隱私權政策
重點摘要
- 報告存在哪
- 你的手機和你自己的 iCloud 私人資料庫。沒開 iCloud 時，只存在這支手機上。
- 我們看得到嗎
- 看不到。我們沒有伺服器，也沒有帳號。
- 圖片去哪
- 辨識時從你的手機直接傳給 DeepSeek，在它位於中國大陸的伺服器上讀取。不經過我們，我們也不保存。
- 追蹤與廣告
- 沒有。App 裡沒有分析、廣告或第三方追蹤程式碼。
我們是誰
「指標本」iOS App 由 邓朝胜 以個人身分開發和營運，也就是本政策所說的個人資料蒐集、處理者。有問題請寫信到 [email protected]。
App 裡有哪些資料
你使用指標本時，App 會保存這些內容。其中檢驗結果、檢查所見等屬於健康資料，是特種（敏感）個人資料：
- 檢驗報告原圖，以及辨識並經你核對後的內容：指標、結果、參考範圍、檢驗機構、日期、單子上印的姓名
- 檢查報告（CT、MRI、超音波等）原圖，以及辨識並經你核對後的檢查部位、所見和結論文字
- 健檢報告：你匯入的整份健檢報告，以及辨識後按項目拆開的各份結果、所見和結論
- 你從「檔案」匯入的 PDF 報告。App 在手機上把每一頁轉成圖片後保存和辨識
- 你自己記下的自測結果和測量時間，以及你新增的自訂指標：名稱、單位、參考範圍
- 你把原單上的項目歸到哪個指標（指標歸類）
- 你新增的家人：稱呼、關係，以及你選填的性別和出生年份
- 你設定的複查提醒日期、關注的指標
這些內容都由 App 保存在你自己的裝置和 iCloud 裡，我們拿不到。
資料存放在哪裡
你的報告、結果和成員資料只存在兩個地方：你的裝置，和你自己 iCloud 裡的私人資料庫。
開啟 iCloud 時，資料透過 Apple 的 CloudKit 存在你 Apple 帳號的私人資料庫裡（容器 iCloud.com.ldbmcs.zhibiaoben），在你登入同一個 Apple 帳號的裝置之間同步，只有你能存取。身為開發者，我們沒有伺服器，也存取不到這個私人資料庫裡的內容。這部分由 Apple 保管，適用 Apple 隱私權政策。
沒有開啟 iCloud 時，資料只存在這支手機上。
想清除全部資料：刪除 App 會刪掉手機上的資料；iCloud 裡的資料，可以在 iPhone「設定」的 iCloud 儲存空間管理裡刪除指標本的資料，或者先在 App 裡逐份刪除報告和家人。
辨識：圖片會傳給 DeepSeek
辨識由 DeepSeek 的官方開放平台 API 完成。有三種情況會傳送圖片：
- 你拍下或選取檢驗報告、檢查報告，並開始辨識時：App 會把這幾張圖片連同一段固定的辨識說明，直接傳給 DeepSeek，讀出上面的指標、數值或結論文字。
- 你匯入 PDF 或健檢報告時：App 先在手機上把頁面轉成圖片再傳送。健檢報告會先在手機上挑出有檢查結果的頁面，只傳送這些頁面。
- 你在「記一筆」裡拍儀器螢幕（例如血糖機、尿酸機）讀數時：App 會把這張照片傳給 DeepSeek 讀出螢幕上的數字。這張照片讀完就丟掉，不存進 App，也不存進 iCloud。
App 不會傳送你填寫的家人稱呼、性別、出生年份或 Apple 帳號。但原單上印著的內容（例如姓名、病歷號碼、醫院名稱）是圖片的一部分，會隨圖片一起傳送。
無論你身在哪個國家或地區，這些圖片和辨識請求都會傳送到位於中國大陸的伺服器處理。
這些請求不經過我們的伺服器（我們沒有伺服器），我們也不保存圖片或辨識結果的副本。
DeepSeek 由杭州深度求索人工智能基礎技術研究有限公司提供，伺服器在中國大陸。它怎麼處理收到的資料，以它自己的政策為準：它的隱私政策寫明會把使用者輸入用於改進和訓練模型，開放平台服務協議沒有承諾 API 收到的內容不用於訓練。所以請以「預設可能被用於改進或訓練它的模型」來理解。我們無法控制這個行為，也沒辦法替你關閉。
原文：DeepSeek Privacy Policy（簡體中文版） · DeepSeek Open Platform Terms of Service
不想讓某張圖片被傳送，就不要對它發起辨識。
你的同意
- 你在 App 裡拍照、匯入或手動記錄檢驗結果，即是主動向我們提供健康資料；把圖片傳給 DeepSeek 辨識，則在第一次辨識前另外取得你的明確同意。
- 第一次辨識前，App 會單獨跳出同意頁，說明圖片會傳給 DeepSeek、伺服器在中國大陸。你點「同意並辨識」之前，App 不會傳送任何圖片。
- 不同意辨識也能使用指標本：可以用「記一筆」手動記下結果。
- 你可以隨時停止使用辨識功能：不再發起辨識，App 就不會再傳送圖片。已經傳出的圖片，我們沒辦法從 DeepSeek 那裡撤回。
- 替家人建立檔案前，請先取得那位家人的同意；替未成年人建立檔案時，你應當是他／她的法定代理人或監護人。這部分由你負責。
在手機上完成、不上傳的事
- 複查提醒和辨識完成通知：使用手機的本機通知，不經過任何伺服器。
- 手動記一筆：自己輸入的結果只存在 App 裡，和報告一樣存進你的裝置和 iCloud，不傳給任何人。
- 健檢報告挑頁、重複檢查：挑出有結果的頁面，以及判斷一張圖片是不是已經匯入過，都在手機上完成。
- 小工具：只讀取 App 在這支手機上留的一份摘要（關注指標的最近結果、最近的複查），不連網。指標數值和複查項目標記為隱私內容，iPhone 鎖定時由系統隱藏。
權限
- 相機：拍檢驗報告、檢查報告，或拍儀器螢幕讀數。
- 通知：到期提醒複查，辨識完成時告訴你。
從相簿挑圖使用的是系統照片挑選器，匯入 PDF 使用的是系統檔案挑選器，都不需要額外權限，App 只能拿到你選取的那幾個。
這些權限都可以隨時在 iPhone「設定」裡關閉，關閉後對應的功能就不能使用了。
訂閱與付款
付款由 Apple 透過 App Store 完成。App 只從 Apple 讀取訂閱是否有效，拿不到你的付款資料。我們在 App Store Connect 裡只能看到不含你身分資料的匿名交易紀錄。
我們不做的事
- 不需要註冊帳號
- 不串接分析、廣告或第三方追蹤 SDK，不跨 App 追蹤你
- 不出售你的資料，除了本政策寫明的 DeepSeek 辨識和 Apple iCloud 儲存，也不提供給其他人
- 沒有自己的當機資料蒐集。只有你在 iPhone「設定 → 隱私權與安全性 → 分析與改進功能」裡選擇與 App 開發者分享時，Apple 才會把不含身分資料的當機報告轉給我們
家人與兒童
你可以替家人存報告，包括孩子。這麼做時，請確認你是孩子的法定代理人或監護人，或者已經取得那位家人的同意。
指標本不以 13 歲以下兒童自行使用為對象。你所在地區規定的年齡更高時，以當地規定為準。兒童的檔案由法定代理人或監護人替他們建立和管理。
你的權利
你的資料在你自己的裝置和 iCloud 裡，大部分權利直接在 App 裡就能行使：
- 查閱：所有報告都能在 App 裡查看，點「原單」能看到原圖。
- 更正：辨識出的數值和檢查報告的文字可以在核對頁修改，確認後才存進檔案。存進檔案後發現不對，可以在報告詳情頁點那一項，修改結果、單位和參考範圍，原單圖片不變。
- 刪除：在報告詳情頁可以刪除單份報告或單筆自測紀錄，原單圖片和全部結果會從這支手機和你的 iCloud 裡一起刪除，無法復原。刪除一位家人，會連同他／她的全部報告一起刪除。
- 撤回同意：在 App 的「設定 › 隱私 › 辨識同意」點「撤回」。撤回後 App 不再傳送圖片，下次辨識前會重新取得你的同意；撤回前已經開始的辨識會照常完成，已存進檔案的報告不受影響。想撤回對健康資料處理的同意，刪除 App 裡的資料（見「資料存放在哪裡」）。
- 匯出：App 目前還沒有匯出功能。需要一份你資料的副本時，寫信給我們，我們會告訴你目前版本怎麼取出。
我們手上沒有你的任何資料，所以沒辦法替你查詢或刪除。需要協助、想申訴，或對我們的答覆不滿意，寫信到 [email protected]。你也可以向你所在地區的個人資料保護主管機關申訴。
不同國家與地區的使用者
我們處理健康資料、把圖片傳往中國大陸辨識，依據的是你的明確同意。你所在地區的個人資料保護法律（例如台灣《個人資料保護法》、香港《個人資料（私隱）條例》、新加坡與馬來西亞的個人資料保護法、澳洲與紐西蘭的隱私法、加拿大 PIPEDA、中國大陸《個人信息保護法》）給你更多權利時，我們依當地規定辦理。
美國使用者
依華盛頓州《My Health My Data Act》等法律，我們另外發布了一份消費者健康資料隱私權政策（英文）：Consumer Health Data Privacy Policy。
政策更新與聯絡方式
本政策有變更時會更新這個頁面和上面的生效日期。有重大變更時，會在 App 的更新說明裡寫明；更換辨識服務商時，App 會在下一次辨識前重新取得你的同意。
聯絡我們：[email protected]。本政策自 2026-09-28 起生效。