Ini ialah terjemahan. Versi Bahasa Inggeris yang terpakai. English

Dasar Privasi

Berkuat kuasa 18 Oktober 2026. Dikemas kini 22 Oktober 2026: Marrow kini diterbitkan oleh Marrow Health LLC.

Marrow dibina supaya hampir tiada apa-apa untuk dikumpulkan. Data kesihatan anda berada pada iPhone anda, dalam Apple Health dan dalam pangkalan data setempat Marrow sendiri. Tiada akaun Marrow dan tiada analitik. Satu-satunya salinan data kesihatan anda pada pelayan yang kami jalankan ialah cermin MCP Cloud pilihan, yang wujud hanya jika anda menghidupkannya dan hilang apabila anda mematikannya.

Dasar ini meliputi apl iOS Marrow dan perkhidmatan di marrowhealthapp.com dan skeletonarmy.tech. Marrow diterbitkan oleh Marrow Health LLC, sebuah syarikat liabiliti terhad Georgia. Soalan: [email protected].

1. Apa yang kekal pada peranti anda

Semuanya, secara lalai. Secara khusus:

• Setiap metrik Apple Health yang Marrow baca, termasuk langkah, kadar denyutan jantung, tidur, senaman, ukuran badan, dan kategori lain yang anda beri kebenaran.
• Log makanan anda, termasuk hidangan, nutrien, sajian dan apa-apa foto yang anda ambil.
• Log senaman, sasaran dan tetapan apl anda.
• Token akses untuk mana-mana pelayan atau ejen yang anda gandingkan, disimpan dalam Keychain iOS.

Data ini disimpan dalam pangkalan data setempat Marrow di dalam sandbox apl pada iPhone anda. Marrow tidak menyimpan data kesihatan anda dalam iCloud. Jika anda mengaktifkan sandaran iPhone, sandaran peranti anda diatur oleh dasar privasi Apple, bukan dasar kami.

2. Apa yang meninggalkan peranti anda, dan hanya apabila anda memintanya

Foto hidangan yang anda pilih untuk diimbas

Apabila anda mencatat makanan melalui foto, satu imej itu dihantar kepada perkhidmatan foto Marrow dan dimajukan kepada API Gemini Google, yang memulangkan tekaan tentang makanan itu dan pemakanannya. Butiran yang penting:

• Imej itu dikodkan semula sebelum dihantar, yang membuang metadata EXIF termasuk lokasi GPS, model kamera dan cap masa.
• Foto itu tidak ditulis ke cakera pada pelayan kami. Ia disimpan dalam memori sepanjang permintaan dan dibuang.
• Marrow menggunakan peringkat API Google berbayar, yang mana Google tidak menggunakan kandungan yang dihantar untuk melatih atau menambah baik modelnya. Google boleh menyimpan kandungan seketika untuk pemantauan penyalahgunaan dan pematuhan undang-undang di bawah Syarat API Gemini.
• Tiada data kesihatan, tiada nama, tiada e-mel dan tiada pengecam akaun dihantar bersama foto. Google menerima imej itu dan tiada apa-apa lagi tentang anda.
• Pengelogan AI adalah pilihan. Kemasukan manual tidak menghantar apa-apa. Carian makanan menyemak makanan USDA yang terbina dalam apl pada telefon, dan hanya menghantar perkataan yang anda taip kepada Open Food Facts untuk mencari makanan berjenama. Ia tidak pernah menghantar imej atau audio.

Huraian teks dan suara yang anda pilih untuk dicatat

Apabila anda mencatat makanan dengan menaip huraian atau dengan bercakap, teks atau klip audio pendek itu dihantar kepada perkhidmatan makanan Marrow dan dimajukan kepada API Gemini Google, yang memulangkan transkrip (untuk audio) dan tekaan tentang makanan dan pemakanannya. Klip dan teks itu disimpan dalam memori untuk permintaan itu dan dibuang. Tiada apa-apa ditulis ke cakera pada pelayan kami. Syarat API Google yang sama seperti untuk foto terpakai. Tiada data kesihatan dan tiada identiti dihantar bersamanya.

MCP Cloud (Marrow Pro): salinan peribadi pada pelayan kami

Ini adalah pilihan, mati secara lalai, dan satu-satunya keadaan di mana kami menyimpan data kesihatan. Apabila anda menghidupkannya, apl mencipta cermin pada pelayan yang kami jalankan dan mengekalkannya terkini di latar belakang: metrik Apple Health, hidangan, senaman, set kekuatan, tidur dan sasaran harian anda, iaitu rekod yang sama yang ditunjukkan apl. Sebagai balasan, ChatGPT, Claude atau Gemini boleh membaca salinan itu pada bila-bila masa, termasuk semasa telefon anda tidur. Butiran yang penting:

• Pautan yang diberikan apl kepada anda mengenal pasti cermin anda tetapi tidak boleh membacanya. Setiap AI mesti log masuk, dan log masuk itu selesai hanya apabila anda menaip kod daripada halaman log masuk ke dalam Marrow dan meluluskannya. Anda boleh menolak sebarang permintaan.
• Cermin itu disimpan pada pelayan di Amerika Syarikat, dilindungi oleh token akses yang disimpan dalam bentuk cincang (hash). Secara teknikal kami boleh membacanya selagi ia wujud, kami tidak berbuat demikian, dan kami hanya melog laluan permintaan dan kod status, tidak pernah token atau kandungan. Trafik melalui Cloudflare, yang menamatkan TLS.
• Jika anda turut menghidupkan Benarkan AI menulis (Marrow 1.3.4 dan ke atas. Mati secara lalai), AI yang anda luluskan boleh meminta untuk menambah atau menukar entri: hidangan, air, berat, senaman, tidur, simptom, mood dan sasaran anda. Permintaan itu disimpan dalam cermin sehingga telefon anda mengambil dan menerapkannya, dan kekal di sana bersama salinan yang lain supaya ia boleh dibuat asal. Semasa suis itu hidup, cermin juga menyimpan token pemberitahuan tolak Apple bagi telefon anda, yang digunakan hanya untuk memberitahu telefon bahawa ada sesuatu yang menunggu. Mematikannya membuang token itu. Pemberitahuan itu sendiri tidak membawa data kesihatan.
• Siapa yang menerima apa yang AI baca. Setiap jawapan yang diberikan AI anda dihasilkan oleh penyedianya (Anthropic untuk Claude, OpenAI untuk ChatGPT, Google untuk Gemini) daripada rekod yang dibaca perkhidmatan penyedia itu daripada salinan anda atas permintaan anda. Apa yang mereka simpan dan cara mereka menggunakannya diatur oleh syarat penyedia itu, bukan syarat kami. Kami tidak menghantar apa-apa kepada mana-mana penyedia AI atas inisiatif kami sendiri.
• Berapa lama salinan disimpan. Selagi MCP Cloud hidup, dan tidak lebih lama: mengetik Putuskan sambungan dan padam salinan memadam cermin itu serta-merta, bersama setiap token, permintaan tulis dalam baris gilir dan token tolak yang dimilikinya. Cermin yang telah dicipta tetapi tidak pernah menerima tolakan daripada telefon dipadam selepas tujuh hari. Jika anda memadam apl tanpa memutuskan sambungan dahulu, salinan itu kekal sehingga anda meminta kami membuangnya (lihat bahagian 6). Kami tidak dapat membezakan apl yang dipadam daripada telefon yang sekadar di luar talian. Membatalkan akses AI yang disambungkan menghentikan bacaannya serta-merta.
• Log pelayan. Pelayan Connect melog satu baris bagi setiap permintaan: kaedah, laluan, kod status dan masa. Tidak pernah data, tidak pernah token. Log itu diputar dan dipadam dalam masa 30 hari.

Pembelian

Marrow Pro dijual melalui Apple. Apple mengendalikan pembayaran, percubaan percuma, pembaharuan, pembatalan dan bayaran balik, dan kami tidak pernah melihat kad, nama atau Apple ID anda. Apl menyemak kelayakan anda dengan Apple pada peranti. Kami tidak menjalankan pelayan pembelian dan tidak menyimpan rekod pembelian yang dikaitkan dengan identiti anda (lihat Analitik langganan di bawah). Apabila apl bercakap dengan perkhidmatan makanan kami, ia menyatakan sama ada peranti itu menggunakan Pro (satu perkataan, supaya perkhidmatan boleh menggunakan had harian yang betul) dan versi apl yang mana. Kedua-duanya tidak dikaitkan dengan anda.

Analitik langganan (RevenueCat)

Untuk melihat prestasi Marrow Pro (percubaan yang bermula, langganan yang dikekalkan atau dibatalkan, hasil), apl melaporkan peristiwa pembelian kepada RevenueCat, perkhidmatan analitik langganan. Apa yang diterimanya: transaksi App Store (pelan yang mana, bila, peringkat harga dan sama ada ia diperbaharui), pengecam tanpa nama yang dijana RevenueCat untuk pemasangan itu, dan butiran asas peranti seperti versi iOS dan versi apl. Ia tidak menerima nama, e-mel, Apple ID atau sebarang data kesihatan anda, dan kami tidak menggunakannya untuk pengiklanan. Apple kekal sebagai penjual. RevenueCat hanya memerhatikan transaksi yang telah dibuat Apple.

Semakan versi

Setiap kali Marrow dibawa ke latar depan, ia memuat turun fail kecil daripada pelayan kami yang menyatakan versi apl mana yang masih disokong. Permintaan itu tidak membawa pengecam. Ia hanya menamakan negara App Store tempat telefon anda membeli (contohnya AS), supaya harga yang ditunjukkan dalam apl sepadan dengan kedai anda. Pelayan kami tidak menyimpan apa-apa daripadanya selain log sambungan biasa yang diterangkan di bawah. Jika versi anda di bawah minimum, apl menunjukkan skrin kemas kini dan bukannya berjalan.

Apple Watch

Apl jam tangan menerima jumlah hari ini, sasaran anda dan hidangan terkini anda daripada iPhone melalui Watch Connectivity Apple, dan menghantar balik air dan hidangan yang anda catat pada pergelangan tangan. Trafik itu kekal antara dua peranti anda. Jam tangan menyimpan nombor terkini untuk komplikasinya. Ia tidak membaca apa-apa daripada apl Health pada jam tangan dan tidak memegang kebenaran Health. Hidangan yang didiktekan pada jam tangan ditukar kepada perkataan oleh watchOS dan kemudian dikendalikan sama seperti huraian yang ditaip di atas.

Foto senaman

Foto pustaka senaman tidak disertakan dalam apl. Apabila anda membuka sesuatu senaman, apl mengambil dua fotonya daripada repositori sumber terbuka awam yang dihoskan di GitHub (free-exercise-db). GitHub melihat permintaan imej biasa daripada alamat IP anda dan tiada yang lain: tiada pengecam, tiada data kesihatan, dan tiada apa-apa tentang senaman anda. Foto itu kemudiannya disimpan dalam cache pada telefon.

Menu tempat makan kampus (Marrow Pro)

Jika anda memilih kampus, apl memuat turun menu yang diterbitkan kampus itu daripada fail statik pada pelayan kami. Pilihan kampus anda disimpan pada peranti anda. Permintaan itu tidak membawa pengecam dan tiada data kesihatan.

Pengecam peranti rawak, untuk penghadan kadar sahaja

Pengelogan AI (foto, teks dan suara) mengenakan kos kepada kami bagi setiap permintaan, jadi ia dihadkan bagi setiap peranti setiap hari: tiga sehari pada pelan percuma, had yang lebih tinggi pada Marrow Pro. Untuk mengira permintaan, apl menjana pengecam rawak kali pertama anda mengimbas, menyimpannya dalam Keychain anda, dan menghantarnya bersama permintaan foto. Ia bukan Apple ID anda, bukan nombor siri peranti anda, bukan pengecam pengiklanan, dan ia tidak diperoleh daripada apa-apa tentang anda atau perkakasan anda. Pelayan kami hanya menyimpan kiraan untuk hari semasa, dan baris semalam dipadam apabila hari bertukar. Ia tidak pernah dikongsi, dan tidak pernah dilampirkan pada data kesihatan kerana kami tidak pernah menerima data kesihatan.

Kod bar dan carian makanan

Apabila anda mengimbas kod bar atau mencari makanan, nombor kod bar atau teks carian dihantar kepada Open Food Facts, pangkalan data makanan terbuka, untuk mencari produk berjenama. Tiada pengecam dan tiada data kesihatan dihantar bersamanya. Marrow juga disertakan dengan pangkalan data USDA FoodData Central yang terbina dalam apl, jadi makanan generik ditemui di luar talian tanpa sebarang permintaan rangkaian langsung.

Apa-apa yang anda eksport dengan sengaja

Inti pati Marrow ialah membolehkan anda memindahkan data anda sendiri. Apabila anda mengeksport fail, menjalankan automasi, menggandingkan pelayan, atau menyambungkan ejen AI melalui MCP, data anda pergi ke mana anda arahkan. Jika anda mengarahkan automasi ke pelayan anda sendiri, pelayan itu menerima data kesihatan anda dan peraturan pengendalinya terpakai. Kami tidak berada di tengah sambungan itu, kami tidak melihatnya, dan kami tidak dapat mendapatkannya semula untuk anda. Pilih destinasi yang anda percayai.

3. Apa yang dilog oleh pelayan kami

Perkhidmatan makanan menulis satu baris bagi setiap permintaan yang mengandungi: cap masa, berapa lama permintaan mengambil masa, kod status HTTP, saiz muat naik dalam bait, nama model, bilangan makanan yang dikesan, dan kiraan token. Ia tidak melog imej, makanan yang dikenal pasti, pengecam peranti anda, alamat IP anda dalam log aplikasi, atau sebarang data kesihatan.

Laman web ini. marrowhealthapp.com mengira lawatan dengan Cloudflare Web Analytics: halaman mana yang dilihat, laman mana yang menghantar pelawat, serta pelayar, jenis peranti dan negara. Ia tidak menetapkan kuki, tidak mengambil cap jari pelayar, dan tidak mengikut anda ke laman lain. Apl tidak menghantar apa-apa kepadanya.

4. Apa yang tidak akan kami lakukan

Ini adalah komitmen, bukan tetapan lalai yang mungkin kami ubah secara senyap. Bahagian ini wujud sebahagiannya kerana Garis Panduan Semakan App Store Apple 5.1.3 mengawal apl kesihatan, dan kami mengikatkan diri kami kepadanya secara jelas:

• Kami tidak pernah menggunakan data kesihatan untuk pengiklanan. Marrow tidak menunjukkan iklan dalam apa-apa bentuk, daripada kami atau sesiapa pun.
• Kami tidak pernah menjual, menyewakan atau memperdagangkan data anda, kepada broker data atau sesiapa pun.
• Kami tidak pernah berkongsi data kesihatan dengan pihak ketiga untuk pemasaran, dan kami tidak pernah berkongsinya untuk kegunaan bebas mereka sendiri.
• Kami tidak pernah menyimpan data kesihatan anda dalam iCloud.
• Kami tidak pernah menggunakan data kesihatan untuk sebarang tujuan di luar manfaat langsung anda dalam apl, seperti penyelidikan atau pemprofilan, tanpa persetujuan berasingan daripada anda.
• Kami tidak menjalankan SDK pengiklanan atau penjejakan dan tiada pelaporan ranap. Satu-satunya perkhidmatan analitik dalam apl, RevenueCat, melihat peristiwa pembelian dan tidak pernah data kesihatan. Marrow tidak meminta kebenaran App Tracking Transparency kerana ia tidak menjejak anda.
• Kami tidak memerlukan akaun, jadi kami tidak menyimpan alamat e-mel, kata laluan atau profil untuk anda.

5. Kebenaran Apple Health

Marrow membaca daripada Apple Health hanya dalam kategori yang anda luluskan, dan iOS mengawalnya sepenuhnya. Anda boleh menyemak atau membatalkan mana-mana kategori pada bila-bila masa dalam Settings, Privacy & Security, Health, Marrow. Marrow juga menulis balik ke Apple Health, seperti makanan yang anda catat dan senaman yang anda rakam, apabila anda membenarkannya. Jika anda membiarkan AI yang disambungkan mencatat untuk anda, entri yang ditambahnya atas permintaan anda (termasuk tidur, simptom dan keadaan minda) ditulis dengan cara yang sama, dan hanya untuk jenis yang anda benarkan. Membatalkan kebenaran menghentikan bacaan baharu serta-merta. Data yang sudah disegerakkan ke dalam pangkalan data setempat Marrow kekal di sana sehingga anda memadamnya atau memadam apl.

6. Memadam data anda

Padam apl Marrow dan segala-galanya yang disimpannya turut dipadam, kerana semuanya berada dalam sandbox apl. Tiada akaun sebelah pelayan untuk ditutup. Satu-satunya pengecualian ialah salinan Sambungkan AI anda yang pilihan: ketik Putuskan sambungan dan padam salinan pada kad MCP Cloud sebelum memadam apl dan salinan itu hilang serta-merta. Jika anda sudah memadam apl semasa Sambung masih hidup, e-mel kami di alamat di bawah dengan pautan Sambung anda (pautan daripada kad MCP Cloud, jika anda masih menyimpannya) atau tarikh anggaran anda menghidupkan Sambung, dan kami akan memadam salinan itu dalam masa 30 hari. Kami tidak dapat mencarinya melalui nama anda, kerana salinan itu tidak membawa nama. Data dalam Apple Health dimiliki Apple Health dan diurus dalam apl Health. Data yang anda eksport ke destinasi anda sendiri adalah milik anda untuk dipadam di sana. Fail yang anda eksport ke peranti anda sendiri juga milik anda.

7. Keselamatan

Semua permintaan rangkaian menggunakan TLS. Pelayan yang digandingkan dan pelayan MCP pada peranti disahkan dengan token pembawa yang dijana pada peranti anda dan disimpan dalam Keychain. Pelayan pada peranti disediakan dalam keadaan mati dan hanya terikat kepada rangkaian setempat anda apabila anda menghidupkannya, dan anda boleh membatalkan token dengan menyahgandingkan pelayan dalam apl. Sambungkan AI anda berfungsi dengan cara sebaliknya: tokennya ialah token OAuth yang dikeluarkan oleh pelayan Connect kami kepada AI yang anda luluskan (dengan PKCE, hayat pendek dan penyegaran), disimpan dalam bentuk cincang pada pelayan, dan setiap satunya dibatalkan oleh Putuskan sambungan. Untuk melaporkan masalah keselamatan, e-mel alamat di bawah dengan "Security" pada subjek, atau lihat security.txt.

8. Kanak-kanak

Marrow tidak ditujukan kepada kanak-kanak di bawah umur 13 tahun, dan kami tidak dengan sengaja mengumpul maklumat daripada mereka. Kami tidak mempunyai akaun, jadi kami tiada cara untuk mengenal pasti umur pengguna.

9. Hak anda

Di bawah undang-undang seperti GDPR dan CCPA, anda mempunyai hak untuk mengakses, membetulkan, memadam dan memindahkan data peribadi anda, serta membantah pemprosesan tertentu. Seni bina Marrow memenuhi hak ini melalui reka bentuknya: data anda sudah berada dalam milik anda, boleh dieksport dalam format terbuka pada bila-bila masa, dan boleh dipadam dengan membuang apl. Kami tidak menjual maklumat peribadi, jadi tiada apa-apa untuk dipilih keluar. Jika anda percaya kami menyimpan sesuatu tentang anda dan mahu ia dibuang, tulis kepada [email protected] dan kami akan bertindak dalam masa 30 hari.

10. Perubahan

Jika dasar ini berubah dengan cara yang menjejaskan apa yang meninggalkan peranti anda, kami akan mengemas kini tarikh berkuat kuasa di bahagian atas dan menerangkan perubahan itu dalam nota keluaran apl. Penggunaan berterusan selepas perubahan bermakna anda menerima dasar yang dikemas kini.

11. Hubungi kami

Marrow Health LLC
[email protected]