消费者健康数据隐私政策
生效日期：EverPine v0.1.0 正式上架之日
本政策专门适用于 EverPine 收集的健康数据，是对通用隐私政策的补充，用于满足华盛顿州《My Health My Data Act》、内华达州 SB 370（NRS 603A）等消费者健康数据法律的要求。本政策不含任何营销内容。
一、我们收集哪些健康数据
- 你录入或拍摄的健康记录：就诊日期、医院、就诊类型、备注、单据图片、诊断、用药、化验值、提醒。
- 你向 App 内 AI 助手提出的问题，以及你在发送给我们的反馈中主动写入的健康信息（若有）。
- 账户标识：你的电子邮箱地址。
我们不收集精确位置，不使用地理围栏。
二、为什么收集
仅用于为你提供 App 功能：存储、整理、展示你自己的健康记录，以及发送你设置的提醒。我们不将你的健康数据用于广告、用户画像或任何二次用途。
三、来源
所有健康数据均直接来自你（手动录入，或由你通过相机/导入采集）。我们不从第三方购买或获取健康数据。
四、同意
我们只有在你于 App 内给出明确的、选择加入（opt-in）的同意后，才收集和处理你的健康数据；此同意独立于对服务条款的接受。AI 识别需要单独的、专门的授权，任何单据图片在离开你的设备前都要先取得该授权。你可以随时在 App 内撤回上述任一同意，撤回与给予同样便捷。
五、如何存储、是否共享
- 你的健康数据默认加密存储在你的设备本地。
- 云端备份默认开启，以免设备丢失时数据丢失；备份数据在离开设备前已端到端加密，我们的服务器只保存无法读取的密文。
- 我们不出售你的健康数据，不为第三方自身用途共享你的健康数据。
- 我们不允许任何第三方在你使用 EverPine 时，跨不同网站或在线服务持续收集你的健康数据——App 不含任何第三方分析、广告或追踪 SDK。
- 服务商（数据处理方），仅为向你提供 App 而处理数据：
- Google（Vertex AI / Gemini）——仅当你授权 AI 识别、或使用 AI 助手时：以可读形式、且不做自动脱敏处理你提交识别的单据图片以提取字段；或即时处理你的助手提问及回答所需的档案摘录以生成回复。处理在 Google 企业版 Vertex AI（美国 / 全球基础设施）上进行。Google 作为我们的服务商（处理方）；这不构成对你健康数据的出售或共享，且内容不用于训练 Google 的模型。但 Google 可能依其服务条款，为滥用监测与平台安全在有限时间内保留请求日志，随后删除；我们不控制这部分留存，如实在此披露（与通用隐私政策第四节一致）。
- Google Cloud（Cloud Run / Cloud SQL / Storage）——运行服务、存储端到端加密的密文。
- Google（Firebase 身份验证） 与 Resend——处理邮箱验证码（仅邮箱地址，非健康数据）。
六、跨境处理
如果你在加拿大或香港使用 EverPine，上述服务商处理的健康数据（加密的备份密文；你授权 AI 识别时的可读图片；以及你使用 AI 助手时的可读提问与档案文字）会被传输至 Google 基础设施的美国 / 全球区域进行处理。
七、数据保留
只要你保留你的健康数据，我们就为你保留。你删除某条记录，它即被移除；你注销账户后，云端密文将在冷静期（目前 7 天）结束后删除。本地存储的数据在你删除或卸载 App 时移除。一份极简的安全事件记录（仅事件类型与时间，绝无健康内容）在账户存续期间保留，并在注销完成后 30 天永久删除。
八、你的权利
你可以：
- 访问 / 导出你的健康数据；
- 更正你录入的任何健康数据记录（可在 App 内直接修改，也可向我们提出更正请求）；
- 删除任何记录，或注销账户并级联删除云端数据；
- 随时撤回对健康数据收集/处理的同意；
- 索取名单：要求我们提供曾向其共享你健康数据的第三方类别与具体关联方。（我们不为第三方自身用途共享你的健康数据；代我们处理数据的服务商列于第五节。）
如需行使上述权利，请联系 hi@everpine.life。我们将在 30 天内响应。若我们拒绝某项请求，你可回复我们的答复进行申诉，我们将重新评估并说明决定。
九、政策变更通知
我们可能更新本政策。重大变更会在 App 内或通过邮件通知你，并更新页首的生效日期。
十、联系
数据控制者：于路文（个人开发者）。联系：hi@everpine.life（隐私请求的书面联系渠道）。