Dette er en oversættelse. Den engelske version er den, der gælder. English

Privatlivspolitik

Gældende fra den 18. oktober 2026. Opdateret den 22. oktober 2026: Marrow udgives nu af Marrow Health LLC.

Marrow er bygget, så der næsten ikke er noget at indsamle. Dine sundhedsdata ligger på din iPhone, i Apple Health og i Marrows egen lokale database. Der er ingen Marrow-konto og ingen analyse. Den eneste kopi af dine sundhedsdata på en server, vi kører, er det valgfrie spejl i Cloud-MCP, som kun findes, hvis du slår det til, og forsvinder, når du slår det fra.

Denne politik dækker Marrow iOS-appen og tjenesterne på marrowhealthapp.com og skeletonarmy.tech. Marrow udgives af Marrow Health LLC, et limited liability company i Georgia. Spørgsmål: [email protected].

1. Hvad der bliver på din enhed

Det hele, som udgangspunkt. Helt konkret:

• Hver Apple Health-måling, Marrow læser, blandt andet skridt, puls, søvn, træninger, kropsmål og resten af de kategorier, du giver adgang til.
• Din madlog, herunder måltider, næringsstoffer, portioner og ethvert foto, du tog.
• Din træningslog, dine mål og appens indstillinger.
• Adgangstokens til enhver server eller agent, du parrer med, opbevaret i iOS-nøglering.

Disse data opbevares i Marrows lokale database inde i appens sandkasse på din iPhone. Marrow gemmer ikke dine sundhedsdata i iCloud. Hvis du har sikkerhedskopier af iPhonen slået til, er din enheds sikkerhedskopi underlagt Apples privatlivspolitik og ikke vores.

2. Hvad der forlader din enhed, og kun når du beder om det

Måltidsfotos, du vælger at scanne

Når du logfører mad med foto, sendes det ene billede til Marrows fototjeneste og videre til Googles Gemini API, som returnerer et gæt på, hvad maden er, og dens ernæring. Detaljer, der betyder noget:

• Billedet bliver kodet om, før det sendes, hvilket fjerner EXIF-metadata, herunder GPS-placering, kameramodel og tidsstempler.
• Fotoet bliver ikke skrevet til disk på vores server. Det holdes i hukommelsen, mens anmodningen varer, og kasseres derefter.
• Marrow bruger et betalt niveau af Googles API, hvor Google ikke bruger indsendt indhold til at træne eller forbedre sine modeller. Google kan opbevare indhold kortvarigt til overvågning af misbrug og overholdelse af loven i henhold til Gemini API Terms.
• Der sendes ingen sundhedsdata, intet navn, ingen e-mail og ingen kontoidentifikator med fotoet. Google modtager billedet og intet andet om dig.
• AI-logføring er valgfri. Manuel indtastning sender ingenting. Madsøgning kigger i de USDA-fødevarer, der er indbygget i appen på telefonen, og sender kun de ord, du skriver, til Open Food Facts for at finde mærkevarer. Den sender aldrig et billede eller lyd.

Tekst- og stemmebeskrivelser, du vælger at logføre

Når du logfører mad ved at skrive en beskrivelse eller ved at tale, sendes den tekst eller det korte lydklip til Marrows madtjeneste og videre til Googles Gemini API, som returnerer en transskription (for lyd) og et gæt på fødevarerne og deres ernæring. Klippet og teksten holdes i hukommelsen, mens anmodningen varer, og kasseres. Intet skrives til disk på vores server. De samme vilkår for Googles API som for fotos gælder. Ingen sundhedsdata og ingen identitet følger med.

Cloud-MCP (Marrow Pro): en privat kopi på vores server

Det er valgfrit, slået fra som standard og det eneste tilfælde, hvor vi rummer sundhedsdata. Når du slår det til, opretter appen et spejl på en server, vi kører, og holder det opdateret i baggrunden: dine Apple Health-målinger, måltider, træninger, styrkesæt, søvn og dine daglige mål, de samme poster, som appen viser. Til gengæld kan ChatGPT, Claude eller Gemini læse den kopi når som helst, også mens din telefon sover. Detaljer, der betyder noget:

• Linket, appen giver dig, identificerer dit spejl, men kan ikke læse det. Hver AI skal logge ind, og loginet gennemføres kun, når du skriver koden fra loginsiden ind i Marrow og godkender den. Du kan afvise enhver anmodning.
• Spejlet opbevares på en server i USA, beskyttet af adgangstokens, som gemmes hashede. Vi kan teknisk set læse det, mens det findes, det gør vi ikke, og vi logger kun anmodningsstier og statuskoder, aldrig tokens eller indhold. Trafikken går gennem Cloudflare, som afslutter TLS.
• Hvis du også slår Tillad AI at skrive til (Marrow 1.3.4 og nyere. Slået fra som standard), kan en AI, du har godkendt, bede om at tilføje eller ændre poster: måltider, vand, vægt, træninger, søvn, symptomer, humør og dine mål. Anmodningen holdes i spejlet, til din telefon henter og udfører den, og bliver der sammen med resten af kopien, så den kan fortrydes. Mens kontakten er slået til, gemmer spejlet også din telefons Apple-token til pushnotifikationer, som kun bruges til at fortælle telefonen, at noget venter. Når du slår den fra, fjernes tokenet. Selve notifikationen indeholder ingen sundhedsdata.
• Hvem der modtager det, AI'en læser. Hvert svar, din AI giver, frembringes af dens udbyder (Anthropic for Claude, OpenAI for ChatGPT, Google for Gemini) ud fra de poster, som udbyderens tjeneste læste fra din kopi efter din anmodning. Hvad de gemmer, og hvordan de bruger det, er underlagt udbyderens vilkår og ikke vores. Vi sender ikke noget til nogen AI-udbyder på egen hånd.
• Hvor længe kopien opbevares. Mens Cloud-MCP er slået til, og ikke længere: når du trykker på Afbryd forbindelsen, og slet kopien, slettes spejlet med det samme, sammen med hvert token, hver anmodning om skrivning i kø og hvert push-token, der hører til det. Et spejl, der blev oprettet, men aldrig modtog en afsendelse fra telefonen, slettes efter syv dage. Hvis du sletter appen uden først at afbryde forbindelsen, bliver kopien, til du beder os fjerne den (se afsnit 6). Vi kan ikke se forskel på en slettet app og en telefon, der blot er offline. Hvis du tilbagekalder en forbundet AI, stopper dens læsninger med det samme.
• Serverlogge. Serveren i Forbind logger én linje pr. anmodning: metoden, stien, statuskoden og tidspunktet. Aldrig dataene, aldrig et token. De logge roteres og slettes inden for 30 dage.

Køb

Marrow Pro sælges gennem Apple. Apple håndterer betaling, den gratis prøveperiode, fornyelser, opsigelse og refusion, og vi ser aldrig dit kort, dit navn eller dit Apple-id. Appen tjekker din ret med Apple på enheden. Vi kører ingen købsserver og opbevarer ingen købsoplysninger knyttet til din identitet (se Analyse af abonnementer nedenfor). Når appen taler med vores madtjeneste, siger den, om enheden er på Pro (ét ord, så tjenesten kan anvende det rigtige daglige loft), og hvilken appversion det er. Ingen af delene er knyttet til dig.

Analyse af abonnementer (RevenueCat)

For at se, hvordan Marrow Pro klarer sig (påbegyndte prøveperioder, abonnementer der fortsætter eller opsiges, indtægter), rapporterer appen købshændelser til RevenueCat, en tjeneste til analyse af abonnementer. Det, den modtager: transaktionen i App Store (hvilket abonnement, hvornår, prisniveauet og om det blev fornyet), en anonym identifikator, som RevenueCat genererer til installationen, og grundlæggende enhedsoplysninger som iOS-versionen og appversionen. Den modtager ikke dit navn, din e-mail, dit Apple-id eller nogen sundhedsdata, og vi bruger den ikke til reklame. Apple er fortsat sælgeren. RevenueCat observerer kun de transaktioner, Apple allerede har foretaget.

Et tjek af version

Hver gang Marrow kommer i forgrunden, henter den en lille fil fra vores server, der siger, hvilke appversioner der stadig understøttes. Anmodningen indeholder ingen identifikator. Den nævner kun landet for den App Store, din telefon køber fra (for eksempel USA), så priserne i appen passer til din butik. Vores server beholder intet fra den ud over den almindelige forbindelseslog, der er beskrevet nedenfor. Hvis din version er under minimum, viser appen en skærm om opdatering i stedet for at køre.

Apple Watch

Ur-appen modtager dagens totaler, dine mål og dine seneste måltider fra iPhonen over Apples Watch Connectivity og sender det vand og de måltider, du logfører på håndleddet, tilbage. Den trafik bliver mellem dine to enheder. Uret beholder de seneste tal til sine komplikationer. Det læser intet fra appen Health på uret og har ingen tilladelse til Health. Et måltid, der dikteres på uret, bliver gjort til ord af watchOS og derefter behandlet præcis som en skrevet beskrivelse ovenfor.

Øvelsesfotos

Øvelsesbibliotekets fotos er ikke pakket med. Når du åbner en øvelse, henter appen dens to fotos fra et offentligt lager med åben kildekode, der hostes på GitHub (free-exercise-db). GitHub ser en almindelig billedanmodning fra din IP-adresse og intet andet: ingen identifikator, ingen sundhedsdata og intet om din træning. Fotoene gemmes bagefter på telefonen.

Campus-kantinemenuer (Marrow Pro)

Hvis du vælger en skole, henter appen den skoles offentliggjorte menuer fra en statisk fil på vores server. Dit valg af skole gemmes på din enhed. Anmodningen indeholder ingen identifikator og ingen sundhedsdata.

En tilfældig enhedsidentifikator, kun til hastighedsbegrænsning

AI-logføring (foto, tekst og tale) koster os penge pr. anmodning, så den er begrænset pr. enhed pr. dag: tre om dagen på det gratis abonnement, et højere loft på Marrow Pro. For at tælle anmodninger genererer appen en tilfældig identifikator første gang, du scanner, gemmer den i din nøglering og sender den med fotoanmodninger. Det er ikke dit Apple-id, ikke din enheds serienummer, ikke en reklameidentifikator, og den er ikke udledt af noget om dig eller din hardware. Vores server beholder kun en optælling for den aktuelle dag, og gårsdagens rækker slettes, når dagen skifter. Den deles aldrig, og den knyttes aldrig til sundhedsdata, fordi vi aldrig modtager sundhedsdata.

Stregkoder og madsøgninger

Når du scanner en stregkode eller søger efter en fødevare, sendes stregkodenummeret eller søgeteksten til Open Food Facts, en åben fødevaredatabase, for at slå mærkevarer op. Ingen identifikator og ingen sundhedsdata følger med. Marrow leveres også med en USDA FoodData Central-database indbygget i appen, så almindelige fødevarer findes offline uden nogen netværksanmodning overhovedet.

Alt, hvad du bevidst eksporterer

Hele meningen med Marrow er at lade dig flytte dine egne data. Når du eksporterer en fil, kører en automatisering, parrer en server eller forbinder en AI-agent over MCP, går dine data derhen, hvor du siger, de skal. Hvis du peger en automatisering på din egen server, modtager den server dine sundhedsdata, og dens operatørs regler gælder. Vi er ikke midt i den forbindelse, vi ser den ikke, og vi kan ikke hente den for dig. Vælg destinationer, du har tillid til.

3. Hvad vores server logger

Madtjenesten skriver én linje pr. anmodning med: et tidsstempel, hvor lang tid anmodningen tog, HTTP-statuskoden, uploadens størrelse i bytes, modellens navn, hvor mange fødevarer der blev fundet, og antal tokens. Den logger ikke billedet, de identificerede fødevarer, din enhedsidentifikator, din IP-adresse i applikationslogge eller nogen sundhedsdata.

Dette websted. marrowhealthapp.com tæller besøg med Cloudflare Web Analytics: hvilke sider der ses, hvilket websted der sendte besøgende, og browser, enhedstype og land. Det sætter ingen cookies, laver ikke fingeraftryk og følger dig ikke til andre websteder. Appen sender intet til det.

4. Hvad vi aldrig gør

Det er tilsagn og ikke standardindstillinger, vi i stilhed kunne ændre. Dette afsnit findes blandt andet, fordi Apples retningslinje 5.1.3 for gennemgang i App Store gælder for sundhedsapps, og vi holder os eksplicit til den:

• Vi bruger aldrig sundhedsdata til reklame. Marrow viser ingen reklamer af nogen art, hverken fra os eller andre.
• Vi sælger, udlejer eller bytter aldrig dine data, til datamæglere eller andre.
• Vi deler aldrig sundhedsdata med tredjeparter til markedsføring, og vi deler dem aldrig til deres eget uafhængige brug.
• Vi gemmer aldrig dine sundhedsdata i iCloud.
• Vi bruger aldrig sundhedsdata til noget formål ud over din direkte fordel i appen, som forskning eller profilering, uden dit separate samtykke.
• Vi kører ingen SDK til reklame eller sporing og ingen rapportering af nedbrud. Den ene analysetjeneste i appen, RevenueCat, ser købshændelser og aldrig sundhedsdata. Marrow beder ikke om tilladelse til App Tracking Transparency, fordi den ikke sporer dig.
• Vi kræver ingen konto, så vi har hverken e-mailadresse, adgangskode eller profil på dig.

5. Tilladelser til Apple Health

Marrow læser kun fra Apple Health i de kategorier, du godkender, og det styrer iOS helt. Du kan gennemgå eller tilbagekalde enhver kategori når som helst under Indstillinger, Anonymitet og sikkerhed, Health, Marrow. Marrow skriver også tilbage til Apple Health, fx mad, du logfører, og træninger, du registrerer, når du tillader det. Hvis du lader en forbundet AI logføre for dig, skrives de poster, den tilføjer efter din anmodning (herunder søvn, symptomer og State of Mind), på samme måde og kun for de typer, du tillader. Hvis du tilbagekalder en tilladelse, stopper nye læsninger med det samme. Data, der allerede er synkroniseret ind i Marrows lokale database, bliver der, til du sletter dem eller sletter appen.

6. Sletning af dine data

Slet Marrow-appen, så slettes alt, den gemte, med den, da det hele ligger i appens sandkasse. Der er ingen konto på en server at lukke. Den ene undtagelse er den valgfrie kopi i Forbind din AI: tryk på Afbryd forbindelsen, og slet kopien på kortet Cloud-MCP, før du sletter appen, så er kopien væk med det samme. Hvis du allerede har slettet appen med Forbind stadig slået til, så skriv til os på adressen nedenfor med dit Forbind-link (linket fra kortet Cloud-MCP, hvis du stadig har det) eller den omtrentlige dato, du slog Forbind til, så sletter vi kopien inden for 30 dage. Vi kan ikke finde den ud fra dit navn, fordi kopien ikke bærer noget. Data i Apple Health tilhører Apple Health og styres i appen Health. Data, du eksporterede til dine egne destinationer, er dine at slette dér. Filer, du eksporterede til dine egne enheder, er ligeledes dine.

7. Sikkerhed

Alle netværksanmodninger bruger TLS. Parrede servere og MCP-serveren på enheden godkendes med bearer-tokens, der genereres på din enhed og opbevares i nøglering. Serveren på enheden leveres slået fra og binder sig kun til dit lokale netværk, når du slår den til, og du kan tilbagekalde et token ved at ophæve parringen med serveren i appen. Forbind din AI virker den anden vej rundt: dens tokens er OAuth-tokens udstedt af vores Forbind-server til den AI, du godkendte (med PKCE, korte levetider og fornyelse), opbevaret hashede på serveren, og hvert eneste tilbagekaldes af Afbryd forbindelse. For at rapportere et sikkerhedsproblem skal du skrive til adressen nedenfor med »Security« i emnet eller se security.txt.

8. Børn

Marrow er ikke rettet mod børn under 13 år, og vi indsamler ikke bevidst oplysninger fra dem. Vi har ingen konti, så vi har ingen måde at fastslå en brugers alder.

9. Dine rettigheder

Efter love som GDPR og CCPA har du ret til indsigt i, berigtigelse, sletning og overførsel af dine personoplysninger og til at gøre indsigelse mod visse former for behandling. Marrows arkitektur opfylder dem fra grunden: dine data er allerede i din besiddelse, kan når som helst eksporteres i åbne formater og kan slettes ved at fjerne appen. Vi sælger ikke personoplysninger, så der er intet at fravælge. Hvis du mener, at vi har noget om dig og vil have det fjernet, så skriv til [email protected], så handler vi inden for 30 dage.

10. Ændringer

Hvis denne politik ændres på en måde, der påvirker det, der forlader din enhed, opdaterer vi datoen for ikrafttræden øverst og beskriver ændringen i appens udgivelsesnoter. Fortsat brug efter en ændring betyder, at du accepterer den opdaterede politik.

11. Kontakt

Marrow Health LLC
[email protected]