最后更新时间：2026 年 4 月
1. 一、职责及范围
本政策适用于 BIOXS，这是一款移动和网络健康应用程序，该应用程序汇集了来自可穿戴设备、手动日志、膳食、医疗报告、症状、药物和人工智能工具的指标，以提供更清晰的日常视图。
负责治疗的人是BIOXS Health，这是一个在西班牙阿利坎特开发的项目。如果您对隐私、数据保护或权利行使有任何疑问，可以联系 contact@bioxs.app。
BIOXS 专为西班牙、欧盟和其他提供该应用程序的国家/地区的用户而设计。当我们处理健康数据时，我们将其视为特别敏感的信息，并采取强化措施对其进行保护。
2. 我们可能收集的数据
我们仅收集提供您选择使用的功能所需的数据。有些功能是可选的，并且取决于明确的设备或帐户权限。
- 帐户数据：电子邮件、用户 ID、登录方法、语言、个人资料照片（如果您上传）以及维持会话所需的技术数据。
- 个人资料数据：显示名称、健康目标、偏好、步数目标、语言设置、主题、安全性和通知。
- Health Connect 和可穿戴设备数据：步数、距离、活动、锻炼、卡路里、心率、静息心率、HRV、血氧、呼吸频率、体温、血压、血糖、睡眠、体重、身高、BMI、身体成分、水、营养和月经流量，始终取决于您授予的权限。
- 手动记录：体重、水分、血糖、血压、膳食、症状、每日调查、笔记和您自愿输入的其他数据。
- 营养和食谱：食品或食品储藏室照片、食品描述、检测到的成分、卡路里、宏量、微量营养素、偏好、过敏、排除成分、可用器具以及保存或喜爱的食谱。
- 医疗报告：您上传的 PDF、图像或文本、其类别、提取的生物标志物、实验室值、日期、单位、参考范围、临床标志和用于帮助您理解文档的文本片段。
- 病情和药物治疗：慢性或暂时性病症、诊断日期（如果添加）、状态、注释、药物、剂量、频率、时间表和提醒。
- 女性健康：周期、经期天数、流量强度、症状、受孕窗口、笔记和相关日常记录。
- 与人工智能的交互：问题、答案、用于生成分析的健康背景、您决定发送的附件以及供应商、型号和请求 ID 等技术元数据。
- 技术和安全数据：设备、操作系统、权限、语言、身份验证事件和失败的尝试。
3. 设备权限
BIOXS 仅在函数需要权限时才请求权限。您可以从系统设置中授予、拒绝或撤销它们。
- Health Connect 在 Android 中用于从兼容的应用程序和设备读取健康数据。 BIOXS 不会将运行状况数据写入 Health Connect ，除非未来的功能明确指示它这样做。
- 当您选择膳食、食品储藏室、头像或医疗报告时，相机、照片和文件将用于分析它们。
- 如果您决定口述或录制交互，则可以使用麦克风和语音。
- 通知用于药物、进餐提醒、报告通知、同步和配置的健康警报。
- 可能需要进行体力活动才能读取 Android 上的某些健身数据。
4. 我们使用您的数据的目的
- 创建和维护您的帐户、验证和保护访问权限。
- 同步来自 Health Connect 的指标并将其显示在每日仪表板中。
- 计算每日健康得分并检测个人趋势。
- 分析营养、膳食、宏量、微量营养素和食谱。
- 从医疗报告中提取和构建生物标志物，以便您可以查阅它们并将其与您的病史进行比较。
- 组织条件、药物、剂量、时间表和提醒。
- 根据您的数据显示优化、预防和慢性健康状况。
- 生成情境化的 AI 响应、摘要、习惯建议和清晰的语言解释。
- 发送您已激活的通知并维护安全首选项。
- 诊断错误、防止滥用、提高稳定性并遵守法律义务。
5. 法律依据
在 GDPR 适用的情况下，我们会根据一个或多个法律依据处理您的数据：执行您请求的服务、对健康数据和敏感权限的明确同意、安全和技术改进的合法利益、必要时的法律合规性以及您对可选通信或功能的同意。
您可以撤回对可选功能的许可或同意。这样做可能会限制可穿戴设备同步、报告分析、提醒或上下文人工智能等功能。
6. 人工智能、自动分析和医疗限制
BIOXS 使用人工智能来总结信息、检测模式、建议习惯、解释生物标志物、分析膳食、生成食谱并根据上下文回答问题。人工智能可以处理您发送的文本、图像或文档。
该应用程序包括护栏措施，用于验证范围、在出现某些提示之前减少识别数据、过滤不安全内容以及防止人工智能发明指标。即便如此，答案可能包含错误或可能无法反映您的整个临床情况。
BIOXS 不执行诊断，不取代医疗保健专业人员，也不应用于紧急情况。对于严重症状、令人担忧的结果或医疗决定，请咨询合格的专业人士。
7. 外部服务和管理人员
为了提供 BIOXS，我们可以依赖技术提供商。我们仅共享每个功能所需的信息，并尝试使用具有适当安全措施的提供商。
8. 保护
只要您的帐户处于活动状态或为您提供相应的功能有必要，我们就会保留这些数据。当该选项存在时，您可以删除应用程序内的特定记录，或在 contact@bioxs.app 中请求删除帐户和数据。
如果出于安全、防止滥用、法律合规性、争议解决或有限备份的需要，某些数据可能会保留更长时间。当不再需要它们时，我们将以合理的方式将其删除或匿名化。
9. 安全
我们采用合理的技术和组织措施来保护个人和健康数据：每次会话身份验证、用户数据分离、适用的数据库访问策略、受控存储、加密传输、暴力破解限制和最小化技术日志。
没有一个系统是完全万无一失的。我们建议使用强密码，保护您的设备，使系统保持最新状态，并在共享设备时注销。
10. 您的权利
根据您所在的司法管辖区，您可能有权访问、纠正、删除、移植、限制或反对处理您的数据，以及在处理依赖于数据时撤回同意。
您可以通过写信至 contact@bioxs.app 来行使您的权利。为了保护您的隐私，我们可能会要求您提供合理的信息，以在满足您的请求之前验证您的身份。
11. 未成年人
BIOXS 不针对无法合法同意处理其数据的未成年人。如果您是未成年人，请仅在母亲、父亲或法定监护人的授权和监督下使用该应用程序。
12. 十三、变更及联系方式
当应用程序、功能、提供商或适用法规发生变化时，我们可能会更新本政策。我们将发布更新版本及其修订日期。
如需隐私、支持或删除帐户，请写信至 contact@bioxs.app。