美国消费者健康数据隐私政策

健康数据包括用药、剂量和时间记录、备注、体重等身体测量数据、饮食与营养信息，以及仅供参考的健康推断，例如剂量估算。加密的同步记录及相关账户、同步、访问和健康服务使用元数据也可能属于健康数据。服务器无法读取端到端加密的记录。如果您开启 AI 记录助手（Pro）并确认发送，我们也会将以下内容作为健康信息处理：根据您输入的记录生成的用药次数、体重变化、按症状类别统计的次数、饮食和蛋白质汇总，从预设列表中选择的餐别、偏好、过敏和不喜欢的食物，以及应用使用帮助的问题和当前对话记录。这些内容不属于端到端加密的范围。在生成回答期间，DoseWeek 服务器和 Google 可以读取这些内容；DoseWeek 服务器不会保留。在 Google 保留这些内容期间，Google 也可以读取这些内容：在内存中最长 24 小时；如果 Google 的滥用检测标记了某个请求，则最长 90 天，届时可能由获授权的 Google 员工进行审核。从 HealthKit 或 Health Connect 读取的信息不会发送给 AI 记录助手。

您自行输入记录，或从 Apple Health（HealthKit）或 Health Connect 中选择已授权的读数。Apple/Google 登录和 Store 通知提供账户与购买元数据。我们不从数据经纪商获取数据。

我们使用数据来显示和管理您的记录、进行仅供参考的计算、提供您请求的同步与备份，并保障服务安全。我们不提供诊断或治疗建议，也不基于健康数据制作广告或进行分析。在您提出请求时，我们也会将其用于生成 AI 摘要和一般营养建议。AI 回答不是诊断或治疗建议。

基础设施处理方 Cloudflare 和 AWS 处理加密记录和必要的账户、连接元数据，用于传输、托管、保护和备份。它们必须遵守我们的指示及合同保障措施；我们不授权它们独立使用健康数据。AI 记录助手的请求由作为受托处理方的 Google 在 Google Cloud 上处理，用于生成回答。Google 不会将内容用于训练 AI 模型；Google 可保留内容的期限见隐私政策。

Apple/Google 根据各自的角色处理登录和付款；DoseWeek 不通过登录或付款路径发送记录的健康内容。Google AdMob/Firebase 仅接收隐私政策中已说明的技术数据，不接收记录的健康内容。透露健康服务使用情况的技术数据也享有适用的健康数据保护。如您选择导出、日历集成或自行使用的云备份，选定的接收方及文件、日历或云服务提供方会收到选定的信息或加密文件，并可能进一步生成副本。如果技术信息会显示你在使用健康服务，我们会在发送给 AdMob 或 Firebase 之前另行征求你的同意。

我们不与关联公司共享健康数据。我们不出售健康数据。我们不为广告发送记录的健康内容，也不基于健康数据进行广告定向。我们不在医疗服务地点周边使用地理围栏来识别或追踪人员、收集健康数据，或发送健康相关信息或广告。发送给 AI 记录助手的健康信息我们同样不会出售，也不会为广告目的而提供。

可选的健康同步需要明确同意。未经同意的收集、使用或共享，仅限于提供您请求的服务所必需的范围。此例外绝不适用于可选广告或分析。

超出所请求服务范围的共享，需要与收集同意分开的独立同意。拒绝后仍可在本地记录。撤回同意与给予同意同样方便：在设置中关闭同步，或联系我们。对于 AI 记录助手，我们会在您首次开启时通过单独的同意界面征求同意，并在每次发送记录时请您再次确认。您可以随时在“设置 > AI 记录助手”中撤回同意。

您可通过应用内设置或 wonyoung@wonyoungchoi.dev，请求确认是否收集健康数据、访问健康数据及其类别、来源和接收方、撤回同意或删除数据。我们仅使用必要的最少信息核实身份。

身份核实后，即使订阅仍有效，也会立即开始删除账户和服务器副本，无需等待订阅到期。我们会通知处理方及其他健康数据接收方删除数据。已删除的信息也会在 7 天内从备份和副本中删除。恢复后不会重新提供已删除的数据。

本地记录和您导出的文件需另行删除。取消 Store 订阅也是独立操作。请勿通过电子邮件发送密码、恢复代码、健康记录或购买令牌。

Washington：收到请求后 45 天内答复。理由充分时可延长一次，最多 45 天，并在原期限届满前说明理由。申诉决定在 45 天内作出。

Nevada：通常在身份验证后 45 天内答复；理由充分时可延长 45 天。请求删除的数据在身份验证后 30 天内删除，接收方须在收到通知后 30 天内删除。申诉决定在 45 天内作出。DoseWeek 更严格的备份删除期限仍为 7 天。

Connecticut：45 天内答复；理由充分时可延长 45 天。申诉决定在 60 天内作出。撤回同意后，15 天内停止适用的基于同意的数据处理。如请求被拒绝，可通过同一邮箱申诉。我们会说明拒绝理由；如申诉也被拒绝，会说明如何向相关州总检察长投诉。

运营方：Wonyoung Labs。一般隐私政策说明数据保留、传输、安全及数据泄露响应。扩大健康数据用途或共享范围的变更，需要依法通知并取得新的同意。

DoseWeek 由 Wonyoung Labs（원영랩스）运营。邮购业申报编号：제 2026-부산금정-0425 호。联系方式：wonyoung@wonyoungchoi.dev