安可记

一、当前存储位置与用户控制

当前服务器版本会把登录账户、家庭档案、医疗记录、健康日志和上传附件按账户隔离保存在用户所连接的安可记服务，用于跨设备访问。服务部署者和维护者在系统层面具备维护、备份和故障恢复所必需的技术访问能力。

用户可以在账户安全页面导出账户资料、撤销其他设备会话或永久注销账户；家庭档案也可在软件内永久删除。执行删除前请先导出仍需保留的资料。

二、何时会发生联网传输

登录、同步、上传、导出和账户安全功能会与用户当前连接的安可记服务通信。只有用户主动发送 AI 问答、报告识别、文件处理或计划生成等请求时，服务才会把完成该次任务所需的最少文字、档案片段、图片或文件交给当前已配置的模型或语音服务商处理。

安可记不保存原始语音录音；具体语音处理是否完全离线取决于操作系统、浏览器或当前配置的语音服务。正式提交前仍须按实际启用的第三方服务逐项复核其留存、处理地区和条款。

三、第三方处理与最少必要原则

第三方服务处理受其当时生效的服务条款、隐私政策、账户类型和控制台配置约束。用户可停止使用相应 AI 或语音功能，避免发生该类第三方处理。

图片、PDF 和报告原文可能直接包含姓名、证件号码或条码。发送前应先裁剪或打码，并只提交完成当前任务所必需的最少内容。iOS App 会把可读取图片先在本机下采样并重绘为 JPEG，以减少原图片容器元数据；主动发送健康问答或报告识别附件时还会把原文件名替换为通用名称。原文件名仍只在本机选择界面显示，不随该次 AI 请求上传；图片画面、PDF 正文及 PDF 自身元数据不会被这两项处理清除。

四、本机数据边界

• 用户选择“记住账户”后，iOS App 可在受系统数据保护且不参与备份的应用目录内保留最多 7 天的最近离线总览；其中不含密码、会话 ID、CSRF、报告全文或附件。
• 健康问答历史仅在用户允许时保存在本机受完整文件保护且不参与设备备份的目录，并限制为最近 80 条和 4 MB；关闭保存、退出登录或删除相应档案会清理有关本机记录。
• iOS 提醒时间配置按档案哈希隔离保存在完整文件保护且不参与设备备份的本机文件中；文件名和内容不保存档案名、药名或原始医疗 ID，旧版系统偏好会在首次恢复时迁移。
• 随身医疗信息卡中的临时联系电话和地址只存在于当前页面，不由安可记持久化或上传。

五、使用提示

安可记用于个人健康档案整理与辅助理解，不替代医生诊断、治疗意见或紧急医疗服务。用户应妥善保护设备、登录密码、导出文件和所使用的第三方服务凭据。