隐私政策
一眼看完
- 报告存在哪
- 你的手机和你自己的 iCloud 私有数据库。没开 iCloud 时，只存在这台手机上。
- 我们看得到吗
- 看不到。我们没有服务器，也没有账号。
- 图片去哪
- 识别时从你的手机直接发给 DeepSeek，在它位于中国大陆的服务器上读取。不经过我们，我们也不保存。
- 追踪与广告
- 没有。App 里没有统计、广告或第三方追踪代码。
我们是谁
「指标本」iOS App 由 邓朝胜 以个人身份开发和运营，也就是本政策所说的个人信息处理者。有问题请写信到 [email protected]。
App 里有哪些信息
你用指标本时，App 会保存这些内容。其中化验结果、检查所见等属于健康信息，是敏感个人信息：
- 化验单原图，以及识别并经你核对后的内容：指标、结果、参考范围、检查机构、日期、单子上印的姓名
- 检查报告（CT、核磁、B 超等）原图，以及识别并经你核对后的检查部位、所见和结论文字
- 体检报告：你导入的整份体检报告，以及识别后按项目拆开的各份结果、所见和结论
- 你从「文件」导入的 PDF 报告。App 在手机上把每一页转成图片后保存和识别
- 你自己记下的自测结果和测量时间，以及你新建的自定义指标：名称、单位、参考范围
- 你把原单上的项目归到哪个指标（指标归类）
- 你添加的家人：称呼、关系，以及你选填的性别和出生年份
- 你设置的复查提醒日期、关注的指标
这些内容都由 App 保存在你自己的设备和 iCloud 里，我们拿不到。
数据存在哪里
你的报告、结果和成员资料只存在两个地方：你的设备，和你自己 iCloud 里的私有数据库。
打开 iCloud 时，数据通过 Apple 的 CloudKit 存在你 Apple ID 的私有数据库里（容器 iCloud.com.ldbmcs.zhibiaoben），在你登录同一 Apple ID 的设备之间同步，只有你能访问。作为开发者，我们没有服务器，也访问不到这个私有数据库里的内容。这部分由 Apple 保管，适用 Apple 隐私政策。
没有打开 iCloud 时，数据只存在这台手机上。
想清除全部数据：删除 App 会删掉手机上的数据；iCloud 里的数据，可以在 iPhone「设置」的 iCloud 储存空间管理里删除指标本的数据，或者先在 App 里逐份删除报告和家人。
识别：图片会发给 DeepSeek
识别由 DeepSeek 的官方开放平台接口完成。有三种情况会发送图片：
- 你拍下或选中化验单、检查报告，并开始识别时：App 会把这几张图片连同一段固定的识别说明，直接发给 DeepSeek，读出上面的指标、数值或结论文字。
- 你导入 PDF 或体检报告时：App 先在手机上把页面转成图片再发送。体检报告会先在手机上挑出有检查结果的页，只发送这些页。
- 你在「记一笔」里拍仪器屏幕（比如血糖仪、尿酸仪）读数时：App 会把这张照片发给 DeepSeek 读出屏幕上的数字。这张照片读完就丢掉，不存进 App，也不存进 iCloud。
App 不会发送你填写的家人称呼、性别、出生年份或 Apple ID。但原单上印着的内容（比如姓名、病历号、医院名称）是图片的一部分，会随图片一起发送。
无论你身在哪个国家或地区，这些图片和识别请求都会发送到位于中国大陆的服务器处理。
这些请求不经过我们的服务器（我们没有服务器），我们也不保存图片或识别结果的副本。
DeepSeek 由杭州深度求索人工智能基础技术研究有限公司提供，服务器在中国大陆。它怎么处理收到的数据，以它自己的政策为准：它的隐私政策写明会把用户输入用于改进和训练模型，开放平台服务协议没有承诺接口收到的内容不用于训练。所以请按「默认可能被用于改进或训练它的模型」来理解。我们不控制这一行为，也没办法替你关闭。
不想让某张图片被发送，就不要对它发起识别。
你的同意
- 你在 App 里拍照、导入或手动记录化验结果，即是主动向我们提供健康信息；把图片发给 DeepSeek 识别，则在第一次识别前单独征得你的明确同意。
- 第一次识别前，App 会单独弹出同意页，说明图片会发给 DeepSeek、服务器在中国大陆。你点「同意并识别」之前，App 不会发送任何图片。
- 不同意识别也能用指标本：可以用「记一笔」手动记下结果。
- 你可以随时停止使用识别功能：不再发起识别，App 就不会再发送图片。已经发出的图片，我们没办法从 DeepSeek 那里撤回。
- 替家人建档前，请先取得那位家人的同意；替未成年人建档时，你应当是他 / 她的监护人。这部分由你负责。
在手机上完成、不上传的事
- 复查提醒和识别完成通知：用手机的本地通知，不经过任何服务器。
- 手动记一笔：自己输入的结果只存在 App 里，和报告一样存进你的设备和 iCloud，不发给任何人。
- 体检报告挑页、查重：挑出有结果的页，以及判断一张图片是不是已经导入过，都在手机上完成。
- 小组件：只读取 App 在这台手机上留的一份摘要（关注指标的最近结果、最近的复查），不联网。指标数值和复查项目标记为隐私内容，iPhone 锁定时由系统隐去。
权限
- 相机：拍化验单、检查报告，或拍仪器屏幕读数。
- 通知：到期提醒复查，识别完成时告诉你。
从相册挑图用的是系统照片选择器，导入 PDF 用的是系统文件选择器，都不需要额外权限，App 只能拿到你选中的那几个。
这些权限都可以随时在 iPhone「设置」里关掉，关掉后对应的功能就不能用了。
订阅与付款
付款由 Apple 通过 App Store 完成。App 只从 Apple 读取订阅是否有效，拿不到你的付款信息。我们在 App Store Connect 里只能看到不含你身份信息的匿名交易记录。
我们不做的事
- 不需要注册账号
- 不接入统计、广告或第三方追踪 SDK，不跨 App 追踪你
- 不出售你的数据，除了本政策写明的 DeepSeek 识别和 Apple iCloud 存储，也不向其他人提供
- 没有自己的崩溃收集。只有你在 iPhone「设置 → 隐私与安全性 → 分析与改进」里选择与 App 开发者共享时，Apple 才会把不含身份信息的崩溃报告转给我们
家人和儿童
你可以替家人存报告，包括孩子。这样做时，请确认你是孩子的监护人，或者已经得到那位家人的同意。
指标本不面向 13 岁以下的儿童自己使用。你所在地区规定的年龄更高时（比如中国大陆是 14 周岁），以当地规定为准。儿童的档案由监护人替他们建立和管理。
你的权利
你的数据在你自己的设备和 iCloud 里，大部分权利直接在 App 里就能行使：
- 查看：所有报告都能在 App 里查看，点「原单」能看到原图。
- 更正：识别出的数值和检查报告的文字可以在核对页修改，确认后才存进档案。存进档案后发现不对，可以在报告详情页点那一项，修改结果、单位和参考范围，原单图片不变。
- 删除：在报告详情页可以删除单份报告或单条自测记录，原单图片和全部结果会从这台手机和你的 iCloud 里一起删除，不能恢复。删除一位家人，会连同他 / 她的全部报告一起删除。
- 撤回同意：在 App 的「设置 › 隐私 › 识别同意」点「撤回」。撤回后 App 不再发送图片，下次识别前会重新征得你的同意；撤回前已经开始的识别会照常完成，已存进档案的报告不受影响。想撤回对健康信息处理的同意，删除 App 里的数据（见「数据存在哪里」）。
- 导出：App 目前还没有导出功能。需要一份你数据的副本时，写信给我们，我们会告诉你当前版本怎么取出。
我们手上没有你的任何数据，所以没办法替你查询或删除。需要帮助、想投诉，或者对我们的答复不满意，写信到 [email protected]。你也可以向你所在地区的个人信息保护监管机构投诉。
不同国家和地区的用户
我们处理健康信息、把图片发往中国大陆识别，依据的是你的明确同意。你所在地区的个人信息保护法律（例如中国大陆《个人信息保护法》、香港《个人资料（私隐）条例》、台湾《个人资料保护法》、新加坡和马来西亚的个人数据保护法、澳大利亚和新西兰的隐私法、加拿大 PIPEDA）给你更多权利时，我们按当地规定执行。
美国用户
按照华盛顿州《My Health My Data Act》等法律，我们另外发布了一份消费者健康数据隐私政策（英文）：Consumer Health Data Privacy Policy。
政策更新与联系方式
本政策有变化时会更新这个页面和上面的生效日期。有重大变化时，会在 App 的更新说明里写明；更换识别服务商时，App 会在下一次识别前重新征得你的同意。
联系我们：[email protected]。本政策自 2026-09-28 起生效。