简要说明
PDHD 不收集您的数据。没有账户，没有我们的服务器，没有分析统计，没有广告，也没有第三方 SDK。
您输入的一切都保留在您的设备、Apple“健康”或您自己的私人 iCloud 中。开发者无法查看其中任何内容。
应用自身不会发起任何网络连接。
本政策的适用范围
本政策适用于由 Arthur Kahwa（以下称“开发者”“我们”）发布的 iPhone、iPad、Apple Watch 和 Mac 版 PDHD — Dialysis Companion 应用。
PDHD 是面向腹膜透析人群的自我管理工具。它不是医疗器械，也不提供医疗建议。
应用处理哪些数据
您可以选择输入以下内容或授予相应访问权限。这些均属健康相关信息，并按敏感信息处理：
- 透析记录
- 灌入量、引流量、超滤量、留腹时间、葡萄糖浓度、换液次数和备注。
- 健康测量值
- 体重、血压、血糖，以及肌酐、钾、磷、钙等化验指标。
- 耗材与配送记录
- 配送、袋装规格、数量、供应商和补货时间。
- 医护团队联系人
- 您为诊所、供应商或医院添加或导入的姓名、电话、电子邮件和通讯地址。
数据存储在哪里
- 您的设备上
- 记录保存在应用自有容器（SwiftData）中，受 iOS 完整文件保护，因此在设备锁定期间处于加密状态。
- Apple“健康”中
- 体重、血压和血糖会从 HealthKit 读取并写入其中，以便与您的其他健康数据保持一致。HealthKit 数据受 Apple 的规则以及您在“健康”App 中的授权约束。
- 您自己的 iCloud 中
- 若您已登录 iCloud，记录会通过您个人的私有 CloudKit 数据库同步（容器 iCloud.de.chapter.pdhd）。这是您的 Apple 账户，而非我们的——开发者无权访问，也无法读取其内容。若 iCloud 不可用，应用将完全在本地运行，并在“设置”中提示您。
- 您的设备之间
- iPhone 与 Apple Watch 通过 Apple 的 WatchConnectivity 在设备之间直接交换记录，不经过我们的任何服务器。
我们绝不会做的事
- 我们不会收集、接收、传输、出售、出租或共享您的数据。
- 应用中不含任何分析、遥测、崩溃报告、归因或广告 SDK。
- 不存在 Apple“App 跟踪透明度”所定义的跟踪行为。应用的隐私清单未声明任何跟踪或跟踪域名。
- 健康数据绝不会用于广告或营销，也绝不会共享给第三方。
- 应用中不含任何联系开发者或他人所运营服务器的代码。
应用请求的权限及原因
- Apple“健康”
- 用于读取体重、血糖和血压以绘制图表，并写入您记录的数值，使其汇入您的其他健康数据。此为可选项——不授权应用同样可以使用。
- 通讯录
- 仅在您导入医护团队联系人时使用，免去手动录入。应用只读取您选定的联系人，不会浏览或上传您的通讯录。
- 提醒事项
- 仅在您开启补货提醒时使用。应用会在您自己的“提醒事项”App 中创建提醒，以便耗材及时送达。
- 面容 ID / 触控 ID
- 用于以生物识别方式锁定应用，并以设备密码作为备用方式。生物识别数据从不离开安全隔区，应用也从不接触。
您可随时在 iOS“设置”中更改或撤销这些权限。撤销权限不会删除设备上已保存的数据。
应用内置的保护措施
- 生物识别锁
- 可选的面容 ID / 触控 ID 锁定，并以设备密码作为备用方式。
- 静态加密
- 对已存储记录启用 iOS 完整文件保护。
- 隐私遮罩
- 在应用出现在 App 切换器之前，敏感界面会被遮蔽。
- 联系人脱敏
- 电话号码和电子邮件在列表中以掩码显示，仅在明确点按后才展示。
- 日志脱敏
- 诊断日志将用户数值标记为私有，因此会从系统诊断归档中剔除。
数据保留与删除
由于我们从不接收您的数据，我们既无法保留，也无法代您删除。控制权在您：
- 在应用内
- 设置 → 删除所有健康数据，可从设备移除每一条透析记录、化验结果、配送记录和已保存的联系人。
- 健康数据
- 写入 Apple“健康”的数据在“健康”App 的“个人资料 → App”中管理，您可在此撤销访问权限并删除 PDHD 写入的数据。
- iCloud 副本
- 在应用内删除记录同时会将其从您的私有 CloudKit 数据库中移除。仅删除应用可能会保留 iCloud 数据；如需彻底清除，请先使用应用内的删除功能。
儿童
PDHD 并非面向儿童，我们也不会有意收集任何人的信息。本应用面向自行管理透析的成年人，或代其行事的照护者。
您的权利
依据 GDPR 及类似法律，您享有访问、更正、删除、限制处理、可携带以及反对的权利。
在 PDHD 中，这些权利直接在您的设备上行使：数据属于您、由您持有，开发者不留存任何可供披露、更正或删除的副本。若您认为并非如此，请通过下方联系方式与我们联系。
开发者位于德国。没有任何个人数据会传输给开发者，因此不存在将您的数据国际传输至我们的情形。
本政策的变更
若本政策发生变更，更新后的版本将以新的生效日期发布于本网址。重大变更亦会在应用的版本说明中注明。
联系方式
有关本政策或 PDHD 隐私事宜的咨询：
开发者: Arthur Kahwa · pdhd_privacy@chapter.de