HealthFold 隐私政策

生效日期：2026 年 11 月 13 日

适用版本：中国大陆独立 iPhone App（Bundle ID：cn.deskfox.healthfold，App ID：6834202175）1.0，以及两版共用的 Mac 1.0(8) 伴侣。中国 iPhone 版已提交，等待 Apple 审核，暂未提供下载。本政策不包含医疗云或医疗报告识别等开发中功能。

HealthFold 由棱界(北京)科技有限公司（下称「我们」）开发。HealthFold 由两部分组成：iPhone 上的 HealthFold App（下称「iPhone App」），以及从我们官网下载、安装在你自己 Mac 上的免费 HealthFold Mac 应用（下称「Mac 应用」）。本政策说明这两部分会处理哪些数据、数据放在哪里，以及你如何控制这些数据。

一句话概括：你的健康数据只会从你的 iPhone 发送到你自己配对的那台 Mac，保存在这台 Mac 上。我们没有服务器接收这些数据，也看不到这些数据。

1. 我们不收集你的数据

HealthFold 没有账号体系，不需要注册或登录。
我们不运营任何接收、存储健康数据的服务器，你的健康数据不会发送给我们。
两端 App 都没有接入任何统计分析、广告、崩溃上报或其他第三方 SDK。
我们不追踪你，不出售你的数据，不把你的数据用于广告，也不与数据经纪商共享。
HealthFold 不会主动把健康数据上传到 iCloud。这不影响 Apple「健康」App 自身的 iCloud 同步，后者由你的 Apple 设置控制。

中国 iPhone 版在 App Store 的「App 隐私」中按「未收集数据」申报；已提交，等待 Apple 审核，暂未提供下载，不代表已经上架。健康记录属于敏感个人信息，读取须经你的系统授权，只用于向你自己的 Mac 同步；你可随时撤销授权。

2. iPhone App 读取哪些数据

经你在系统授权页同意后，iPhone App 以只读方式读取「健康」App 中的以下类别数据。你可以只打开其中一部分，没有授权的类别不会被读取。

活动：步数、步行与跑步距离、骑行与游泳距离、爬楼层数、活动能量与静息能量、锻炼时长、站立时长与站立小时、活动圆环摘要等。
心脏：心率、静息心率、步行平均心率、心率变异性、心率恢复、心肺适能（最大摄氧量）、心电图记录及其分类结果。
呼吸：血氧饱和度、呼吸频率。
睡眠与正念：睡眠分析（卧床、各睡眠阶段、清醒）、正念时长。
身体测量：体重、身高、身体质量指数、体脂率、去脂体重。
行走与跑步指标：步行速度、步长、双支撑时间、步态不对称性、步行稳定性、跑步速度、步幅、触地时间、垂直振幅、跑步功率、上下楼梯速度、六分钟步行距离、体能消耗等。
训练：训练类型、时间、时长、距离、能量等，以及在你授权「体能训练路线」时的 GPS 路线。
环境与其他：环境声音与耳机音量、环境声音降低、日光下时间、洗手事件。

iPhone App 从不向「健康」App 写入任何数据，也不修改或删除其中的数据。

iPhone App 只在本机保存运行所需的少量信息：配对信息（你的 Mac 在局域网中的地址和配对凭据）、同步进度，以及一份仅用于排查问题的本地日志。这些信息不会发送到别处。

3. 数据去了哪里：只到你自己的 Mac

iPhone App 只把数据发送给你自己配对过的那台 Mac，且两台设备需要在同一个 Wi-Fi 或局域网内。数据不经过互联网，不经过我们或任何第三方的服务器。
首次配对后会同步最近 90 天的数据，之后逐步补齐更早的历史记录，并增量同步新数据。后台同步受 iOS 调度与健康数据访问条件影响，不承诺实时到达。
Mac 应用把数据保存在这台 Mac 本地的 SQLite 数据库中，位置为 ~/Library/Application Support/HealthFold。这些文件受你的 macOS 用户账户保护，我们建议开启 FileVault。能登录这台 Mac 这个账户的人可以看到这些数据。
你也可以把从「健康」App 导出的 zip 文件导入 Mac 应用，导入的数据同样只保存在这台 Mac 上。
当前免费版本中，一台 Mac 只保存一位成员的数据。

4. 数据在传输中的保护

iPhone 与 Mac 之间的同步数据经过端到端加密：

扫描 Mac 上显示的配对二维码时，二维码中包含这台 Mac 的公钥。iPhone 与 Mac 通过 X25519 密钥协商得到只有这两台设备知道的密钥，此后的健康数据先用 ChaCha20-Poly1305 加密再发送，同一网络中的其他设备无法读取或篡改。
如果你不扫码（例如手动输入 6 位配对码，或在高级设置里手动连接），iPhone 会信任它第一次连接到的那台 Mac，并在之后一直认定这台 Mac。这意味着在手动配对的那一刻，如果同一网络中有人冒充你的 Mac，iPhone 无法识别。因此请在你信任的网络（例如家里的 Wi-Fi）中完成手动配对；有条件时优先扫码配对。
数据到达 Mac 后会被解密并存入本地数据库（见第 3 节）。
同步确认回包也经过认证，并绑定本次请求；未通过验证的回包不会推进同步进度。缺少有效设备密钥时，iPhone 会要求重新配对，不会降级发送明文健康数据。

5. 配对与相机

配对方式是用 iPhone 扫描 Mac 上显示的二维码。配对参数放在链接的 # 之后（URL 片段），浏览器不会把这部分发送给网站服务器。所以即使 iPhone 尚未安装 App、扫码后先在 Safari 中打开了我们的配对落地页，我们的网站也收不到配对参数。
相机仅用于扫描配对二维码。画面只在本机实时识别，不会保存，也不会发送到任何地方。不想使用相机时，可以改为手动输入 6 位配对码。
「本地网络」权限用于在局域网中找到并连接你的 Mac。
共用 Mac 1.0(8) 的旧二维码仍使用 deskfox.ai。中国版请优先在 iPhone App 内扫码，不依赖系统相机或网页跳转；本网站配对页不读取或上传 URL 片段，不包含脚本、统计或外部资源。

6. 让 AI 工具读取数据（可选，由你在 Mac 上配置）

你可以在 Mac 应用的「AI 接入」中复制一段 MCP 配置，交给你自己选择的 AI 工具，让它以只读方式读取这台 Mac 上的本地数据库。这一步完全可选，默认不开启，也只能由你在 Mac 上自己完成。
如果你选用的 AI 工具在云端运行（大多数 AI 助手如此），它读到的健康数据可能会被发送给该 AI 服务商，并适用该服务商自己的隐私政策和条款。选择哪家 AI 工具、是否连接，是你的决定；我们不是这些服务的提供方，也无法控制它们如何处理数据。
每次 AI 工具读取数据，Mac 应用都会在本地「访问记录」中留下一条记录，方便你随时查看。你可以随时从 AI 工具的配置中移除 HealthFold，或卸载 Mac 应用。
iPhone App 本身从不把数据发送给任何 AI 服务或其他第三方。

7. Mac 应用的检查更新

Mac 应用在启动后和之后大约每 24 小时，会访问 https://deskfox.ai/healthfold/version.json 查看是否有新版本。这是一次普通的网页请求：和访问任何网站一样，我们的服务器会看到你的 IP 地址等常规请求信息。这个请求不包含任何健康数据，也不包含能识别你身份的账号信息。

共用 Mac 1.0(8) 内部分官网、下载、隐私与更新链接仍访问 deskfox.ai，可能连接位于境外的网站服务器。这些普通请求会包含 IP 地址等常规请求信息，但不包含健康数据。中国版官网与本政策地址为 https://deskfox.cn/healthfold/ 和 https://deskfox.cn/healthfold/privacy 。

你在 App 中点击官网、下载页或本隐私政策等链接时，会在浏览器中打开我们的网站，属于正常的网页访问。网站访问日志与可关闭的轻量访问统计不等于 App 采集；网站处理方式见网站隐私说明。本隐私页与配对页不接入访问统计。

8. 删除数据与撤销授权

删除 Mac 上的数据：在 Mac 应用中删除这位成员（「删除并解绑」）。数据会先移到「最近删除」，保留 30 天后自动永久删除；你也可以在「最近删除」中选择「彻底删除」立即清除。删除成员的同时会解绑对应的 iPhone，之后它不会再把数据同步过来。
卸载 Mac 应用：通过菜单中的「卸载 HealthFold…」停止并移除后台接收服务与 MCP 程序，并可勾选同时删除这台 Mac 上的全部健康数据。
删除 iPhone App：删除后，App 在 iPhone 上保存的配对信息、同步进度和本地日志会一并删除。「健康」App 中的原始数据不受影响。
撤销健康授权：随时可在 iPhone 的「设置」>「健康」>「数据访问与设备」>「HealthFold」中关闭部分或全部类别（不同 iOS 版本路径可能略有差异）。相机和本地网络权限可在「设置」>「HealthFold」中关闭。

由于我们不持有你的任何健康数据，删除、导出、更正等操作都由你在自己的设备上直接完成，无需向我们提出申请。

9. 健康用途说明

HealthFold 用来查看和整理你自己的健康记录，不是医疗器械，不提供诊断或治疗建议。任何健康问题请咨询专业医生。

10. 儿童

中国大陆版 HealthFold 不面向 14 岁以下儿童（原通用政策的 13 岁门槛在中国大陆按更高的当地年龄要求适用）。我们不会有意处理儿童的个人信息；由于我们不收集任何数据，我们也无从获得这类信息。

11. 政策变更

如本政策有更新，我们会在本页面发布新版本并更新顶部的生效日期。如果某次更新会实质改变数据的处理方式（例如开始收集任何数据），我们会在 App 中或官网上提前明确告知。

12. 联系我们

对本政策或 HealthFold 的隐私问题有任何疑问，请联系：lengjie@getbot.me

开发者：棱界(北京)科技有限公司官网：https://deskfox.cn/healthfold/

中国区隐私政策：https://deskfox.cn/healthfold/privacy