摘要
医档夹是一款本地优先的医疗健康资料整理工具。你的就诊记录、化验报告、医疗票据、报销记录和日常健康指标默认保存在你的设备本地，不登录也可以使用核心记录功能。
当你主动使用“拍照自动录入”或 OCR/AI 智能识别功能时，你选择的图片或 OCR 文本会发送至相应服务商用于识别和结构化处理。云端备份是可选功能，仅在你登录并主动使用或订阅相关服务时启用。
医档夹仅用于个人健康资料记录和管理，不提供诊断、治疗建议或医疗决策。识别结果可能存在误差，请以医院、医生和正式报告为准。
1. 运营者信息
本 App 由 [请填写运营主体名称] 运营。你可以通过以下方式联系我们：
- 联系邮箱：support@healthmark.app（请替换为你的真实邮箱）
- 支持页面：https://healthmark.app/support（请替换为真实可访问地址）
- 通讯地址：[如适用，请填写]
上架前请将本节中的占位信息替换为真实信息，并确保邮箱和网页可以正常访问。
2. 我们可能处理的数据
| 数据类型 | 示例 | 处理场景 |
|---|---|---|
| 健康与医疗资料 | 就诊记录、诊断文本、化验项目、日常健康指标、报销信息 | 本地记录、搜索、时间线、趋势展示、云备份 |
| 用户选择的图片或附件 | 化验单、医疗发票、费用明细、处方、病历照片 | 作为附件保存，或发送至 OCR 服务进行识别 |
| 账号信息 | 手机号、用户 ID、登录状态 | 云备份、恢复、VIP 权益识别 |
| 订阅与购买信息 | VIP 订阅状态、购买记录、到期状态 | 通过 Apple In-App Purchase 完成购买、恢复购买和权益判断 |
| 设备与诊断信息 | 系统版本、崩溃日志、错误信息 | 排查问题、改善稳定性；具体取决于你是否启用系统或第三方诊断工具 |
3. 本地优先保存
医档夹的核心功能以本地保存为默认设计。你手动创建的就诊记录、化验报告、报销记录、日常指标和附件默认写入你的设备本地存储。
- 不登录也可以使用本地记录、查看、搜索和趋势功能。
- 本地数据不会因为你未开通 VIP 而上传到云端。
- 卸载 App、清除设备数据或恢复设备可能导致本地数据丢失，请自行备份重要资料。
4. OCR / AI 智能识别
当你主动使用拍照识别、相册识别或 OCR 填入功能时，App 需要将你选择的图片发送至 OCR 服务商进行文字识别。若启用 AI 结构化解析，OCR 识别后的文本会发送至 AI 服务商，用于提取字段并生成可编辑的记录草稿。
可能发送的数据
- 你选择的医疗资料图片，例如化验单、发票、病历、处方等。
- OCR 识别后的文本内容。
- 文档类型、识别结果、置信度等处理结果。
处理目的
- 识别医疗文档类型。
- 提取医院、日期、金额、化验项目、诊断文本等信息。
- 生成可编辑的记录草稿，供你确认后保存。
你可以选择不使用 OCR/AI 功能，改用手动新增记录。识别结果可能存在误差，保存前请自行核对。
5. 登录、VIP 与云备份
云备份是可选功能。你可以在不登录的情况下使用本地记录功能。只有当你登录并主动使用云备份或恢复功能时，相关数据才会上传至云服务。
登录
如果你选择登录，App 可能会处理你的手机号、用户 ID、登录凭证或会话状态，用于识别账号、管理云备份和判断 VIP 权益。
云备份
当你使用云备份时，App 会将本地数据库和相关附件打包为备份文件并上传至云端，用于新设备恢复或数据备份。
VIP 订阅
VIP 订阅通过 Apple In-App Purchase 处理。Apple 可能处理你的购买、付款和订阅状态信息。App 仅根据 Apple 返回的订阅状态判断你是否可以使用 VIP 功能。
6. 系统权限
| 权限 | 用途 | 是否必须 |
|---|---|---|
| 相机 | 拍摄化验单、医疗票据、病历和处方，用于识别录入或作为附件保存。 | 仅拍照时需要 |
| 相册 | 选择已保存的医疗资料图片，用于 OCR 识别或作为记录附件。 | 仅选择图片时需要 |
| 网络 | OCR/AI 识别、登录、云备份、订阅状态验证等功能需要访问网络。 | 本地手动记录不需要 |
你可以在系统设置中管理相机和相册权限。关闭权限后，相关功能可能无法使用，但不会影响手动记录和本地查看。
8. 数据安全
我们会采取合理措施保护你的信息安全，包括限制功能访问范围、使用系统安全能力、通过 HTTPS 等安全通道传输数据，并尽量减少不必要的数据上传。
互联网传输和电子存储无法保证绝对安全。请妥善保管你的设备、系统账号和备份文件，避免将含有敏感医疗信息的截图或备份文件分享给无关人员。
9. 数据保存与删除
本地数据
本地记录会保存在你的设备上，直到你在 App 内删除记录、卸载 App、清除设备数据，或通过系统方式删除 App 数据。
OCR/AI 处理数据
OCR/AI 服务商可能会根据其服务规则短期处理请求数据。我们建议你不要上传与当前记录无关的图片或过度敏感信息。
云备份数据
云备份文件会保留在你的云账号中，直到你主动删除备份、关闭账号、注销服务，或根据服务规则到期清理。
删除请求
你可以通过 App 内删除本地记录；如需删除云端备份或账号相关数据，请通过本政策中的联系方式联系我们。
10. 你的权利
在适用法律允许的范围内，你可以请求访问、更正、复制、删除你的个人信息，撤回授权，注销账号，或了解我们如何处理你的信息。
- 本地记录：你可以在 App 内查看、编辑或删除。
- 相机/相册权限：你可以在系统设置中关闭。
- 云端备份：你可以在云备份页面删除备份，或联系我们处理。
- 订阅：你可以在 Apple ID 的订阅管理中取消或管理 VIP 订阅。
为保护你的账号和数据安全，我们在处理访问、删除或注销请求前，可能需要验证你的身份。
11. 未成年人保护
医档夹面向一般用户提供个人和家庭健康资料管理功能。如果你为未成年人录入健康资料，请确保你是其监护人或已获得合法授权。
未满十四周岁未成年人的个人信息属于敏感个人信息。请谨慎录入、上传或分享相关资料。如你认为我们在未获得监护人同意的情况下处理了未成年人信息，请及时联系我们。
12. 医疗免责声明
医档夹仅用于个人医疗资料整理、记录、搜索和趋势查看，不用于诊断、治疗、疾病预测、用药决策或其他医疗决策。
OCR/AI 识别结果可能存在遗漏、错误或误判。任何涉及诊断、治疗、用药、复诊、报销或保险理赔的事项，请以医生、医疗机构、保险机构和正式文件为准。
13. 政策更新
我们可能会因产品功能、服务商、法律法规或上架要求变化而更新本隐私政策。更新后，我们会在本页面标注最近更新日期。重大变更可能会通过 App 内提示或其他合理方式通知你。
14. 联系我们
如果你对本隐私政策或个人信息处理有任何问题、意见或请求，请通过以下方式联系我们：
请在部署前替换为真实联系方式。我们会在合理期限内回复你的请求。