功能特性 定价 下载 免费工具 隐私政策 服务条款

隐私政策

最后更新：2026年10月

您的隐私至关重要：HeartLab以隐私为核心设计。您的心电图记录在您的设备上进行分析。只有在您选择的情况下，它们才会离开您的设备：用于AI助手的汇总数值（在您同意之后），或者在您同意为研究贡献记录时上传完整记录（需另行同意）。如果您登录账户，您的日记条目也会保存到您的账户中。

1. 简介

HeartLab("我们")致力于保护您的隐私。本隐私政策解释HeartLab("应用")如何收集、使用和保护您的个人信息。

使用HeartLab即表示您同意按照本政策收集和使用信息。如果您不同意本政策,请勿使用本应用。

2. 数据控制者

负责您个人数据的数据控制者是:

如有任何隐私相关问题或行使您的数据权利，您可以通过我们联系页面上列出的任何渠道联系我们——包括电子邮件、WhatsApp、Discord和电话。

3. 我们收集的信息

3.1 健康数据(特殊类别数据)

HeartLab仅向Apple HealthKit请求读取您心电图记录的权限。它不会读取其他健康数据，也不会向Apple“健康”写入任何内容。对于每份心电图，它使用：

重要提示：心电图记录在您的设备上本地分析。我们不会将您的原始心电图记录上传到我们的服务器，除非您在明确同意后选择将其贡献给研究（见第3.7节）。

3.2 健康档案信息

如果您选择创建健康档案,您可以提供:

您的健康档案存储在您的设备上。其中部分内容（年龄、生理性别、病史和用药）只有在您同意后使用AI助手时（第6.2节），或您选择将其包含在研究贡献中时（第3.7节），才会离开您的设备。

3.3 账户信息

如果您创建账户,我们会收集:

如果您使用“通过Apple登录”，我们只会收到您的电子邮件地址（或Apple的私密中转地址），不会收到您的姓名。

3.4 使用数据

我们可能收集匿名化使用数据以改进应用,包括:

3.5 Apple HealthKit数据 - 重要披露

根据Apple的要求,我们就HealthKit数据作出以下披露:

3.6 健康日记

当您在日记中写作时，条目的文字、您选择的心情和日期会保存在您的设备上。如果您已登录HeartLab账户，这些条目也会保存到您在我们服务器（Supabase）上的账户中，以便同步和恢复；登录前写下的条目会在您登录时上传。如果您从不登录，它们只会保存在您的设备上。当您删除某个条目时，它也会从我们的服务器上删除。删除账户会删除您的所有日记条目。

3.7 为研究贡献心电图（可选）

您可以在应用中选择贡献您的心电图记录，以帮助改进HeartLab的分析。此功能默认关闭：只有在您另行明确同意、已登录并选择要发送的记录后才会进行。对于每份记录，我们会收到：

每份记录都会获得一个新的随机标识符，不包含您的姓名、电子邮件或备注。我们保留您的贡献与账户之间的关联，仅为了让您可以查看和删除它。您可以随时在应用中撤回同意并删除您的贡献。

4. 我们如何使用您的信息

我们将您的信息用于以下目的:

5. 数据存储和安全

5.1 设备端存储

您的大部分数据存储在您设备本地:

5.2 云存储

有限的数据可能存储在我们的安全云基础设施(Supabase)中:

5.3 安全措施

我们实施行业标准安全措施:

6. 第三方服务

HeartLab使用以下第三方服务:

6.1 Apple HealthKit

我们通过Apple HealthKit访问您的心电图数据。Apple的隐私政策适用于存储在HealthKit中的数据。

6.2 OpenAI（AI助手）

HeartLab使用OpenAI（OpenAI, L.L.C.，美国加利福尼亚州旧金山）作为第三方AI服务来支持AI助手。在首次发送任何内容之前，应用会显示一个同意界面，说明将共享哪些内容。除非您轻点“允许”，否则不会向OpenAI发送任何内容。

发送给OpenAI的内容：

不会发送的内容：您的姓名、电子邮件地址和原始心电图记录（波形）。请不要在消息中写下您的姓名或其他可识别您身份的信息。

加密和安全传输：

请求从应用发送到我们的服务器（Supabase），再由服务器转发至OpenAI的API。所有数据在传输过程中均使用TLS 1.2+（HTTPS）加密。我们的服务器不会存储您的聊天消息。

OpenAI不会使用您的数据进行训练：

根据OpenAI的Enterprise Privacy政策，通过API发送的数据不会被用于训练、改进或微调OpenAI模型。OpenAI可能会将API数据保留最多30天以检测滥用行为，之后予以删除。

您可以随时在AI助手中撤回同意（菜单 > 管理AI同意 > 不允许）。此后不会再向OpenAI发送任何数据。

6.3 RevenueCat(订阅管理)

我们使用RevenueCat管理订阅。他们通过Apple的App Store处理支付信息。我们无法访问您的支付卡详细信息。

6.4 Supabase(身份验证和存储)

用户账户、日记条目（如果您已登录）和研究贡献（如果您选择贡献）通过Supabase存储，该服务提供安全、符合GDPR的数据存储。Supabase还托管将AI助手请求转发给OpenAI的服务器。

6.5 IP地理定位（网站本地化）

我们的网站使用 ipapi.co 根据您的 IP 地址检测您的国家/地区，其唯一目的是以您的当地语言显示内容。这是基于合法权益（GDPR 第6(1)(f)条）的法律依据，以提供更好的用户体验。

您可以通过手动选择首选语言来选择退出自动语言检测。您的选择存储在浏览器本地，优先于自动检测。

6.6 Firebase Crashlytics（崩溃报告）

我们使用由 Google LLC 提供的 Firebase Crashlytics 服务来收集匿名崩溃报告和诊断数据。这有助于我们识别和修复错误，以提高应用程序的稳定性。

有关更多信息，请参阅 Firebase 隐私政策。

6.7 Singular（广告效果衡量）

我们使用 Singular（Singular Labs, Inc.，美国）来衡量我们的哪项广告活动（例如在 Instagram、Facebook、TikTok 或 Apple Search Ads 上）带来了 HeartLab 的安装。Singular 可能会与展示该广告的广告网络共享此衡量结果。

更多信息请参阅 Singular 隐私政策.

6.8 Firebase Analytics（App 使用统计）

我们使用 Google LLC 提供的 Firebase Analytics 来了解 App 的使用情况，例如用户在引导的哪一步停下，或订阅页面被打开的频率。

更多信息请参阅 Firebase 隐私政策.

7. 您的权利(GDPR)

根据《通用数据保护条例》(GDPR),您拥有以下权利:

如需行使这些权利,请通过hello@heartlab.it联系我们。

8. 数据保留

我们按照以下政策保留您的数据:

您可以随时通过应用设置删除您的账户和所有关联数据。

9. 儿童隐私

HeartLab不适合17岁以下儿童使用。我们不会故意收集儿童的个人信息。如果您认为儿童向我们提供了个人数据,请立即联系我们。

10. 国际数据传输

您的数据可能被传输到您居住国以外的国家并在那里处理。我们确保采取适当的保障措施,包括:

11. 本政策的变更

我们可能会不时更新本隐私政策。我们将通过以下方式通知您任何重大变更:

12. 数据保护机构

如果您对我们的数据处理有疑虑,您有权向监管机构提出投诉。对于欧盟居民:

Albanian Information and Data Protection Commissioner (IDP)
Rruga "Abdi Toptani", Nr. 5
Tirana, Albania
www.idp.al

13. 联系我们

如果您对本隐私政策或我们的数据做法有疑问,请联系我们:

14. Apple App Store隐私

HeartLab通过Apple App Store分发。请注意:

请记住: HeartLab不是医疗器械,不提供医学诊断。如需医学建议,请务必咨询合格的医疗专业人员。