Dette er en oversettelse. Den engelske versjonen er den som gjelder. English

Personvernerklæring

Gjelder fra 18. oktober 2026. Oppdatert 22. oktober 2026: Marrow utgis nå av Marrow Health LLC.

Marrow er bygget slik at det nesten ikke er noe å samle inn. Helsedataene dine ligger på iPhonen din, i Apple Health og i Marrows egen lokale database. Det finnes ingen Marrow-konto og ingen analyse. Den eneste kopien av helsedataene dine på en server vi driver, er det valgfrie Cloud-MCP-speilet, som bare finnes hvis du slår det på og forsvinner når du slår det av.

Denne erklæringen dekker iOS-appen Marrow og tjenestene på marrowhealthapp.com og skeletonarmy.tech. Marrow utgis av Marrow Health LLC, et limited liability company i Georgia. Spørsmål: [email protected].

1. Det som blir på enheten din

Alt, som standard. Nærmere bestemt:

• Hver Apple Health-måling Marrow leser, inkludert skritt, puls, søvn, treningsøkter, kroppsmål og resten av kategoriene du gir tilgang til.
• Matloggen din, inkludert måltider, næringsstoffer, porsjoner og alle bilder du tok.
• Treningsloggen din, målene dine og appinnstillingene.
• Tilgangstokens for alle servere eller agenter du kobler sammen med, lagret i iOS-nøkkelringen.

Disse dataene lagres i Marrows lokale database inne i appens sandkasse på iPhonen din. Marrow lagrer ikke helsedataene dine i iCloud. Hvis du har sikkerhetskopier av iPhonen slått på, styres sikkerhetskopien av enheten av Apples personvernerklæring, ikke vår.

2. Det som forlater enheten din, og bare når du ber om det

Måltidsbilder du velger å skanne

Når du loggfører mat med bilde, sendes det ene bildet til Marrows bildetjeneste og videresendes til Googles Gemini API, som returnerer et gjett på hva maten er og næringsinnholdet. Detaljer som betyr noe:

• Bildet kodes om før det sendes, noe som fjerner EXIF-metadata, inkludert GPS-posisjon, kameramodell og tidsstempler.
• Bildet skrives ikke til disk på serveren vår. Det holdes i minnet så lenge forespørselen varer og kastes deretter.
• Marrow bruker et betalt Google API-nivå, der Google ikke bruker innsendt innhold til å trene eller forbedre modellene sine. Google kan beholde innhold en kort stund for å overvåke misbruk og overholde lovkrav under vilkårene for Gemini API.
• Ingen helsedata, intet navn, ingen e-post og ingen kontoidentifikator sendes med bildet. Google mottar bildet og ingenting annet om deg.
• AI-loggføring er valgfritt. Manuell innføring sender ingenting. Matsøk går gjennom USDA-matvarene som er bygget inn i appen på telefonen, og sender bare ordene du skriver til Open Food Facts for å finne merkevarer. Den sender aldri et bilde eller lyd.

Tekst- og stemmebeskrivelser du velger å loggføre

Når du loggfører mat ved å skrive en beskrivelse eller ved å snakke, sendes den teksten eller det korte lydklippet til Marrows matvaretjeneste og videresendes til Googles Gemini API, som returnerer en transkripsjon (for lyd) og et gjett på maten og næringsinnholdet. Klippet og teksten holdes i minnet så lenge forespørselen varer og kastes. Ingenting skrives til disk på serveren vår. De samme Google API-vilkårene som for bilder gjelder. Ingen helsedata og ingen identitet følger med.

Cloud-MCP (Marrow Pro): en privat kopi på serveren vår

Dette er valgfritt, av som standard, og det eneste tilfellet der vi har helsedata. Når du slår det på, oppretter appen et speil på en server vi driver og holder det oppdatert i bakgrunnen: Apple Health-målingene dine, måltider, treningsøkter, styrkesett, søvn og de daglige målene dine, de samme postene appen viser. I gjengjeld kan ChatGPT, Claude eller Gemini lese den kopien når som helst, også mens telefonen sover. Detaljer som betyr noe:

• Lenken appen gir deg identifiserer speilet ditt, men kan ikke lese det. Hver AI må logge inn, og innloggingen fullføres bare når du skriver koden fra innloggingssiden inn i Marrow og godkjenner den. Du kan avslå enhver forespørsel.
• Speilet lagres på en server i USA, beskyttet av tilgangstokens som lagres hashet. Teknisk sett kan vi lese det mens det finnes, vi gjør det ikke, og vi logger bare forespørselsbaner og statuskoder, aldri tokens eller innhold. Trafikken går gjennom Cloudflare, som avslutter TLS.
• Hvis du også slår på Tillat AI-skriving (Marrow 1.3.4 og nyere. Av som standard), kan en AI du har godkjent be om å legge til eller endre oppføringer: måltider, vann, vekt, treningsøkter, søvn, symptomer, humør og målene dine. Forespørselen holdes i speilet til telefonen din henter og utfører den, og blir der sammen med resten av kopien slik at den kan angres. Mens bryteren er på, lagrer speilet også telefonens Apple-push-varseltoken, som bare brukes til å fortelle telefonen at noe venter. Å slå den av fjerner tokenet. Selve varselet inneholder ingen helsedata.
• Hvem som mottar det AI-en leser. Hvert svar AI-en din gir, produseres av leverandøren (Anthropic for Claude, OpenAI for ChatGPT, Google for Gemini) ut fra postene leverandørens tjeneste leste fra kopien din på din forespørsel. Hva de beholder og hvordan de bruker det, styres av leverandørens vilkår, ikke våre. Vi sender ingenting til noen AI-leverandør på eget initiativ.
• Hvor lenge kopien beholdes. Mens Cloud-MCP er på, og ikke lenger: å trykke på Koble fra og slett kopien sletter speilet umiddelbart, sammen med alle tokens, køede skriveforespørsler og push-tokens som hører til det. Et speil som ble opprettet, men aldri mottok en sending fra telefonen, slettes etter sju dager. Hvis du sletter appen uten å koble fra først, blir kopien liggende til du ber oss fjerne den (se del 6). Vi kan ikke skille en slettet app fra en telefon som bare er frakoblet. Å trekke tilbake en tilkoblet AI stopper lesingene dens med en gang.
• Serverlogger. Connect-serveren logger én linje per forespørsel: metoden, banen, statuskoden og tidspunktet. Aldri dataene, aldri et token. Disse loggene roteres og slettes innen 30 dager.

Kjøp

Marrow Pro selges gjennom Apple. Apple håndterer betaling, prøveperioden, fornyelser, oppsigelse og refusjoner, og vi ser aldri kortet, navnet eller Apple-ID-en din. Appen sjekker rettighetene dine hos Apple på enheten. Vi driver ingen kjøpsserver og beholder ingen kjøpsposter knyttet til identiteten din (se Abonnementsanalyse nedenfor). Når appen snakker med matvaretjenesten vår, sier den om enheten har Pro (ett ord, slik at tjenesten kan bruke riktig daglig tak) og hvilken appversjon det er. Ingen av delene er knyttet til deg.

Abonnementsanalyse (RevenueCat)

For å se hvordan Marrow Pro gjør det (startede prøveperioder, abonnementer som beholdes eller sies opp, inntekt) rapporterer appen kjøpshendelser til RevenueCat, en tjeneste for abonnementsanalyse. Det den mottar: App Store-transaksjonen (hvilket abonnement, når, prisnivået og om det ble fornyet), en anonym identifikator RevenueCat genererer for installasjonen, og grunnleggende enhetsdetaljer som iOS-versjonen og appversjonen. Den mottar ikke navnet ditt, e-posten din, Apple-ID-en din eller noen helsedata, og vi bruker den ikke til reklame. Apple forblir selgeren. RevenueCat observerer bare transaksjonene Apple allerede har gjort.

En versjonssjekk

Hver gang Marrow kommer til forgrunnen, laster den ned en liten fil fra serveren vår som sier hvilke appversjoner som fortsatt støttes. Forespørselen bærer ingen identifikator. Den nevner bare landet til App Store som telefonen din kjøper fra (for eksempel USA), slik at prisene som vises i appen samsvarer med butikken din. Serveren vår beholder ingenting fra den utover den vanlige tilkoblingsloggen som er beskrevet nedenfor. Hvis versjonen din er under minimum, viser appen en oppdateringsskjerm i stedet for å kjøre.

Apple Watch

Klokkeappen mottar dagens totaler, målene dine og de siste måltidene dine fra iPhonen over Apples Watch Connectivity, og sender tilbake vannet og måltidene du loggfører på håndleddet. Den trafikken blir mellom de to enhetene dine. Klokken beholder de siste tallene til komplikasjonene sine. Den leser ingenting fra Helse-appen på klokken og har ingen Helse-tillatelse. Et måltid som dikteres på klokken, gjøres om til ord av watchOS og behandles deretter nøyaktig som en skrevet beskrivelse ovenfor.

Øvelsesbilder

Bildene i øvelsesbiblioteket er ikke lagt inn i appen. Når du åpner en øvelse, henter appen de to bildene fra et offentlig arkiv med åpen kildekode som er hostet på GitHub (free-exercise-db). GitHub ser en vanlig bildeforespørsel fra IP-adressen din og ingenting annet: ingen identifikator, ingen helsedata og ingenting om treningen din. Bildene mellomlagres på telefonen etterpå.

Kantinemenyer på campus (Marrow Pro)

Hvis du velger en skole, laster appen ned skolens publiserte menyer fra en statisk fil på serveren vår. Valget av skole lagres på enheten din. Forespørselen bærer ingen identifikator og ingen helsedata.

En tilfeldig enhetsidentifikator, bare for hastighetsbegrensning

AI-loggføring (bilde, tekst og stemme) koster oss penger per forespørsel, så den er begrenset per enhet per dag: tre om dagen på gratisabonnementet, et høyere tak på Marrow Pro. For å telle forespørsler genererer appen en tilfeldig identifikator første gang du skanner, lagrer den i nøkkelringen din og sender den med bildeforespørsler. Den er ikke Apple-ID-en din, ikke serienummeret til enheten din, ikke en reklameidentifikator, og den er ikke utledet av noe om deg eller maskinvaren din. Serveren vår beholder bare et tall for den gjeldende dagen, og gårsdagens rader slettes når dagen skifter. Den deles aldri, og den knyttes aldri til helsedata fordi vi aldri mottar helsedata.

Strekkoder og matsøk

Når du skanner en strekkode eller søker etter en matvare, sendes strekkodenummeret eller søketeksten til Open Food Facts, en åpen matdatabase, for å slå opp merkevarer. Ingen identifikator og ingen helsedata følger med. Marrow leveres også med en USDA FoodData Central-database bygget inn i appen, så generiske matvarer finnes uten nett uten noen nettverksforespørsel i det hele tatt.

Alt du bevisst eksporterer

Hele poenget med Marrow er å la deg flytte dine egne data. Når du eksporterer en fil, kjører en automatisering, kobler sammen en server eller kobler til en AI-agent over MCP, går dataene dine dit du sier de skal gå. Hvis du peker en automatisering mot din egen server, mottar den serveren helsedataene dine, og operatørens regler gjelder. Vi står ikke midt i den tilkoblingen, vi ser den ikke, og vi kan ikke hente den frem for deg. Velg destinasjoner du stoler på.

3. Hva serveren vår logger

Matvaretjenesten skriver én linje per forespørsel som inneholder: et tidsstempel, hvor lang tid forespørselen tok, HTTP-statuskoden, størrelsen på opplastingen i byte, modellnavnet, hvor mange matvarer som ble oppdaget, og token-tall. Den logger ikke bildet, de identifiserte matvarene, enhetsidentifikatoren din, IP-adressen din i applikasjonslogger eller noen helsedata.

Dette nettstedet. marrowhealthapp.com teller besøk med Cloudflare Web Analytics: hvilke sider som vises, hvilket nettsted som sendte besøkende, og nettleseren, enhetstypen og landet. Det setter ingen informasjonskapsler, tar ikke fingeravtrykk og følger deg ikke til andre nettsteder. Appen sender ingenting til det.

4. Hva vi aldri gjør

Dette er forpliktelser, ikke standardvalg vi i stillhet kan endre. Denne delen finnes blant annet fordi Apples App Store Review Guideline 5.1.3 gjelder helseapper, og vi holder oss eksplisitt til den:

• Vi bruker aldri helsedata til reklame. Marrow viser ingen annonser av noe slag, verken fra oss eller noen andre.
• Vi selger, leier ut eller bytter aldri dataene dine, til datameglere eller noen andre.
• Vi deler aldri helsedata med tredjeparter for markedsføring, og vi deler dem aldri for deres egen uavhengige bruk.
• Vi lagrer aldri helsedataene dine i iCloud.
• Vi bruker aldri helsedata til noe formål utover din direkte nytte i appen, som forskning eller profilering, uten ditt separate samtykke.
• Vi kjører ingen SDK for reklame eller sporing og ingen krasjrapportering. Den ene analysetjenesten i appen, RevenueCat, ser kjøpshendelser og aldri helsedata. Marrow ber ikke om tillatelse til App Tracking Transparency fordi den ikke sporer deg.
• Vi krever ingen konto, så vi har ingen e-postadresse, noe passord eller noen profil for deg.

5. Tillatelser i Apple Health

Marrow leser fra Apple Health bare i kategoriene du godkjenner, og iOS styrer det fullstendig. Du kan gå gjennom eller trekke tilbake en hvilken som helst kategori når som helst i Innstillinger, Personvern og sikkerhet, Helse, Marrow. Marrow skriver også tilbake til Apple Health, for eksempel mat du loggfører og treningsøkter du registrerer, når du tillater det. Hvis du lar en tilkoblet AI loggføre for deg, skrives oppføringene den legger til på din forespørsel (inkludert søvn, symptomer og sinnstilstand) på samme måte, og bare for typene du tillater. Å trekke tilbake en tillatelse stopper nye lesinger umiddelbart. Data som allerede er synkronisert inn i Marrows lokale database, blir der til du sletter dem eller sletter appen.

6. Sletting av dataene dine

Slett Marrow-appen, så slettes alt den lagret sammen med den, siden alt ligger i appens sandkasse. Det finnes ingen konto på serversiden å lukke. Det ene unntaket er den valgfrie kopien fra Koble til AI-en din: trykk på Koble fra og slett kopien på Cloud-MCP-kortet før du sletter appen, så er kopien borte med en gang. Hvis du allerede har slettet appen mens Koble til fortsatt var på, send oss en e-post på adressen nedenfor med Koble til-lenken din (lenken fra Cloud-MCP-kortet, hvis du fortsatt har den) eller omtrent datoen du slo på Koble til, så sletter vi kopien innen 30 dager. Vi kan ikke finne den ut fra navnet ditt, fordi kopien ikke har noe. Data i Apple Health tilhører Apple Health og administreres i Helse-appen. Data du eksporterte til dine egne destinasjoner, er dine å slette der. Filer du eksporterte til dine egne enheter, er likeledes dine.

7. Sikkerhet

Alle nettverksforespørsler bruker TLS. Sammenkoblede servere og MCP-serveren på enheten autentiseres med bearer-tokens som genereres på enheten din og lagres i nøkkelringen. Serveren på enheten leveres avslått og binder seg til det lokale nettverket ditt bare når du slår den på, og du kan trekke tilbake et token ved å koble fra serveren i appen. Koble til AI-en din fungerer motsatt vei: tokenene er OAuth-tokens utstedt av Connect-serveren vår til AI-en du godkjente (med PKCE, korte levetider og fornyelse), lagret hashet på serveren, og hvert av dem trekkes tilbake av Koble fra. For å melde fra om et sikkerhetsproblem, send en e-post til adressen nedenfor med «Security» i emnefeltet, eller se security.txt.

8. Barn

Marrow er ikke rettet mot barn under 13 år, og vi samler ikke bevisst inn informasjon fra dem. Vi har ingen kontoer, så vi har ingen måte å identifisere en brukers alder på.

9. Rettighetene dine

Under lover som GDPR og CCPA har du rettigheter til å få innsyn i, rette, slette og overføre personopplysningene dine, og til å protestere mot visse former for behandling. Marrows arkitektur oppfyller dette fra grunnen av: dataene dine er allerede i din besittelse, kan eksporteres i åpne formater når som helst, og kan slettes ved å fjerne appen. Vi selger ikke personopplysninger, så det er ingenting å velge bort. Hvis du tror vi har noe om deg og vil ha det fjernet, skriv til [email protected], så handler vi innen 30 dager.

10. Endringer

Hvis denne erklæringen endres på en måte som påvirker hva som forlater enheten din, oppdaterer vi ikrafttredelsesdatoen øverst og beskriver endringen i utgivelsesnotatene til appen. Fortsatt bruk etter en endring betyr at du godtar den oppdaterte erklæringen.

11. Kontakt

Marrow Health LLC
[email protected]