Android 版 DoseWeek 隐私政策

DoseWeek 只处理以下信息。即使没有账户，也能使用所有基本记录功能。

付款由 Google Play（Google Play Billing）处理。DoseWeek 从不接收卡号等付款信息。

AI 记录助手的回答由 AI 生成。它不是医疗建议，AI 也绝不会做出影响你权利或义务的决定。仅限 18 岁及以上的成年人使用。

只在你的设备上运行的功能

• 语音输入使用设备自带的语音识别。不保存音频。
• 食品标签识别（可选）在设备上读取你选择的照片。照片和识别结果不会发送，但识别功能（Google ML Kit）会向 Google 发送诊断信息（第 6 节）。
• 提醒在你的设备上安排。点击提醒只会打开应用。主屏幕小组件会显示日程状态，因此任何能看到屏幕的人都可能看到；开启应用锁后，小组件会隐藏日程。
• 日历同步（可选）只会把即将到来的注射日的标题和时间写入你选择的日历。适用该日历服务的政策。
• 备份文件和 CSV 导出由你在系统文件选择器中选择保存位置。CSV 文件是明文文件。
• Google 云端硬盘备份（可选）会把加密备份保存到你自己的 Google 账户的应用数据文件夹中。我们不会收到。
• Android 设备备份会以端到端加密副本的形式包含 DoseWeek 记录。你可以在 Google 账户的备份设置中管理。
• 分享图片在你的设备上生成。分享前会先显示预览，图片只会发送到你在分享界面中选择的地方。图片中从不包含体重、剂量和药品名称。发送后适用接收方的政策。
• 未开启 AI 撰写的激励通知，或已将其关闭时，激励通知使用应用内置的文案，由你的设备挑选。这时你的记录不会离开设备，也不会向境外传输任何内容。通知中绝不会出现体重或剂量等数字、药品名称或身体状况的内容。

通过可选分析改进 DoseWeek

[必需] 请确认服务告知以继续。仅确认此告知并不表示您同意可选的使用情况分析或境外数据传输。

使用情况分析和境外数据传输均为可选项，默认关闭。只有在您明确同意这两项后，分析才会开始。拒绝或撤回任一项同意后，核心功能仍可使用，您的健康记录也会保留。您可随时在“设置”中撤回任一项同意。

在你确认首个页面的说明之前，应用只会发送更新检查（仅应用版本，不含账户、健康或使用信息）。

• Firebase 应用实例 ID、页面切换和功能使用记录（事件名称和时间）、启动、会话和使用时长、应用版本、设备型号、操作系统和语言，以及你的 IP 地址和据此估算的大致位置。从不发送健康记录、药品名称和剂量、体重、备注、你输入的文字和广告 ID。
• 功能使用统计和服务改进
• 每位用户的记录保留 2 个月，之后只保留统计数据。
• 你对应用质量分析和境外传输的同意（韩国《个人信息保护法》第 28 条之 8 第 1 款第 1 项）。
• 接收方：Google LLC（境外传输见第 6 节）

此外，我们的服务器只以总数统计请求次数，不含任何用户 ID；我们也只查看应用商店每周提供的安装数和活跃设备数总计。我们不计算人数或个人使用历史。但在传输过程中，服务器和连接中介仍会临时处理 IP 地址等连接信息，因此我们不承诺匿名或无法追踪。

目的达成后，我们会立即销毁信息。只有法律要求保存的信息，才在规定期限内另行保存。

• 设备上的记录：直到你删除（我们从不接收）
• 账户信息：直到你删除账户
• 同步副本：Plus 结束后 30 天（你自己删除时立即删除）
• 购买标记：删除账户后与账户解除关联，保存 5 年（韩国电子商务法施行令第 6 条，付款和供货记录）
• 此前购买用户申请记录：保存至删除账户（防止同一笔购买重复使用的代码：与账户解除关联后保存 5 年）
• 投诉和纠纷处理记录：3 年（同一施行令）
• 商店购买确认记录：订阅期限和最后一次确认结束后 90 天；商店通知记录：30 天
• 网站服务器访问日志：最多 11 天
• 应用质量分析：每位用户的记录 2 个月，之后只保留统计数据
• AI 使用次数：2 个月；举报的回答：30 天；AI 同意记录：账户存在期间；防止重复试用的记录：自最后一次使用起 1 年
• AI 撰写的激励通知：最新数值、通知设置和加密后的通知令牌保存到你关闭功能、撤回同意或删除账户为止，最长至最后一次打开应用后 35 天；使用次数 2 个月（AI 撰写的文字不会保留在服务器上）

销毁方式：所有信息都只以电子文件形式保存。保存期限结束后，我们会从服务器数据中删除。已删除的信息也会在 7 天内从服务器备份中消失。

• 用药记录、身体记录、身体状况记录等健康信息属于敏感信息。
• 只保存在你的设备上时，我们绝不会收到。
• 同步（Plus）和 AI 记录助手（Pro）会把健康信息发送到我们的服务器。因此，我们会与其他同意分开，单独征求你对处理健康信息的同意（韩国《个人信息保护法》第 23 条）。
• AI 撰写的激励通知（免费版、Plus、Pro）也会向我们的服务器发送描述记录节奏的数值，因此与 AI 记录助手适用相同的健康信息处理同意和境外传输同意。
• 使用情况分析和境外数据传输均为可选项，默认关闭。只有在您明确同意这两项后，分析才会开始。拒绝或撤回任一项同意后，核心功能仍可使用，您的健康记录也会保留。您可随时在“设置”中撤回任一项同意。
• [必需] 请确认服务告知以继续。仅确认此告知并不表示您同意可选的使用情况分析或境外数据传输。
• 我们绝不出售健康信息，不将其用于广告，也不提供给广告公司。

我们把服务运营所需的工作委托给以下公司。合同规定它们只能将信息用于委托的工作。

受托公司或委托工作有变化时，我们会在本政策中告知。

社区信息保存在位于韩国的AWS服务器。提供照片功能时，AWS还负责加密存储照片并自动检查是否遵守规则（Amazon Rekognition）。社区照片与加密备份、同步不同，是您主动发布给其他成员的信息。

免费版通过 Google AdMob显示非个性化广告。使用 Plus 或 Pro 时，应用不会请求广告。

为显示广告，我们按以下方式向 Google 提供信息。Google 也会将其用于自身目的。

• 健康记录、备注和药品名称绝不会发送用于广告。
• 免费版的广告包括横幅广告、偶尔出现的全屏广告和激励广告。如果你愿意，可以观看广告，在 24 小时内或一次导出中使用部分 Plus 或 Pro 工具。只有你自己选择时才会看到这类广告，不需要付款。解锁状态只保存在这台设备上。关闭每周回顾后，可能会出现可以跳过的全屏激励广告。这些广告同样不会在记录过程中或安全提示上出现。
• 在法律要求同意的地区，Google 的同意消息会在显示广告前出现。你可以随时在“设置 > 广告隐私选项”中更改选择。
• 即使不同意，你仍会看到有限的非个性化广告。
• 登录服务提供方：使用 Google 或 Apple 登录时，该公司会依照其自身政策处理你的登录信息（第 6 节）。

观看广告领取每月 Plus

为确认此权益，我们会处理随机奖励参考值、Google 的奖励核实结果，以及已登录账户的发放记录和起止时间。发送给 Google 的自定义奖励参考值不含健康记录或设备、账户标识符。Google 为投放广告而处理的信息见现有广告说明。

只有在以下情况下，个人信息才会传输到境外。我们按接收方整理了法律规定的事项。

在提供更新提示的版本中，应用会在你使用时自动检查 Google Play 是否有新版本。如果有，就会显示更新提示。

接收方或国家/地区有变化时，我们会通知你，并在法律要求时重新征求同意。

本网站不使用 Cookie 或分析工具。应用也不使用 Cookie，只使用以下标识符。

• 应用质量分析使用 Firebase 应用实例 ID（每次安装生成的随机标识符）。
• 免费版广告使用应用集 ID（app set ID）。应用不使用 Android 广告 ID。
• 您可在“设置”中分别撤回使用情况分析同意或境外数据传输同意。撤回同意无需删除您的健康记录。
  
  撤回可选同意或重置本地分析数据，不会删除已发送给 Google 的记录。删除请求是单独的流程；提出请求并不表示已确认完成删除。
  
  分析同意与价格、AI、备份和同步、广告选择及年龄确认相互独立。

提供更新提示的版本会向官方商店查询新版本。商店会接收IP地址等连接信息。版本比较在设备上进行，不发送健康记录或DoseWeek账户信息。商店依照其自身隐私政策处理信息。

同意文本

激励通知（可选）
发送温暖的通知，鼓励您继续记录。

• 使用的信息：您自己输入的用药记录、体重和腰围等身体记录，以及身体状况和饮食记录。这些属于健康信息（敏感信息）。不使用从 Apple 健康或 Health Connect 导入的数据。
• 处理方式：标准通知会在您的设备内选择预先准备的文案发送。此时信息不会发送到外部服务器，关闭此功能或删除应用后会立即从设备中删除。在 Plus 或 Pro 中另行开启“接收 AI 撰写的激励通知”后，只会将 AI 功能同意中说明的值发送给 DoseWeek 服务器和 Google，通知通过远程推送送达。
• 锁定屏幕：通知中不会出现体重、剂量等数字，也不会出现药名或症状。详细的鼓励内容只在应用内显示。
• 与广告分开：我们不会用这些信息发送广告。激励通知中不会出现 Plus、Pro 或折扣信息。
• 时间和次数：上午 8 点到晚上 9 点前，在您选择的时间，每周最多两次。
• 关闭：随时可在“设置 > 通知”中关闭，也可以通过通知上的“不再接收此类通知”立即关闭。不开启也能照常使用所有功能。

要开启 AI 功能吗？
在 Pro 中，它会根据您的记录生成每周摘要和一般饮食建议，并说明应用的使用方法。在 Plus 或 Pro 中开启“接收 AI 撰写的激励通知”后，AI 还会根据您的记录情况撰写简短的鼓励语（个性化激励通知文案）。这些内容由 AI 而不是真人撰写，且不提供医学建议。

会发送哪些内容
对于每周摘要、饮食建议和应用使用问题，发送前我们会先向您显示内容，只有在您点击“发送”后才会发送。发送的内容包括用药次数（按时、延迟、跳过）、您自行输入的体重的变化、各类症状的记录次数、有饮食记录的天数及蛋白质平均值和目标，以及连续记录的周数。生成饮食建议时，还会发送您选择的餐别、偏好、过敏和不喜欢的食物。语言和地区设置也会一并发送。只有应用使用帮助会发送您输入的问题和当前对话记录，并附带应用版本、平台和当前屏幕。开启“接收 AI 撰写的激励通知”后，无需点击“发送”，也只会发送以下值：鼓励时机的类型（刚记录后、回顾一周、节奏里程碑、日程结束、仅记录模式、重新开始、平时）、连续记录周数的区间、本周记录次数的区间、距上次记录天数的区间、日程状态（进行中、已结束、仅记录）、所选语气、时间段（早上、下午、晚上）以及语言设置。为了按时发送通知，还会向 DoseWeek 服务器发送您选择的通知时间、每周一次或两次的选择、设备的时区、本设备的通知令牌，以及您选择暂停通知的日期。体重数值、用药内容、药名、剂量、身体状况内容、心情和备注不会发送。在设置中关闭后会立即停止。
根据记录生成的模型请求不包含药物名称和剂量、备注、已记录的食物名称、照片、日期、姓名、电子邮件地址和账户标识符。餐别、偏好、过敏和不喜欢的食物仅以从预设列表中选择的值发送。应用使用帮助还会发送您的问题和当前对话记录，因此请勿输入姓名、联系方式或他人的健康信息。DoseWeek 服务会另行处理登录、使用次数和同意管理所需的账户及连接信息。
从 Health Connect 导入的信息不会发送。

在哪里处理
应用将内容再加密一次后发送到 DoseWeek 服务器。服务器将其转交给 Google Cloud Vertex AI，由 Google 的 AI 模型 Gemini 生成回答。DoseWeek 使用 Google 的 Global（全球）位置（全球端点）。Google 说明此类请求“可能在全球任何 Google Cloud 位置处理”（“may be processed in any Google Cloud location around the world”）。处理这些内容的国家可能随每次请求而变化，取决于由哪些 Google 服务器处理该请求；这由 Google 决定，因此无法事先确定或告知国家。

通知的送达方式
开启“接收 AI 撰写的激励通知”后，DoseWeek 服务器会在您选择的时间通过远程推送发送通知。为此，本设备的通知令牌和通知文案会发送给 Google LLC（美国）的 Firebase Cloud Messaging，并委托其送达。通知文案中不会包含体重、剂量等数字、药名、身体状况或心情，上方的激励通知值也不会发送给它。Google 仅将这些信息用于送达通知，如果无法立即送达您的设备，最多保留 45 分钟。

保存多久
DoseWeek 服务器不会保留您发送给 AI 记录助手的内容及其回答。Google 不会将您发送的内容和回答用于训练 AI 模型。为加快响应，Google 可能将这些内容在内存中保留最长 24 小时；如果 Google 的自动滥用检测标记了某个请求，Google 可能将该请求保存最长 90 天，并可能由获授权的 Google 员工进行审核。DoseWeek 不会保存您的对话。仅在您的设备上保存最多 2 张每周摘要卡片，且不会纳入同步和备份。使用次数（不含内容）最长保存 2 个月，同意记录在您的账户存续期间保存。如果您在举报回答时选择“一并发送回答内容”，则仅该回答保存 30 天。为了按时发送激励通知，DoseWeek 服务器只保存最新的激励通知值、通知设置（时间、每周一次或两次、时区、语气、语言、暂停日期）以及加密的通知令牌。每次打开应用时都会替换为新值；关闭此功能、撤回同意或删除账户时会立即删除。最后一次打开应用 35 天后也会删除。AI 撰写的通知文案在发送后不会保留在服务器上。在 Pro 中，应用内鼓励卡片只在您的设备上保留当天的一句文案，并在该日过后首次打开应用时删除。不会纳入同步和备份。

这与端到端加密不同
在 AI 生成回答期间，DoseWeek 服务器和 Google 可以读取您发送的内容。在 Google 保留这些内容期间，Google 也可以读取这些内容：在内存中最长 24 小时；如果 Google 的滥用检测标记了某个请求，则最长 90 天，届时可能由获授权的 Google 员工进行审核。同步和备份数据仍像现在一样受端到端加密保护。

您可以不同意
只有 AI 功能无法使用，Pro 和 Plus 的其他功能仍可照常使用。激励通知将使用我们预先准备的文案。您可以随时在“设置 > AI 记录助手”或“设置 > 通知 > 激励通知”中撤回同意。

向其他国家传输
为生成 AI 回答和激励通知文案，DoseWeek 会将您确认的内容和激励通知的值发送给 Google 并委托其处理。这会将您的信息传输到其他国家。接收方：Google Cloud Korea LLC（Google 条款针对大韩民国账单地址指定的签约实体，大韩民国首尔），以及 Google Asia Pacific Pte. Ltd. 及其关联公司（包括 Google LLC（美国））（联系方式：https://support.google.com/cloud/contact/dpo）。国家：Global（全球），没有固定的国家。DoseWeek 使用 Google 的 Global（全球）位置（全球端点），而 Google 说明此类请求“可能在全球任何 Google Cloud 位置处理”（“may be processed in any Google Cloud location around the world”）。处理这些内容的国家可能随每次请求而变化，取决于由哪些 Google 服务器处理该请求；这由 Google 决定，因此无法事先确定或告知国家。Google 的位置列表见 https://cloud.google.com/about/locations 。在本告知所列的接收方中，Google LLC 位于美国，Google Asia Pacific Pte. Ltd. 位于新加坡；这两个国家的个人信息保护制度如下。美国没有关于个人信息的综合性联邦法律，适用的是各领域的联邦法律和各州法律；美国参加了 APEC 跨境隐私规则（CBPR）体系。Google Asia Pacific Pte. Ltd. 位于新加坡。新加坡有综合性的个人数据保护法律（Personal Data Protection Act 2012），并参加了 APEC 的 CBPR 体系。项目：上方“会发送哪些内容”中列出的内容。时间和方式：每次您点按“发送”时发送。开启“接收 AI 撰写的激励通知”后，在生成激励通知文案时（每周最多两次）以及在 Pro 中生成应用内鼓励卡片时（每天最多一次）也会发送。均经 DoseWeek 服务器通过加密连接发送。使用目的和保存期限：Google 使用这些内容生成您所请求的 AI 回答和个性化激励通知文案。为加快响应，Google 可能将这些内容在内存中保留最长 24 小时；如果 Google 的自动滥用检测标记了某个请求，Google 可能将该请求保存最长 90 天，并可能由获授权的 Google 员工进行审核。如何拒绝：不勾选下方的传输同意框，或之后在应用设置中撤回同意；届时仅 AI 功能无法使用，激励通知将使用我们预先准备的文案。DoseWeek 在大韩民国运营，大韩民国设有《个人信息保护法》（PIPA），并由个人信息保护委员会负责监督。Google 依据其 Cloud Data Processing Addendum 作为受托处理方进行处理。

☐ [可选] 我同意处理我的健康信息（敏感信息）

目的：生成 AI 每周摘要和饮食建议，回答应用使用问题，生成个性化激励通知文案 / 项目：上方“会发送哪些内容”中的记录和饮食选择值、激励通知的值，以及应用使用帮助的问题和当前对话记录 / 保存：DoseWeek 服务器不保留发送的内容和回答（激励通知的值和通知设置只保留最新一份，直到您关闭、撤回同意或 35 天未打开应用）；在 Google 处，内存中最长保留 24 小时，被标记进行滥用审核的请求最长保存 90 天（如举报时一并发送了回答，则仅该回答保存 30 天） / 即使拒绝，AI 以外的功能仍可照常使用，激励通知将使用我们预先准备的文案

☐ [可选] 我同意按上述说明将我的信息传输给位于其他国家的 Google

☐ 我已年满 18 岁

免费版中，此界面有两处文字不同

免费方案也可以开启“接收 AI 撰写的激励通知”，AI 会根据您的记录节奏，每周为您写一条简短的个性化鼓励语（个性化激励通知文案）。文案由 AI 而非真人撰写，不提供医疗建议。是否同意由您决定。

向其他国家传输
为生成个性化激励通知文案，DoseWeek 会将您的激励通知数值（记录节奏周数范围、本周记录次数范围、距上次记录的天数范围、记录阶段）以及您选择的语气和语言发送给 Google 处理。此时您的个人信息会转移到境外。接收方：Google Cloud Korea LLC、Google Asia Pacific Pte. Ltd. 及其关联公司（包括 Google LLC（美国））。转移国家：Global（全球）。每次请求的 Google Cloud 处理位置可能不同，无法事先确定；Google LLC 位于美国，Google Asia Pacific Pte. Ltd. 位于新加坡。转移时间和方式：每周生成一次通知文案时，经 DoseWeek 服务器以加密通信发送。保存期限：Google 为加快响应，可能将这些内容在内存中保留最长 24 小时；被自动滥用检测标记为可疑的请求可能保存最长 90 天。DoseWeek 服务器只保存最新的通知数值和通知设置，您关闭功能、撤回同意或删除账户时会立即删除；您最后一次打开应用 35 天后也会删除。拒绝方式及影响：不勾选境外转移同意，或之后在设置中撤回即可。这样您将不会收到 AI 通知，激励通知会继续使用在您设备上选出的文案。

• 你可以随时要求查阅、更正、删除个人信息，停止处理、撤回同意或导出。
• 你可以在应用设置中自行操作，或发送邮件至 wonyoung@wonyoungchoi.dev。法定代理人或受你委托的人也可以代为提出。
• 我们只核实确认本人身份所必需的信息。查阅请求会在 10 天内答复。
• 如果我们拒绝或限制你的请求，会告诉你理由和提出异议的方法。
• 已发送的应用质量分析记录会在 2 个月后自动删除，只保留统计数据。如想更早删除，请在设置中复制分析删除请求代码，并发送至 wonyoung@wonyoungchoi.dev。
  
  撤回可选同意或重置本地分析数据，不会删除已发送给 Google 的记录。删除请求是单独的流程；提出请求并不表示已确认完成删除。
• DoseWeek 仅限 18 岁及以上的成年人使用。我们不会在知情的情况下收集未满 14 岁儿童的个人信息，一旦发现会立即删除。
• 如果你在韩国因个人信息受侵害需要帮助，可以向个人信息保护委员会、个人信息侵害举报中心（韩国境内拨打 118）或个人信息纠纷调解委员会咨询或举报。

• 在应用中：前往“设置 > 账户 > 删除账户”即可删除。通过登录确认本人身份。
• 删除的信息：登录关联和会话、订阅关联、AI 同意记录和使用次数、账户记录、社区帖子、评论和照片、激励通知设置和通知令牌、每月 Plus 领取记录、此前购买用户申请记录，以及加密的同步副本。
• 你也可以保留账户，只删除服务器副本（重置同步）。
• 不使用应用时：可通过账户删除页面或发送邮件至 wonyoung@wonyoungchoi.dev 提出请求。请勿发送密码、恢复代码或健康记录。
• 保留的信息：只有法律要求的内容，即与账户解除关联的购买标记（5 年，包括防止此前购买用户申请重复使用的代码）、投诉和纠纷处理记录（3 年）以及商店购买确认记录（90 天）。已删除的信息会在 7 天内从服务器备份中消失。
• 设备上的记录：在“设置 > 删除所有数据”中删除。删除的记录无法恢复。
• 导出的文件、日历日程和 Google 云端硬盘备份需要另外删除。
• 进度照片：在应用中删除照片，或删除应用。保存到应用以外的照片需要另外删除。
• 删除账户不会取消 Plus 或 Pro 订阅，订阅需在 Google Play 中管理。
• 我们会在实际完成删除后告知结果。
• 您可在“设置”中分别撤回使用情况分析同意或境外数据传输同意。撤回同意无需删除您的健康记录。
  
  撤回可选同意或重置本地分析数据，不会删除已发送给 Google 的记录。删除请求是单独的流程；提出请求并不表示已确认完成删除。

社区开放时，参与者须年满18岁，分别同意规则及个人和敏感信息处理。只分享自选卡片。违规可能导致下架或使用限制。可在社区设置中举报、屏蔽和联系支持。退出社区即可停止参与。

• 访问管理：只有运营服务确实需要的人员才能访问服务器和数据。
• 加密：所有通信都通过加密连接进行。同步和备份在你的设备上加密（端到端加密），因此我们无法读取内容。
• 设备保护：应用锁（可选）使用设备自身的屏幕锁定，DoseWeek 不保存生物识别信息。
• 出现问题时：如果怀疑发生信息泄露，请发送邮件至 wonyoung@wonyoungchoi.dev 告知我们。确认发生泄露时，我们会依法立即通知你。

• 运营者：Wonyoung Labs（원영랩스），大韩民国
• 邮购业申报编号：제 2026-부산금정-0425 호
• 个人信息保护负责人：Wonyoung Labs 个人信息保护部门
• 联系方式：wonyoung@wonyoungchoi.dev

请勿通过电子邮件发送健康记录、备份文件或恢复代码。

• 欧盟、欧洲经济区、英国和瑞士：包含账户和订阅的新版本不在这些地区销售，因此我们没有在当地指定代表。已经在这些地区使用 DoseWeek 的用户，仍享有 GDPR（包括英国 GDPR）规定的权利。一般信息在服务需要或你同意时处理，健康信息只在你明确同意时处理。我们通常会在 1 个月内答复请求，你也可以向居住国的监管机构投诉。境外传输采用标准合同条款等保护措施，你可以通过电子邮件索取副本。
• 日本：在取得健康信息（需要特别注意的个人信息）之前，我们会征求你的同意。向境外提供时，也只会在取得同意或通过法律允许的其他方式进行。
• 巴西：你可以通过同一联系方式行使 LGPD 规定的权利，我们也可以用葡萄牙语提供帮助。
• 美国：消费者健康数据另见我们的美国消费者健康数据隐私政策。

• 本政策自 2026年10月27日起施行。
• 内容变更时，我们会在本页面公布新版本及新的生效日期，并在法律要求时重新征求同意。
• 如需以前的版本，请发送邮件至 wonyoung@wonyoungchoi.dev 索取。