我们将隐私设计在系统底层,而不是事后补充。
你的对话内容仅对你可见,平台默认不可读。
通过端到端加密与零知识架构,系统在技术层面限制访问能力,而不仅依赖承诺。你的数据权限始终由你管理。
消息在发送前加密,传输过程不暴露明文。
平台不具备直接读取你对话内容的能力。
你可随时管理访问与数据生命周期。
仅在提供核心功能所必需时使用对应数据,并清楚告知用途、范围与控制方式。
用于识别可训练时段,帮助生成更现实的计划。
优先本地保存,仅在你授权后用于个性化建议。
用于营养分析与推荐,不用于广告追踪或对外共享。
尽量减少不必要的云端传输与暴露面。
只请求必要权限,并支持随时撤销。
可查看、导出、删除并管理你的个人数据。
不将你的健康行为用于广告画像或定向投放。
持续公开说明数据使用原则与实践更新。
关键隐私机制可接受外部专业审视。