Last updated: 2026-08-19

BodyAge 隐私政策

BodyAge 重视个人健康数据的保护。本政策说明 BodyAge 如何处理 HealthKit 数据、App 自有数据、iCloud 同步数据以及 AI 功能相关数据。

1. 我们处理哪些数据

2. HealthKit 数据边界

BodyAge 读取 HealthKit 数据，是为了在设备本地生成身体年龄、恢复状态、训练建议和健康趋势分析。BodyAge 不会把原始 HealthKit 样本上传到 BodyAge 服务器，不会出售 HealthKit 数据，也不会将其用于广告、营销或无关的数据挖掘。

由 HealthKit 数据生成的临时分析快照，包括身体年龄快照和核心趋势快照，仅保存在本机，不同步到 iCloud。

3. iCloud 与 CloudKit

BodyAge 可使用用户自己的私人 iCloud/CloudKit 数据库同步 App 产生的数据，以支持跨设备连续使用。同步范围包括训练计划、饮食记录、App 内训练记录、AI 教练对话记录和 AI 记忆备份等。

这些数据存储在用户自己的 iCloud 账户中。BodyAge 不会将其用于广告、营销或数据挖掘。

4. AI 教练

AI 教练是可选功能，只有在用户主动发起请求时才会调用。使用 AI 教练时，BodyAge 可能会把经过整理的健康、训练、饮食和记忆摘要发送给用户选择的 AI 服务商，用于生成回答。

BodyAge 不会向 AI 服务商发送原始 HealthKit 样本。AI 输出仅供健康管理、训练复盘和生活方式参考，不构成医疗诊断或治疗建议。

5. 数据用途

6. 用户控制

用户可以在 iOS 系统设置中管理 HealthKit 授权，也可以在 App 内管理 AI 配置、记忆与相关数据。删除 App 或关闭 iCloud 同步可能影响跨设备连续体验。

6.1 帮助改进 BodyAge

“帮助改进 BodyAge”默认开启，可在 App 设置中随时关闭。开启时，BodyAge 会记录固定类型的模块访问和功能完成事件，以及类别、阶段、是否可恢复、HTTP 状态、耗时、匿名运行标识、模型、App 版本和平台等结构化错误信息，用于产品分析和稳定性改进。

这些数据不包含 HealthKit 原始数据或派生指标、饮食内容、训练明细、AI 问题或回答、图片、错误原文、URL 参数、工具参数或结果等自由文本。正式版产品分析不保存 IP 或网络地理信息。原始产品事件最长保留 30 天，无法关联到设备的汇总统计最长保留 6 个月，结构化诊断最长保留 14 天。关闭开关后 App 会停止采集、清空待发送队列，并请求删除当前设备已上传的产品分析和诊断数据；网络失败时会在之后重试。

6.2 购买、退款与 Apple

官方 AI 点数通过 Apple App 内购买提供。BodyAge 服务器会验证 Apple 签名的 App 与交易信息，并保存商品、交易、点数入账、模型消耗和退款状态；不会接收 Apple ID、姓名或付款卡信息。

退款申请与审核由 Apple 按其规则处理。BodyAge 会根据 Apple 的已验证退款或退款撤销通知调整对应点数，但不会向 Apple 回传 AI 点数的消费比例、AI 问题、回答或健康数据。

6.3 AI 回答反馈

用户可以对单条 AI 回答选择“有帮助”或“没有帮助”。“有帮助”反馈只发送回答标识、运行标识和 App 版本等技术信息，不发送问题或回答正文。

选择“没有帮助”时，App 会在提交前明确列出将发送的内容。只有用户点击“同意并提交”后，BodyAge 才会收到本轮问题、AI 回答、对应运行日志、用户选择的原因和可选补充说明；用户也可以主动选择附带此前最近三组问答。反馈不包含图片原文件、API Key 或访问令牌。包含对话内容的反馈仅用于排查回答质量，在服务器上最长保留 30 天，不用于广告、营销或训练通用 AI 模型。

7. 未成年人和医疗声明

BodyAge 不是医疗器械，不提供医疗诊断、治疗或疾病预防服务。若用户存在健康风险、疾病或用药问题，应咨询医生或合格医疗专业人士。

8. 联系我们

如对本隐私政策或数据处理有疑问，请联系：support@bodyage.app。