隐私政策

生效日期：2026-08-25

Courier 是一个健康数据中转站：你决定什么数据离开手机、去往哪里。本政策覆盖 Courier iOS App 与可选的 Courier 云服务（登录、托管存储、AI 综述、网页档案馆）。

简版

• 不注册账号，我们不收集任何数据。 App 在你的设备上读取 Apple 健康数据，只发往你自己配置的端点，数据不经过我们的服务器。
• 注册 Courier 云后，我们存储 App 为你发行的内容——健康摘要、运动序列与你的批注，仅用于向你本人展示，以及为你撰写 AI 综述；除非你在账号页主动开启「公开档案馆」（见下文专节，默认关闭）。
• 我们永不将你的健康数据用于广告或营销、永不出售、永不提供给数据经纪商。这也是 Apple App Store 健康数据规则下的约束性承诺。

我们存储的数据（仅 Courier 云）

类别	内容	用途
账号	登录标识（Apple/Google/邮箱）、邮箱、订阅档位	认证与服务邮件
健康摘要	每日睡眠摘要、运动摘要与降采样的心率/路线序列、运动事件	你的网页档案与图表
批注	你在 App 中写下或口述的内容	你的档案；AI 综述的输入
综述	AI 生成的周/月/年综述	App 与网页端展示

全精度健康数据始终留在你设备的 Apple 健康中；云端只保存删减后的「刊印版」。

AI 处理

为撰写综述，你近期的健康摘要与批注正文会经 Cloudflare AI Gateway 发送至第三方大语言模型提供商。网关的 payload 日志已关闭——请求与响应正文不会在网关留存。这些内容仅用于生成你的报告，永不用于模型训练，我们也不在生成的报告之外留存。当前实际启用的提供商及其地区、留存规则，见随时更新的子处理器清单；我们只使用条款与本政策承诺一致的提供商。

公开档案馆（可选，默认关闭）

你的档案馆默认私有，只有你本人登录可见。你可以在网页账号页主动开启公开档案馆：开启后，任何拿到你专属地址的人无需登录即可浏览你的公开版面，具体包括：

• 笔名；
• 每日睡眠摘要（含睡眠阶段）；
• 运动摘要与降采样的心率等指标图表；
• 运动路线——默认掐头去尾各 1 公里（掐后不足 200 米整条不上图），场馆类单点位置默认隐藏；两项均可在账号页调整；
• 你逐条设为公开的批注（私藏批注永不公开）。

邮箱、登录方式等账号信息在任何情况下都不出现在公开面。开启即视为你主动向公众披露上述内容；开启期间页面可能被任何访客保存、转发，或被搜索引擎收录。关闭开关立即下架；已被 CDN 缓存的页面最长约 5 分钟后失效。

保留期

• 只要账号活跃，你的托管数据与综述就一直保留——免费档与付费档一视同仁。
• 不活跃账号：连续 12 个月既未登录也无数据送达的账号，我们会先发邮件提醒（登录一下即可保留）；提醒后 30 天仍无活动的账号及其全部数据将被永久删除。
• 在 App 中删除某条批注，服务器上的正文也随之删除。注销账号即永久删除全部存储数据。

你的权利

随时在网页端账号页全量导出（完整 JSON）或删除账号——免费档同样享有。

子处理器

Cloudflare（托管、存储与 AI 网关）、第三方 AI 模型提供商（不用于模型训练；各家地区与留存规则以子处理器清单为准，仅经 Cloudflare 网关调用）、Resend（邮件发送）、Paddle（支付——Paddle 为 Merchant of Record，支付数据受其政策约束）。我们不接入第三方统计或广告 SDK。具名到每家提供商、含地区与留存规则的权威清单以子处理器清单为准，该页随变更即时更新。

语言版本

本文件以简体中文写就，另备英文译本仅供参考；两版如有歧义或冲突，以简体中文版为准。

联系

[email protected]。政策如有重大变更将在产品内公告。