观记隐私政策

概述

观记是一款个人记录与健康趋势应用，无需注册应用账号。当前版本不接入广告、第三方统计或跨应用追踪SDK，不向开发者自有服务器上传你的健康数据或记录内容。

个人记录及媒体

你创建的门店、服务人员资料、项目、到访历史、评分、备注、地址、标签，以及选择导入的照片和视频保存在应用的本地数据库；iCloud可用时由系统同步到你自己的CloudKit私有数据库。开发者没有用于浏览所有用户私有记录的业务后台，也不把这些内容用于广告或出售。

Apple健康与小组件

在你选择授权后，观记读取步数、活动、睡眠、心率、HRV、体重、呼吸、体能训练、训练路线、日照时间及用于估算心率区间的出生日期等所选类型。数据用于本机健康页面、参考分、趋势和小组件。小组件通过本机App Group共享有限健康快照与目标，显示读取或测量时间，不包含私人到访记录；这些健康快照不会写入业务CloudKit数据库或上传开发者服务器。

你主动记录体重、饮水和正念时，经写入授权保存到Apple健康。观记不会后台替你创建这些记录。参考分和相关性观察仅供个人回顾，不是医疗诊断或压力测量。你可以在iOS健康权限中随时管理读取和写入许可；未授权或无样本时显示空态。

配对 Apple Watch 与表盘组件

在支持 Apple Watch 的版本中，观记通过 Apple WatchConnectivity 在你的配对 iPhone 与手表之间传送有限健康概览和组件外观偏好。手表 App 与组件在手表本机的 App Group 共享缓存；不同设备的 App Group 不是同一个共享目录。传送不包含私人记录、照片、视频或身份验证信息，也不经过开发者服务器。手机健康档案中的“传送健康概览到手表”可关闭此功能；关闭后请求手表清除概览缓存，离线手表需重新连接才会生效。系统决定组件刷新时机，表盘内容可能被旁人看到，请按需要管理显示。

你可在手表上另行主动授权读取本表最早可用的心率记录，用于显示可读记录起点和设备信息；该日期不代表购买或首次佩戴时间。此读取可选，不会写入心率记录。内置表盘预设使用不含个人数据的通用组件预览；你自行分享或导入表盘时，仍应检查系统分享选项。

位置、相册与设备认证

位置/地图能力用于选择门店位置或打开导航；地图搜索和导航可能由Apple地图或你选择的地图应用处理。照片选择用于导入你选定的媒体。私密记录通过系统LocalAuthentication验证设备所有者身份，应用不读取或保存Face ID/Touch ID生物模板，也不取得设备密码。Keychain和本机设置保存必要的安装及隐私状态。

iCloud与完整ZIP备份

CloudKit同步依赖你的Apple账号、网络和iCloud容量。Apple按其服务政策处理数据。你可以通过系统设置管理iCloud，并在应用中查看同步状态；本地保存成功并不代表上传已完成。ZIP包含个人记录及导入媒体，可能含敏感资料，请自行选择安全的保存/分享位置。恢复前会校验并按ID合并，不应把ZIP当加密保险箱。Apple健康原始样本不包含在观记ZIP中。

保存、删除与权限管理

你可在应用中删除个人记录及媒体；启用iCloud时删除也可能同步到其他设备。卸载会移除应用本地沙盒，iCloud中已有内容及你导出的ZIP需在对应位置另行管理；重装可能重新同步云端内容。撤销健康权限不会删除Apple健康原始记录。桌面/锁屏组件可能显示健康读数，请按自己的隐私偏好决定是否添加。

联系与政策更新

如你主动通过邮件联系支持，邮件内容和你选择的附件会用于处理该请求；请勿发送密码、完整备份、私人照片或不必要的健康记录。联系方式：[email protected]。数据处理方式有实质变化时会更新本政策。