隐私政策
本政策说明 VitalsPath 可能处理哪些信息、这些信息如何在应用内使用，以及用户如何就隐私问题与我们联系。
你选择记录的信息
根据你的使用方式，VitalsPath 可能处理你添加的药物、时间安排、症状、情绪记录、生命体征、测量、预约、任务、照片、语音备注以及个人资料信息。
权限
应用可能请求与你选择使用的功能直接相关的权限，包括通知、健康数据、麦克风、照片、相机、联系人、日历、提醒事项和位置。这些权限仅用于支持相应的应用内功能，并可由用户自行管理。
信息用途
VitalsPath 处理的信息用于支持个人健康整理功能，例如治疗规划、日常跟进、提醒、测量、预约、小组件以及其他由用户选择的相关功能。
医疗免责声明
VitalsPath 不是医疗器械，也不用于诊断、治疗、治愈或预防任何疾病。它不替代医疗建议、诊断、治疗或紧急协助。
联系
如果你对隐私或数据处理有疑问，请通过支持页面联系我们。
数据存储方式与所用服务
应用存储与 iCloud 同步
VitalsPath 将个人资料和健康记录存储在应用数据库中，并配置为在 iCloud 账户和网络可用时通过 Apple CloudKit 同步记录。用户主动分享的个人资料可能会向接受邀请的人开放，具体取决于所有者选择的访问权限。同步可能延迟或中断。VitalsPath 不宣称所有记录或功能均采用端到端加密。
Apple Health 与位置
获得健康数据访问权限后，VitalsPath 只会读取或写入 Apple 权限提示中批准的受支持数据类型；你可以在 iOS“设置”中更改权限。获得位置权限后，应用可能会将位置用于地图和本地情境功能。查询天气时，坐标会先舍入到约 1.1 公里精度，再发送给 Open-Meteo。查询节假日时，会向 Nager.Date 发送年份和国家代码。反向地理编码使用 Apple 的 MapKit/CLGeocoder。
可选的产品分析
在你明确于应用中启用分析之前，Firebase Analytics 数据收集处于关闭状态。启用后，应用会发送预先定义的产品交互事件，以及有关功能或订阅的大致上下文。事件规范不包含药物名称、剂量、症状、诊断、预约、临床时间戳或自由文本。目前，关联的 Google Analytics 4 媒体资源将事件级数据保留 2 个月，将用户级数据保留 14 个月。每次出现新活动时重置用户数据保留期限的选项目前已启用，因此只要持续使用，用户级期限就可能延长。Google 表示此保留设置不会影响标准汇总报告。你可以在应用设置中关闭收集。
崩溃报告与技术诊断
Firebase Crashlytics 可能会收集崩溃报告以及技术信息，例如应用版本和构建号、设备型号、操作系统版本和语言。生产版本默认启用崩溃报告，除非你在应用设置中关闭。关闭后，应用会删除尚未发送的报告。Google 会将已收到的崩溃堆栈跟踪和相关标识符保留 90 天，然后开始从在线系统和备份中删除。这些报告不同于产品分析，可能包含堆栈或诊断面包屑数据。
购买与订阅
Apple StoreKit/App Store 处理付款和购买交易；RevenueCat 会接收应用用户标识符以及交易和权益信息，以提供产品、恢复购买并检查订阅权益。购买记录和订阅权益不受分析/诊断保留设置控制，而是遵循服务提供商条款和适用义务。删除或重置 VitalsPath 数据不会取消 App Store 订阅，目前也不会向 RevenueCat 发送客户数据删除请求。若要请求删除 RevenueCat 数据，请联系 vitalspath@gmail.com；请在 Apple 的订阅设置中管理或取消 App Store 订阅。
保留期限与请求
应用中保存的健康和个人资料数据会保留在设备和 CloudKit 中，直到你删除；受应用保留设置控制的历史记录和报告除外。用药剂量记录与用药活动共用保留设置，可选 30、90、180 或 365 天，也可永久保留；默认值为 30 天。预约和健康状况活动遵循各自类别的设置。没有保留设置的其他活动类型会一直保留，直到你删除。专业报告默认保留 30 天，可设置为 1 至 365 天。应用启动时以及保留设置更改时会执行清理。你可以在“设置”>“数据管理”中删除个人资料或重置全部应用数据。完全重置会清除本地数据并尝试清理 CloudKit 区域。如果 iCloud 或网络不可用，本地删除仍会继续，但 CloudKit 远程删除可能无法当时完成；应用会在初始设置期间显示提示。分析和诊断的保留期限见上文，且因服务而异。若要访问或删除特定服务提供商保存的数据，请联系 vitalspath@gmail.com。
VitalsPath
VitalsPath 用于个人健康整理与跟进，不替代医疗建议、诊断、治疗或紧急救助。