隐私政策

生效日期：2026 年 10 月 9 日。 HeartPro 由 Alkinum 运营。隐私与支持联系：support@heartpro.alkinum.com。

适用范围

本政策涵盖 HeartPro iOS/iPadOS 应用（com.alkinum.heartpro）、产品网站及你主动发送的支持邮件。应用与网站的数据处理方式不同，具体如下。

健康数据留在设备上

获得你授权后，HeartPro 读取 Apple 健康中的心电记录与波形、日常心率、心率变异性 SDNN，用于记录展示、概览、趋势与本地分析。记录元信息可能包括日期、时长、来源设备及 Apple 原始分类。上述数据、计算结果与备忘均在本机存储和处理，HeartPro 不向我们或分析服务器上传。

应用无需账号，没有广告、跟踪 SDK、第三方统计或远程 AI 服务。不出售健康数据，也不将其用于广告、营销、画像或数据交易。合成示例在本地生成，绝不写入健康 App。

授权与症状写入

你可以分别选择允许读取的数据类型，并随时在 Apple 健康的应用访问设置中撤销。撤销权限不会自动删除已经导入的副本，请在 HeartPro 设置中清空。

只有明确选择将症状保存到健康时，应用才会请求所选受支持症状的写入权限。写入内容包括症状、程度和时间，作为以 HeartPro 为来源的独立记录。文字备忘留在本地，不修改原始 ECG 或其备注。已写入症状由你在 Apple 健康中管理；删除本地备忘不会删除健康中的对应症状。

存储与保留期限

本地健康记录与备忘保留至你主动清空或删除应用。「删除 App」会移除应用本地容器，「卸载 App」可能保留数据。源 ECG 在健康中被删除后，下次成功增量同步会移除本地 ECG 索引；独立备忘可能继续保留，直到你主动删除或清空。

健康数据目录使用 iOS 文件保护，并排除设备备份；CloudKit 存储已关闭。HeartPro 不将健康数据同步至 iCloud。Apple 健康自身的同步受 Apple 及你的系统设置控制，与 HeartPro 独立。应用进入非活跃状态时遮挡健康内容。

可再生波形缓存可能因存储预算被清理。超过 24 小时的临时 PDF 在下次启动应用时删除。「设置 → 清空 HeartPro 本地数据」删除本地记录、分析、备忘、同步状态、波形与临时报告；不会删除 Apple 健康原始数据、已写入的独立症状或已分享的文件。是否看过指南等本地偏好可能继续保留。

分享由你决定

报告在本机生成，只有通过系统分享面板选择目标后才发送。目标可能是其他应用、云服务或收件人，适用其服务条款和保护措施。HeartPro 无法撤回或删除已分享的副本，请在分享前核对内容与接收人。

网站与支持邮件

网站没有广告、统计分析、在线 AI、健康数据上传表单或外部字体服务。搜索在浏览器中使用下载的索引完成，浏览器可能本地保存主题偏好。网站通过 Cloudflare 托管和分发。访问时，Cloudflare 会处理 IP 地址、浏览器及请求信息，用于提供页面、安全防护和服务运行。HeartPro 未配置独立的网站访问日志存储或用户画像；Cloudflare 的服务日志按其适用服务政策保留。

如果你主动发送支持邮件，你的邮箱服务商与我们使用的 Cloudflare 服务会处理邮箱地址、正文和附件。我们仅用这些内容处理支持与隐私请求，请避免发送非必要健康数据。支持通信按处理请求、解决问题及履行适用法律义务所需保留；你可通过支持邮箱请求删除，尚在处理的争议或依法必须保留的资料除外。应用不会自动收集或发送邮件。

Cloudflare 使用全球基础设施，网站请求及支持通信可能在你所在国家或地区之外处理。服务商的数据处理、保留及跨境保障参见 Cloudflare 隐私政策和客户数据处理条款。

TestFlight 测试

通过 TestFlight 安装时，Apple 按其 TestFlight 条款与隐私说明处理测试者、安装、使用和崩溃信息；你主动提交的反馈及截图也可能提供给开发者。这与 HeartPro 应用自身不上传健康记录的行为不同。请勿在反馈截图或附件中包含非必要的个人健康信息。详见 Apple TestFlight 隐私说明。

权利、请求与更新

你可在 Apple 健康撤销授权，在 HeartPro 清空本地数据。我们无法远程读取或删除仅留在设备上的数据。支持邮件的访问、更正、删除请求及隐私问题，请联系上述邮箱。健康数据访问与可选写入依据你的授权；支持通信仅用于处理你提出的请求，网站请求信息用于提供和保护服务。在适用法律下，你可请求访问、更正、删除或限制相关处理、撤回同意，并向所在地有权的数据保护机构投诉。我们会按适用法律处理请求；撤回同意不影响此前合法处理。政策变更将更新本文及生效日期。