隐私政策
本翻译仅供参考。法律解释以英文版本为准。
ReportWise(以下简称"本 App")是一个私密的检查报告管理工具。本政策说明本 App 处理哪些数据、它们存放在哪里、当你请求 AI 分析时哪些数据会分享给 OpenAI,以及你如何控制和删除这些数据。
1. 留在你设备上的数据
- 报告图片由你导入后写入本 App 的本地沙箱存储,不会自动离开设备。
- 档案、日期、标签等你为报告设置的元数据,保存在本地 SQLite 数据库中。
- 加密导出文件(
.rwarchive)只有在你主动点击"导出"时才会生成,并保存到你选择的位置。
2. 仅在你主动发起时才会离开设备的数据
在本 App 首次向 OpenAI 发送报告数据之前,会先请求你的明确同意。如果你拒绝,不会上传报告图片或提示词,也不会扣除分析额度。当你同意并在 App 内点击 分析 时,以下数据会通过 HTTPS 上传到 ReportWise 的代理服务器 api.reportwise.codeblog.net:
- 你选定时间段内的报告图片,包含你已进行的遮挡处理(最多 20 张),
- 每张图片对应的报告日期,
- 你自己输入的提示词或问题,
- 你选定的模型标识。
ReportWise 代理会将这些数据转发给 OpenAI,用于生成你请求的解释,然后把 OpenAI 的回复返回到你的手机。
3. ReportWise 服务器保留哪些数据
- 图片和提示词不会在我们服务器上长期保存。它们会被转发给 OpenAI,响应返回后即丢弃。
- AI 结果可能会以加密形式短暂保存,以便你的设备取回回复。它们会自动过期,不会长期保存。
- 会保留一条 AI 任务记录:匿名账号 ID、请求的模型、时间戳、状态、扣除或退回的 credit,用于配额管理、失败退款、故障排查。它不包含图片内容或你的提示词。
- 会保留一条 权益记录,跟踪你剩余的分析 credit、免费额度状态、平台内购订单标识(若有),以及 OpenAI 数据共享同意状态。
4. OpenAI
ReportWise 目前使用 OpenAI 作为第三方 AI 提供方。OpenAI 只会在你在 App 内明确同意且发起分析时,收到你选定的报告图片(包含你已进行的遮挡处理)、报告日期、你的提示词以及模型名称。OpenAI 对这些数据的处理遵循 OpenAI 自身的隐私条款。如果你不愿意与 OpenAI 分享数据,可以拒绝同意或不发起分析。
5. 账号与标识
- 本 App 在首次启动时生成一个匿名设备 ID。
- 你可以选择绑定一个 Google 账号,用于在新设备上恢复权益。绑定时,Google 账号的标识会同步给我们的服务器,但不会同步通讯录、邮件等其他 Google 数据。
- 我们不收集姓名、住址、电话号码、通讯录、定位等信息。
6. 内购
在 iOS 上,分析额度包仅通过 Apple In-App Purchase 和 StoreKit 销售。在 Android 上,购买通过 Google Play Billing 完成。平台会告诉我们的服务器交易标识和商品信息,以便验证购买并给账号充值。我们不会看到也不会保存银行卡信息。
7. 你的权利
- 导出:在 App 内生成加密的
.rwarchive文件。 - 本地删除:删除报告时,对应文件即从设备上移除。
- 在 App 内删除账号:进入 Me → Privacy & Account → Delete Account。这会删除与该账号绑定的服务器侧匿名账号、设备身份、已绑定账号标识、权益和 credit 记录、购买发放记录、AI 任务记录以及同意记录,并清除该设备上的本地 ReportWise 数据。
- 请求协助:如果你无法使用 App 内删除流程,可以从已绑定的 Google 账号发邮件到 reportwise.support@codeblog.net,或在邮件中附上匿名账号 ID。
- 如果你位于欧盟、英国或加州,享有访问与更正个人数据的额外权利,通过同一邮箱即可联系。
8. 未成年人
本 App 不面向 13 岁以下儿童。家庭档案中涉及未成年的部分,应由其父母或监护人创建和管理。
9. 安全
传输全程使用 HTTPS。本地导出由你选择口令加密。我们不会替你传输未遮挡的图片——遮挡操作在设备上完成并直接烧进图片之后才会上传。
10. 不构成医疗建议
ReportWise 不是医疗器械,AI 的输出仅供学习参考,可能存在错误,不能替代持牌医生的意见。在可用时,本 App 会随 AI 解释显示来源或引用区块,帮助你核对相关信息的依据。
11. 政策变更
如果本政策发生变更,我们会更新上方的"最近更新"日期。如果是实质性变更,会在你下次打开 App 时在应用内提示。
12. 联系
隐私问题或数据请求请联系:reportwise.support@codeblog.net。一般在 48 小时内回复。