Det här är en översättning. Den engelska versionen är den som gäller. English

Integritetspolicy

Gäller från och med den 18 oktober 2026. Uppdaterad den 22 oktober 2026: Marrow publiceras nu av Marrow Health LLC.

Marrow är byggd så att det nästan inte finns något att samla in. Din hälsodata finns på din iPhone, i Apple Health och i Marrows egen lokala databas. Det finns inget Marrow-konto och ingen analys. Den enda kopian av din hälsodata på en server som vi driver är den valfria spegeln i Cloud-MCP, som bara finns om du slår på den och försvinner när du slår av den.

Den här policyn gäller iOS-appen Marrow och tjänsterna på marrowhealthapp.com och skeletonarmy.tech. Marrow publiceras av Marrow Health LLC, ett bolag med begränsat ansvar (limited liability company) i Georgia. Frågor: [email protected].

1. Vad som stannar på din enhet

Allt, som standard. Närmare bestämt:

• Varje Apple Health-mätvärde som Marrow läser, inklusive steg, puls, sömn, träningspass, kroppsmått och övriga kategorier som du ger åtkomst till.
• Din matlogg, inklusive måltider, näringsämnen, portioner och alla foton du tog.
• Din träningslogg, dina mål och appens inställningar.
• Åtkomsttoken för varje server eller agent som du parkopplar med, lagrade i nyckelringen i iOS.

Datan lagras i Marrows lokala databas i appens sandbox på din iPhone. Marrow lagrar inte din hälsodata i iCloud. Om du har säkerhetskopior av iPhone påslagna regleras säkerhetskopian av din enhet av Apples integritetspolicy, inte vår.

2. Vad som lämnar din enhet, och bara när du ber om det

Måltidsfoton som du väljer att skanna

När du loggar mat med foto skickas den ena bilden till Marrows fototjänst och vidarebefordras till Googles Gemini API, som returnerar en gissning om vad maten är och dess näringsinnehåll. Detaljer som spelar roll:

• Bilden kodas om innan den skickas, vilket tar bort EXIF-metadata, inklusive GPS-plats, kameramodell och tidsstämplar.
• Fotot skrivs inte till disk på vår server. Det hålls i minnet under förfrågans varaktighet och kasseras.
• Marrow använder en betald nivå av Googles API, där Google inte använder inskickat innehåll för att träna eller förbättra sina modeller. Google kan behålla innehåll en kort tid för övervakning av missbruk och för laglig efterlevnad enligt villkoren för Gemini API.
• Ingen hälsodata, inget namn, ingen e-postadress och ingen kontoidentifierare skickas med fotot. Google får bilden och inget annat om dig.
• AI-loggning är valfri. Manuell inmatning skickar ingenting. Matsökningen letar bland de USDA-livsmedel som är inbyggda i appen på telefonen, och skickar bara orden du skriver till Open Food Facts för att hitta märkesvaror. Den skickar aldrig en bild eller ljud.

Text- och röstbeskrivningar som du väljer att logga

När du loggar mat genom att skriva en beskrivning eller tala skickas den texten eller det korta ljudklippet till Marrows livsmedelstjänst och vidarebefordras till Googles Gemini API, som returnerar en transkription (för ljud) och en gissning om livsmedlen och deras näringsinnehåll. Klippet och texten hålls i minnet under förfrågan och kasseras. Ingenting skrivs till disk på vår server. Samma API-villkor från Google som för foton gäller. Ingen hälsodata och ingen identitet följer med.

Cloud-MCP (Marrow Pro): en privat kopia på vår server

Detta är valfritt, avstängt som standard och det enda fall där vi håller hälsodata. När du slår på det skapar appen en spegel på en server som vi driver och håller den aktuell i bakgrunden: dina Apple Health-mätvärden, måltider, träningspass, styrkeset, sömn och dina dagliga mål, samma poster som appen visar. I gengäld kan ChatGPT, Claude eller Gemini läsa den kopian när som helst, även medan din telefon sover. Detaljer som spelar roll:

• Länken som appen ger dig identifierar din spegel men kan inte läsa den. Varje AI måste logga in, och inloggningen slutförs först när du skriver in koden från inloggningssidan i Marrow och godkänner den. Du kan neka vilken förfrågan som helst.
• Spegeln lagras på en server i USA, skyddad av åtkomsttoken som lagras som hash. Vi kan tekniskt sett läsa den medan den finns, det gör vi inte, och vi loggar bara sökvägar och statuskoder för förfrågningar, aldrig token eller innehåll. Trafiken går via Cloudflare, som avslutar TLS.
• Om du även slår på Tillåt AI att skriva (Marrow 1.3.4 och senare. Avstängt som standard) kan en AI som du har godkänt be om att få lägga till eller ändra poster: måltider, vatten, vikt, träningspass, sömn, symtom, humör och dina mål. Förfrågan hålls i spegeln tills din telefon hämtar och utför den, och ligger kvar där tillsammans med resten av kopian så att den kan ångras. Medan reglaget är på lagrar spegeln också din telefons Apple push-token, som bara används för att tala om för telefonen att något väntar. När du slår av det tas token bort. Själva aviseringen innehåller ingen hälsodata.
• Vem som får det som AI:n läser. Varje svar som din AI ger skapas av dess leverantör (Anthropic för Claude, OpenAI för ChatGPT, Google för Gemini) utifrån de poster som leverantörens tjänst läste från din kopia på din begäran. Vad de behåller och hur de använder det styrs av leverantörens villkor, inte våra. Vi skickar ingenting till någon AI-leverantör på eget initiativ.
• Hur länge kopian sparas. Medan Cloud-MCP är på, och inte längre: att trycka på Koppla från och radera kopian raderar spegeln omedelbart, tillsammans med varje token, köad skrivförfrågan och push-token som hör till den. En spegel som skapades men aldrig fick ett utskick från telefonen raderas efter sju dagar. Om du raderar appen utan att först koppla från ligger kopian kvar tills du ber oss ta bort den (se avsnitt 6). Vi kan inte skilja en raderad app från en telefon som bara är offline. Att återkalla en ansluten AI stoppar dess läsningar direkt.
• Serverloggar. Servern för Anslut loggar en rad per förfrågan: metoden, sökvägen, statuskoden och tiden. Aldrig datan, aldrig en token. Dessa loggar roteras och raderas inom 30 dagar.

Köp

Marrow Pro säljs via Apple. Apple hanterar betalning, den kostnadsfria provperioden, förnyelser, uppsägning och återbetalningar, och vi ser aldrig ditt kort, ditt namn eller ditt Apple-ID. Appen kontrollerar din behörighet hos Apple på enheten. Vi driver ingen inköpsserver och sparar inga inköpsposter som är knutna till din identitet (se Prenumerationsanalys nedan). När appen pratar med vår livsmedelstjänst talar den om huruvida enheten har Pro (ett ord, så att tjänsten kan tillämpa rätt dagligt tak) och vilken appversion det är. Inget av detta är knutet till dig.

Prenumerationsanalys (RevenueCat)

För att se hur Marrow Pro går (påbörjade provperioder, prenumerationer som behålls eller sägs upp, intäkter) rapporterar appen köphändelser till RevenueCat, en tjänst för prenumerationsanalys. Vad den tar emot: App Store-transaktionen (vilken plan, när, prisnivån och om den förnyades), en anonym identifierare som RevenueCat genererar för installationen och grundläggande enhetsuppgifter som iOS-version och appversion. Den tar inte emot ditt namn, din e-postadress, ditt Apple-ID eller någon hälsodata, och vi använder den inte för reklam. Apple förblir säljaren. RevenueCat observerar bara de transaktioner som Apple redan har gjort.

En versionskontroll

Varje gång Marrow kommer till förgrunden laddar den ner en liten fil från vår server som anger vilka appversioner som fortfarande stöds. Förfrågan bär ingen identifierare. Den nämner bara landet för den App Store som din telefon köper från (till exempel USA), så att priser som visas i appen stämmer med din butik. Vår server sparar ingenting från den utöver den vanliga anslutningsloggen som beskrivs nedan. Om din version är under minimum visar appen en uppdateringsskärm i stället för att köras.

Apple Watch

Klockappen tar emot dagens summor, dina mål och dina senaste måltider från iPhone via Apples Watch Connectivity, och skickar tillbaka vatten och måltider som du loggar på handleden. Den trafiken stannar mellan dina två enheter. Klockan behåller de senaste siffrorna för sina komplikationer. Den läser ingenting från appen Hälsa på klockan och har ingen behörighet till Hälsa. En måltid som dikteras på klockan görs om till ord av watchOS och hanteras sedan precis som en skriven beskrivning ovan.

Övningsfoton

Övningsbibliotekets foton är inte paketerade i appen. När du öppnar en övning hämtar appen dess två foton från ett offentligt arkiv med öppen källkod som finns på GitHub (free-exercise-db). GitHub ser en vanlig bildförfrågan från din IP-adress och inget annat: ingen identifierare, ingen hälsodata och ingenting om ditt träningspass. Fotona sparas i cache på telefonen efteråt.

Campusmatsalsmenyer (Marrow Pro)

Om du väljer en skola laddar appen ner skolans publicerade menyer från en statisk fil på vår server. Ditt val av skola lagras på din enhet. Förfrågan bär ingen identifierare och ingen hälsodata.

En slumpmässig enhetsidentifierare, bara för begränsning av frekvens

AI-loggning (foto, text och röst) kostar oss pengar per förfrågan, så den är begränsad per enhet och dag: tre om dagen på gratisplanen, ett högre tak på Marrow Pro. För att räkna förfrågningar genererar appen en slumpmässig identifierare första gången du skannar, lagrar den i din nyckelring och skickar den med fotoförfrågningar. Den är inte ditt Apple-ID, inte ditt enhetsserienummer, inte en reklamidentifierare och den härleds inte från något om dig eller din hårdvara. Vår server sparar bara ett antal för den aktuella dagen, och gårdagens rader raderas när dagen byter. Den delas aldrig, och den kopplas aldrig till hälsodata eftersom vi aldrig tar emot hälsodata.

Streckkoder och matsökningar

När du skannar en streckkod eller söker efter ett livsmedel skickas streckkodsnumret eller söktexten till Open Food Facts, en öppen livsmedelsdatabas, för att slå upp märkesvaror. Ingen identifierare och ingen hälsodata följer med. Marrow levereras också med en inbyggd databas från USDA FoodData Central, så att generiska livsmedel hittas offline utan någon nätverksförfrågan alls.

Allt du medvetet exporterar

Hela poängen med Marrow är att låta dig flytta din egen data. När du exporterar en fil, kör en automatisering, parkopplar en server eller ansluter en AI-agent över MCP går din data dit du säger att den ska gå. Om du pekar en automatisering mot din egen server tar den servern emot din hälsodata och dess operatörs regler gäller. Vi står inte mitt i den anslutningen, vi ser den inte och vi kan inte hämta tillbaka den åt dig. Välj mål som du litar på.

3. Vad vår server loggar

Livsmedelstjänsten skriver en rad per förfrågan som innehåller: en tidsstämpel, hur lång tid förfrågan tog, HTTP-statuskoden, uppladdningens storlek i byte, modellens namn, hur många livsmedel som upptäcktes och antal token. Den loggar inte bilden, de identifierade livsmedlen, din enhetsidentifierare, din IP-adress i applikationsloggar eller någon hälsodata.

Den här webbplatsen. marrowhealthapp.com räknar besök med Cloudflare Web Analytics: vilka sidor som visas, vilken webbplats som skickade besökaren och webbläsare, enhetstyp och land. Den sätter inga cookies, tar inga fingeravtryck och följer dig inte till andra webbplatser. Appen skickar ingenting till den.

4. Vad vi aldrig gör

Det här är åtaganden, inte standardval som vi i tysthet kan ändra. Det här avsnittet finns delvis för att Apples riktlinje 5.1.3 i App Store Review Guidelines styr hälsoappar, och vi håller oss uttryckligen till den:

• Vi använder aldrig hälsodata för reklam. Marrow visar inga annonser av något slag, varken från oss eller någon annan.
• Vi säljer, hyr ut eller byter aldrig din data, till datamäklare eller någon annan.
• Vi delar aldrig hälsodata med tredje part för marknadsföring, och vi delar den aldrig för deras egen oberoende användning.
• Vi lagrar aldrig din hälsodata i iCloud.
• Vi använder aldrig hälsodata för något ändamål utöver din direkta nytta i appen, till exempel forskning eller profilering, utan ditt separata samtycke.
• Vi kör inget SDK för reklam eller spårning och ingen kraschrapportering. Den enda analystjänsten i appen, RevenueCat, ser köphändelser och aldrig hälsodata. Marrow ber inte om tillstånd för App Tracking Transparency eftersom den inte spårar dig.
• Vi kräver inget konto, så vi har ingen e-postadress, inget lösenord och ingen profil för dig.

5. Behörigheter i Apple Health

Marrow läser från Apple Health bara i de kategorier som du godkänner, och iOS styr det helt. Du kan granska eller återkalla vilken kategori som helst när som helst i Inställningar, Integritet och säkerhet, Hälsa, Marrow. Marrow skriver också tillbaka till Apple Health, till exempel mat som du loggar och träningspass som du spelar in, när du tillåter det. Om du låter en ansluten AI logga åt dig skrivs de poster som den lägger till på din begäran (inklusive sömn, symtom och sinnestillstånd) på samma sätt, och bara för de typer du tillåter. Att återkalla en behörighet stoppar nya läsningar direkt. Data som redan har synkats in i Marrows lokala databas ligger kvar där tills du raderar den eller raderar appen.

6. Radera din data

Radera appen Marrow så raderas allt den lagrade med den, eftersom allt finns i appens sandbox. Det finns inget konto på serversidan att stänga. Det enda undantaget är den valfria kopian för Anslut din AI: tryck på Koppla från och radera kopian på kortet Cloud-MCP innan du raderar appen så är kopian borta direkt. Om du redan raderade appen med Anslut fortfarande på, mejla oss på adressen nedan med din länk för Anslut (länken från kortet Cloud-MCP, om du fortfarande har den) eller ungefärligt datum då du slog på Anslut, så raderar vi kopian inom 30 dagar. Vi kan inte hitta den med ditt namn, eftersom kopian inte har något. Data i Apple Health tillhör Apple Health och hanteras i appen Hälsa. Data som du exporterade till dina egna mål är din att radera där. Filer som du exporterade till dina egna enheter är likaså dina.

7. Säkerhet

Alla nätverksförfrågningar använder TLS. Parkopplade servrar och MCP-servern på enheten autentiseras med bearer-token som genereras på din enhet och lagras i nyckelringen. Servern på enheten levereras avstängd och binds till ditt lokala nätverk först när du slår på den, och du kan återkalla en token genom att ta bort parkopplingen med servern i appen. Anslut din AI fungerar åt andra hållet: dess token är OAuth-token som utfärdas av vår server för Anslut till den AI som du har godkänt (med PKCE, korta livslängder och förnyelse), lagrade som hash på servern, och varenda en av dem återkallas av Koppla från. För att rapportera ett säkerhetsproblem, mejla adressen nedan med ”Security” i ämnesraden, eller se security.txt.

8. Barn

Marrow riktar sig inte till barn under 13 år, och vi samlar inte medvetet in information från dem. Vi har inga konton, så vi har inget sätt att identifiera en användares ålder.

9. Dina rättigheter

Enligt lagar som GDPR och CCPA har du rätt att få tillgång till, rätta, radera och ta med dig dina personuppgifter, och att invända mot viss behandling. Marrows arkitektur uppfyller detta redan i sin utformning: din data finns redan i din ägo, kan exporteras i öppna format när som helst och kan raderas genom att du tar bort appen. Vi säljer inte personuppgifter, så det finns inget att välja bort. Om du tror att vi har något om dig och vill få det borttaget, skriv till [email protected] så agerar vi inom 30 dagar.

10. Ändringar

Om den här policyn ändras på ett sätt som påverkar vad som lämnar din enhet uppdaterar vi datumet för ikraftträdande högst upp och beskriver ändringen i appens versionsanteckningar. Fortsatt användning efter en ändring innebär att du godtar den uppdaterade policyn.

11. Kontakt

Marrow Health LLC
[email protected]