Suzi 隐私政策

本政策说明 Suzi iPhone 与 Apple Watch 应用如何处理健康信息、对话、账户和订阅数据。

我们处理的信息

• 账户：Supabase 用户 ID，以及你通过 Apple 登录时选择提供的姓名和 Apple 中转邮箱。
• 健康与健身：经你授权后，Suzi 可读取并保存有限的每日汇总和近期训练摘要，包括睡眠、步数、活动能量、训练、心率、HRV、腕温和呼吸数据。只有在你选择周期功能时才请求月经记录；年龄、身高和体重只在相关提问确有帮助时另行请求。HealthKit 出生日期只在设备端换算为整数年龄，出生日期本身不会保存或上传。完整高频 HealthKit 原始样本不会上传。
• 你主动提供的内容：感受记录、症状、目标、Suzi 记忆、当前问题和你选择上传的图片。
• 服务与订阅：推送令牌及偏好、App Store 产品和权益状态、有限使用次数、安全与性能记录。
• 可选创作者推荐：你主动填写的推荐码、绑定时间，以及用于核验首次付费和退款的 Apple 签名交易记录、金额与币种。推荐来源与健康数据分开保存。

信息如何使用

这些信息仅用于提供账户同步、健康趋势与个人基线、Suzi 回答、主动提醒、订阅权益、防滥用及服务可靠性。Suzi 不会将 HealthKit 或其他健康信息用于广告、营销、数据经纪或跨应用追踪。

云端处理与合作方

可选推荐码用于记录创作者来源与计算佣金，不改变订阅价格。创作者仅收到汇总的结算信息，不会获得你的账号、健康记录或对话。必要的推荐与财务记录在删除账号后解除当前账号关联，并仅为对账、防欺诈或法律义务在必要期限内保留。

Supabase 提供账户、数据库与云端函数服务。你提问时，当前问题、相关的有限历史与健康上下文会经 Supabase 发送至 fal 的 OpenRouter 路由服务及当前模型提供商（目前为 OpenAI）以生成回答。图片仅处理当前请求，并会先移除元数据和缩小。语音音频在设备端转写后丢弃，不会上传；转写文字按普通问题处理。我们要求服务方仅按指示提供服务，并在支持时关闭模型输入输出存储。若模型提供商发生实质变化，我们会先更新本页，并在需要时重新征得同意。

保存期限与安全

账户、每日健康汇总和训练摘要通常保存至你删除账户；Suzi 在每次回答和同步时只读取、传输有限的相关时间窗口。推送数据仅在设备保持活跃时保留。删除账户后，Apple 签名的最小购买链会解除账户所有者关联，并仅为安全恢复订阅、财务、防欺诈或法律义务在必要期限内保留。随机生成的删除回执最多保留 7 天，仅用于在网络中断后确认删除是否完成。数据通过传输加密、数据库访问策略和按用户隔离来保护，但任何网络服务都无法保证绝对安全。

你的选择

• 你可以在 Apple 健康或系统设置中调整 HealthKit、麦克风、语音和通知权限。
• 你可以在 Suzi 设置中关闭对话记忆、删除历史和健康摘要、导出数据或启用应用锁。
• 通过“设置 → 账号”可永久删除访客或 Apple 登录的 Supabase 账户及关联数据；Apple 登录账户删除还会撤销“通过 Apple 登录”授权。删除 Suzi 账户不会自动取消 App Store 订阅；有效订阅可在重新通过 Apple 登录后使用“恢复购买”安全认领。
• 订阅可在 Apple 的订阅管理页面取消；Apple 健康中的原始数据仍由你在“健康”App 中管理。

儿童

Suzi 不面向 13 岁以下儿童，也不会在知情情况下收集其个人信息。如你认为儿童向我们提供了信息，请联系我们删除。

跨境处理与更新

根据你所在地区和服务商基础设施，数据可能在其他国家或地区处理。我们会采取适用法律要求的保护措施。政策发生重大变化时，我们会在应用内说明并更新本页日期。

联系我们

隐私、访问、更正或删除请求，请发送邮件至 15208481362@163.com。