隐私

隐私政策

最后更新：2026年6月2日。

一句话概括。 您的用药信息仅存储在您的手机上。无需账户，无遥测，无我们自有的云端同步，无第三方 SDK 回传数据。只有您和您的数字药盒。

留在您设备上的内容

一切定义您使用 MeDiario 方式的数据都存储在您手中的手机里：

您的用药信息 — 药品名称、有效成分、剂量、服药时间表、备注、可选的药盒照片。存储于本地 Hive 数据库，位于操作系统分配给本应用的私有沙盒存储空间内，仅 MeDiario 可访问，并受操作系统设备级加密保护。
服药历史记录 — 您确认已服药的记录、跳过的记录以及对应时间。本地保存，完全私密。
依从性与统计数据 — 实时根据您的本地历史记录计算，不会发送到任何地方。
偏好设置 — 语言、主题（亮色/暗色）、简单模式与完整模式、闹钟声音。本地保存。
Premium 订阅凭证 — 作为您订阅有效的确认凭证缓存在本地。

MeDiario 仅会进行两种类型的外部连接，且仅在您主动触发时：

查询公共药品数据库：当您扫描条形码或按药品名称搜索时。查询是匿名的：我们仅发送条形码或搜索关键词，不包含任何您的个人标识符。
验证订阅。付款完全由 Apple App Store 或 Google Play 管理。当您购买 Premium、恢复之前的订阅，或应用定期重新验证订阅是否有效时，我们会请求我们的服务向 Apple 或 Google 确认凭证的真实性。我们不存储凭证，不将其关联到任何标识符，也不保留查询记录。

没有分析端点。没有崩溃报告器。没有应用启动时的心跳请求。

无分析 SDK — 不集成 Firebase、Google Analytics、Mixpanel、Amplitude、Sentry、Crashlytics 或同类产品。
无广告标识符 — 不读取或传输 iOS 上的 IDFA、Android 上的 AAID。
无任何第三方追踪 SDK。
没有存储您数据的 MeDiario 服务器。 我们运营的唯一后端是上述订阅凭证验证器。
无需账户。 没有注册界面，因为没有任何后端需要知道您是谁。
无广告，无论是应用内还是通知中。

您手机的操作系统可能会根据设备标准设置，将 MeDiario 的数据纳入 iCloud 或 Google 的备份中。启用后，您的数据会传输到您的 iCloud 或 Google 账户 — 绝不会传输到 MeDiario 的服务器。

通知 — 用药闹钟的必要权限。
摄像头 — 仅在您点击"扫描药盒"时使用。在设备上处理条形码，图像立即丢弃。
照片 / 存储 — 可选，用于在本地保存药盒照片。
健康（Apple 健康 / Google Health Connect） — 可选，仅读取。若您点击"从健康导入"，应用将读取您的最新生命体征数值（血压、心率、SpO₂、血糖、体重）以预填表单。不写入健康数据，不传输数据。

您的用药信息、服药时间表、服药历史记录和生命体征属于敏感数据（《通用数据保护条例》GDPR 第9条规定的特殊类别数据）。正因如此，MeDiario 的设计原则是绝不将这些数据发送至任何服务器。

与 Apple 健康 / Google Health Connect 的集成是可选的，仅限读取，并在设备本地进行 — 不涉及网络连接。

在我们运营的任何服务器上，不存在您的个人档案、日志或记录。如需删除所有数据，卸载应用即可。如有任何问题，请联系：apps.sggyamg [at] gmail [dot] com。您有权向西班牙数据保护局（AEPD）提出投诉。

MeDiario 面向成年人设计。本应用不面向14岁以下未成年人，我们不会有意收集未成年人的数据。

若我们修改本政策，将更新上方日期并在此 URL 发布新版本。西班牙语版本具有法律效力，如有歧义以西班牙语版本为准。

apps.sggyamg [at] gmail [dot] com — sggyamg，西班牙马德里。

本隐私政策的原始且具有约束力的版本为西班牙语版本。其他语言版本仅为方便您而提供的译文；如有任何差异或解释冲突，以西班牙语版本为准。