Ez egy fordítás. Az angol változat az irányadó. English

Adatvédelmi irányelvek

Hatályos: 2026. október 18-tól. Frissítve: 2026. október 22-én: a Marrow kiadója mostantól a Marrow Health LLC.

A Marrow úgy készült, hogy szinte semmit nem kell gyűjtenie. Az egészségügyi adataid az iPhone-odon élnek, az Apple Health-ben és a Marrow saját helyi adatbázisában. Nincs Marrow-fiók, és nincs analitika. Az egészségügyi adataid egyetlen másolata egy általunk üzemeltetett szerveren az opcionális Felhő MCP tükör, amely csak akkor létezik, ha bekapcsolod, és eltűnik, amikor kikapcsolod.

Ez az irányelv a Marrow iOS-appra, valamint a marrowhealthapp.com és a skeletonarmy.tech szolgáltatásaira vonatkozik. A Marrow kiadója a Marrow Health LLC, egy georgiai korlátolt felelősségű társaság. Kérdések: [email protected].

1. Ami az eszközödön marad

Alapértelmezés szerint minden. Konkrétan:

• Minden Apple Health-mutató, amelyet a Marrow olvas, beleértve a lépéseket, a pulzust, az alvást, az edzéseket, a testméréseket és a többi kategóriát, amelyet engedélyezel.
• Az ételnaplód, beleértve az étkezéseket, a tápanyagokat, az adagokat és minden fényképet, amit készítettél.
• Az edzésnaplód, a céljaid és az app beállításai.
• A párosított szerverek és ügynökök hozzáférési tokenjei, az iOS Kulcskarikán (Keychain) tárolva.

Ezek az adatok a Marrow helyi adatbázisában vannak tárolva, az app sandboxán belül az iPhone-odon. A Marrow nem tárolja az egészségügyi adataidat az iCloud-ban. Ha az iPhone-mentések be vannak kapcsolva, az eszközmentésedre az Apple adatvédelmi irányelve vonatkozik, nem a miénk.

2. Ami elhagyja az eszközödet, és csak akkor, ha te kéred

Étkezési fényképek, amelyeket beolvasásra választasz

Amikor fényképpel naplózol ételt, az az egy kép a Marrow fotószolgáltatásához kerül, és továbbítódik a Google Gemini API-jához, amely visszaad egy tippet arról, mi az étel, és mi a tápértéke. A fontos részletek:

• A képet a küldés előtt újrakódoljuk, ami eltávolítja az EXIF metaadatokat, köztük a GPS-helyadatot, a fényképezőgép típusát és az időbélyegeket.
• A fénykép nem íródik lemezre a szerverünkön. A kérés idejére a memóriában van, utána eldobjuk.
• A Marrow fizetős Google API-szintet használ, amelyen a Google nem használja a beküldött tartalmat a modelljei tanítására vagy fejlesztésére. A Google a Gemini API-feltételek alapján rövid ideig megőrizheti a tartalmat visszaélés-figyelés és jogszabályi megfelelés céljából.
• A fényképpel nem küldünk egészségügyi adatot, nevet, e-mail-címet és fiókazonosítót. A Google a képet kapja meg, és semmi mást rólad.
• Az AI-naplózás opcionális. A kézi bevitel semmit nem küld. Az ételkeresés a telefonon az appba épített USDA-ételek között keres, és csak a beírt szavakat küldi az Open Food Facts-nek a márkás ételek megtalálásához. Soha nem küld képet vagy hangot.

Szöveges és hangos leírások, amelyeket naplózásra választasz

Amikor leírás beírásával vagy beszéddel naplózol ételt, az a szöveg vagy az a rövid hangfelvétel a Marrow ételszolgáltatásához kerül, és továbbítódik a Google Gemini API-jához, amely visszaad egy átiratot (hanghoz) és egy tippet az ételekről és tápértékükről. A felvétel és a szöveg a kérés idejére a memóriában van, utána eldobjuk. A szerverünkön semmi nem íródik lemezre. Ugyanazok a Google API-feltételek érvényesek, mint a fényképeknél. Egészségügyi adat és személyazonosság nem utazik vele.

Felhő MCP (Marrow Pro): privát másolat a szerverünkön

Ez opcionális, alapból ki van kapcsolva, és az egyetlen eset, amikor egészségügyi adatot tárolunk. Amikor bekapcsolod, az app tükröt hoz létre egy általunk üzemeltetett szerveren, és a háttérben frissen tartja: az Apple Health-mutatóidat, étkezéseidet, edzéseidet, erőnléti sorozataidat, alvásodat és a napi céljaidat, ugyanazokat a rekordokat, amelyeket az app mutat. Cserébe a ChatGPT, a Claude vagy a Gemini bármikor olvashatja ezt a másolatot, akkor is, amikor a telefonod alszik. A fontos részletek:

• A link, amelyet az app ad, azonosítja a tükrödet, de nem tudja olvasni. Minden AI-nak be kell jelentkeznie, és a bejelentkezés csak akkor fejeződik be, ha beírod a bejelentkezési oldalon látható kódot a Marrow-ba, és jóváhagyod. Bármely kérést elutasíthatsz.
• A tükör az Egyesült Államokban lévő szerveren van tárolva, hashelten tárolt hozzáférési tokenek védik. Technikailag el tudnánk olvasni, amíg létezik, nem tesszük, és csak a kérések útvonalait és az állapotkódokat naplózzuk, soha nem tokeneket vagy tartalmat. A forgalom a Cloudflare-en halad át, amely lezárja a TLS-t.
• Ha az AI-írás engedélyezése opciót is bekapcsolod (Marrow 1.3.4 és újabb. Alapból ki van kapcsolva), egy általad jóváhagyott AI kérheti bejegyzések hozzáadását vagy módosítását: étkezések, víz, testsúly, edzések, alvás, tünetek, hangulat és a céljaid. A kérés a tükörben vár, amíg a telefonod át nem veszi és alkalmazza, és a másolat többi részével együtt ott marad, hogy vissza lehessen vonni. Amíg a kapcsoló be van kapcsolva, a tükör a telefonod Apple push-értesítési tokenjét is tárolja, amelyet csak arra használunk, hogy jelezze a telefonnak, hogy vár valami. A kikapcsolás törli a tokent. Maga az értesítés nem hordoz egészségügyi adatot.
• Ki kapja meg, amit az AI olvas. Az AI minden válaszát a szolgáltatója állítja elő (a Claude esetén az Anthropic, a ChatGPT esetén az OpenAI, a Gemini esetén a Google) azokból a rekordokból, amelyeket a szolgáltató szolgáltatása a te kérésedre a másolatodból olvasott. Hogy mit őriznek meg, és hogyan használják, azt a szolgáltató feltételei szabályozzák, nem a mieink. Magunktól semmit nem küldünk egyetlen AI-szolgáltatónak sem.
• Meddig őrizzük a másolatot. Amíg a Felhő MCP be van kapcsolva, és nem tovább: a Leválasztás és a másolat törlése gombra koppintva azonnal törlődik a tükör, minden hozzá tartozó tokennel, sorban álló írási kéréssel és push-tokennel együtt. Az a tükör, amelyet létrehoztak, de soha nem kapott küldést a telefontól, hét nap után törlődik. Ha az appot a leválasztás nélkül törlöd, a másolat addig marad, amíg meg nem kéred, hogy távolítsuk el (lásd a 6. szakaszt). Egy törölt appot nem tudunk megkülönböztetni egy pusztán offline telefontól. Egy csatlakoztatott AI visszavonása azonnal leállítja az olvasásait.
• Szervernaplók. A Csatlakoztatás szervere kérésenként egy sort naplóz: a metódust, az útvonalat, az állapotkódot és az időt. Soha nem az adatot, soha nem tokent. Ezeket a naplókat rotáljuk, és 30 napon belül töröljük.

Vásárlások

A Marrow Pro-t az Apple-en keresztül értékesítjük. Az Apple kezeli a fizetést, az ingyenes próbát, a megújítást, a lemondást és a visszatérítést, és mi soha nem látjuk a kártyádat, a neved vagy az Apple ID-d. Az app az eszközön ellenőrzi a jogosultságodat az Apple-nél. Nem üzemeltetünk vásárlási szervert, és nem tartunk a személyazonosságodhoz kötött vásárlási rekordokat (lásd lent az Előfizetési analitikát). Amikor az app az ételszolgáltatásunkkal beszél, megmondja, hogy az eszköz Pro-n van-e (egyetlen szó, hogy a szolgáltatás a megfelelő napi plafont alkalmazza), és hogy melyik az app verziója. Egyik sem kapcsolódik hozzád.

Előfizetési analitika (RevenueCat)

Hogy lássuk, hogyan teljesít a Marrow Pro (elindított próbák, megtartott vagy lemondott előfizetések, bevétel), az app vásárlási eseményeket jelent a RevenueCat-nek, egy előfizetés-analitikai szolgáltatásnak. Amit megkap: az App Store-tranzakció (melyik csomag, mikor, az árszint, és hogy megújult-e), egy névtelen azonosító, amelyet a RevenueCat generál a telepítéshez, valamint alapvető eszközadatok, például az iOS verziója és az app verziója. Nem kapja meg a neved, az e-mail-címed, az Apple ID-d vagy bármilyen egészségügyi adatot, és nem használjuk reklámra. Az Apple marad az eladó. A RevenueCat csak az Apple által már lebonyolított tranzakciókat figyeli.

Verzióellenőrzés

Valahányszor a Marrow az előtérbe kerül, letölt egy apró fájlt a szerverünkről, amely megmondja, mely appverziók támogatottak még. A kérés nem hordoz azonosítót. Csak annak az App Store-nak az országát nevezi meg, amelyből a telefonod vásárol (például USA), hogy az appban látható árak megfeleljenek az áruházadnak. A szerverünk ebből semmit nem őriz meg az alább leírt szokásos kapcsolati naplón túl. Ha a verziód a minimum alatt van, az app futás helyett frissítési képernyőt mutat.

Apple Watch

Az óra-app az iPhone-tól az Apple Watch Connectivity-jén át megkapja a mai összegeket, a céljaidat és a legutóbbi étkezéseidet, és visszaküldi a csuklón naplózott vizet és étkezéseket. Ez a forgalom a két eszközöd között marad. Az óra a legfrissebb számokat megőrzi a komplikációi számára. Semmit nem olvas az óra Egészség appjából, és nincs Egészség-engedélye. Az órán diktált étkezést a watchOS szöveggé alakítja, majd pontosan úgy kezeljük, mint a fent leírt beírt leírást.

Gyakorlatfényképek

A gyakorlattár fényképei nincsenek az appba csomagolva. Amikor megnyitsz egy gyakorlatot, az app lekéri a két fényképét egy GitHubon tárolt nyilvános, nyílt forráskódú tárolóból (free-exercise-db). A GitHub egy szokásos képkérést lát az IP-címedről, és semmi mást: nincs azonosító, nincs egészségügyi adat, és semmi az edzésedről. A fényképek utána a telefonon gyorsítótárba kerülnek.

Egyetemi menzamenük (Marrow Pro)

Ha iskolát választasz, az app letölti az adott iskola közzétett menüit egy statikus fájlból a szerverünkön. Az iskolaválasztásod az eszközödön van tárolva. A kérés nem hordoz azonosítót és egészségügyi adatot.

Véletlenszerű eszközazonosító, kizárólag sebességkorlátozásra

Az AI-naplózás (fénykép, szöveg és hang) kérésenként pénzbe kerül nekünk, ezért eszközönként és naponta korlátozott: az ingyenes csomagon napi három, a Marrow Pro-n magasabb plafon. A kérések számlálásához az app az első beolvasáskor generál egy véletlenszerű azonosítót, a Kulcskarikán (Keychain) tárolja, és elküldi a fényképkérésekkel. Nem az Apple ID-d, nem az eszközöd sorozatszáma, nem hirdetési azonosító, és semmiből nem származik, ami rád vagy a hardveredre vonatkozik. A szerverünk csak az aktuális nap számlálóját őrzi, és a tegnapi sorokat a nap váltásakor töröljük. Soha nem osztjuk meg, és soha nem kapcsoljuk egészségügyi adathoz, mert egészségügyi adatot soha nem kapunk.

Vonalkódok és ételkeresések

Amikor vonalkódot olvasol be, vagy ételt keresel, a vonalkód száma vagy a keresett szöveg az Open Food Facts-nek, egy nyílt ételadatbázisnak kerül elküldésre a márkás termékek kikereséséhez. Azonosító és egészségügyi adat nem megy vele. A Marrow az appba épített USDA FoodData Central adatbázissal is érkezik, így az általános ételek offline, egyáltalán semmilyen hálózati kérés nélkül is megtalálhatók.

Bármi, amit szándékosan exportálsz

A Marrow lényege, hogy a saját adataidat mozgathasd. Amikor fájlt exportálsz, automatizálást futtatsz, szervert párosítasz, vagy MCP-n át AI-ügynököt csatlakoztatsz, az adataid oda mennek, ahová te mondod. Ha egy automatizálást a saját szerveredre irányítasz, az a szerver megkapja az egészségügyi adataidat, és az üzemeltetőjének szabályai érvényesek. Nem vagyunk ennek a kapcsolatnak a közepén, nem látjuk, és nem tudjuk helyetted visszakeresni. Olyan célállomásokat válassz, amelyekben megbízol.

3. Amit a szerverünk naplóz

Az ételszolgáltatás kérésenként egy sort ír, amely tartalmaz egy időbélyeget, a kérés időtartamát, a HTTP állapotkódot, a feltöltés méretét bájtban, a modell nevét, hogy hány ételt ismert fel, és a tokenszámokat. Nem naplózza a képet, a felismert ételeket, az eszközazonosítódat, az IP-címedet az alkalmazásnaplókban, és egészségügyi adatot sem.

Ez a weboldal. A marrowhealthapp.com a látogatásokat a Cloudflare Web Analytics-szel számolja: mely oldalakat nézik meg, melyik oldal küldte a látogatót, valamint a böngészőt, az eszköz típusát és az országot. Nem állít be sütiket, nem készít ujjlenyomatot, és nem követ más oldalakra. Az app semmit nem küld neki.

4. Amit soha nem teszünk

Ezek vállalások, nem olyan alapértelmezések, amelyeket csendben megváltoztathatnánk. Ez a szakasz részben azért van, mert az Apple App Store felülvizsgálati irányelvének 5.1.3 pontja szabályozza az egészségügyi appokat, és mi kifejezetten magunkra nézve kötelezőnek tartjuk:

• Soha nem használunk egészségügyi adatot reklámra. A Marrow semmilyen reklámot nem mutat, sem tőlünk, sem mástól.
• Soha nem adjuk el, nem adjuk bérbe, és nem cseréljük az adataidat, adatkereskedőknek vagy bárki másnak.
• Soha nem osztunk meg egészségügyi adatot harmadik felekkel marketing céljából, és soha nem osztjuk meg azok saját, független felhasználására.
• Soha nem tároljuk az egészségügyi adataidat az iCloud-ban.
• Soha nem használunk egészségügyi adatot az appon belüli közvetlen hasznodon túli célra, például kutatásra vagy profilalkotásra, a külön hozzájárulásod nélkül.
• Nem futtatunk reklám- vagy követő SDK-t, és hibajelentést sem. Az app egyetlen analitikai szolgáltatása, a RevenueCat, vásárlási eseményeket lát, egészségügyi adatot soha. A Marrow nem kér App Tracking Transparency engedélyt, mert nem követ téged.
• Nem követelünk fiókot, így nem tárolunk rólad e-mail-címet, jelszót vagy profilt.

5. Apple Health-engedélyek

A Marrow csak az általad jóváhagyott kategóriákban olvas az Apple Health-ből, és ezt teljes egészében az iOS vezérli. Bármikor áttekintheted vagy visszavonhatod bármely kategóriát a Beállítások, Adatvédelem és biztonság, Egészség, Marrow alatt. A Marrow az Apple Health-be is ír, például az általad naplózott ételeket és a rögzített edzéseket, ha engedélyezed. Ha engedélyezed, hogy egy csatlakoztatott AI naplózzon helyetted, a kérésedre hozzáadott bejegyzések (az alvást, a tüneteket és a lelkiállapotot is beleértve) ugyanígy íródnak, és csak az általad engedélyezett típusokra. Egy engedély visszavonása azonnal leállítja az új olvasásokat. A Marrow helyi adatbázisába már szinkronizált adatok ott maradnak, amíg nem törlöd őket, vagy nem törlöd az appot.

6. Az adataid törlése

Töröld a Marrow appot, és vele együtt minden törlődik, amit tárolt, mert az egész az app sandboxában él. Nincs szerveroldali fiók, amelyet be kellene zárni. Az egyetlen kivétel az opcionális „Csatlakoztasd az AI-dat” másolat: koppints a Leválasztás és a másolat törlése gombra a Felhő MCP kártyán az app törlése előtt, és a másolat azonnal eltűnik. Ha már törölted az appot, miközben a Csatlakoztatás be volt kapcsolva, írj nekünk az alábbi címen a Csatlakoztatás linkeddel (a Felhő MCP kártyán lévő linkkel, ha még megvan), vagy a Csatlakoztatás bekapcsolásának hozzávetőleges dátumával, és 30 napon belül töröljük a másolatot. A neved alapján nem tudjuk megtalálni, mert a másolat nem hordoz ilyet. Az Apple Health-ben lévő adatok az Apple Health-hez tartoznak, és az Egészség appban kezelhetők. Az általad saját célállomásokra exportált adatokat ott te törölheted. A saját eszközeidre exportált fájlok ugyancsak a tieid.

7. Biztonság

Minden hálózati kérés TLS-t használ. A párosított szerverek és az eszközön futó MCP-szerver hitelesítése az eszközödön generált, a Kulcskarikán (Keychain) tárolt bearer tokenekkel történik. Az eszközön futó szerver kikapcsolva érkezik, és csak akkor kötődik a helyi hálózatodhoz, amikor bekapcsolod, a tokent pedig a szerver párosításának megszüntetésével vonhatod vissza az appban. A „Csatlakoztasd az AI-dat” fordítva működik: a tokenjei OAuth-tokenek, amelyeket a Csatlakoztatás szerverünk ad ki az általad jóváhagyott AI-nak (PKCE-vel, rövid élettartammal és frissítéssel), a szerveren hashelve tárolva, és mindegyiket a Leválasztás visszavonja. Biztonsági probléma jelentéséhez írj az alábbi címre „Security” tárggyal, vagy lásd a security.txt fájlt.

8. Gyermekek

A Marrow nem 13 év alatti gyermekeknek szól, és tudatosan nem gyűjtünk tőlük információt. Nincsenek fiókok, így nincs módunk a felhasználó életkorának azonosítására.

9. A jogaid

Az olyan jogszabályok alapján, mint a GDPR és a CCPA, jogod van a személyes adataidhoz való hozzáféréshez, azok helyesbítéséhez, törléséhez és hordozásához, valamint bizonyos adatkezelések elleni tiltakozáshoz. A Marrow felépítése ezeket kialakításából fakadóan teljesíti: az adataid már a birtokodban vannak, bármikor exportálhatók nyílt formátumokban, és az app eltávolításával törölhetők. Nem adunk el személyes információt, így nincs miből leiratkozni. Ha úgy gondolod, hogy tárolunk rólad valamit, és szeretnéd, hogy töröljük, írj a [email protected] címre, és 30 napon belül intézkedünk.

10. Változások

Ha ez az irányelv úgy változik, hogy az érinti azt, ami elhagyja az eszközödet, frissítjük a tetején lévő hatálybalépési dátumot, és leírjuk a változást az app kiadási megjegyzéseiben. A változás utáni további használat azt jelenti, hogy elfogadod a frissített irányelvet.

11. Kapcsolat

Marrow Health LLC
[email protected]