นี่คือฉบับแปล ฉบับภาษาอังกฤษเป็นฉบับที่มีผลบังคับใช้ English

นโยบายความเป็นส่วนตัว

มีผลบังคับใช้ตั้งแต่วันที่ 18 ตุลาคม 2026 ปรับปรุงเมื่อวันที่ 22 ตุลาคม 2026: ตอนนี้ Marrow เผยแพร่โดย Marrow Health LLC

Marrow ถูกสร้างขึ้นให้แทบไม่มีอะไรต้องเก็บรวบรวม ข้อมูลสุขภาพของคุณอยู่บน iPhone ของคุณ ใน Apple Health และในฐานข้อมูลภายในเครื่องของ Marrow เอง ไม่มีบัญชี Marrow และไม่มีการวิเคราะห์การใช้งาน สำเนาเดียวของข้อมูลสุขภาพของคุณบนเซิร์ฟเวอร์ที่เราดูแลคือมิเรอร์ MCP คลาวด์ ที่เป็นตัวเลือก ซึ่งมีอยู่เฉพาะเมื่อคุณเปิดใช้ และหายไปเมื่อคุณปิด

นโยบายนี้ครอบคลุมแอป Marrow บน iOS และบริการที่ marrowhealthapp.com และ skeletonarmy.tech Marrow เผยแพร่โดย Marrow Health LLC บริษัทจำกัดความรับผิดของรัฐจอร์เจีย มีคำถามติดต่อ: [email protected].

1. สิ่งที่อยู่บนอุปกรณ์ของคุณ

ทั้งหมด โดยค่าเริ่มต้น โดยเฉพาะ:

• ทุกตัวชี้วัด Apple Health ที่ Marrow อ่าน รวมถึงก้าว อัตราการเต้นของหัวใจ การนอนหลับ การออกกำลังกาย การวัดร่างกาย และหมวดอื่นๆ ที่คุณอนุญาต
• บันทึกอาหารของคุณ รวมถึงมื้ออาหาร สารอาหาร ปริมาณ และรูปถ่ายใดๆ ที่คุณถ่าย
• บันทึกการออกกำลังกาย เป้าหมาย และการตั้งค่าแอปของคุณ
• โทเคนเข้าถึงสำหรับเซิร์ฟเวอร์หรือเอเจนต์ใดๆ ที่คุณจับคู่ เก็บไว้ใน iOS Keychain

ข้อมูลนี้เก็บอยู่ในฐานข้อมูลภายในเครื่องของ Marrow ภายในแซนด์บ็อกซ์ของแอปบน iPhone ของคุณ Marrow ไม่เก็บข้อมูลสุขภาพของคุณใน iCloud หากคุณเปิดการสำรองข้อมูล iPhone ไว้ การสำรองข้อมูลของอุปกรณ์อยู่ภายใต้นโยบายความเป็นส่วนตัวของ Apple ไม่ใช่ของเรา

2. สิ่งที่ออกจากอุปกรณ์ของคุณ และเฉพาะเมื่อคุณสั่ง

รูปมื้ออาหารที่คุณเลือกสแกน

เมื่อคุณบันทึกอาหารด้วยรูปถ่าย รูปภาพนั้นรูปเดียวจะถูกส่งไปยังบริการรูปภาพของ Marrow และส่งต่อไปยัง Gemini API ของ Google ซึ่งส่งคืนการคาดเดาว่าอาหารคืออะไรและโภชนาการของมัน รายละเอียดที่สำคัญ:

• รูปภาพถูกเข้ารหัสใหม่ก่อนส่ง ซึ่งลบเมตาดาตา EXIF รวมถึงตำแหน่ง GPS รุ่นกล้อง และเวลา
• รูปถ่ายไม่ถูกเขียนลงดิสก์บนเซิร์ฟเวอร์ของเรา ถูกเก็บไว้ในหน่วยความจำตลอดระยะเวลาของคำขอ แล้วทิ้งไป
• Marrow ใช้ระดับ API แบบเสียเงินของ Google ซึ่ง Google ไม่ใช้เนื้อหาที่ส่งไปเพื่อฝึกหรือปรับปรุงโมเดลของตน Google อาจเก็บเนื้อหาไว้ชั่วคราวเพื่อตรวจสอบการใช้งานในทางที่ผิดและปฏิบัติตามกฎหมายภายใต้ข้อกำหนด Gemini API.
• ไม่มีข้อมูลสุขภาพ ไม่มีชื่อ ไม่มีอีเมล และไม่มีตัวระบุบัญชีส่งไปพร้อมกับรูปถ่าย Google ได้รับรูปภาพและไม่ได้รับสิ่งอื่นใดเกี่ยวกับคุณ
• การบันทึกด้วย AI เป็นตัวเลือก การป้อนด้วยตนเองไม่ส่งอะไรเลย การค้นหาอาหารค้นในอาหาร USDA ที่ติดมากับแอปบนโทรศัพท์ และส่งเฉพาะคำที่คุณพิมพ์ไปยัง Open Food Facts เพื่อหาอาหารที่มีแบรนด์ และไม่เคยส่งรูปภาพหรือเสียง

คำอธิบายที่เป็นข้อความและเสียงที่คุณเลือกบันทึก

เมื่อคุณบันทึกอาหารด้วยการพิมพ์คำอธิบายหรือการพูด ข้อความหรือคลิปเสียงสั้นนั้นจะถูกส่งไปยังบริการอาหารของ Marrow และส่งต่อไปยัง Gemini API ของ Google ซึ่งส่งคืนข้อความถอดเสียง (สำหรับเสียง) และการคาดเดาอาหารกับโภชนาการ คลิปและข้อความถูกเก็บไว้ในหน่วยความจำตลอดคำขอแล้วทิ้งไป ไม่มีอะไรถูกเขียนลงดิสก์บนเซิร์ฟเวอร์ของเรา ใช้ข้อกำหนด API ของ Google เดียวกับรูปถ่าย ไม่มีข้อมูลสุขภาพและไม่มีตัวตนเดินทางไปพร้อมกัน

MCP คลาวด์ (Marrow Pro): สำเนาส่วนตัวบนเซิร์ฟเวอร์ของเรา

นี่เป็นตัวเลือก ปิดไว้โดยค่าเริ่มต้น และเป็นกรณีเดียวที่เราเก็บข้อมูลสุขภาพ เมื่อคุณเปิด แอปจะสร้างมิเรอร์บนเซิร์ฟเวอร์ที่เราดูแลและอัปเดตให้เบื้องหลัง ได้แก่ ตัวชี้วัด Apple Health มื้ออาหาร การออกกำลังกาย เซ็ตเวทเทรนนิ่ง การนอนหลับ และเป้าหมายรายวันของคุณ ซึ่งเป็นระเบียนเดียวกับที่แอปแสดง ในทางกลับกัน ChatGPT, Claude หรือ Gemini อ่านสำเนานั้นได้ทุกเมื่อ รวมถึงขณะที่โทรศัพท์ของคุณพักอยู่ รายละเอียดที่สำคัญ:

• ลิงก์ที่แอปให้คุณระบุมิเรอร์ของคุณแต่อ่านมันไม่ได้ AI ทุกตัวต้องลงชื่อเข้าใช้ และการลงชื่อเข้าใช้เสร็จสมบูรณ์เมื่อคุณพิมพ์รหัสจากหน้าลงชื่อเข้าใช้ลงใน Marrow และอนุมัติเท่านั้น คุณปฏิเสธคำขอใดก็ได้
• มิเรอร์ถูกเก็บบนเซิร์ฟเวอร์ในสหรัฐอเมริกา ป้องกันด้วยโทเคนเข้าถึงที่เก็บแบบแฮช ในทางเทคนิคเราอ่านมันได้ตราบที่ยังมีอยู่ เราไม่อ่าน และเราบันทึกเฉพาะ path ของคำขอและรหัสสถานะ ไม่เคยบันทึกโทเคนหรือเนื้อหา ทราฟฟิกผ่าน Cloudflare ซึ่งเป็นผู้ยุติ TLS
• หากคุณเปิดอนุญาตให้ AI เขียนข้อมูลด้วย (Marrow 1.3.4 ขึ้นไป ปิดไว้โดยค่าเริ่มต้น) AI ที่คุณอนุมัติแล้วสามารถขอเพิ่มหรือเปลี่ยนรายการได้ ได้แก่ มื้ออาหาร น้ำ น้ำหนัก การออกกำลังกาย การนอนหลับ อาการ อารมณ์ และเป้าหมายของคุณ คำขอจะถูกเก็บไว้ในมิเรอร์จนกว่าโทรศัพท์ของคุณมารับและใส่รายการ และอยู่ที่นั่นกับสำเนาส่วนที่เหลือเพื่อให้ยกเลิกได้ ขณะที่สวิตช์เปิดอยู่ มิเรอร์ยังเก็บโทเคนการแจ้งเตือนแบบพุชของ Apple ของโทรศัพท์คุณ ซึ่งใช้เพียงเพื่อบอกโทรศัพท์ว่ามีบางอย่างรออยู่ การปิดสวิตช์จะลบโทเคนนั้น ตัวการแจ้งเตือนเองไม่มีข้อมูลสุขภาพ
• ใครได้รับสิ่งที่ AI อ่าน คำตอบแต่ละข้อที่ AI ของคุณให้ผลิตโดยผู้ให้บริการของมัน (Anthropic สำหรับ Claude, OpenAI สำหรับ ChatGPT, Google สำหรับ Gemini) จากระเบียนที่บริการของผู้ให้บริการนั้นอ่านจากสำเนาของคุณตามคำขอของคุณ สิ่งที่เขาเก็บและวิธีที่เขาใช้อยู่ภายใต้ข้อกำหนดของผู้ให้บริการนั้น ไม่ใช่ของเรา เราไม่ส่งอะไรให้ผู้ให้บริการ AI รายใดด้วยตัวเราเอง
• เก็บสำเนานานแค่ไหน ตราบที่ MCP คลาวด์เปิดอยู่ และไม่นานกว่านั้น การแตะ ยกเลิกการเชื่อมต่อและลบสำเนา จะลบมิเรอร์ทันที พร้อมโทเคน คำขอเขียนที่รออยู่ และโทเคนพุชทุกอย่างที่เป็นของมัน มิเรอร์ที่สร้างแล้วแต่ไม่เคยได้รับข้อมูลจากโทรศัพท์จะถูกลบหลังเจ็ดวัน หากคุณลบแอปโดยไม่ยกเลิกการเชื่อมต่อก่อน สำเนาจะอยู่ต่อจนกว่าคุณขอให้เราลบ (ดูหัวข้อ 6) เราแยกไม่ออกระหว่างแอปที่ถูกลบกับโทรศัพท์ที่แค่ออฟไลน์ การเพิกถอน AI ที่เชื่อมต่ออยู่จะหยุดการอ่านของมันทันที
• บันทึกของเซิร์ฟเวอร์ เซิร์ฟเวอร์ Connect บันทึกหนึ่งบรรทัดต่อคำขอ ได้แก่ เมธอด path รหัสสถานะ และเวลา ไม่เคยบันทึกข้อมูลหรือโทเคน บันทึกเหล่านั้นถูกหมุนเวียนและลบภายใน 30 วัน

การซื้อ

Marrow Pro ขายผ่าน Apple Apple จัดการการชำระเงิน การทดลองใช้ฟรี การต่ออายุ การยกเลิก และการคืนเงิน และเราไม่เคยเห็นบัตร ชื่อ หรือ Apple ID ของคุณ แอปตรวจสอบสิทธิ์ของคุณกับ Apple บนอุปกรณ์ เราไม่มีเซิร์ฟเวอร์การซื้อและไม่เก็บบันทึกการซื้อที่เชื่อมโยงกับตัวตนของคุณ (ดูการวิเคราะห์การสมัครสมาชิกด้านล่าง) เมื่อแอปคุยกับบริการอาหารของเรา แอปบอกว่าอุปกรณ์ใช้ Pro อยู่หรือไม่ (คำเดียว เพื่อให้บริการใช้เพดานรายวันที่ถูกต้อง) และเป็นแอปเวอร์ชันใด ทั้งสองอย่างไม่เชื่อมโยงกับคุณ

การวิเคราะห์การสมัครสมาชิก (RevenueCat)

เพื่อดูว่า Marrow Pro เป็นอย่างไร (การทดลองใช้ที่เริ่มขึ้น การสมัครสมาชิกที่ยังอยู่หรือยกเลิก รายได้) แอปรายงานเหตุการณ์การซื้อไปยัง RevenueCat บริการวิเคราะห์การสมัครสมาชิก สิ่งที่มันได้รับ: ธุรกรรม App Store (แพลนไหน เมื่อไร ระดับราคา และต่ออายุหรือไม่) ตัวระบุแบบไม่ระบุตัวตนที่ RevenueCat สร้างให้การติดตั้งนั้น และรายละเอียดอุปกรณ์เบื้องต้น เช่น เวอร์ชัน iOS และเวอร์ชันแอป มันไม่ได้รับชื่อ อีเมล Apple ID หรือข้อมูลสุขภาพใดๆ และเราไม่ใช้มันเพื่อการโฆษณา Apple ยังคงเป็นผู้ขาย RevenueCat เพียงสังเกตธุรกรรมที่ Apple ทำไปแล้ว

การตรวจสอบเวอร์ชัน

ทุกครั้งที่ Marrow มาอยู่เบื้องหน้า มันดาวน์โหลดไฟล์เล็กๆ จากเซิร์ฟเวอร์ของเราที่บอกว่าแอปเวอร์ชันไหนยังรองรับอยู่ คำขอไม่มีตัวระบุ ระบุเพียงประเทศของ App Store ที่โทรศัพท์ของคุณซื้อ (เช่น USA) เพื่อให้ราคาที่แสดงในแอปตรงกับสโตร์ของคุณ เซิร์ฟเวอร์ของเราไม่เก็บอะไรจากนั้นนอกจากบันทึกการเชื่อมต่อทั่วไปที่อธิบายไว้ด้านล่าง หากเวอร์ชันของคุณต่ำกว่าขั้นต่ำ แอปจะแสดงหน้าจออัปเดตแทนการทำงาน

Apple Watch

แอปบนนาฬิการับยอดรวมของวันนี้ เป้าหมายของคุณ และมื้อล่าสุดจาก iPhone ผ่าน Watch Connectivity ของ Apple และส่งน้ำกับมื้ออาหารที่คุณบันทึกบนข้อมือกลับไป ทราฟฟิกนั้นอยู่ระหว่างอุปกรณ์สองเครื่องของคุณเท่านั้น นาฬิกาเก็บตัวเลขล่าสุดไว้สำหรับคอมพลิเคชัน ไม่อ่านอะไรจากแอปสุขภาพบนนาฬิกาและไม่มีสิทธิ์ Health มื้ออาหารที่พูดบนนาฬิกาถูก watchOS แปลงเป็นข้อความ แล้วจัดการเหมือนคำอธิบายที่พิมพ์ข้างต้นทุกประการ

รูปท่าออกกำลังกาย

รูปภาพของคลังท่าออกกำลังกายไม่ได้รวมมากับแอป เมื่อคุณเปิดท่าออกกำลังกาย แอปดึงรูปสองรูปของมันจากที่เก็บโอเพนซอร์สสาธารณะที่โฮสต์บน GitHub (free-exercise-db) GitHub เห็นคำขอรูปภาพธรรมดาจากที่อยู่ IP ของคุณและไม่เห็นอย่างอื่น ไม่มีตัวระบุ ไม่มีข้อมูลสุขภาพ และไม่มีอะไรเกี่ยวกับการออกกำลังกายของคุณ จากนั้นรูปถูกแคชไว้บนโทรศัพท์

เมนูโรงอาหารมหาวิทยาลัย (Marrow Pro)

หากคุณเลือกโรงเรียน แอปดาวน์โหลดเมนูที่เผยแพร่ของโรงเรียนนั้นจากไฟล์สถิตบนเซิร์ฟเวอร์ของเรา การเลือกโรงเรียนของคุณเก็บไว้บนอุปกรณ์ของคุณ คำขอไม่มีตัวระบุและไม่มีข้อมูลสุขภาพ

ตัวระบุอุปกรณ์แบบสุ่ม เพื่อจำกัดอัตราเท่านั้น

การบันทึกด้วย AI (รูปถ่าย ข้อความ และเสียง) ทำให้เราเสียเงินต่อคำขอ จึงจำกัดต่ออุปกรณ์ต่อวัน คือสามครั้งต่อวันในแพลนฟรี และเพดานที่สูงกว่าใน Marrow Pro เพื่อนับคำขอ แอปสร้างตัวระบุแบบสุ่มในครั้งแรกที่คุณสแกน เก็บไว้ใน Keychain ของคุณ และส่งไปพร้อมคำขอรูปถ่าย มันไม่ใช่ Apple ID ของคุณ ไม่ใช่หมายเลขซีเรียลของอุปกรณ์ ไม่ใช่ตัวระบุโฆษณา และไม่ได้มาจากสิ่งใดเกี่ยวกับคุณหรือฮาร์ดแวร์ของคุณ เซิร์ฟเวอร์ของเราเก็บเพียงจำนวนของวันปัจจุบัน และแถวของเมื่อวานจะถูกลบเมื่อขึ้นวันใหม่ ไม่มีการแชร์ และไม่เคยถูกแนบกับข้อมูลสุขภาพ เพราะเราไม่เคยได้รับข้อมูลสุขภาพ

บาร์โค้ดและการค้นหาอาหาร

เมื่อคุณสแกนบาร์โค้ดหรือค้นหาอาหาร หมายเลขบาร์โค้ดหรือข้อความค้นหาจะถูกส่งไปยัง Open Food Facts ฐานข้อมูลอาหารแบบเปิด เพื่อค้นหาผลิตภัณฑ์ที่มีแบรนด์ ไม่มีตัวระบุและไม่มีข้อมูลสุขภาพไปด้วย Marrow ยังมีฐานข้อมูล USDA FoodData Central ติดมากับแอป อาหารทั่วไปจึงหาเจอแบบออฟไลน์โดยไม่มีคำขอเครือข่ายเลย

สิ่งที่คุณตั้งใจส่งออก

จุดประสงค์ทั้งหมดของ Marrow คือให้คุณย้ายข้อมูลของคุณเอง เมื่อคุณส่งออกไฟล์ รันการทำงานอัตโนมัติ จับคู่เซิร์ฟเวอร์ หรือเชื่อมต่อเอเจนต์ AI ผ่าน MCP ข้อมูลของคุณไปที่ที่คุณบอกให้ไป หากคุณชี้การทำงานอัตโนมัติไปที่เซิร์ฟเวอร์ของคุณเอง เซิร์ฟเวอร์นั้นจะได้รับข้อมูลสุขภาพของคุณ และกฎของผู้ดูแลมันมีผล เราไม่ได้อยู่ตรงกลางการเชื่อมต่อนั้น เราไม่เห็นมัน และเราเรียกคืนให้คุณไม่ได้ เลือกปลายทางที่คุณไว้ใจ

3. สิ่งที่เซิร์ฟเวอร์ของเราบันทึก

บริการอาหารเขียนหนึ่งบรรทัดต่อคำขอ ประกอบด้วย: เวลา ระยะเวลาที่คำขอใช้ รหัสสถานะ HTTP ขนาดของการอัปโหลดเป็นไบต์ ชื่อโมเดล จำนวนอาหารที่ตรวจพบ และจำนวนโทเคน ไม่บันทึกรูปภาพ อาหารที่ระบุได้ ตัวระบุอุปกรณ์ของคุณ ที่อยู่ IP ของคุณในบันทึกของแอปพลิเคชัน หรือข้อมูลสุขภาพใดๆ

เว็บไซต์นี้ marrowhealthapp.com นับการเข้าชมด้วย Cloudflare Web Analytics ได้แก่ หน้าไหนถูกดู เว็บไซต์ไหนส่งผู้เข้าชมมา และเบราว์เซอร์ ประเภทอุปกรณ์ และประเทศ ไม่ตั้งคุกกี้ ไม่ทำลายนิ้วมือ และไม่ติดตามคุณไปยังเว็บไซต์อื่น แอปไม่ส่งอะไรไปที่นั่น

4. สิ่งที่เราไม่ทำเด็ดขาด

สิ่งเหล่านี้เป็นข้อผูกมัด ไม่ใช่ค่าเริ่มต้นที่เราอาจเปลี่ยนอย่างเงียบๆ หัวข้อนี้มีอยู่ส่วนหนึ่งเพราะแนวทางการตรวจสอบ App Store ข้อ 5.1.3 ของ Apple กำกับดูแลแอปสุขภาพ และเราผูกมัดตัวเองกับมันอย่างชัดเจน:

• เราไม่ใช้ข้อมูลสุขภาพเพื่อการโฆษณาเด็ดขาด Marrow ไม่แสดงโฆษณาใดๆ ทั้งจากเราหรือจากผู้อื่น
• เราไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลของคุณเด็ดขาด ให้นายหน้าข้อมูลหรือผู้ใด
• เราไม่แชร์ข้อมูลสุขภาพกับบุคคลที่สามเพื่อการตลาดเด็ดขาด และไม่แชร์เพื่อการใช้อิสระของเขาเอง
• เราไม่เก็บข้อมูลสุขภาพของคุณใน iCloud เด็ดขาด
• เราไม่ใช้ข้อมูลสุขภาพเพื่อวัตถุประสงค์ใดนอกเหนือจากประโยชน์โดยตรงของคุณภายในแอป เช่น การวิจัยหรือการสร้างโปรไฟล์ โดยไม่มีความยินยอมแยกต่างหากจากคุณ
• เราไม่รันโฆษณาหรือ SDK ติดตาม และไม่มีการรายงานแอปขัดข้อง บริการวิเคราะห์เพียงอย่างเดียวในแอป คือ RevenueCat เห็นเหตุการณ์การซื้อและไม่เห็นข้อมูลสุขภาพ Marrow ไม่ขอสิทธิ์ App Tracking Transparency เพราะไม่ติดตามคุณ
• เราไม่ต้องการบัญชี จึงไม่มีที่อยู่อีเมล รหัสผ่าน หรือโปรไฟล์ของคุณ

5. สิทธิ์ Apple Health

Marrow อ่านจาก Apple Health เฉพาะหมวดที่คุณอนุมัติ และ iOS ควบคุมเรื่องนี้ทั้งหมด คุณตรวจสอบหรือเพิกถอนหมวดใดก็ได้ทุกเมื่อใน การตั้งค่า, ความเป็นส่วนตัวและความปลอดภัย, สุขภาพ, Marrow Marrow ยังเขียนกลับไปที่ Apple Health เช่น อาหารที่คุณบันทึกและการออกกำลังกายที่คุณบันทึก เมื่อคุณอนุญาต หากคุณให้ AI ที่เชื่อมต่อบันทึกแทนคุณ รายการที่มันเพิ่มตามคำขอของคุณ (รวมถึงการนอนหลับ อาการ และสภาวะทางใจ) ถูกเขียนแบบเดียวกัน และเฉพาะประเภทที่คุณอนุญาต การเพิกถอนสิทธิ์จะหยุดการอ่านใหม่ทันที ข้อมูลที่ซิงค์เข้าฐานข้อมูลภายในเครื่องของ Marrow แล้วจะอยู่ที่นั่นจนกว่าคุณลบหรือลบแอป

6. การลบข้อมูลของคุณ

ลบแอป Marrow แล้วทุกอย่างที่มันเก็บไว้จะถูกลบไปด้วย เพราะทั้งหมดอยู่ในแซนด์บ็อกซ์ของแอป ไม่มีบัญชีฝั่งเซิร์ฟเวอร์ให้ปิด ข้อยกเว้นเดียวคือสำเนาเชื่อมต่อ AI ของคุณที่เป็นตัวเลือก: แตะ ยกเลิกการเชื่อมต่อและลบสำเนา บนการ์ด MCP คลาวด์ก่อนลบแอป แล้วสำเนาจะหายไปทันที หากคุณลบแอปไปแล้วขณะที่การเชื่อมต่อยังเปิดอยู่ ให้ส่งอีเมลถึงเราที่ที่อยู่ด้านล่างพร้อมลิงก์การเชื่อมต่อของคุณ (ลิงก์จากการ์ด MCP คลาวด์ ถ้าคุณยังมี) หรือวันที่โดยประมาณที่คุณเปิดการเชื่อมต่อ แล้วเราจะลบสำเนาภายใน 30 วัน เราหาจากชื่อของคุณไม่ได้ เพราะสำเนาไม่มีชื่อ ข้อมูลใน Apple Health เป็นของ Apple Health และจัดการในแอปสุขภาพ ข้อมูลที่คุณส่งออกไปยังปลายทางของคุณเองเป็นของคุณที่จะลบที่นั่น ไฟล์ที่คุณส่งออกไปยังอุปกรณ์ของคุณเองก็เป็นของคุณเช่นกัน

7. ความปลอดภัย

คำขอเครือข่ายทั้งหมดใช้ TLS เซิร์ฟเวอร์ที่จับคู่และเซิร์ฟเวอร์ MCP บนอุปกรณ์ยืนยันตัวตนด้วย bearer token ที่สร้างบนอุปกรณ์ของคุณและเก็บใน Keychain เซิร์ฟเวอร์บนอุปกรณ์มาพร้อมสถานะปิดและผูกกับเครือข่ายในบ้านของคุณเมื่อคุณเปิดเท่านั้น และคุณเพิกถอนโทเคนได้โดยยกเลิกการจับคู่เซิร์ฟเวอร์ในแอป เชื่อมต่อ AI ของคุณทำงานในทางกลับกัน: โทเคนของมันเป็นโทเคน OAuth ที่เซิร์ฟเวอร์ Connect ของเราออกให้ AI ที่คุณอนุมัติ (ใช้ PKCE มีอายุสั้น และต่ออายุได้) เก็บแบบแฮชบนเซิร์ฟเวอร์ และทุกโทเคนถูกเพิกถอนด้วยการยกเลิกการเชื่อมต่อ หากต้องการรายงานปัญหาด้านความปลอดภัย ส่งอีเมลไปที่ที่อยู่ด้านล่างโดยใส่ “Security” ในหัวเรื่อง หรือดู security.txt.

8. เด็ก

Marrow ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 13 ปี และเราไม่เก็บรวบรวมข้อมูลจากเด็กโดยรู้เห็น เราไม่มีบัญชี จึงไม่มีวิธีระบุอายุของผู้ใช้

9. สิทธิ์ของคุณ

ภายใต้กฎหมายอย่าง GDPR และ CCPA คุณมีสิทธิ์เข้าถึง แก้ไข ลบ และโอนย้ายข้อมูลส่วนบุคคลของคุณ และคัดค้านการประมวลผลบางอย่าง สถาปัตยกรรมของ Marrow ตอบสนองสิทธิ์เหล่านี้โดยการออกแบบ: ข้อมูลของคุณอยู่ในความครอบครองของคุณแล้ว ส่งออกในรูปแบบเปิดได้ทุกเมื่อ และลบได้ด้วยการลบแอป เราไม่ขายข้อมูลส่วนบุคคล จึงไม่มีอะไรให้ปฏิเสธ หากคุณเชื่อว่าเราเก็บบางอย่างเกี่ยวกับคุณและต้องการให้ลบ เขียนมาที่ [email protected] แล้วเราจะดำเนินการภายใน 30 วัน

10. การเปลี่ยนแปลง

หากนโยบายนี้เปลี่ยนในทางที่กระทบสิ่งที่ออกจากอุปกรณ์ของคุณ เราจะปรับวันที่มีผลบังคับใช้ที่ด้านบนและอธิบายการเปลี่ยนแปลงในบันทึกการออกรุ่นของแอป การใช้งานต่อหลังการเปลี่ยนแปลงหมายความว่าคุณยอมรับนโยบายที่ปรับปรุง

11. ติดต่อ

Marrow Health LLC
[email protected]