消费者健康数据隐私政策

1. 什么是“消费者健康数据”

在本政策中，“消费者健康数据”是指能识别你过去、现在或将来的身体或心理健康状况的个人信息，包括从非健康信息中得出或推断的数据，例如：

• 身体测量数据（体重、身高、身体成分记录）
• 显示你身体的进度照片
• 你记录的药物信息（包括 Wegovy、Ozempic、Mounjaro、Zepbound 或 Saxenda 等 GLP-1 药物）
• 你记录的用药安排和副作用
• 饮食、饮水和营养素记录
• 运动、活动和睡眠记录
• 断食和进餐时间段
• 目标和进展描述
• 你记录的稳定程度，如果你选择在社区个人资料上显示记录连续天数
• 你使用的药物和当前剂量，如果你选择在社区个人资料上显示其中任何一项
• 通过 Apple HealthKit 或 Google Health Connect 与 Phaze 共享的数据（如果你授权）

2. 我们收集的消费者健康数据类别

3. 收集和处理的目的

我们处理消费者健康数据仅为：

• 向你提供本服务（显示仪表板、记录、同步、图表）
• 生成供你使用的洞察、摘要和个性化推荐
• 支持你选择使用的 AI 功能（Ember 聊天、食物扫描）
• 让你导出数据（PDF 报告、分享）
• 在你的设备之间同步数据（经你授权）
• 把数据备份到你的个人云存储：在 iOS 上，每天在你自己的 iCloud 云盘中保存一份加密副本；在 Android 上，在你启用云备份时备份到你自己的 Google 云端硬盘
• 如果你在社区发帖，运营社区：保存你写的内容、审核、翻译，并向其他成员展示
• 向打开你社区个人资料的成员显示你打开的项目
• 在通知打开期间，在你的 iPhone 上告知你在社区收到的回复和当天的赞同票
• 发现并防止欺诈、滥用和安全事件
• 遵守法律义务

我们处理消费者健康数据不是为了：在 Phaze 中展示广告、出售给第三方、与数据经纪商共享、与保险公司或雇主共享，或用你的数据训练 AI 模型。发送给 Meta 以及在 Android 上发送给 TikTok 的安装归因事件见第 5 节。

4. 你的数据存储在哪里

4.1 保存在你的设备上

消费者健康数据保存在你的设备上。你自己的云存储中的副本见第 4.2 节。

• iOS: 带有 iOS 数据保护的 SwiftData 持久存储。敏感医疗字段（药物标识、剂量、副作用记录、注射部位备注、医疗档案、用药安排）还会使用存储在 iOS 钥匙串中的密钥，以 AES-256-GCM 额外加密。
• Android: Room 数据库。敏感医疗字段使用存储在 Android Keystore 中的密钥，以 AES-256-GCM 加密（256 位密钥、12 字节 IV、128 位标签）。偏好设置使用 Jetpack Security 的 EncryptedSharedPreferences。

我们不运行任何存储你在应用中所记消费者健康数据的服务器。我们确实在 Cloudflare 上运行一项自有服务。它代理第 6 节的 AI 请求，运营下文所述的社区，并保存少量记录：一条可选的资料记录（年龄段、出生年份、生理性别、活动水平、转变目标、该目标背后的原因以及你在使用 Phaze 之前尝试过的方法、阶段、你是否拥有 Phaze Pro、同意标记，以及 Cloudflare 从请求中解析出的国家、地区和城市）、若你提供则保存在单独表中的电子邮件地址、应用内反馈和问卷回答、公开路线图的投票和提议、包含你的生活方式评分与连续打卡天数的自愿加入的排名条目、对我们调研问题的可选回答（不带任何标识符保存），以及如果我们的团队在你开启资料共享后为调研联系你，关于这次联系的内部备注。应用绝不会把你记录中的药物、剂量、用药安排、副作用、注射部位、体重、身高或 BMI 复制到这些记录中。我们隐私政策第 5.4 节对此有完整说明。

社区。 社区是我们的服务上成员发布消费者健康数据的唯一地方。我们团队在调研联系后写下的备注，也可能记录你选择告诉我们的健康信息，这些备注会随你的资料记录一起删除。社区是可选的，位于 iOS 应用中。如果你在其中发帖，你写的内容会保存在我们位于美国的服务上，发送给 Google Gemini 进行审核、翻译，部分帖子还会由 Phaze 的 AI 角色回复，并以原文和七种译文展示给社区的每位成员。提到你的药物、剂量、体重或感受的帖子，就是你选择公开的消费者健康数据。Phaze 不会把你设备上记录中的任何内容复制到帖子里，也不会把在帖子中读到的任何内容添加到你的记录中。你的帖子会以你选择的用户名显示。请不要使用你的真实姓名，也不要使用你在别处用过的名字：任何认出你用户名的人，都可能把你的帖子和你本人联系起来。用户名背后的成员 ID 绝不会与用于分析的标识符关联。我们隐私政策第 5.4 节列出了社区保存的每一项记录，第 9 节说明了每一项保留多久。当你在社区中搜索时，你输入的词语只会被发送到我们的服务以查找匹配的帖子和名字，不会被保存、记录到日志，也不会发送给分析服务。在你同意社区的条款之后，只要 Phaze 可以在你的 iPhone 上显示通知，我们的服务还会保存你 iPhone 的推送令牌、你的应用语言、你 iPhone 的时区和你的两个通知开关（默认打开），并通过 Apple 发送开关处于打开状态的每条通知。通知只说明谁回复了你或你获得了多少赞同票，绝不包含任何人写的内容（隐私政策第 5.4 节和第 9 节）。我们收集这些通知记录并通过 Apple 发送，仅限于提供社区通知所必需的范围；这些通知是社区的一部分，而社区是你通过加入而要求使用的服务。就华盛顿州《我的健康我的数据法》而言，这些记录依据的是这种必要性，而不是同意，你可以随时停止接收通知（第 10 节）。

在 Android 上，社区及其可选通知遵循相同的控制方式。Firebase Cloud Messaging 接收 FCM 令牌、Firebase 安装 ID，以及通知标题、正文和链接；不会接收帖子正文或药物、剂量数值。

收集与共享的同意。 你第一次开始写帖子或回复时，应用会显示一个标题为“在你发帖之前”的页面。页面上有四行简短的说明，其中一行说明部分成员是 Phaze 的 AI 角色，并且它们的资料页会写明这一点；另外只有一个复选框，默认不勾选。在同一页面的“更多详情”中，“你写下的内容会怎样处理”一节说明的内容包括：

• 帖子会以八种语言对社区的每位成员可见；
• 如果你写到自己的药物、体重或感受，就是在选择分享健康信息；
• Phaze 会把这些内容保存在其位于美国的服务器上，发送给第三方 AI 服务 Google Gemini 进行审核、翻译，并为部分帖子撰写主持人的回复，还会向其他成员展示；
• 这些内容绝不会用于广告，绝不会与合作伙伴共享，也绝不会与用于分析的标识符关联。

复选框的内容是：“我同意 Phaze 按上述说明存储和处理我发布的内容，包括健康信息。”

就华盛顿州《我的健康我的数据法》（My Health My Data Act）而言，这个复选框就是我们在社区中收集消费者健康数据、并将其分享给阅读社区的成员时所依据的同意。它是该页面上唯一的复选框，只用于这项同意：你通过轻点“同意并继续”来接受条款和社区准则，在勾选复选框之前无法轻点这个按钮。它也与“设置、隐私”中的 AI 功能许可分开，撤回 AI 许可并不会撤回它。每当我们发布这项同意的新版本时，应用都会再次询问；在记录你对当前版本的同意之前，我们的服务不会保存或处理任何帖子或回复。你可以通过删除某条帖子来撤回对该帖子的同意，也可以通过退出社区（“设置、社区、退出社区”）来撤回全部同意，这会一次性从我们的服务中删除你写的内容，连同 Phaze AI 角色针对它写下的回复。

你在社区的个人资料。 在社区中轻点用户名，会打开该成员的个人资料，显示其用户名、加入的月份、徽章、积分（除非对方已关闭），以及社区中显示的该成员的帖子和回复。你也可以选择在那里显示三个项目：你的记录连续天数；你使用的药物，以品牌名显示，如果你选择了“其他”则不显示名称；以及你的当前剂量，以数字加单位显示，例如 0.5 mg。这些是你选择公开的消费者健康数据。每个项目都有自己的开关，默认关闭，可在你选择用户名时以及在“设置、社区”中切换，旁边写着“社区里的任何人都能在你的资料页上看到这些”。应用会根据已有信息填写每个数值，因此你无需输入，并且只在该项目开关打开期间把它发送到我们的服务。我们把它保存在美国，并向打开你个人资料的成员显示，但你隐藏的成员和隐藏了你的成员除外，所以请把你打开的每个项目都视为公开信息。它不会发送给 Google Gemini、分析服务或任何 AI 角色，也绝不会写入我们的日志。根据 Washington My Health My Data Act，打开某个项目的开关，就是我们据以收集该数值并与打开你个人资料的成员共享的同意，因此每个项目都有各自的同意。它与“在你发帖之前”的复选框相互独立。关闭开关即撤回该同意，并会立即从我们的服务中删除该数值，即使社区已关闭。你的个人资料只显示本段列出的内容，绝不会显示你的体重、身体测量数据、副作用或注射部位。

4.2 备份

备份的运作方式取决于你的平台：

• iOS: 当你在已登录 iCloud 的 iPhone 上打开 Phaze 时，应用每天最多一次把你的 Phaze 数据（包括你的药物、剂量记录、日常记录和进度照片）的一份加密副本写入你 iCloud 云盘中 Phaze 自己的文件夹（iCloud.com.zeit.phaze），并把被替换的那份副本保留为第二份。我们无法访问你的 iCloud 云盘，因此无法读取或取回这些副本。你的数据也由 Apple 的 iPhone 备份承载，你在 iOS 设置中控制它。使用过旧版本的设备还可能在同一文件夹中保留一份更早的存档，你可以在“设置、数据与隐私、设备备份”中将其恢复一次或删除。只要为 Phaze 打开了 iCloud 云盘，“删除所有数据”就会清除每日副本和这份存档。但它无法清除 iCloud 为节省 iPhone 空间而只保存在云端的副本，也无法阻止同一 iCloud 账户下的另一台 iPhone 写入它自己的副本，因此，若要确保所有副本都已删除，请同时在 iPhone 的 iCloud 储存空间设置中删除 Phaze 的数据。
• Android: 云备份需主动开启，默认关闭。开启后，一份加密存档会写入你自己 Google 云端硬盘的 AppData 文件夹，该文件夹为 Phaze 专用、限于应用范围，在你常规的云端硬盘视图中不可见。
• Phaze 存储（可选，iOS，Phaze Pro）： 当你在“设置、数据与隐私、设备备份”中为一次备份选择 Phaze 存储时，应用会把你在 Phaze 中保存的全部内容（包括你的药物、剂量、副作用和进度照片）的一份端到端加密副本发送到我们在 Cloudflare 上运营、保存在美国的备份服务。只有当你为这次备份选择它时才会这样做。它从不自动进行，也从不同步。

存档在上传前使用 AES-256-GCM 加密。

关于 iCloud 和 Google 云端硬盘存档的加密密钥。 为了让你无需另外管理密码短语就能在新设备上恢复备份，加密密钥在本地生成，并与加密后的数据保存在同一个备份文件中。在 iOS 上，每日副本还包含用于解开你设备上加密的医疗字段（第 4.1 节）的密钥，例如你的药物、剂量、副作用和注射部位，以便恢复时能够读取它们。打开 iCloud 钥匙串时，应用还会把这把密钥的一份副本保存在你的 iCloud 钥匙串中，让同一账户下的新 iPhone 能读取它恢复的数据。因此，备份文件的安全取决于你的 iCloud 或 Google 账户的安全，而不是你另外持有的密码短语。对于这两种备份，我们都不会描述为只有你能读取。如果你需要真正的零知识加密，请在 iOS 上为 Phaze 关闭 iCloud 云盘，并且不要在 Android 上启用云备份。我们可能会在未来的版本中加入用户密码短语选项。

Phaze 存储只有你能读取。 它的密钥在你的 iPhone 上生成，保存在你的 iCloud 钥匙串以及应用向你显示的恢复码中。我们从不接收其中任何一个，Phaze 的任何人都无法打开这些备份。如果你同时丢失了恢复码以及所有保存该密钥的设备，任何人都无法打开它们，包括 Phaze。

除了你为每次备份选择的 Phaze 存储之外，我们不会在你自己的 iCloud 或 Google 账户之外，在服务器上保留 Phaze 的备份副本。

4.3 哪些数据会离开你的设备

1. 备份到你自己的云存储：在 iOS 上，是你 iCloud 云盘中的每日加密副本（第 4.2 节）；在 Android 上，若你启用云备份，则写入你 Google 云端硬盘的 AppData 文件夹。
2. AI 功能：见第 6 节。Ember 会连同一份取自你自身历史的广泛上下文记录一起发送你的消息；食物扫描与身体成分估算会发送照片；每日洞察会发送 90 天的记录；文档导入会发送你所选的化验或 DEXA 图像。
3. 健康平台（如果你授权）：Apple HealthKit（iOS）或 Google Health Connect（Android）通过系统框架读取和写入。
4. 分析与崩溃上报：见第 5 节。产品分析不含体重数值、饮水量、餐食宏量营养素、食物名称、药物名称或剂量数值。会话录制会上传抽样部分会话的已遮蔽屏幕录像。
5. PDF 报告导出、里程碑分享或截图分享：在你发起时。
6. 社区的帖子（如果你发帖）：保存在我们的服务上，发送给 Google Gemini 进行审核、翻译，部分帖子还会由 Phaze 的 AI 角色回复，并展示给社区的每位成员。见第 4.1 节。
7. 你社区个人资料上的记录连续天数、药物和剂量，每一项只有在你打开时才会：保存在我们的服务上，并显示给打开你个人资料的成员。见第 4.1 节。
8. iOS 上的 Phaze 存储备份，每次你为一次备份选择 Phaze 存储时：你全部 Phaze 数据的一份端到端加密副本，保存在无法读取它的我们的备份服务上（第 4.2 节）。

4.4 HealthKit 和 Health Connect

Phaze 仅在你授权后读取这些平台。我们不会在服务器上另外存储 HealthKit 或 Health Connect 数据的副本。我们不会将这些数据用于广告、营销、出售、数据挖掘，或在 Phaze 之外识别用户。

5. 我们与之共享消费者健康数据的第三方类别

我们只与以下类别的接收方共享消费者健康数据，且仅限于运营本服务所需：

我们不“出售”消费者健康数据，也不会向任何广告平台发送药物、剂量、体重、副作用或其他健康数值。你在社区发布的内容，只会依据第 4.1 节的同意与社区的成员分享，绝不会交给广告主、数据经纪商、保险公司或雇主。但我们确实会告诉 Meta，以及在 Android 上告诉 TikTok，Phaze 何时被安装、打开和订阅，以便了解是哪条广告把人带到了这里。这些事件带有一个由归因 SDK 生成并保存在你设备上的标识符。由于 Phaze 是一款 GLP-1 追踪应用，你安装了它这件事本身就可能透露与健康有关的信息，因此我们不主张这不属于面向跨情境行为广告的“共享”。我们不会在任何医疗机构 2,000 英尺（约 610 米）范围内进行地理围栏。

我们要求每一位接收方：(i) 仅按我们的指示行事；(ii) 实施适当的安全措施；(iii) 除其服务所必需的汇总统计外，不得将你的消费者健康数据用于自身目的；(iv) 履行经我们转达的删除请求。Meta 归因 SDK 的配置已关闭广告 ID 采集。两个归因 SDK 均不会收到任何健康数值。

上述接收方并非都只按我们的指示行事。社区的其他成员会读到你选择发布的内容，法律和监管机构依法行事。Apple 和 Google（应用商店、Apple 的推送服务、它们的语音识别服务，以及你自己的 iCloud Drive 或 Google Drive）、Meta 和 TikTok（安装归因事件），以及食品数据库（用于你的查询），都依据其自己的条款和隐私政策行事。每个接收方只会收到表中所列的内容，你发给我们的删除请求不会传达给它们。

6. AI 功能：补充披露

Phaze 包含由 AI 驱动的功能：

• Ember （AI 聊天伙伴），经由 Phaze 边缘服务（Cloudflare Workers）发送到 Google Gemini
• 食物扫描 （用于记录餐食的图像识别），经由边缘服务发送到 Google Gemini Vision
• 根据照片估算身体成分， 经由边缘服务发送到 Gemini Vision
• 语音描述餐食， 由平台语音 API 转写后，发送到 Gemini 进行解析
• 每日洞察 （付费方案），会通过边缘服务把你自己 90 天的记录发送给 Gemini，并返回一段简短总结。它从不在我们的服务器上缓存或记录，其中每个数字都会在你的设备上重新核对。
• 化验与 DEXA 文档导入， 会在确认页之后，把你所选的文档图像经边缘服务发送给 Gemini，并让你在保存前复核每个提取出的数值。数据导入以同样方式发送粘贴的文本。
• 社区的审核、翻译和 AI 角色， 如果你在社区发帖。应用会在发送前拒绝含有电子邮件地址、电话号码或链接的帖子或回复，因此这类帖子绝不会被发送到任何地方。其他任何帖子或回复都会发送给 Gemini，依照社区的准则评分，包括我们的词语规则本会拒绝的帖子，这类帖子评分只为检查它是否显示你可能正处于困难之中。我们的规则视为你可能正处于困难之中的迹象的词语，会立即暂缓发布、交由人工处理，而不会被发送。在你的头 48 小时内，我们的词语规则没有拒绝的每一条帖子和回复都会暂缓发布、交由人工处理，无论分数如何。帖子或回复通过后，其文本会发送给 Gemini 翻译成七种语言，每条译文在显示前都会与原文核对。审核时只发送文本，翻译时只发送文本和目标语言。当 Phaze 的 AI 角色回复一条帖子或回复时，Gemini 会收到其文本、主题和语言，如果是在角色的话题中还有该话题，然后撰写回复，并在保存前由第二次 Gemini 检查把该回复与它所回应的内容放在一起阅读。在你选择用户名并给出社区的同意之前，不会发送任何内容。这依据社区自己的同意（第 4.1 节）运行，而不是依据 AI 功能许可。受新闻启发的每日话题在运行时不使用任何成员的数据。

关于 AI 功能的重要说明：

• AI 的回复可能不准确或已过时，请仅作参考。
• 我们不会用你的数据训练任何模型。我们使用 Google 的付费 Gemini API，Google 针对该档位的条款说明，发送至该 API 的提示词与回复不会用于训练 Google 的模型。我们的边缘服务还会在转发前筛查每条聊天消息，遇到剂量、药物相互作用或症状分诊类问题时，会直接建议你联系医生，而完全不调用 Gemini。对于每日洞察，该服务会丢弃任何读起来像医疗断言的生成结果，你的设备还会把剩下内容中的每个数字与你自己的数据重新核对，只要有一个数字对不上就丢弃该洞察。
• Ember 不会有意提供剂量建议、禁忌指导、副作用分诊或任何临床建议。任何医疗问题请联系为你开药的医疗专业人员。
• 在你同意之前，AI 功能始终保持关闭。当某项功能首次需要向 Gemini 发送数据时，Phaze 会展示将要发送的内容并请求许可，并记录你同意的是哪个版本的说明以及同意时间。“设置、隐私”中提供 AI 功能开关和“撤回 AI 许可”按钮。撤回会一次性停止所有 AI 功能，并清除已生成的洞察。它不会停止社区的审核和翻译。删除你的帖子或退出社区才会停止。

依照欧盟《人工智能法》第 50 条的透明度要求，当你与 AI 系统互动时，你会得到告知。Ember 的每条回复都带有“AI 生成”标签，每日洞察带有“AI 生成”标签，AI 食物扫描的估算结果带有 AI 标识。在社区中，以译文显示的帖子会标注“自动翻译”，轻点一下即可查看原文。Phaze AI 角色的帖子和回复没有单独的标签。取而代之的是，在你第一次发帖、回复或投票之前打开的“在你发帖之前”步骤会说明，部分成员是 Phaze 的 AI 角色，而且它们的资料页会写明这一点；每个角色的资料页还会在名字旁显示“Phaze AI”徽章。

7. 保留期限

8. 你的权利

8.1 华盛顿州（My Health My Data Act）

你有权：

• 确认 Phaze 是否在处理你的消费者健康数据
• 访问 你的消费者健康数据
• 要求删除 你的消费者健康数据：Phaze 会在 30 天内删除这些数据，并指示任何服务提供商或处理者也这样做
• 撤回同意： 你可以随时撤回对处理或共享的同意；撤回不影响此前的合法处理
• 申诉 对上述任何一项的拒绝

请通过电子邮件提交请求至 privacy@phaze.fit。你也可以在应用中使用“设置、隐私、删除所有数据、删除所有数据”。这一次操作即可移除设备上的数据、删除你 iCloud 云盘或 Google 云端硬盘中它能访问到的 Phaze 备份文件（第 4.2 节和第 7 节说明了何时无法访问）、取消已排定的提醒、将你的设备从分析与崩溃上报中退出，并删除第 4.1 节所述的资料与联系人记录。它还会请求我们的服务删除你在社区写下的所有内容，并把这台 iPhone 从社区的通知名单中移除；如果你在 Phaze 存储中有备份，还会询问是否一并删除。如果只想删除社区的内容，请使用“设置、社区、退出社区”。如果你已不再拥有发帖时使用的手机，请发送邮件至 privacy@phaze.fit，并写明你的帖子现在显示的用户名。由于 Phaze 没有登录，我们会将你提供的信息与我们保存的记录（例如设备标识符，或资料、反馈记录中的电子邮件地址）进行比对以核验请求。对于有关社区的请求，由于用户名是公开的，我们可能会请你提供只有作者本人知道的细节，例如大约什么时候、在哪些主题下发过帖。我们会在法律要求的期限内答复，通常为 45 天，可延长一次。

如果我们拒绝请求，我们会说明原因以及如何在 45 天内申诉。如果你的申诉被驳回，你可以联系华盛顿州总检察长：https://www.atg.wa.gov/file-complaint。

地理围栏。 Phaze 不会在任何线下医疗服务或医疗机构 2,000 英尺（约 610 米）范围内使用地理围栏。

8.2 内华达州（SB 370）

内华达州居民享有确认、访问、删除、拒绝出售以及拒绝为定向广告而共享的权利。Phaze 不出售消费者健康数据，也不在 Phaze 中展示广告。第 5 节所述的安装归因事件可能被视为为定向广告而共享。Phaze 中没有任何设置能停止这些事件，我们隐私政策第 13.3 节说明了 iOS 和 Android 的控制项能改变什么、不能改变什么。请将请求发送至 privacy@phaze.fit。

8.3 康涅狄格州、科罗拉多州、弗吉尼亚州、得克萨斯州、俄勒冈州及其他州的法律

这些州的居民享有访问、更正、删除、可携带、拒绝出售、拒绝定向广告，以及限制使用包括消费者健康数据在内的敏感数据等权利。Phaze 不出售个人数据，也不在 Phaze 中展示广告。第 5 节所述的安装归因事件在其中一些法律下可能被视为定向广告。Phaze 中没有任何设置能停止这些事件，我们隐私政策第 13.3 节说明了 iOS 和 Android 的控制项能改变什么、不能改变什么。Phaze 仅在取得你的明示同意后处理敏感数据。请将请求发送至 privacy@phaze.fit。在法律要求时，我们会遵从通用退出信号（GPC）。

8.4 加利福尼亚州（CCPA / CPRA / CMIA）

加利福尼亚州居民享有我们隐私政策第 13.3 节所述的全部权利，包括限制使用敏感个人信息（包括消费者健康数据）的权利。我们仅在提供你所请求的服务所需范围内处理你的消费者健康数据。

就《加州医疗信息保密法》（CMIA，Cal. Civ. Code 第 56 条及以下）而言，在 Phaze 符合该法所定义的“医疗服务提供者”（provider of health care）的范围内，你提供的医疗信息会在本政策所述的保护措施下处理，且仅在法律允许或经你授权时披露。

8.5 巴西（LGPD）

巴西居民可以行使 LGPD 第 18 条规定的权利（确认、访问、更正、匿名化或删除、可携带、了解共享情况、撤回同意）。请提交至 privacy@phaze.fit，或联系 Encarregado（Vinicius），邮箱 privacy@phaze.fit。ANPD：gov.br/anpd。

8.6 欧盟 / 英国 / 欧洲经济区

欧盟和英国居民可以行使 GDPR 第 15 条至第 22 条规定的权利，包括访问、更正、删除、限制处理、可携带、反对、撤回同意，以及不受仅基于自动化处理、产生法律效力或类似重大影响的决定约束的权利。

9. 安全

我们对消费者健康数据采取以下保护措施：

• 静态加密： 设备上的敏感医疗字段和备份存档使用 AES-256-GCM
• Phaze 存储的端到端加密： 每份备份都在你的 iPhone 上使用我们的服务从不接收的密钥加密。我们的服务仍能看到每份备份的大小和保存时间。
• 传输加密： TLS 1.3
• 平台密钥存储： iOS 上为 Apple 钥匙串（kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly）；Android 上为 Android Keystore（在可用时由硬件保护）
• 崩溃报告清理： Sentry 的面包屑和事件数据在传输前会被清理，去除药物标识、剂量、副作用记录、注射部位备注和医疗档案
• 供应商尽职调查： 处理者在委托前经过审查，并受数据处理条款约束
• 访问控制： 内部工具的基于角色的访问
• 代码审查和测试： 在影响数据处理的版本发布前进行代码审查和自动化测试
• 我们目前未持有独立的安全认证或审计证明（例如 ISO 27001）。我们不会声称拥有我们未持有的认证。
• 如第 5 节所披露，产品分析事件与会话录制关联到设备范围的假名标识符。这属于假名化而非匿名化，并仍受本政策及我们隐私政策所述权利与义务的约束。

没有任何传输或存储方式是绝对安全的。如果我们发现危及你消费者健康数据机密性的安全事件，我们会依照 FTC《健康数据泄露通知规则》（16 CFR Part 318）在发现后 60 天内、依照欧盟 GDPR 第 33 条和第 34 条（在 72 小时内通知监管机构）、依照 LGPD 第 48 条以及适用的美国州数据泄露通知法律，通知你和相关监管机构。

10. 同意

Phaze 没有登录，也没有密码。当某项功能首次需要在你的设备之外处理消费者健康数据时，我们会在应用内请求同意、展示将要发送的内容，并记录你同意的是哪个版本的说明以及同意时间。你可以随时通过以下方式撤回同意：

• 在“设置、隐私”中关闭相应功能：AI 功能开关、“撤回 AI 许可”按钮、分析开关，或资料共享开关
• 删除相关数据
• 使用“设置、隐私、删除所有数据、删除所有数据”
• 发送电子邮件至 privacy@phaze.fit，撤回对任何特定处理的同意
• 在“设置、社区”中关闭你社区个人资料上的某个项目
• 在“设置、数据与隐私、设备备份”中删除你的 Phaze 存储备份，这会撤回你选择 Phaze 存储时作出的同意

撤回不影响此前的合法处理。

要在某部 iPhone 上停止社区通知，请在该 iPhone 的“设置、社区、通知”中关闭“回复我的”和“赞同，每天一次”，或在 iOS“设置”中关闭 Phaze 的通知；后者还会在你下次打开 Phaze 时把该 iPhone 从我们的名单中移除。退出社区会立即把你的所有 iPhone 从名单中移除。

对于出售消费者健康数据，我们会在任何出售之前取得单独签署的有效授权。我们不出售消费者健康数据，因此不会请求任何此类授权。

除第 5 节所述的服务提供者和安装归因事件外，Phaze 只在一个地方共享消费者健康数据：社区。你选择发布的内容会在那里展示给社区的成员，你为个人资料打开的项目会展示给打开你个人资料的成员。这种共享依据第 4.1 节所述的同意：对于帖子，是一个独立的复选框，在你勾选之前保持未勾选，与条款和 AI 功能许可都分开；对于每个个人资料项目，是它自己的开关，在你打开之前保持关闭。你可以通过删除帖子、关闭某个项目，或在“设置、社区”中退出社区来撤回这些同意。

11. 儿童

本服务面向 18 周岁及以上的成年人。我们不会有意收集未满 18 周岁者的消费者健康数据。如果我们得知收集了未满 18 周岁者的数据，会立即删除。

12. 本政策的变更

我们会在此发布带有新“最后更新”日期的重大变更，并在变更生效前至少 30 天通过应用内或电子邮件通知你，除非法律要求更短的期限。

新的可选功能自你首次使用时起适用于你。2026 年 9 月 30 日的版本增加了新的可选功能：社区（包括其通知、受新闻启发的话题，以及你可以在资料页上显示的字段）和用于备份的 Phaze 存储。由于它不改变我们使用已持有数据的方式，而且这些功能都只在你使用时才开始，该版本自当日起生效。

13. 联系方式