欺诈或安全威胁
业务转让
- 在合并、收购或资产出售时，相关信息可能被转移，并继续受本政策或同等保护约束
数据安全与存储
安全措施
- 网络传输尽量使用 HTTPS / TLS
- 限制服务端访问权限与最小必要原则
- 本地业务数据默认留在设备；我们不运营面向用户的云端报告库
请注意：任何系统都无法保证绝对安全。请妥善保管设备解锁方式，并避免在不受信任的环境中分享化验单图片。
数据留存
- 本地业务数据：由您控制；卸载或清除应用数据后通常删除
- AI 解析处理中的图片与临时任务数据：为完成识别与排障所必需的期限内处理；我们力求避免将业务报告全文作为长期云端档案保存
- 订阅与设备配额相关记录：在提供服务、防滥用与法律要求所需期限内保留
- 崩溃日志（如启用）：通常不超过 12 个月
健康相关信息免责
HepTrend 属于健康与健身类工具，不是医疗器械，不提供诊断、治疗建议，也不能替代执业医师或正规检验机构。应用内指标说明与趋势展示仅供个人管理参考，请以医生意见与正式报告为准。
您的权利
不同地区用户享有不同的隐私权利，我们将依照适用法律予以响应：
GDPR（欧洲经济区/英国等）
- 访问、更正、删除、限制处理、数据可携、反对基于合法利益的处理，以及撤回同意（如适用）
CCPA/CPRA（加利福尼亚）
- 知情、删除、更正；我们不出售或「共享」个人信息用于跨情境行为广告；不以需触发「限制使用敏感个人信息」权的方式使用敏感信息
如何行使权利
由于应用无账号体系，本地数据主要由您通过卸载/清除应用数据自行删除。涉及服务端可识别记录或第三方处理的请求，请邮件联系：support@shijingty.com。我们可能在处理前验证您的请求合理性与身份（在可行范围内）。
儿童隐私
HepTrend 不面向 13 岁以下（或您所在地区法律要求的最低年龄；在 EEA 可能高达 16 岁）的儿童。我们不会有意收集低于适用年龄门槛儿童的个人信息。如发现此类收集，将及时删除。
国际数据传输
为提供 AI 解析、订阅验证等服务，您的信息（尤其是解析图片与相关元数据）可能被传输到您所在国家/地区以外处理。在法律要求的情况下，我们将通过适当保障措施保护跨境传输中的个人信息。
隐私政策更新
我们可能不时更新本隐私政策。重大变更将通过应用内通知、官网或其他合理方式告知。继续使用服务即表示您接受更新后的政策（法律另有要求的除外）。
联系我们
如您对本隐私政策或隐私权利相关请求有任何问题，请联系：
- 邮箱：support@shijingty.com
- 公司：诗璟同悦科技有限公司
- 地址：中国
我们将在收到您的询问后 30 天内回复。
本隐私政策最后更新于 2026 年 7 月 24 日