Health to AI 健康桥隐私政策

2026-11-10

健康桥将你选择的 Apple 健康数据加密同步到你的账户，供你授权的 AI 通过 MCP 或只读 API 查询。

运营方与联系方式

运营方：株式会社引力

如对本隐私政策、个人数据的处理或删除请求有疑问，请通过以下邮箱联系我们。

健康数据：你选择的类型（如心率、睡眠、活动、症状）在 iPhone / iPad 上汇总为每日或每小时摘要。

账户：通过 Apple 登录取得的匿名用户标识；我们不获取姓名或邮箱。

访问记录：AI 名称、工具与参数、IP 地址及时间，保留 90 天，供你在 App 中查看。

健康数据在 iPhone / iPad 上使用 AES-256-GCM 加密后上传，云端只保存密文。数据密钥保存在本机钥匙串中；授权时通过加密的 OAuth 授权或由 API 密钥加密的封装提供解密能力。服务器不保存明文 API 密钥或明文数据密钥。

只有你批准的 AI 连接或持有你创建的 API 密钥的工具可读取数据。查询时数据在服务器内存中短暂解密后返回。你可以随时撤销连接或密钥，停止后续访问。

我们不出售健康数据，不将其用于广告、用户画像或模型训练。

共享前，App 显示具体 AI 服务、运营方和官方隐私政策。常用服务已预置，MCP 尽量根据请求建议接收方；你可点「更改」选择实际服务，无需手填名称或网址。只有点击写明接收方的同意按钮后才建立授权；登录、配对、健康权限和云端同步均不代表此项同意。

此账户已同步的全部健康与健身记录：活动、心率、睡眠、运动、身体测量、营养；也包括你选择同步的症状、经期、心电图、心理状态与健康档案，以及日期、单位、来源和同步时间。范围包括历史记录、已停用项目的云端历史和今后的同步。

查询结果将以可读明文提供给上方显示的 AI，用于回答你的健康问题和分析趋势。仅此接收方获得授权；请勿把密钥转交给其他服务。健康权限和云端同步本身不代表同意共享给 AI。

接收方须保密并保护数据，仅用于你的请求，不得出售或用于广告、画像、模型训练，并提供删除渠道。接收方也按其隐私政策和账户设置处理数据；本 App 不控制其账户设置。授权持续到你撤销为止；撤销停止后续读取，已收到的副本需联系接收方删除。

仅确认卡上列明的接收方获得本连接的授权。App 不内置 AI 聊天，不会因列出某项服务就向其发送数据；创建或复制密钥本身不会主动发送健康内容。接收方必须发起已授权的只读查询才能收到结果。

接收方必须提供不低于本政策的保密、安全、删除和用途限制保护。仅应向符合这些要求的服务及账户设置授权。不得出售或将数据用于广告、画像、模型训练。下方提供各服务官方政策；如发现不符合要求，请联系我们，我们会停止其访问。我们不能替你控制独立第三方的账户设置或删除其副本。

同意记录包含接收方标识、服务名称、运营方、官方政策网址、同意版本和服务器时间，并与账户及连接关联。服务端使用预置目录生成名称和政策，用户不能通过请求覆盖。旧的泛化同意记录不会自动升级；用户须在新版确认具体接收方后恢复读取。撤销连接或删除账户会删除相应授权记录。

Cloudflare 提供云端基础设施，处理加密存储及服务运行所需的账户、设备和访问元数据，不被授权将其用于自己的广告或模型训练。

数据保存在 Cloudflare 基础设施上。首次成功同步后开始计时，任意已授权 AI 成功查询健康数据会重新计时。连续 180 天未发生此类查询，云端健康密文自动删除；App 上传与后台同步不会延长保留期。

自动删除后，旧后台上传不能恢复数据。你下次主动打开 App 可重新同步；账户、AI 连接及 Apple 健康中的原始数据不会因此删除。

在 App「设置 → 删除账户和云端数据」中，可立即永久删除云端数据、访问记录及全部 AI 授权；Apple 健康原始数据不受影响。

以下为 App 预置的服务、运营方和官方隐私政策。仅你明确确认的服务获得该连接授权。