这是翻译版本，以英文版为准。 English

隐私政策

生效日期：2026 年 10 月 18 日。2026 年 10 月 22 日更新：Marrow 现由 Marrow Health LLC 发布。

Marrow 的设计让我们几乎没有什么可收集的。你的健康数据存放在你的 iPhone 上，在 Apple Health 和 Marrow 自己的本地数据库里。没有 Marrow 账号，也没有数据分析。我们运行的服务器上，你的健康数据的唯一副本是可选的 Cloud MCP 镜像，它只有在你开启时才存在，关闭时就会消失。

本政策适用于 Marrow iOS 应用，以及 marrowhealthapp.com 和 skeletonarmy.tech 上的服务。Marrow 由 Marrow Health LLC 发布，这是一家佐治亚州的有限责任公司。如有疑问：[email protected].

1. 留在你设备上的内容

默认情况下，全部都留在设备上。具体包括：

• Marrow 读取的每一项 Apple Health 指标，包括步数、心率、睡眠、训练、身体测量数据，以及你授权的其他类别。
• 你的饮食记录，包括餐食、营养素、份量，以及你拍的任何照片。
• 你的训练日志、目标和应用设置。
• 你配对的任何服务器或智能体的访问令牌，保存在 iOS 钥匙串中。

这些数据存放在 Marrow 的本地数据库里，位于你 iPhone 上应用的沙盒内。Marrow 不会把你的健康数据存放在 iCloud 中。如果你启用了 iPhone 备份，你的设备备份受 Apple 的隐私政策约束，而不是我们的。

2. 离开你设备的内容，且仅在你要求时

你选择扫描的餐食照片

当你通过拍照记录食物时，那一张图片会被发送到 Marrow 的照片服务，并转发给 Google 的 Gemini API，由它返回对食物是什么及其营养成分的推测。重要的细节：

• 图片在发送之前会被重新编码，这会去除 EXIF 元数据，包括 GPS 位置、相机型号和时间戳。
• 照片不会写入我们服务器的磁盘。它在请求期间保存在内存中，随后被丢弃。
• Marrow 使用的是 Google API 的付费档，在此档位下 Google 不会使用提交的内容来训练或改进其模型。根据 Gemini API 条款，Google 可能会为了滥用监测和遵守法律而短暂保留内容.
• 照片发送时不附带任何健康数据、姓名、电子邮件或账号标识符。Google 收到的只有图片，没有关于你的任何其他信息。
• AI 记录是可选的。手动输入不会发送任何内容。食物搜索会在手机上查找应用内置的 USDA 食物，并且只把你键入的文字发送给 Open Food Facts，用来查找品牌食品。它从不发送图片或音频。

你选择记录的文字和语音描述

当你通过键入描述或说话来记录食物时，那段文字或那段简短的音频会被发送到 Marrow 的食物服务，并转发给 Google 的 Gemini API，由它返回文字转录（针对音频）以及对食物及其营养成分的推测。音频片段和文字在请求期间保存在内存中，随后被丢弃。我们的服务器不会向磁盘写入任何内容。适用与照片相同的 Google API 条款。发送时不附带任何健康数据，也不附带任何身份信息。

Cloud MCP（Marrow Pro）：我们服务器上的私有副本

这是可选的，默认关闭，也是我们持有健康数据的唯一情形。当你开启它时，应用会在我们运行的服务器上创建一份镜像，并在后台保持更新：你的 Apple Health 指标、餐食、训练、力量组、睡眠和你的每日目标，也就是应用里显示的那些记录。这样，ChatGPT、Claude 或 Gemini 就可以随时读取这份副本，包括你的手机休眠的时候。重要的细节：

• 应用给你的链接只能标识你的镜像，不能读取它。每个 AI 都必须登录，只有当你把登录页面上的代码输入 Marrow 并批准后，登录才会完成。你可以拒绝任何请求。
• 镜像存放在美国的一台服务器上，由以哈希形式存储的访问令牌保护。在它存在期间，我们在技术上能够读取它，但我们不会这样做，我们只记录请求路径和状态码，从不记录令牌或内容。流量经过 Cloudflare，由其终止 TLS。
• 如果你同时开启允许 AI 写入（Marrow 1.3.4 及更高版本。默认关闭），你批准过的 AI 可以请求添加或修改记录：餐食、饮水、体重、训练、睡眠、症状、心情和你的目标。该请求会保存在镜像里，直到你的手机取走并应用它，之后与副本的其余部分一起留在那里，以便可以撤销。开关打开期间，镜像还会存储你手机的 Apple 推送通知令牌，仅用于通知手机有内容在等待。关闭开关会移除该令牌。通知本身不携带任何健康数据。
• 谁会收到 AI 读取的内容。你的 AI 给出的每一个回答，都是由其提供商（Claude 是 Anthropic，ChatGPT 是 OpenAI，Gemini 是 Google）根据该提供商的服务应你的请求从你的副本中读取的记录生成的。它们保留什么、如何使用，受该提供商的条款约束，而不是我们的。我们不会主动向任何 AI 提供商发送任何内容。
• 副本保留多久。Cloud MCP 开启期间保留，不会更久：点按断开连接并删除副本会立即删除镜像，以及属于它的每一个令牌、排队中的写入请求和推送令牌。已创建但从未收到手机推送的镜像会在七天后删除。如果你没有先断开连接就删除了应用，副本会一直保留，直到你要求我们移除（见第 6 节）。我们无法区分一个已被删除的应用和一部只是离线的手机。撤销一个已连接的 AI 会立即停止它的读取。
• 服务器日志。Connect 服务器每个请求记录一行：方法、路径、状态码和时间。从不记录数据，也从不记录令牌。这些日志会轮替，并在 30 天内删除。

购买

Marrow Pro 通过 Apple 销售。付款、免费试用、续订、取消和退款都由 Apple 处理，我们从不会看到你的银行卡、姓名或 Apple ID。应用在设备上向 Apple 核实你的权益。我们不运行购买服务器，也不保存与你身份相关联的购买记录（见下面的“订阅分析”）。应用与我们的食物服务通信时，会说明该设备是否使用 Pro（一个词，让服务能应用正确的每日上限）以及应用的版本。这两项都不与你关联。

订阅分析（RevenueCat）

为了了解 Marrow Pro 的情况（开始的试用、保留或取消的订阅、收入），应用会向订阅分析服务 RevenueCat 报告购买事件。它收到的内容有：App Store 交易（哪个方案、何时、价格档位以及是否续订）、RevenueCat 为这次安装生成的匿名标识符，以及 iOS 版本和应用版本等基本设备信息。它不会收到你的姓名、电子邮件、Apple ID 或任何健康数据，我们也不会把它用于广告。销售方仍然是 Apple。RevenueCat 只是观察 Apple 已经完成的交易。

版本检查

每当 Marrow 回到前台，它都会从我们的服务器下载一个很小的文件，说明哪些应用版本仍受支持。该请求不携带任何标识符。它只会写明你的手机所用 App Store 所在的国家或地区（例如美国），以便应用里显示的价格与你的商店一致。除了下面描述的普通连接日志之外，我们的服务器不会保留其中的任何内容。如果你的版本低于最低要求，应用会显示更新界面而不是正常运行。

Apple Watch

手表应用通过 Apple 的 Watch Connectivity 从 iPhone 接收今天的总计、你的目标和你最近的餐食，并把你在手腕上记录的饮水和餐食发回去。这些流量只在你的两台设备之间传输。手表会保存最新的数字，供复杂功能使用。它不会读取手表上“健康”应用中的任何内容，也没有任何健康权限。在手表上口述的一餐由 watchOS 转成文字，然后与上面键入的描述完全一样地处理。

动作照片

动作库的照片没有内置在应用里。当你打开某个动作时，应用会从托管在 GitHub 上的一个公开开源仓库（free-exercise-db）获取它的两张照片。GitHub 看到的只是来自你 IP 地址的普通图片请求，没有别的：没有标识符，没有健康数据，也没有任何关于你训练的信息。之后照片会缓存在手机上。

校园餐饮菜单（Marrow Pro）

如果你选择了一所学校，应用会从我们服务器上的一个静态文件下载该校发布的菜单。你选择的学校存储在你的设备上。该请求不携带标识符，也不携带健康数据。

一个随机的设备标识符，仅用于限制请求频率

AI 记录（拍照、文字和语音）每个请求都要花我们的钱，所以每台设备每天都有上限：免费套餐每天三次，Marrow Pro 的上限更高。为了统计请求次数，应用在你第一次扫描时会生成一个随机标识符，把它存放在你的钥匙串中，并随照片请求一起发送。它不是你的 Apple ID，不是你的设备序列号，也不是广告标识符，并且不是由任何关于你或你的硬件的信息推导出来的。我们的服务器只保留当天的计数，前一天的记录会在日期更替时删除。它从不共享，也从不与健康数据关联，因为我们从不接收健康数据。

条形码和食物搜索

当你扫描条形码或搜索食物时，条形码号码或搜索文字会被发送到开放的食品数据库 Open Food Facts，用来查找品牌产品。发送时不附带标识符，也不附带健康数据。Marrow 还内置了 USDA FoodData Central 数据库，所以通用食物可以离线找到，完全不需要任何网络请求。

你主动导出的任何内容

Marrow 的全部意义就是让你搬运自己的数据。当你导出文件、运行自动化、配对服务器，或通过 MCP 连接 AI 智能体时，你的数据会去你指定的地方。如果你把自动化指向你自己的服务器，那台服务器就会收到你的健康数据，并适用其运营者的规则。我们不在这条连接的中间，看不到它，也无法替你找回。请选择你信任的目的地。

3. 我们的服务器记录什么

食物服务每个请求写入一行，内容包括：时间戳、请求耗时、HTTP 状态码、上传大小（字节）、模型名称、识别出的食物数量以及 token 数量。它不会记录图片、识别出的食物、你的设备标识符、应用日志中的你的 IP 地址，或任何健康数据。

本网站。marrowhealthapp.com 使用 Cloudflare Web Analytics 统计访问：哪些页面被浏览、访客来自哪个网站，以及浏览器、设备类型和国家或地区。它不设置 cookie，不做指纹识别，也不会跟着你去其他网站。应用不会向它发送任何内容。

4. 我们绝不会做的事

这些是承诺，而不是我们可能悄悄更改的默认设置。设立本节，部分原因是 Apple 的 App Store 审核指南 5.1.3 对健康类应用有规定，我们明确要求自己遵守：

• 我们绝不把健康数据用于广告。Marrow 不显示任何形式的广告，无论来自我们还是其他任何人。
• 我们绝不出售、出租或交易你的数据，无论是对数据经纪商还是其他任何人。
• 我们绝不为营销目的与第三方共享健康数据，也绝不为其自身的独立用途而共享。
• 我们绝不把你的健康数据存放在 iCloud 中。
• 未经你的另行同意，我们绝不把健康数据用于应用内你直接受益之外的任何目的，例如研究或用户画像。
• 我们不运行任何广告或跟踪 SDK，也不做崩溃报告。应用里唯一的分析服务 RevenueCat 只能看到购买事件，从不涉及健康数据。Marrow 不会请求“App 跟踪透明度”权限，因为它不跟踪你。
• 我们不要求账号，所以我们不持有你的电子邮件地址、密码或个人资料。

5. Apple Health 权限

Marrow 只会在你批准的类别中读取 Apple Health，而这完全由 iOS 控制。你可以随时在设置，隐私与安全性，健康，Marrow中查看或撤销任何类别。在你允许时，Marrow 也会向 Apple Health 写回数据，比如你记录的食物和你录入的训练。如果你让已连接的 AI 替你记录，它应你的请求添加的记录（包括睡眠、症状和心境）会以同样的方式写入，并且只限你允许的类型。撤销权限会立即停止新的读取。已经同步到 Marrow 本地数据库的数据会一直留在那里，直到你删除它或删除应用。

6. 删除你的数据

删除 Marrow 应用，它存储的一切也会随之删除，因为这些全都在应用的沙盒里。没有需要注销的服务器端账号。唯一的例外是可选的“连接你的 AI”副本：在删除应用之前，先点按 Cloud MCP 卡片上的断开连接并删除副本，副本就会立即消失。如果你在 Connect 仍开启的情况下已经删除了应用，请用下面的地址给我们发邮件，附上你的 Connect 链接（Cloud MCP 卡片上的链接，如果你还留着的话）或你开启 Connect 的大致日期，我们会在 30 天内删除该副本。我们无法通过你的姓名找到它，因为副本不带任何姓名。Apple Health 中的数据属于 Apple Health，由“健康”应用管理。你导出到自己目的地的数据，由你在那里自行删除。你导出到自己设备上的文件同样归你所有。

7. 安全

所有网络请求都使用 TLS。已配对的服务器和设备端 MCP 服务器通过承载令牌验证，令牌在你的设备上生成并存放在钥匙串中。设备端服务器默认关闭，只有当你打开它时才会绑定到你的本地网络，你也可以在应用里取消配对服务器来撤销令牌。“连接你的 AI”则相反：它的令牌是我们的 Connect 服务器颁发给你所批准的 AI 的 OAuth 令牌（使用 PKCE、较短的有效期和刷新），在服务器上以哈希形式存储，并且“断开连接”会撤销其中的每一个。要报告安全问题，请发邮件到下面的地址，主题写上“Security”，或查看 security.txt.

8. 儿童

Marrow 不面向 13 岁以下的儿童，我们也不会有意收集他们的信息。我们没有账号，所以无从识别用户的年龄。

9. 你的权利

根据 GDPR 和 CCPA 等法律，你有权访问、更正、删除和转移你的个人数据，并有权反对某些处理。Marrow 的架构在设计上就满足这些要求：你的数据本来就在你手里，随时可以用开放格式导出，删除应用即可删除数据。我们不出售个人信息，所以没有什么可以选择退出的。如果你认为我们持有关于你的某些信息并希望将其删除，请写信到 [email protected]，我们会在 30 天内处理。

10. 变更

如果本政策的变更会影响离开你设备的内容，我们会更新顶部的生效日期，并在应用的发布说明中描述这一变更。变更之后继续使用，即表示你接受更新后的政策。

11. 联系方式

Marrow Health LLC
[email protected]