隐私说明

了解 Longform 在本机保存什么、何时发送资料，以及备份、权限和清理的范围。

本说明适用于 Longform 网站与原生应用。日常记录以本机保存为主；访问网站、使用可选的 Apple 健康功能或主动请求 AI，涉及不同的数据处理范围。

本机记录与备份

训练、餐食、照片、身体测量、自报恢复、个人资料与计划、学习、自查及已保存的计划建议保存在本机。网站使用当前浏览器的本地数据库；原生应用使用设备内的私有文件。当前没有账号或自动云端同步。

餐食照片在本机压缩、重绘并移除嵌入元数据后保存，不保留原文件名或路径。照片会包含在记录导出与本机备份中。

本机记录保留至你删除或清理。普通导入和重置会保留替换前原文，历史备份需要另行删除；删除一条当前记录不等于删除旧备份中的副本。

当前原生版本将其管理的私有记录、健康导入副本和待发 Watch 命令排除系统自动备份。浏览器或系统的其他备份，以及你导出、下载或转存的文件，不能由应用保证排除或删除。请自行保管导出文件。

打开网站、加载页面或检查 AI 可用性需要网络连接，会经过提供网站和服务的基础设施并处理建立连接所需的网络信息。这不等于把本机训练日志上传到服务端。网站会保存你的语言选择偏好。

托管和运行服务可能保留连接或运行日志；应用内清理不能删除这些基础设施的日志。本说明不承诺网站全程无日志，也不把本机保存描述为完全没有网络处理。有关当前部署的数据处理问题，可通过下方邮箱联系。

AI 未启用时，不会向 AI 提供商发送个人记录。若服务已启用，界面会显示可用性；每次请求都要预览实际发送内容并明确同意。更改资料或请求范围后需要重新核对，同意不会自动延续到下一次请求。

按所选用途，发送范围可能包括计划、训练组与次数／重量／努力、本人对过去疼痛的本次回忆、活动时长和距离、自报睡眠与恢复、餐食组别与份量及可选食物描述、器械与日程偏好、本人填写的请求文本和安全问项。以本次预览为准。

当前请求不发送餐食照片、原始 Apple 健康导入记录、完整身体测量记录或一般记录备注。计划和记录标识会使用请求内别名，但时间、时区、自由文本和健康内容仍可能识别个人；别名不代表匿名。

请求先由应用运营服务接收，选定文本再发送给 OpenAI 生成回答。只读解释保留在当前页面内存中，不进入计划建议历史；你可以复制或下载。只有明确保存的计划建议才进入本机建议历史。

取消或撤回请求会停止本页接收并尝试中止请求，不能收回已经发出的资料。删除本机建议或清理应用也不能删除已发送至服务端的副本。

OpenAI 的公开 API 政策说明，API 数据默认不用于训练模型，除非运营方选择分享数据。其默认安全与滥用监测日志可能包含输入和输出，通常最多保留 30 天，例外情况下可能更久；部分模型的提示缓存可能保留至 24 小时。

本服务不要求 OpenAI 保存可供后续调取的回答对象，但这不等于零保留，也不保证立即从远端删除。账户级设置和例外会影响实际处理；本说明不表示当前服务已取得零保留资格或已核实所有账户级数据设置。

iPhone 在本人授权后读取步数和体重，并在明确操作后写入已完成训练。健康来源导入与手动日志分别保留，不自动相加。没有读到健康数据不一定表示没有活动或已经拒绝读取权限。

Watch 可显示本次心率并发送记录命令，由 iPhone 正式保存记录。Watch 离线时，单条待发命令可能保留至重连核对新状态或手动丢弃；清理后的旧输入不能写回新的记录。

可以在系统中撤销健康权限，但撤销权限不会自动删除应用已经导入的副本。应用清理也不等于撤销系统权限，不会删除 Apple 健康中的原始记录或系统已安排的训练日程。

可在「设置与数据」导出记录、管理恢复备份，或明确确认完整清理。完整清理会删除当前环境中由应用管理的记录、内嵌照片、资料、建议、历史备份及原生健康导入副本，并丢弃打开页面的旧草稿和 AI 回答。普通重置仍保留恢复备份，范围不同。

清理只作用于当前浏览器或设备的应用管理数据，不是远程抹除。它不删除已下载或转存的文件、其他浏览器或设备的数据、Apple 健康原始记录、系统权限、已安排的系统训练日程或提供商保留的资料。需要的外部副本须自行管理。

如需了解当前服务配置，或咨询访问、删除及本说明的范围，请联系： [email protected]