隐私政策 - 轻鱼减重

1. 关于本政策

轻鱼减重（GLP Fish，以下称"我们"）是一款记录 GLP-1 用药过程的应用：体重、剂量、费用、饮食与身体测量。本政策说明应用会记录什么、数据存在哪里、谁能看到，以及你可以对这些数据做什么。本政策适用于轻鱼减重 iOS 应用及其服务端 gpt-fish-api.safafish.com。轻鱼减重由 Safafish 发布；站点通用政策见 safafish.com/privacy.html，涉及轻鱼减重时以本页为准。

2. 不注册也能用

不创建账户也可以使用轻鱼减重。这种情况下，你记录的一切都保存在本机应用存储中，不会上传到我们的服务器；也不需要提供邮箱、手机号或其他联系方式。之后如果你创建账户，应用会明确询问是否导入这台设备上已有的记录；你选择不导入，这些记录就不会上传。

3. 账户信息

如果你选择创建账户，让记录跟着你换设备，我们会保存：

你自己选的用户名（私密的登录标识）
密码：只保存 bcrypt 哈希值，不保存明文
社区昵称：仅在你发帖或评论时使用
可选的恢复邮箱：由你决定是否绑定
会话记录：设备持有随机不透明访问令牌，服务端只保存其 SHA-256 摘要

4. 你记录的健康信息

你在轻鱼减重里创建的记录可能包括：

体重读数，以及你选择的称重情境（空腹、餐后、晚间）和记录时间。读数可以手动输入、从 Apple 健康导入、由蓝牙体重秤直接读取，或从秤面照片读出——来源会标注在记录上
身体测量：腰围、臀围等体围，身高，体脂记录
用药记录：注射还是口服、剂量、时间、你填写的费用与币种，以及用药方案
饮食与蛋白质记录：手动填写，或在你选择拍照识餐时由照片估算
疗程事件：开始、暂停、恢复、维持等阶段，以及你补充的健康状态记录
基础资料：身高、性别、出生日期等你填写的信息，用于计算 BMI 与研究情景

这些信息由你为自己而记。我们不会用它给你画像，也绝不用于广告。

5. 数据存在哪里

在你的设备上。应用会保留一份本机副本，因此离线也能用。访问令牌保存在系统安全钥匙串（iOS Secure Store）中。部分设置只留在设备上、不会上传：界面语言、你选择的药品市场、BMI 标准、当前时区，以及本机提醒通知的标识。

在我们的服务器上。如果你已登录，第 4 节所列的健康记录会同步到轻鱼减重服务端 gpt-fish-api.safafish.com，以便同一账户在另一台设备上恢复这些记录。传输使用 HTTPS。同一台设备上不同账户的记录彼此分区存储；退出登录时会清理当前会话中另一账户的缓存。

6. 健康数据敏感，我们这样对待

体重、用药和疗程记录透露的信息，比一般应用数据更私人。我们按以下规则处理：

你的健康记录绝不出售、出租或授权给任何人。
不交给第三方自行使用——不给数据经纪商、保险公司、雇主、广告网络或分析服务商。唯一接触数据的外部方，是第 9 节所列、按我们指示处理数据的服务提供方。
不用于构建广告画像；应用内没有广告 SDK，也没有第三方分析 SDK。
我方人员的访问，仅限于运行同步服务所必需，以及在你报告故障时排查问题。
云端数据读取不安全时（快照损坏或版本无法识别），应用拒绝加载，而不是覆盖你设备上已有的记录。
健康记录绝不会随社区帖子一起发出；社区内容只带你的昵称。

Apple 健康。如果你开启，轻鱼减重可以从 Apple 健康导入体重读数——只读、仅限体重一类，且以你在 iOS 中授予的权限为准。导入的读数与手动输入的记录同等对待。应用不向 Apple 健康写入任何内容；用于避免重复导入的技术标记只保存在你的设备上。你可以随时在 iOS「健康」应用中撤销授权。

7. 相机、照片与蓝牙

以下三项可选功能会用到设备权限。它们只在你主动使用时运行，不用也不影响应用的其他功能。

秤面拍照。你可以拍下体重秤的显示屏，或从相册选择这样的照片，由应用替你读出数字。识别在你的设备上完成，照片不会上传。如果照片带有拍摄时间，会用来预填这次称重的时间。只有你确认的体重才会保存。
拍照识餐。你可以拍下一餐，或从相册选择照片，获得热量与蛋白质的估算。照片会通过 HTTPS 发送到我们的服务器，并仅为生成估算转交给第 9 节所列的 AI 服务商。估算返回后，照片不会保存在我们的服务器上，也不会被用于训练任何模型。只有你确认的记录才会保存。我们会记录你的账户使用了多少次估算。
蓝牙体重秤。经你授权后，应用可以连接兼容的蓝牙体重秤直接读取体重。扫描只在连接页面打开期间进行。读数与手动记录同等保存。蓝牙绝不用于定位或任何形式的追踪。

8. 社区内容

社区功能是可选的。如果你发帖或评论，你写的正文和发布时的昵称对其他人可见；用户名、邮箱和健康记录都不会包含在内。不要在帖子里写你想保密的内容，也不要用你想保密的昵称。你可以删除自己发布的内容，也可以举报他人的内容。

9. 服务提供方

我们把外部参与方降到最少：

Apple：通过 App Store 分发应用。下载与 App Store 交易由 Apple 的隐私政策约束；我们不会收到你的支付卡信息。
Resend：仅在你选择绑定恢复邮箱时，用于投递验证与密码重置邮件。它只收到该邮箱地址与邮件内容，不涉及任何健康数据。
AI 服务商（目前为 Anthropic）：在你使用拍照识餐时生成估算。它收到的只有照片与请求本身——不含你的姓名、用户名或健康记录。按该服务商的 API 条款，照片不会被用于训练其模型；估算返回后我们也不保留照片。

除此之外没有其他第三方从轻鱼减重获得数据。法律强制要求时我们可能需要披露信息，并会拒绝超出法律要求范围的索取。

10. 药品信息链接

轻鱼减重按你所在市场匹配官方药品信息（如 FDA、PMDA、EMA、MFDS、TFDA），并在应用内直接打开原文。这些都是监管机构的公开页面；打开它只是一次普通的网页请求，我们不会把你的记录发给它们。

11. 你的权利

你随时可以：

查看自己创建的每一条记录——应用把它们放在同一条时间线上
修改任何体重读数、剂量、费用、饮食、身体测量或阶段记录
删除单条记录；卸载应用即可清除设备上的本机副本
解绑恢复邮箱
删除账户：随之删除服务器上属于该账户的健康记录
索取该账户数据的副本

你可以直接在应用内删除账户：账户页 → 删除账户。删除即时生效，服务器上属于该账户的全部数据随之删除。无法进入应用时，也可以用下方邮箱联系我们并告知用户名，我们在 30 天内完成删除并回复确认。删除账户会移除该账户下的资料、体重、身体测量、用药、饮食、费用与疗程记录；已发布的社区内容一并删除。

12. 数据保留

账户与健康记录在账户存续期间一直保留——这款应用的意义正是让记录在几年后仍然可读。会话在登录后 30 天过期；邮箱验证码在 10 至 15 分钟内过期。卸载应用即删除设备上的本机数据。

13. 儿童隐私

轻鱼减重面向遵医嘱进行用药的成年人，不面向 13 岁以下儿童，我们也不会在知情的情况下收集 13 岁以下儿童的个人信息。

14. 医疗免责声明

轻鱼减重不是医疗器械，不提供医疗建议、不做诊断、不处理副作用、不建议调整剂量。用药、调整剂量与停药，请务必遵医嘱。研究情景展示的是研究群体的平均结果，不代表你的个人结果。

15. 政策更新

我们可能会不定期更新本政策，更新内容会连同新的生效日期发布在本页。本版本生效日期为 2026 年 8 月 15 日。

16. 联系我们

对本政策有疑问，或需要提出数据请求、删除账户，请联系：，也可以通过 Safafish 支持页面联系我们。