数据安全
你的数据永远不会离开你的手机。
我们看不到它——就算想看也不行。本页用平实的语言解释这一切究竟如何实现。
一段话讲清整个模式
PeriWise 将你的所有健康数据只存储在你 iPhone 上的一个加密数据库中。加密密钥在你的设备上生成,仅保存在 iOS Keychain 里。应用不会发起任何涉及你数据的网络请求,不包含任何分析或跟踪 SDK,也没有账户。作为开发者,我们在技术上没有任何途径访问你的数据。
五项承诺
- 100% 本地存储。无账户、无登录、健康数据没有后端。根本不存在可被攻破的服务器。
- 零跟踪。没有分析工具、没有广告 SDK、没有会回传数据的崩溃报告工具,也没有设备指纹识别。
- 强力的静态数据加密。你的数据库使用 AES-256(SQLCipher)加密。主密钥保存在 iOS Keychain 中,受到保护,仅在设备解锁时可用,并且永远不会离开该设备——在支持的设备上由 Secure Enclave 提供硬件级保护。
- 排除在云备份之外。健康数据库被有意排除在 iCloud 和 iTunes 备份之外,因此它绝不会悄悄出现在某台服务器上。
- 永远不会有涉及你健康数据的网络请求。这一点在我们的工程流程中强制执行:代码库会经过自动检查,确保任何网络或分析框架都无法混入。
我们存储什么——又收集什么
只存储在你的 iPhone 上:你的症状记录,以及一份可选的个人资料。仅此而已。
我们收集的:什么都没有。我们没有存放你数据的服务器。在 App Store 上,PeriWise 对应的隐私标签是“未收集数据”。
分享永远由你明确决定
只有你能把数据移出应用,而且只能是主动操作:通过 iOS 分享面板导出 PDF 报告或 JSON 文件。任何内容都不会被自动分享。
删除
设置 → 删除所有数据,会即刻且不可恢复地清除一切。因为没有云端副本,删除之后任何地方都不会留下任何数据。
一个坦诚的取舍
真正的隐私带来一个我们坦率说明的后果:由于你的健康数据库被排除在备份之外,而我们也不保留任何副本,如果你在未导出数据的情况下丢失手机,数据就永远消失了。你可以随时在设置中导出备份。
购买
每月订阅(每月 €1.49)完全由 Apple(StoreKit)处理。我们永远不会看到你的付款信息,购买也不会改变“未收集数据”的模式。
关于 HIPAA 的说明
美国法律(HIPAA)不适用于只把健康数据保存在个人设备上的消费类应用,因此我们不作 HIPAA 合规声明。我们只是实现了它所要求的同等技术安全水平:AES-256 静态加密、硬件级密钥保护和备份排除。
This website
同样的理念也适用于 peri-wise.app 网站本身:
- 没有 Cookie、没有分析工具、没有广告网络,也没有第三方嵌入内容。所有字体、图片、样式和脚本都由本域名提供。
- 唯一的商业元素在那些帮上忙的东西页面:那里的 Amazon 链接是联盟推广链接,并已在该页面上如实标注。它们只是普通链接——在你点击之前,不会从 Amazon 加载任何内容,也不会分享任何关于你的数据。一旦你进入 Amazon,适用的就是 Amazon 自己的政策。
- 浏览器中唯一存储的,是一个第一方标记,用来记住你已关闭 Cookie 提示(保存在你设备的本地存储中;你可以随时在浏览器设置里清除它)。
- 我们的托管服务商(Vercel Inc.)会临时处理标准的技术请求数据——例如你的 IP 地址——这是任何网站正常运行在技术上所必需的(法律依据:GDPR(欧盟通用数据保护条例)第 6 条第 1 款 (f) 项)。我们不会在此之上运行任何服务器端分析。
不是医疗器械
PeriWise 不是医疗器械,不提供医疗建议、诊断或治疗。请务必咨询有资质的医疗专业人员。
对隐私或安全有疑问?联系我们——这类问题我们优先回复。