隐私政策

最后更新: 2026-08-29

一句话概括： 本应用不收集您的任何数据。没有账号，没有我们的服务器，也没有云同步。所有测量记录都存放在手机上应用的私有空间里。唯一可能离开设备的，是可选的 Slack webhook —— 默认关闭，由您自己开启并粘贴地址。

1. 责任主体

Sổ Huyết Áp 应用（版本 1.0.0）由 Caka Studio 发布。隐私相关的任何问题，请写信至 support@cakastudio.com。

什么都不收集。我们没有任何服务器会从应用接收数据。

数据保存在应用自己的 SQLite 数据库中，位于操作系统为应用划分的私有存储区域，其他应用无法读取。

呼叫家人的按钮不需要任何权限。 应用只是把您自己录入的号码填进手机自带的拨号程序，就像您自己拨号一样 —— 仍然由您按下通话键。应用不申请通话权限，不读取通讯录，也不读取通话记录。

此外，应用不申请定位、麦克风或系统健康数据访问权限。

使用拍照功能时，图像完全在手机本机处理：应用直接识别七段数码管的数字，只有在识别失败时才会退回到操作系统内置的文字识别引擎（iOS 的 Vision、Android 的 ML Kit）—— 那同样在本机运行。整个过程不会联系任何服务器。

这是一项可选功能，默认关闭，为希望让家人远程了解情况的家庭准备。

如果您自己开启并粘贴了 webhook 地址，那么每次保存一条测量记录时，您的手机会把收缩压值、舒张压值、心率（如果填了）、测量时间和等级标签直接发送到那个 Slack 地址。数据从您的手机直达 Slack，不会经过我们的任何服务器。

当您删除一条记录、从备份恢复，或照片已识别但尚未保存时，应用不会发送任何内容，也绝不会批量发送既有历史。

功能开启后，已经到达 Slack 的数据将受 Slack 隐私政策约束，不再处于应用的控制之下。

webhook 地址相当于那个聊天频道的密码 —— 请不要分享。应用把它存放在操作系统的密钥库中（iOS 的 Keychain、Android 的 Keystore），显示时做遮蔽处理，也绝不写入日志。您随时可以在账户 → Slack 通知中关闭发送或删除地址。

您导出的备份文件（.habak）使用 AES-256-GCM 加密，密钥由您设定的密码经 100,000 轮 PBKDF2-SHA256 派生，每次使用全新的 32 字节随机盐。忘记密码就再也打不开 —— 我们没有副本，也无法替您恢复。
备份文件名绝不包含患者姓名。
恢复前自动生成的快照没有加密。 当您选择覆盖时，应用会复制一份正在使用的数据库作为退路（保留最近五份），以便误操作后能退回去。该快照位于手机上应用的私有存储区域，永远不会离开设备，并且刻意不设密码，以免您需要回退时被挡住。正在使用的数据库本身也是未加密地存放在同一私有区域，所以快照并没有额外暴露什么。
PDF 报告没有加密，因为医生必须能打开它。它包含健康数据，请留意发给谁。
这两类文件都只有在您主动分享时才会离开应用，通过您选择的渠道（邮件、聊天软件、AirDrop、文件应用……）。一旦分享出去，就受接收方服务条款的约束。

应用没有广告，不嵌入任何分析或统计库，不使用广告标识，也不跨应用追踪您。我们既不出售也不共享您的数据 —— 原因很简单：我们根本没有您的数据。

本应用面向在家自行记录血压的成年人。它不面向儿童，我们也不会有意收集儿童的数据。

数据一直留在您的手机上，直到您删除为止。卸载应用会清除它保存的全部内容，如果事先没有备份，这个操作无法撤销。具体步骤见删除数据页面。

访问、更正、删除这类权利，通常是向持有数据的一方主张的。而这里持有数据的就是您自己：数据在您手机上，您可以直接在应用里查看、修改和删除。我们没有任何副本可供提供或删除。如需进一步沟通，请写信至 support@cakastudio.com。

本政策如有变更，新版本会发布在本页，并在页首标注更新日期。涉及数据处理方式的重大变更，也会在应用内明确说明。