隐私政策

隐私设计

隐私，从设计开始。

Health Mirror 的设计尽可能减少需要从您的设备传出的信息。

您拍摄的舌象会先在设备上完成准备。Health Mirror 仅将模型推理所需的 处理后信息发送至远程推理服务。该服务返回的预测数据会在您的设备上完成 解读，生成健康参考。

Health Mirror 不会将您的健康信息用于广告、行为画像或跨应用追踪。

在您的设备上

Health Mirror 的大部分信息都保留在本地。

根据您使用 Health Mirror 的方式，应用可能会在您的设备上创建或保存以下信息：

• 您拍摄的舌象图像。
• 您保存的映照与历程记录。
• 您在应用中提供的个人资料。
• 您的同意记录。
• 一个随机生成的安装标识符，用于区分此次 Health Mirror 安装。
• 用于呈现当前会员体验的缓存会员信息。

保存的映照记录和个人资料会以加密形式存储在本地。与保存的映照相关的图像 存储在应用的本地存储空间中。对于涉及安全的应用记录，Health Mirror 会在适当 情况下使用受设备保护的存储。

Health Mirror 在应用内提供管理本地信息的功能。您可以清空已保存的历程及其 相关本地图像，同时保留个人资料和同意记录；也可以选择重新开始，移除保存的 映照、相关图像、个人资料和同意记录，并返回初始引导。

相机

相机权限用于舌象观察。

Health Mirror 会请求访问您设备的相机，以便拍摄舌象图像用于健康参考。

Health Mirror 不会将相机权限用于广告、后台监视或无关的数据收集。

远程推理

处理后的图像信息仅用于生成预测。

Health Mirror 不会将拍摄的原始图像文件上传至推理服务。

推理前，图像会先在您的设备上完成准备。应用通过加密网络连接，将模型所需的 处理后数值图像数据发送至 Health Mirror 推理服务。

推理服务会将预测数据返回应用。随后，Health Mirror 会在您的设备上完成 映照分析与解读。

请求处理完成后，Health Mirror 不会有意在推理服务器上保留提交用于推理的 处理后图像数据或返回的预测结果。

为运行推理服务所使用的基础设施，可能会处理提供、保障及排查服务所需的常规 网络与运行信息，例如请求时间、响应状态、网络地址信息，以及由服务生成的请求 标识符。

会员与购买

支付交易由应用商店服务商处理。

当您购买或管理 Health Mirror 会员时，相关交易由您设备对应的应用商店服务商 处理，例如 Apple App Store 或 Google Play。

Health Mirror 会使用应用商店服务商提供的购买与订阅信息来确定您的会员状态。 应用只保留判断会员访问权限是否有效所需的有限信息，例如会员产品、权益状态、 购买日期以及适用的到期日期。

应用商店交易标识符和购买令牌不会作为 Health Mirror 标准化会员状态的一部分保留。

Health Mirror 不会接收或存储您完整的支付卡或银行账户信息。支付凭据由相应的 应用商店服务商按照其自身条款与隐私规范处理。

服务提供商

部分核心功能会涉及有限的第三方处理。

Health Mirror 使用云基础设施处理模型推理请求。会员购买与订阅管理则通过相应的 Apple 或 Google 应用商店服务处理。

这些服务提供商可能会按照各自的隐私政策与法律义务，处理提供相应服务所必需的信息。

Health Mirror 不会做什么

您的映照不会成为广告画像。

Health Mirror 的设计并不以广告或行为追踪为基础。

• Health Mirror 不会出售您的个人信息。
• Health Mirror 不会将您的健康参考用于广告。
• Health Mirror 不会使用广告标识符进行跨应用追踪。
• Health Mirror 不包含第三方广告或分析 SDK。
• Health Mirror 不会为了映照体验请求您的位置或联系人信息。

保留与删除

您始终可以管理保存在本地的信息。

保存的历程记录、相关本地图像、个人资料和同意记录会保留在您的设备上，直到您 通过 Health Mirror 将其移除，或它们随应用的本地存储以其他方式被移除。

您可以清空历程，移除保存的映照及相关本地图像，同时保留个人资料和同意记录。 您也可以选择重新开始，移除保存的映照、相关图像、个人资料和同意记录，并让应用 返回初始引导。

当 Health Mirror 验证现有订阅权益时，会员信息可能会根据相应应用商店服务商 提供的信息重新建立。

安全

Health Mirror 采用多层安全措施。

Health Mirror 使用加密本地存储保存映照和个人资料；敏感应用记录使用受设备保护的 存储；正式环境中的推理请求则通过加密网络连接传输。

任何存储或传输方式都无法保证绝对安全。Health Mirror 的设计旨在减少不必要的 数据暴露，并将远程处理限制在服务运行所必需的范围内。

儿童

Health Mirror 并非面向儿童设计的服务。

Health Mirror 是一款健康与教育工具，并非有意设计用于收集儿童的个人信息。

政策更新

本政策可能会随 Health Mirror 一同更新。

随着 Health Mirror 的发展，我们可能会更新本隐私政策，包括功能、服务提供商或 法律要求发生变化时。如有重大变更，我们会更新本页面所示的生效日期。