数据控制者： Adrian Kereky，自然人，罗马尼亚（在接管本服务的公司成立之前；变更将在本页公告）。数据保护联系方式：privacy@anpheros.com。
本政策适用于 Anpheros Daily 应用（iPhone、Android、Mac，以及网页版 app.anpheros.com）、anpheros.com 网站，以及在处理您数据的范围内的 Anpheros Platform。
1. Anpheros 是什么
Anpheros Daily 保存您的医疗档案：症状、测量值、体重、睡眠、活动、用药、化验、文件、疫苗、病症、预约、孕期、急救卡、家庭成员档案。基于人工智能的助手回答有关档案的问题。这些是健康数据，属于欧盟《通用数据保护条例》（GDPR，第 2016/679 号条例）第 9 条规定的特殊类别。我们仅在获得您明确同意（第 9(2)(a) 条）后，为下列目的处理这些数据。
2. 我们处理哪些数据
2.1 账户数据
电子邮箱、姓名、头像（可选）、身份验证标识、所选语言和国家、订阅方案、与账户关联的设备。
2.2 您自行录入的健康数据
症状（含强度、身体部位、照片）、测量值（血压、脉搏、血氧、体温、血糖）、体重、睡眠、活动、情绪、饮食和饮水、药品和剂量、病症、过敏、疫苗、化验（含扫描的化验单）、医疗文件（照片、PDF）、预约、孕期数据、血型、紧急联系人、语音备忘、与助手的对话。
您拍摄的化验单、药盒和文件由 AI 助手读取以提取数值；图像和提取的数值保存在档案中。视力测试仅在测试期间使用摄像头和麦克风；只保存结果。
2.3 关于他人的数据
您可以为家庭成员（孩子、父母）创建档案并记录其数据。您对所录入的他人数据以及必要时取得其同意负责。档案日后可转移到本人自己的账户。
2.4 从手机和手表读取的健康数据
仅当您在“设置 › 设备与健康数据”中开启连接，且仅限您选择的类别：Apple 健康（iPhone、Apple Watch）、Health Connect 和 Samsung Health（Android、Galaxy Watch）、Anpheros 的 Apple Watch 和 Wear OS 应用。
| 类别 | 读取内容 | 保存方式 |
|---|---|---|
| 心脏 | 心率、静息心率、心率变异性、心律提醒、心电图分类（不含波形） | 心率按 4 小时汇总（最小、平均、最大、次数）；其余按天或按记录 |
| 呼吸 | 血氧、呼吸频率 | 4 小时汇总 / 记录 |
| 血压、血糖、体温 | 来自已连接设备的每次测量 | 每次测量 |
| 身体 | 体重、身高、身体成分 | 每次测量 |
| 睡眠 | 睡眠时段及其阶段 | 每个时段 |
| 活动 | 步数、距离、卡路里、锻炼 | 按天；锻炼按记录 |
| 营养、周期、其他 | 饮水、饮食、月经、头痛、正念 | 记录 |
| 个人资料 | 性别、出生日期、血型 | 仅在档案中缺失时 |
应用只读取，不会向 Apple 健康、Health Connect 或 Samsung Health 写入任何内容。首次连接读取最近 30 天，之后仅在您打开应用或点按“立即同步”时读取新数据。不在后台读取。按照 Apple 和 Google 的健康数据规则，这些数据不用于广告、不出售，也不出于营销目的提供给第三方。
2.5 技术数据
服务器日志（IP 地址、时间、请求路径、响应代码、内部标识），不含医疗内容。anpheros.com 网站不使用跟踪 cookie 和第三方分析，仅在您的浏览器中记住所选语言。联系表单使用 Cloudflare Turnstile 防范机器人。
3. 我们为何处理数据
| 目的 | 法律依据 |
|---|---|
| 保存您和家人的医疗档案并在应用中展示 | 明确同意（第 9(2)(a) 条）；账户数据基于合同履行（第 6(1)(b) 条） |
| 通过 AI 助手回答您的问题并从扫描文件中提取数值 | 明确同意 |
| 提示关联和观察（Plus 和 Max 方案） | 明确同意 |
| 与您选择的人或医生共享档案 | 每次共享时在应用中给出的明确同意 |
| 发送账户邮件（确认、密码重置、重要变更） | 合同履行 |
| 保障服务运行和安全（技术日志、请求限制、访问日志） | 合法利益（第 6(1)(f) 条） |
我们不将您的数据用于广告、不出售，也不建立营销画像。我们不做对您产生法律效力的自动化决策。
您可随时撤回同意：在应用中（断开手机、删除数据、撤销共享或删除账户）或写信给我们。撤回不影响此前的处理。
4. 由您决定与谁共享
- 家人： 他人只有扫描您生成的二维码后才能看到您账户中的某个档案。数据保留在您的账户；您可随时撤销访问。
- 医生： 您可以生成一个有时限（1 至 90 天）的链接，指向某人的档案摘要。链接可随时撤销；每次打开都会记入您在应用中可见的访问日志。
- 通过 Anpheros Platform 的第三方应用： 其他应用或拥有平台访问权的医生，只有在您于同意页面接受了哪些数据、哪个方向、多长时间之后，才能读取或写入您的档案。每个应用看到的是您的不同标识，因此未经您同意无法合并关于您的数据。您可在应用中看到谁拥有访问权及其最后读取时间，并可撤销。
除上述情况及下列处理者和法律要求外，我们不会向任何人提供您的数据。
5. 数据存储在哪里、由谁处理
- 托管： Google Cloud，europe-west4 区域（荷兰）：服务器、数据库（Cloud SQL）和文件（Cloud Storage），静态和传输均加密。
- AI 助手： Google Cloud Vertex AI（Gemini 模型）。我们使用该服务的全球端点，这意味着向助手发出的请求可能由 Google 在欧盟以外的数据中心处理，依据是我们与 Google 合同中包含的欧盟委员会标准合同条款。Google 不会使用通过 Vertex AI 发送的数据训练其模型。您的档案仍存储在欧盟；发送给模型的仅是回答所需的上下文。
- 身份验证： Firebase Authentication（Google），全球服务，具有相同的合同保障。
- 邮件和表单： Google Workspace；Cloudflare 用于 DNS 和联系表单防护。
- 支付： 我们目前不处理支付，也不存储卡片数据。当我们通过 App Store 或 Google Play 引入付费订阅时，支付将由 Apple 或 Google 处理，我们只接收订阅状态；届时将更新本页。
所有处理者均受 GDPR 第 28 条规定的数据处理协议约束。
6. 数据保存多久
- 只要您拥有账户。 您在应用中删除的内容会立即标记为已删除，不再在任何地方显示，包括对助手和有访问权的人。
- 删除账户时（设置 › 个人资料 › 删除账户）：您的身份信息（姓名、邮箱、出生日期、与身份验证的关联）立即匿名化；所有健康数据标记为已删除并从应用中消失；文件从存储中删除；助手数据（对话、索引）被物理删除；身份验证账户被删除。此操作不可逆。
- 访问日志（谁在何时打开了什么）在删除后保留，不含个人数据，仅含内部标识，以便能够证明此前的访问（第 17(3)(b) 条）。
- 数据库备份 7 天后过期；从存储中删除的文件在技术上最多可恢复 7 天。技术日志保留 30 天。
- 从手机导入的数据可单独删除：设置 › 设备与健康数据 › 断开 › 删除导入的数据。
7. 您的权利
访问、更正、删除、限制、可携带（从应用导出 PDF 或 HL7 FHIR 格式）、反对、撤回同意，以及向罗马尼亚监管机构（www.dataprotection.ro）或您所在国家的机构投诉。请写信至 privacy@anpheros.com；我们在 30 天内答复，通常快得多。
8. 儿童
Anpheros 不面向 16 岁以下人士作为账户持有人。账户中的儿童档案由父母或监护人创建和管理，并对录入的数据负责。
9. 安全
仅通过已验证账户访问；每个请求都在服务器上针对您的账户和档案进行校验；数据在传输和静态时加密；日志不含医疗数据；团队对生产环境的访问受限并有记录；2026 年 10 月的内部安全审计未遗留任何严重或高危问题。如发现漏洞，请写信至 security@anpheros.com。
10. 变更
如果我们修改本政策，会在应用和本页面公告并注明日期。涉及健康数据的变更，我们会重新征求同意。