DoseBell 隐私政策

保存在你设备上的数据

药品名称、规格、排程、服药记录、通知偏好、操作历史与备份数据，都存储在设备的应用容器或其 Apple App Group 中。本地通知通过 iOS 排程。只有在你明确导出时，备份才会共享给其他应用或位置。

可选的 Apple 账号

Caregiver Connect 通过 Supabase 使用 Sign in with Apple。我们接收 Supabase 用户标识，以及 Apple 依据你的 Apple 设置所提供的账号信息。本地提醒不需要账号。

Caregiver Connect

启用 Caregiver Connect 后，Supabase 会存储照护档案、成员关系、邀请与隐私最小化的确认记录。确认记录包含匿名发生标识、档案标识、计划与截止时间戳、确认状态、修订号，以及（如存在）确认时间戳。该上传内容不包含药名、规格、剂量、诊断、医嘱、备注、本地排程标识或本地药品标识。

档案所有者可以邀请和移除照护者，照护者可以退出档案。访问权限由账号成员关系强制执行。当网络或 Caregiver Connect 不可用时，本地提醒仍继续工作。

推送通知

OneSignal 用于送达可选的 Caregiver Connect 提醒。它接收 Supabase 用户 UUID 作为外部送达标识，以及通用的照护提醒内容。DoseBell 不会把药品或诊断细节放入 OneSignal 的负载、标签、别名或应用日志。Apple Push Notification 服务与 OneSignal 依其自身隐私条款处理送达信息。

购买

支付由 Apple 处理。RevenueCat 帮助 DoseBell 判断 DoseBell Pro 是否有效，并在受支持设备间恢复购买。购买产品标识、权益状态、应用用户标识、交易信息以及提供服务所需的技术信息，可能由 Apple 与 RevenueCat 处理。DoseBell 不会收到你的完整银行卡号。

诊断与跟踪

DoseBell 不包含广告或跨应用跟踪。应用不会有意在诊断信息中上传用药内容。iOS 与服务提供商可能按其服务需要保留运维与安全日志。

控制、删除与保留

你可以在应用内移除照护者、退出档案、登出或删除已连接账号。删除已连接账号会移除 Supabase 账号及其照护档案、成员关系、邀请、已同步的确认状态与照护提醒，但须服从服务备份及法律或安全保留要求。本地用药记录与提醒会保留在设备上，直到你自行删除或移除应用及其数据。移除或退出会终止后续访问，但无法控制他人此前导出或记录的副本。

儿童

DoseBell 不面向儿童。儿童的用药计划及本应用的使用，应由家长或监护人监督。

变更

如本政策发生变化，我们会更新生效日期，并在需要时同步更新 App Store 隐私披露或应用本身。

联系我们

隐私问题请通过 DoseBell 支持页面或来信 zeroordinal@gmail.com。请勿通过邮件发送药名、诊断、处方或其他敏感健康信息。