隐私政策

生效日期：2026-07-29
最近更新：2026-10-10

“Foryou”（以下简称“本应用”）由 ReasonStand LLC提供。我们重视用药记录、 处方图片等健康相关信息的敏感性。本政策说明本应用如何访问、使用、传输、 保留和删除数据。隐私问题可发送至 yunhungo@gmail.com。

1. 本应用的用途

本应用帮助用户记录已经由医生、药师或药品标签确定的用药计划并设置本地提醒。本应用不是医疗器械，不诊断、治疗、治愈或预防任何疾病。它不提供处方、剂量计算、相互作用判断或漏服处置建议，也不替代专业医疗意见。

AI 仅生成可编辑草稿，可能遗漏、误读或错误组合信息。用户必须对照原始医嘱、药品标签或药师说明检查；涉及医疗决定时应咨询医生或药师。系统通知可能因权限、系统限制、省电策略、强制停止、关机或其他原因延迟或不送达。本应用不用于急救，也不应作为关键治疗的唯一保障。

2. 默认保存在设备上的数据

当前版本中，用户创建或确认的以下数据默认只保存在由本应用控制的设备内受保护存储中：

• 药名、剂型、规格、每次用量、给药途径和备注；
• 提醒规则、时区、开始/结束日期和暂停状态；
• 已服用、跳过、稍后提醒等执行历史；
• 用户主动添加到用药资料中的图片与文件附件；
• 应用设置和 AI 同意记录。用户主动选择导出或分享时的数据范围见第 6 节。

本应用不要求注册账号，也不提供默认云同步。Android 使用 SQLCipher 加密数据库；iOS 使用 AES-GCM 加密健康内容，并对数据库文件启用系统文件保护。两端密钥均保存在操作系统安全存储中。iOS 将数据库目录排除在系统备份之外，Android 则对系统云备份和设备到设备迁移显式排除全部应用存储域。卸载应用、设备损坏或丢失且没有可用备份时，这些数据可能无法恢复。

当前版本不包含广告或行为追踪 SDK，也不使用广告标识符。维护者不会出售健康相关 数据，也不会把它用于广告定向、用户画像或训练维护者控制的模型。

3. 可选的云端 AI 解析

公开演示 Key foryou-demo-local-v1 仅启用本机演示模式，界面会明确标识。 此模式返回固定的虚构草稿，不识别用户输入、不连接 AI 服务，也不提供医疗建议； 用户仍需主动核对、编辑和保存。演示配置对所有用户开放，详见 帮助与联系。

手动创建、本地提醒、记录和导出不需要云端 AI。AI 为用户自行配置的可选能力， 本应用不提供或运营 AI 中转服务。只有在以下条件同时满足时，本应用才会发送内容：

1. 用户在“设置 → AI 服务”中配置自己的服务地址、API Key 和解析模型；
2. 用户已阅读说明并同意当前版本的数据处理方式；
3. 用户主动提交文字、药品图片或处方图片。

可能发送的数据包括用户主动提交的内容、应用语言和时区。数据从设备直接发送到用户在 配置页确认的完整服务地址；默认使用 OpenAI，也可由用户修改为 OpenAI 兼容服务地址。 目标服务仍会接收 IP 地址、User-Agent、请求时间等网络通信所需信息，并按其政策、账户设置 和合同处理或保留内容与元数据。实际处理地区、期限、删除方式及是否用于模型改进由目标服务 当时有效的政策和用户账户决定，本应用无法代替目标服务作出保证。

对支持该参数的请求，客户端会设置 store: false，但这不构成对目标服务安全日志或其他 处理环节零数据保留的保证。请在提交健康相关内容前核对实际目标服务的隐私政策、数据控制、 账户共享设置、处理地区和合同。

API Key 保存在 Android Keystore 封装的加密存储或 iOS Keychain，不进入业务数据库或 应用日志。当前备份只保存 AI 服务配置，不包含 API Key；恢复后需要重新配置对应密钥。结构化结果会保存为 仅存在本机、尚未激活的可编辑草稿；只有用户补全必要字段并执行最终保存后，应用才会创建计划 和提醒。用户可单独删除草稿。

用户可在“设置 → AI 服务”中编辑对应服务并撤回同意。撤回会取消应用仍在等待的解析并阻止结果写入， 但无法撤回已经到达目标服务的网络请求，也不会自动删除用户此前创建并保存在本机的计划， 或目标服务依法、依约保留的记录。云端记录的删除请求按第 11 节处理。

4. 设备权限

• 通知：显示本地用药提醒；用户可拒绝或在系统设置中撤回。
• 照片选择器：仅在用户主动选择药盒、标签或处方图片时访问。
• 相机与文件选择：仅在用户主动拍摄或选择用药附件、备份文件和保存位置时使用系统入口；不会扫描完整照片图库或任意文件目录。
• Android“闹钟和提醒”：用于提高用户明确创建的定时提醒精确度。
• Android 全屏提醒：仅用于用户主动启用的用药强提醒，是否可用取决于系统权限和设备设置。
• Android 7–9 存储权限：仅为用户选择的公共备份位置写入备份；较新 Android 使用系统文件授权或系统媒体文件接口。
• 本地网络：仅在用户配置的 AI 或 WebDAV 地址位于本地网络且系统要求授权时申请，拒绝后可更换服务或继续使用不依赖该地址的功能。

本应用不使用通讯录、短信、后台位置、健康传感器或广告标识符权限。若未来增加权限，本政策和应用内显著说明会在收集前更新。

5. 通知中的信息

默认情况下，锁屏通知隐藏药名和剂量，仅提示有一项用药待确认。用户可以在设置中改变这一选项。通知可能被能够访问设备或系统通知历史的人看到，请根据设备共享情况谨慎选择。

6. 导入、导出和用户主动分享

• 当前备份保存用户配置、AI 服务配置、用药信息及其附件，不包含 API Key。导出的备份文件不设密码，也不加密；能够访问所选文件夹或 WebDAV 目录的其他人及服务方可能读取内容，请仅使用可信且访问受限的位置。
• 恢复时，用户可以选择需要导入的内容和用药；AI 服务配置与用药会重新生成标识，API Key 需要重新填写。当前恢复入口不接受密码加密的备份文件。
• 医生 PDF 和用药分享图片包含健康相关信息且不加密。分享图片前先显示预览，用户确认后才调用系统分享面板。
• 本地备份默认保存到 Android 的公共 Documents/foryou 或 iOS 的 iCloud Drive/foryou，用户也可以选择其他文件夹。文件提供方可能把该文件夹同步到云端；iCloud 上传由系统调度，本应用确认本地写入不代表云端上传已经完成。
• WebDAV 备份仅在用户主动配置 HTTPS 地址与凭据后启用。设备直接向该地址发送备份内容，以及验证、列出、下载和清理备份所需的请求。接收服务会获得账号凭据、网络元数据和备份文件，并可能读取文件中的明文内容。其保存地区、访问权限、保留和删除规则由该服务决定。WebDAV 凭据由本机安全存储保护，不写入应用日志。
• 自动备份默认关闭。用户启用后，应用会按所选间隔在系统允许的执行时机写入相应位置；网络或权限失败后可能重试，不能保证精确时刻执行。可在备份页面关闭后续定期备份；已生成但尚未完成的备份仍可能重试，关闭不会删除已保存的备份。
• 每个备份位置保留最近 20 个有效恢复点，并清理该位置超出保留范围的应用备份；不会删除该文件夹中的无关文件。已有副本及文件提供方的回收站、版本记录可能继续保留数据。

用户应只把未加密导出文件发送到可信位置。应用会在分享操作后尽力删除临时副本，但接收应用、云盘或操作系统可能按照其自身政策保留文件。

解析失败时，重新编码后的临时图片会在当前页面中为用户主动重试而临时保留，直至用户清除、离开页面或重试成功；之后应用会尽力清理。其他重新编码图片和导入副本会在操作完成或取消后尽力清理。异常终止、操作系统缓存或文件提供方限制可能导致清理延迟。应用不会因此删除用户照片图库中的原图，也无法删除接收方或用户另行保存的副本。

7. 数据保留与删除

本机数据会保留至用户永久删除或卸载应用。结束疗程只会停止未来提醒并保留历史；永久删除会从本应用数据库删除该药物、相关计划和执行记录，取消由应用管理的相关通知，并清理数据库空闲页。

本机永久删除或卸载不会自动删除此前导出、分享或由其他应用保存的副本，也不会自动删除 AI 服务或其他处理方持有的记录。相关记录的保留和删除方式必须按第 3、11 节及实际供应商合同说明。

本应用不运行 AI 中转服务。系统诊断日志和崩溃报告不记录 API Key、用户提交内容或模型返回正文。AI 服务页的调用日志仅在本次运行内保留最近 30 条脱敏请求与返回，可能包含用户提交的文字和模型返回；API Key、授权信息、Cookie 和图片原文始终隐藏。这些调用日志在退出应用或清空后删除，不进入业务数据库、导出备份或崩溃报告。目标 AI 服务及其网络、安全、支持系统可能有独立日志；用户应按其政策和账户能力请求访问或删除。

8. 安全措施

当前应用代码包含 HTTPS 要求、Android 端 SQLCipher 整库加密、iOS 端健康字段 AES-GCM 加密与文件保护、系统安全密钥存储、最小权限、输入大小限制、结构化校验和应用日志最小化等措施。没有任何系统能够保证绝对安全。如发现影响用户数据的安全事件，我们将依适用法律采取处置和通知。

9. 跨境处理

用户配置的 AI、WebDAV 服务及其分包方，以及用户选择的云端文件提供方，可能位于用户所在国家/地区之外。 用户在配置服务和提交内容前，应核对接收方、目的地、数据类型、处理地区、 跨境机制和必要同意。设备语言或时区不是可靠定位、数据驻留控制或跨境合法性依据。

10. 儿童

本应用不面向未满 18 周岁的儿童。成年人可以为其依法有权照护的人记录用药，但须有权 处理相关健康信息，并应自行评估是否适合把内容发送到所配置的 AI 服务。本应用不会主动进行年龄 画像，也不以儿童为目标投放或设计云端 AI 功能。

11. 用户权利

由于主要记录只在用户设备上，用户可直接查看、导出或删除本应用数据库中的记录。对于 维护者依法持有的数据，用户可通过下方联系方式提出访问、更正、删除、撤回同意或投诉 请求，我们将在 15 个工作日内答复。第三方 AI 服务持有的数据应按其渠道提出 请求。撤回同意只影响后续处理，不等于自动擦除既有记录；删除可能受身份/请求关联能力、 法定义务和安全留存例外限制。

12. 政策变更

如数据用途、处理方、权限或保留期限发生实质变化，我们会更新政策和版本号，并在需要时重新取得用户同意。不会把旧同意自动扩展到新的健康数据用途。

13. 联系方式

• 运营方：ReasonStand LLC
• 隐私联系人：ReasonStand LLC
• 电子邮箱：yunhungo@gmail.com
• 电子送达地址：同上

用户也可向其所在地有管辖权的数据保护或消费者权益监管机构投诉。