這是翻譯版本。以英文版本為準。 English

隱私權政策

2026 年 10 月 18 日生效。2026 年 10 月 22 日更新：Marrow 現在由 Marrow Health LLC 發行。

Marrow 的設計讓幾乎沒有什麼需要收集。你的健康資料存放在你的 iPhone 上，也就是 Apple Health 和 Marrow 自己的本機資料庫裡。沒有 Marrow 帳號，也沒有分析工具。我們營運的伺服器上唯一會有你健康資料複本的，是選用的雲端 MCP 鏡像，它只在你開啟時才存在，關閉後就會消失。

本政策適用於 Marrow iOS App，以及 marrowhealthapp.com 和 skeletonarmy.tech 上的服務。Marrow 由 Marrow Health LLC 發行，這是一家喬治亞州的有限責任公司。如有問題：[email protected].

1. 留在你裝置上的資料

預設是全部。具體來說：

• Marrow 讀取的每一項 Apple Health 指標，包括步數、心率、睡眠、體能訓練、身體測量，以及你授權的其他類別。
• 你的飲食記錄，包括餐點、營養素、份量，以及你拍的任何照片。
• 你的訓練記錄、目標和 App 設定。
• 你配對的任何伺服器或智慧代理的存取權杖，存放在 iOS 鑰匙圈中。

這些資料存放在你 iPhone 上 App 沙盒內的 Marrow 本機資料庫。Marrow 不會把你的健康資料存放在 iCloud。如果你啟用了 iPhone 備份，你的裝置備份受 Apple 的隱私權政策規範，而不是我們的。

2. 會離開你裝置的資料，而且只在你要求時

你選擇掃描的餐點照片

當你用照片記錄飲食時，那一張影像會送到 Marrow 的照片服務，再轉送到 Google 的 Gemini API，由它回傳對食物是什麼及其營養的推測。重要的細節如下：

• 影像在傳送前會重新編碼，這會移除 EXIF 中繼資料，包括 GPS 位置、相機型號和時間戳記。
• 照片不會寫入我們伺服器的磁碟。它只在請求期間保存在記憶體中，之後就會丟棄。
• Marrow 使用付費的 Google API 方案，在此方案下 Google 不會使用提交的內容來訓練或改進其模型。Google 可能依據 Gemini API 條款，為了防範濫用和遵守法律而短暫保留內容.
• 照片不會附帶任何健康資料、姓名、電子郵件或帳號識別碼。Google 只會收到影像，不會收到任何其他關於你的資訊。
• AI 記錄是選用的。手動輸入不會傳送任何東西。食物搜尋會在手機上查找 App 內建的 USDA 食物，而且只會把你輸入的文字傳送到 Open Food Facts 來尋找品牌食物。它絕不會傳送影像或音訊。

你選擇記錄的文字和語音描述

當你用打字描述或說話來記錄飲食時，那段文字或那段簡短的音訊會送到 Marrow 的食物服務，再轉送到 Google 的 Gemini API，由它回傳逐字稿（音訊的情況）以及對食物及其營養的推測。這段音訊和文字在請求期間保存在記憶體中，之後就會丟棄。我們伺服器的磁碟上不會寫入任何東西。適用與照片相同的 Google API 條款。不會附帶任何健康資料和身分。

雲端 MCP（Marrow Pro）：我們伺服器上的一份私人複本

這是選用的，預設關閉，也是我們唯一會持有健康資料的情況。當你開啟時，App 會在我們營運的伺服器上建立一份鏡像，並在背景中保持更新：你的 Apple Health 指標、餐點、體能訓練、重訓組數、睡眠和你的每日目標，也就是 App 顯示的同樣記錄。這樣一來，ChatGPT、Claude 或 Gemini 隨時都能讀取那份複本，包括你的手機休眠時。重要的細節如下：

• App 給你的連結可以識別你的鏡像，但無法讀取它。每個 AI 都必須登入，而登入只有在你把登入頁面上的代碼輸入 Marrow 並核准後才會完成。你可以拒絕任何請求。
• 鏡像存放在美國的伺服器上，由雜湊後儲存的存取權杖保護。鏡像存在期間，我們在技術上可以讀取它，但我們不會這麼做，而且我們只記錄請求路徑和狀態碼，絕不記錄權杖或內容。流量會經過 Cloudflare，由它終止 TLS。
• 如果你同時開啟允許 AI 寫入（Marrow 1.3.4 及更新版本，預設關閉），你核准的 AI 可以要求新增或變更記錄：餐點、水、體重、體能訓練、睡眠、症狀、心情和你的目標。這個請求會保留在鏡像中，直到你的手機取得並套用，之後會和其餘的複本一起留在那裡，以便復原。開關開啟期間，鏡像也會儲存你手機的 Apple 推播通知權杖，只用來通知手機有東西在等待。關閉開關就會移除這個權杖。通知本身不含任何健康資料。
• 誰會收到 AI 讀取的內容。你的 AI 給出的每個答案，都是由它的供應商（Claude 是 Anthropic，ChatGPT 是 OpenAI，Gemini 是 Google），根據該供應商的服務依你的要求從你的複本讀取的記錄產生的。他們保留什麼以及如何使用，受該供應商的條款規範，而不是我們的。我們不會主動向任何 AI 供應商傳送任何東西。
• 複本保留多久。只在雲端 MCP 開啟期間，不會更久：點「中斷連線並刪除複本」會立刻刪除鏡像，連同屬於它的每個權杖、排隊中的寫入請求和推播權杖。已建立但從未收到手機推送的鏡像，會在七天後刪除。如果你沒有先中斷連線就刪除了 App，複本會保留到你要求我們移除為止（見第 6 節）。我們無法分辨已刪除的 App 和只是離線的手機。撤銷已連接的 AI 會立刻停止它的讀取。
• 伺服器記錄。Connect 伺服器每個請求記錄一行：方法、路徑、狀態碼和時間。絕不記錄資料，絕不記錄權杖。這些記錄會輪替，並在 30 天內刪除。

購買

Marrow Pro 透過 Apple 銷售。Apple 處理付款、免費試用、續訂、取消和退款，我們絕不會看到你的信用卡、姓名或 Apple ID。App 會在裝置上向 Apple 確認你的權益。我們不營運購買伺服器，也不保存任何與你的身分相連的購買記錄（見下面的訂閱分析）。App 與我們的食物服務連線時，會告訴它這台裝置是否為 Pro（一個詞，讓服務能套用正確的每日上限）以及 App 是哪個版本。這兩項都不會與你相連。

訂閱分析（RevenueCat）

為了了解 Marrow Pro 的狀況（開始試用的數量、保留或取消的訂閱、營收），App 會把購買事件回報給訂閱分析服務 RevenueCat。它收到的內容：App Store 交易（哪個方案、何時、價格級距，以及是否續訂）、RevenueCat 為這次安裝產生的匿名識別碼，以及 iOS 版本和 App 版本這類基本裝置資訊。它不會收到你的姓名、電子郵件、Apple ID 或任何健康資料，我們也不把它用於廣告。賣方仍然是 Apple。RevenueCat 只是觀察 Apple 已經完成的交易。

版本檢查

每次 Marrow 回到前景時，它會從我們的伺服器下載一個很小的檔案，說明哪些 App 版本仍受支援。這個請求不帶任何識別碼。它只會指出你的手機購買時所使用的 App Store 國家或地區（例如美國），好讓 App 中顯示的價格符合你的商店。除了下面說明的一般連線記錄之外，我們的伺服器不會保留任何相關內容。如果你的版本低於最低要求，App 會顯示更新畫面，而不是繼續執行。

Apple Watch

手錶 App 透過 Apple 的 Watch Connectivity 從 iPhone 接收今天的總計、你的目標和最近的餐點，並把你在手腕上記錄的水和餐點傳回去。這些流量只在你的兩台裝置之間。手錶會保留最新的數字給它的複雜功能。它不會讀取手錶上「健康」App 的任何資料，也沒有任何健康權限。在手錶上口述的餐點會由 watchOS 轉成文字，然後完全像上面的打字描述一樣處理。

動作照片

運動庫的照片並沒有內建在 App 裡。當你打開一個動作時，App 會從 GitHub 代管的公開開放原始碼存放庫（free-exercise-db）取得它的兩張照片。GitHub 只會看到來自你 IP 位址的一般影像請求，沒有其他任何東西：沒有識別碼、沒有健康資料，也沒有任何關於你訓練的資訊。照片之後會快取在手機上。

校園餐廳菜單（Marrow Pro）

如果你選擇學校，App 會從我們伺服器上的一個靜態檔案下載該學校發布的菜單。你選擇的學校儲存在你的裝置上。這個請求不帶任何識別碼，也不含健康資料。

隨機的裝置識別碼，只用於限制請求頻率

AI 記錄（照片、文字和語音）每次請求都讓我們花錢，所以每台裝置每天有上限：免費方案每天三次，Marrow Pro 的上限更高。為了計算請求次數，App 會在你第一次掃描時產生一個隨機識別碼，把它存在你的鑰匙圈中，並隨照片請求一起傳送。它不是你的 Apple ID，不是你的裝置序號，不是廣告識別碼，也不是從任何關於你或你硬體的資訊推導出來的。我們的伺服器只保留當天的計數，昨天的資料列會在日期轉換時刪除。它絕不會被分享，也絕不會附加在健康資料上，因為我們從未收到健康資料。

條碼和食物搜尋

當你掃描條碼或搜尋食物時，條碼號碼或搜尋文字會傳送到開放食物資料庫 Open Food Facts，以查詢品牌商品。不會附帶任何識別碼和健康資料。Marrow 也內建了 USDA FoodData Central 資料庫，所以一般食物可以離線找到，完全不需要任何網路請求。

你刻意匯出的任何資料

Marrow 的整個重點就是讓你移動自己的資料。當你匯出檔案、執行自動化操作、配對伺服器，或透過 MCP 連接 AI 智慧代理時，你的資料會送到你指定的地方。如果你把自動化操作指向你自己的伺服器，那個伺服器就會收到你的健康資料，並適用其營運者的規則。我們不在那條連線的中間，我們看不到它，也無法替你取回。請選擇你信任的目的地。

3. 我們的伺服器記錄什麼

食物服務每個請求寫入一行，內容包括：時間戳記、請求花了多久、HTTP 狀態碼、上傳的位元組大小、模型名稱、偵測到幾種食物，以及 token 數量。它不會記錄影像、辨識出的食物、你的裝置識別碼、應用程式記錄中的 IP 位址，或任何健康資料。

這個網站。marrowhealthapp.com 使用 Cloudflare Web Analytics 統計訪問：哪些頁面被瀏覽、哪個網站帶來訪客，以及瀏覽器、裝置類型和國家或地區。它不設定 cookie，不做指紋辨識，也不會跟著你到其他網站。App 不會向它傳送任何東西。

4. 我們絕不做的事

這些是承諾，而不是我們可能悄悄更改的預設值。有這一節，部分原因是 Apple 的 App Store 審查指南 5.1.3 規範健康類 App，而我們明確要求自己遵守：

• 我們絕不把健康資料用於廣告。Marrow 不顯示任何形式的廣告，無論來自我們或其他人。
• 我們絕不出售、出租或交易你的資料，無論對象是資料仲介商或任何其他人。
• 我們絕不為了行銷而與第三方分享健康資料，也絕不讓他們為了自己的獨立用途而取得。
• 我們絕不把你的健康資料存放在 iCloud。
• 未經你另外同意，我們絕不把健康資料用於 App 內直接讓你受益以外的任何目的，例如研究或建立使用者檔案。
• 我們不使用任何廣告或追蹤 SDK，也不做當機回報。App 中唯一的分析服務 RevenueCat 只看到購買事件，絕不涉及健康資料。Marrow 不會要求「App 追蹤透明度」權限，因為它不追蹤你。
• 我們不要求帳號，所以我們沒有你的電子郵件地址、密碼或個人檔案。

5. Apple Health 權限

Marrow 只會從 Apple Health 讀取你核准的類別，而這完全由 iOS 控制。你隨時都可以在設定、隱私權與安全性、健康、Marrow中檢視或撤銷任何類別。在你允許時，Marrow 也會寫回 Apple Health，例如你記錄的食物和你記錄的體能訓練。如果你讓已連接的 AI 替你記錄，它依你的要求新增的記錄（包括睡眠、症狀和 State of Mind）會以同樣的方式寫入，而且只限於你允許的類型。撤銷權限會立刻停止新的讀取。已經同步到 Marrow 本機資料庫的資料會留在那裡，直到你刪除它們或刪除 App。

6. 刪除你的資料

刪除 Marrow App，它儲存的一切也會一併刪除，因為這一切都存放在 App 的沙盒裡。沒有伺服器端的帳號需要關閉。唯一的例外是選用的「連接你的 AI」複本：在刪除 App 之前，點雲端 MCP 卡片上的中斷連線並刪除複本，複本就會立刻消失。如果你在 Connect 還開著時就已經刪除了 App，請寫電子郵件到下面的地址，附上你的 Connect 連結（雲端 MCP 卡片上的連結，如果你還有的話）或你開啟 Connect 的大約日期，我們會在 30 天內刪除複本。我們無法用你的姓名找到它，因為複本不帶任何姓名。Apple Health 中的資料屬於 Apple Health，並在「健康」App 中管理。你匯出到自己目的地的資料，由你自行在那裡刪除。你匯出到自己裝置上的檔案，同樣由你自行處理。

7. 安全性

所有網路請求都使用 TLS。已配對的伺服器和裝置上的 MCP 伺服器，都以在你的裝置上產生並存放在鑰匙圈中的 bearer 權杖驗證。裝置上的伺服器出廠時是關閉的，只有在你開啟時才會綁定到你的區域網路，而且你可以在 App 中取消伺服器配對來撤銷權杖。「連接你的 AI」則是反過來運作：它的權杖是我們的 Connect 伺服器發給你核准的 AI 的 OAuth 權杖（採用 PKCE、短效期和更新機制），以雜湊後儲存在伺服器上，而且每一個都會在「中斷連線」時撤銷。若要回報安全問題，請寫電子郵件到下面的地址，主旨寫上「Security」，或參閱 security.txt.

8. 兒童

Marrow 並非針對 13 歲以下的兒童，我們也不會刻意收集他們的資訊。我們沒有帳號，所以無從得知使用者的年齡。

9. 你的權利

依據 GDPR 和 CCPA 等法律，你有權存取、更正、刪除和攜帶你的個人資料，也有權反對某些處理方式。Marrow 的架構在設計上就滿足這些要求：你的資料本來就在你手上，隨時都能以開放格式匯出，刪除 App 就能刪除資料。我們不出售個人資訊，所以沒有什麼需要選擇退出。如果你認為我們持有關於你的某些資料並希望移除，請寫信到 [email protected]，我們會在 30 天內處理。

10. 變更

如果本政策的變更會影響離開你裝置的資料，我們會更新最上方的生效日期，並在 App 的版本說明中描述這項變更。變更後繼續使用，即表示你接受更新後的政策。

11. 聯絡方式

Marrow Health LLC
[email protected]