Health Mix 隐私政策

生效日期：2026 年 10 月 12 日

1. 适用范围与联系

本政策说明 Health Mix iPhone 应用、Apple Watch 应用与表盘复杂功能的数据处理，也说明本官方网站的统计方式。隐私相关问题可联系 mateolim93@gmail.com。

2. 读取的健康数据

只有在你于系统授权界面明确允许之后，应用才会读取以下类别的数据。授权按指标逐项生效，可以只允许其中一部分。

• 活动：步数、步行与跑步距离、活动能量、锻炼时间、站立分钟数。
• 心率：心率、静息心率、心率变异性，以及睡眠期间的心率记录。
• 睡眠与体征：睡眠阶段、睡眠时长与手腕温度。
• 训练：训练记录的类型、时长、距离、配速、关联的心率与用力评分，以及你授权的运动路线和海拔记录。
• 体能评估所需的背景信息：心肺适能（最大摄氧量）、生日与生理性别。生日只用于按当地日期计算周岁，性别只用于选择体能年龄的参考对照表，不会用其他指标反推。

3. 权限用途

健康读取权限用于把指标展示成图表、趋势与个人基线比较，并生成桌面组件和表盘复杂功能。应用只申请读取权限，不申请写入权限，因此无法在苹果健康中新增、修改或删除任何记录。你随时可以在系统「健康 → 共享 → App」中撤销授权；撤销后应用不再能读取对应指标。

4. 数据保存在哪里

• 手机：健康缓存、指标历史快照与展示设置保存在应用私有目录中的受保护文件里，并标记为不参与系统备份。缓存是苹果健康记录的本地副本，用于加快打开速度。
• Apple Watch：手机同步过去的摘要，以及手表在单独授权后自行生成的最近 30 天指标快照，保存在手表的受保护容器中，供手表应用和表盘扩展读取。App Group 仅在同一设备内共享文件，跨设备摘要通过 WatchConnectivity 传输。
• 健康数据不上传：健康记录、运动路线、图表读数和 App 计算的健康参考值保存在设备上，仅在你配对的 iPhone 与 Apple Watch 之间通过系统通道同步。iPhone 的应用使用统计会发送给 Google，详见第 8 节。

5. 手表与配对同步

手机通过系统配对通道把指标摘要与展示设置发送给配对的 Apple Watch，仅在设备之间传输，不经过任何服务器。手表可以只显示手机同步过来的摘要，也可以在被单独授权后直接读取手表本地的健康数据来生成表盘指标——两种情况下的数据都只保存在设备上。

6. 演示模式

应用内提供演示模式，用示例数值展示界面效果，方便在还没有健康数据时先看看长什么样。演示数据只存在于内存中：不会写入苹果健康，不会发送到手表，也不会写入任何缓存文件；退出演示即全部消失。

7. 清除数据

• 手机缓存：概览页可清除手机上的健康缓存；手表下次连接时会一并清除同步过去的手机摘要。
• 表盘缓存：手表独立生成的表盘指标快照需在手表应用中选择「停用并清除表盘缓存」。
• 卸载应用：卸载会移除应用私有目录中的本地数据。清除缓存和卸载都不会删除苹果健康中的原始记录，也不会撤回 Google 已接收的使用统计。

8. 应用内与官网统计

自 1.0.0（26）起，iPhone 应用使用 Google Firebase Analytics 了解使用情况。SDK 默认处理应用实例标识符、供应商标识符、设备型号、系统与应用版本、语言，以及首次打开、会话和可自动记录的页面访问等使用事件；Google 可从掩码 IP 地址推断大致地区。这些统计可能通过实例标识符与同一安装关联，用于产品分析。当前使用不含广告 ID 模块的 FirebaseAnalyticsCore，未接入广告、Crashlytics 或自定义健康数据埋点，不发送健康读数、生日、生理性别、运动路线或图表内容。Apple Watch 与小组件未接入 Firebase Analytics。健康授权只控制 HealthKit 读取，当前版本没有应用内统计开关。Google 对统计数据的处理与保留见 Google 隐私政策及 Google Analytics 数据披露说明；相关问题可通过本政策的联系邮箱提出。

本官方网站不要求登录。官网把页面访问、App Store 下载点击、TestFlight 公测点击和隐私政策点击的事件类型发送到本站接口，只汇总总次数与每日次数；不设置统计 Cookie，不发送用户标识、设备信息或应用内数据。网站托管与网络服务提供方仍可能为页面传输、安全和故障排查处理 IP 地址、浏览器信息与访问日志；点击邮件链接会由你的邮件服务处理联系内容。

9. 儿童与政策更新

Health Mix 面向一般用户，并非专为儿童设计，也不提供诊断、治疗或用药建议。若功能、权限或数据处理方式发生实质变化，我们会更新本页面与生效日期，并在适当情况下通过应用更新说明提示。