Health to AI 健康橋隱私權政策

2026-11-10

健康橋將你選擇的 Apple 健康資料加密同步至你的帳號，供你授權的 AI 透過 MCP 或唯讀 API 查詢。

營運方與聯絡方式

營運方：株式会社引力

如對本隱私權政策、個人資料的處理或刪除請求有疑問，請透過以下信箱聯絡我們。

健康資料：你選擇的類型（如心率、睡眠、活動、症狀）在 iPhone / iPad 上彙整為每日或每小時摘要。

帳號：透過 Apple 登入取得的匿名使用者識別碼；我們不取得姓名或電子郵件。

存取紀錄：AI 名稱、工具與參數、IP 位址及時間，保留 90 天，供你在 App 中檢視。

健康資料在 iPhone / iPad 上使用 AES-256-GCM 加密後上傳，雲端僅儲存密文。資料金鑰存於本機鑰匙圈；授權時透過加密的 OAuth 授權或由 API 金鑰加密的封裝提供解密能力。伺服器不儲存明文 API 金鑰或明文資料金鑰。

僅有你批准的 AI 連線，或持有你建立的 API 金鑰的工具，能讀取資料。查詢時資料在伺服器記憶體中短暫解密後回傳。你可隨時撤銷連線或金鑰，停止後續存取。

我們不出售健康資料，不將其用於廣告、使用者分析或模型訓練。

共享前，App 顯示具體 AI 服務、營運方和官方隱私權政策。常用服務已預置，MCP 盡量依請求建議接收方；你可點「變更」選擇實際服務，無需手填名稱或網址。只有點擊寫明接收方的同意按鈕後才建立授權；登入、配對、健康權限和雲端同步均不代表此項同意。

此帳號已同步的全部健康與健身紀錄：活動、心率、睡眠、運動、身體測量、營養；也包括你選擇同步的症狀、經期、心電圖、心理狀態與健康檔案，以及日期、單位、來源和同步時間。範圍包括歷史紀錄、已停用項目的雲端歷史和今後的同步。

查詢結果將以可讀明文提供給上方顯示的 AI，用於回答你的健康問題和分析趨勢。僅此接收方獲得授權；請勿把金鑰轉交其他服務。健康權限和雲端同步本身不代表同意共享給 AI。

接收方須保密並保護資料，僅用於你的請求，不得出售或用於廣告、使用者分析、模型訓練，並提供刪除管道。接收方也依其隱私權政策和帳號設定處理資料；本 App 不控制其帳號設定。授權持續到你撤銷為止；撤銷停止後續讀取，已收到的副本需聯絡接收方刪除。

僅確認卡列明的接收方取得此連線的授權。App 不內建 AI 聊天，不會因列出某服務就向其傳送資料；建立或複製金鑰本身不會主動傳送健康內容。接收方必須發起已授權的唯讀查詢才能收到結果。

接收方必須提供不低於本政策的保密、安全、刪除和用途限制保護。僅應向符合要求的服務與帳號設定授權。不得出售或用於廣告、使用者分析、模型訓練。下方提供各服務官方政策；發現不符合要求時請聯絡我們，我們會停止其存取。我們無法代你控制獨立第三方的帳號設定或刪除其副本。

同意紀錄包含接收方識別碼、服務名稱、營運方、官方政策網址、同意版本和伺服器時間，並與帳號和連線關聯。伺服器依預置目錄產生名稱與政策，不能由請求覆寫。舊的泛化同意紀錄不會自動升級；須在新版確認具體接收方才能恢復讀取。撤銷連線或刪除帳號會刪除相應授權紀錄。

Cloudflare 提供雲端基礎設施，處理加密儲存及服務所需的帳號、裝置與存取中繼資料，不得用於自己的廣告或模型訓練。

資料儲存於 Cloudflare 基礎設施。首次成功同步後開始計時，任一已授權 AI 成功查詢健康資料會重新計時。連續 180 天未發生此類查詢，雲端健康密文自動刪除；App 上傳與背景同步不延長保留期。

自動刪除後，舊背景上傳不能恢復資料。下次主動開啟 App 可重新同步；帳號、AI 連線與 Apple 健康原始資料不因此刪除。

在 App「設定 → 刪除帳號和雲端資料」中，可立即永久刪除雲端資料、存取紀錄及全部 AI 授權；Apple 健康原始資料不受影響。

以下為 App 預置的服務、營運方和官方隱私權政策。僅你明確確認的服務取得該連線授權。