PosturePulse 隐私政策

生效日期：2026 年 6 月 10 日

PosturePulse（以下简称”我们”）非常重视你的隐私，尤其是体态照片等敏感个人信息。本政策说明我们如何收集、使用和保护你的数据。

1. 我们收集的信息

账号信息： 你注册时提供的邮箱地址（Sign in with Apple 用户可选择隐藏邮箱）。

体态 Scan 数据：

• 体态评分（A–F）、AI 识别的 3 个具体问题（如 forward-head 角度、圆肩程度）、鼓励 summary
• 运动处方记录（stretch ID、完成状态、用户反馈）
• Scan 时间戳

体态照片（高度敏感 · 默认仅本地）：

• 拍摄后立即剥除 EXIF 数据（GPS 位置 / 设备型号 / 拍摄时间戳 / 方向信息）
• 默认仅存储在你设备本地，不上传至服务器
• Pro 用户可选择开启云同步（详见第 3 条）

使用数据： 匿名功能使用频次和错误日志，用于改善服务质量，不含原文内容或照片。

2. 照片隐私三件套（Privacy-First 设计）

我们将体态照片视为高度敏感的个人信息（个人体型数据），因此实施以下三重保护：

1. EXIF 即剥除： 拍照后立即通过 expo-image-manipulator 清除所有元数据，原始含元数据的照片被立即删除。
2. 默认不上云： 新账号的默认设置是 photo_cloud_sync = OFF。你的体态照片默认仅保存在设备本地 SQLite 数据库和文件系统中。
3. Pro 云同步 30 天自动删除原图： 如果你是 Pro 用户并主动开启云同步，原始照片将在上传后 30 天自动从云端删除；体态评分、问题记录和 summary 将保留以维持趋势曲线功能。你可以随时在设置中手动一键清除所有云端照片。

3. Pro 云同步详情（选择加入）

仅当你作为 Pro 用户主动在 App 设置中开启 photo_cloud_sync 时：

• 照片通过 TLS/SSL 加密传输至 Supabase Storage
• 存储在 posture-photos/{你的用户 ID}/{scan_id}.jpg（行级安全策略 RLS：只有你本人的请求才能读取自己的照片，任何其他用户 ID 的查询返回 403）
• 每张照片在上传后 30 天自动删除（通过 pg_cron 定时任务执行）
• 你可以随时在 App → 设置 → 隐私 → 立即清除所有照片 手动删除

4. AI 数据处理

AI 体态评分功能通过我们的私有 AI 服务（newapi 网关，部署在 newapi.zweiteng.tk）处理你上传的照片。

• 体态照片在 API 请求处理后立即丢弃，不被 AI 服务商用于训练
• 我们不会将你的邮箱、姓名或任何个人身份信息发送给 AI 处理端
• AI 返回的体态评分结果仅存储在你的账号记录中

5. PostureLoop AI 记忆

PostureLoop 功能会在每次 AI scan 时将以下 5 维上下文注入提示词：今日照片 + baseline 评分 + 近 5 次趋势 + 上次运动反馈 + 界面语言。

• 这些记忆数据存储在你的账号下，不用于其他用户的 AI 处理
• 你可以随时在 App → 设置 → AI 记忆透明度 查看当前 AI 记忆内容
• 点击”重置 baseline”即清除 baseline scan，对应的 AI 记忆随之清零

6. 数据存储与安全

• 服务器数据存储在 Supabase（美国区域），采用行级安全策略（RLS）
• 所有传输使用 TLS/SSL 加密
• 账号密码通过 Supabase Auth 管理，我们不存储明文密码

7. 数据保留与删除

你可以随时在 App → 我的 → 账号设置 → 删除账号，cascade 删除：

• 所有 scan 记录、体态照片（本地 + 云端）、运动处方历史
• 用户设置和账号信息
• 7 天软删除期内可联系我们恢复；7 天后数据不可恢复地从所有系统中清除

8. 第三方服务

服务	用途
Supabase	用户认证、scan 数据存储、照片云存储
RevenueCat	订阅管理和购买验证
私有 AI 服务（newapi 网关）	体态照片 AI 分析

我们不使用 Facebook、Google Analytics 或任何第三方广告追踪服务。

9. 儿童隐私

PosturePulse 不面向 13 岁以下儿童。我们不会故意收集 13 岁以下儿童的个人信息。

10. 医疗免责声明

PosturePulse 是一款体态健康辅助工具，提供的是人体工学意识参考（ergonomics awareness），不构成医疗诊断、医疗建议或医疗设备。AI 体态评分仅供参考，如你有脊柱、肌肉骨骼相关病症，请咨询持牌医疗专业人员。

11. 隐私政策变更

本政策变更时，我们会在 App 内推送通知并更新页面顶部的生效日期。继续使用本 App 即表示你接受更新后的政策。

12. 联系我们

如有隐私相关问题或数据删除请求，请联系：privacy@sanva.tk