开发者：Zihan Wang
联系邮箱：jxiaoai@icloud.com
生效日期：2026 年 7 月 25 日
最近更新：2026 年 11 月 2 日
本隐私政策说明 Sleep Well（以下简称“本 App”或“我们”）如何访问、处理、存储和保护信息。
Sleep Well 的基础睡眠、健康和夜间声音分析在你的设备上完成。AI 单晚分析与周/月总结是需要 Pro 的可选云端功能，只有你单独同意并开启后才会发送下述汇总指标。首页单晚分析由你点击生成；开启后，周/月总结可在你查看相应分析周期时生成。
我们通过 Cloudflare Worker 提供 AI 总结接口，不上传原始 Apple 健康样本、麦克风音频、声音时间线或夜间声音报告。我们不使用广告 SDK、跨 App 跟踪技术或第三方分析 SDK。
我们不会出售个人信息，也不会将健康信息用于广告、营销、用户画像或数据交易。
在获得你的许可后，Sleep Well 会通过 HealthKit 读取 Apple 健康中可用的数据，包括：
这些数据用于提供睡眠时长和阶段摘要、睡眠充能、恢复评级、睡眠负债、睡眠一致性、夜间健康洞察以及每日与周/月睡眠分析。
你确认保存的手动睡眠或小睡会先保存在本机，并尝试写入 Apple 健康；在 App 内删除已同步的手动记录时，App 会先尝试删除自己写入的对应健康记录。我们不修改其他 App 或设备写入的健康记录。
基础健康数据分析在设备本地完成，不会出售、用于广告或与数据经纪商共享。可选 AI 总结使用下述聚合指标，原始 HealthKit 样本不会上传。你可以随时在 iPhone 的“健康”或“设置”中修改或撤销 HealthKit 权限。
开启前，App 会单独说明并征得你的同意。生成周/月总结时，App 将周期类型、有效记录晚数、平均睡眠时长与变化、睡眠目标、平均充能与变化、作息波动，以及可用的睡眠负债、健康指标波动晚数和环境声占比等聚合指标，以及低于目标晚数、本地日历平日/周末分组均值与计数、起床时间差及覆盖足够时的记录清醒时长，通过 HTTPS 发送到 Cloudflare Worker 与 Workers AI。
扩充数据范围需再次单独同意（同意版本 7，覆盖单晚用途）。当本机有数据时，还发送本期与上期的浅睡、快速眼动（REM）及深睡总量和阶段分类覆盖；心率、血氧、HRV、呼吸频率及睡眠手腕温度的有效晚数、各晚汇总值的周期均值与范围；以及声音报告中估计的鼾声、咳嗽、疑似梦话的计数、时长、有效监测时长与完整报告数量。生理范围不是原始样本极值；声音统计来自本机检测，不上传声音内容。缺失指标保持缺失，不按零值处理。
首页单晚分析仅在你点击后发送该晚总睡眠时长、个人目标与 App 计算的充能；存在时发送已分类睡眠、深睡和快速眼动时长，以及该晚心率、血氧、HRV、呼吸频率、手腕温度汇总。可用声音数据限于实际监测时长、检测到的鼾声时长和较高环境音占比。近期背景仅含此前七个自然日的有效晚数，至少三晚时才附平均时长、平均充能和可用的入睡/起床相对偏移；不发送具体日期或时钟时间。基础记录不附阶段和健康值。单晚结果仅在当前 App 进程内复用，不保存整份文案到磁盘。
AI 请求会向 Cloudflare Worker 附带 Apple 签名的订阅凭证，用于验证有效 Pro 权益。凭证包含购买产品、交易标识、环境和到期时间等 Apple 交易信息，不包含银行卡信息，也不作为 AI 模型提示内容发送。服务使用交易标识的散列值做短时请求频率限制，不把原始交易号写入日志或数据库。
模型根据聚合指标选择白名单内的行动与证据，生成综合总结、重点发现、解释、局限和后续观察建议。App 校验格式与证据可用性后显示模型原文，不使用本地建议替代，不持久化缓存整份总结。你主动选择的关注点文案、行动类型及执行反馈最多保留 24 条在本机，可取消；回顾时仅向模型提供紧邻上期关注点的行动类型与“已尝试 / 未尝试 / 尚未反馈”状态，不发送该关注点原文。AI 内容可能不准确，不替代医疗判断。我们的 Worker 不将健康请求、订阅凭证或模型回答写入日志、数据库或对象存储。Cloudflare 按其隐私政策和 Workers AI 数据政策处理请求。其当前政策对普通实时推理规定：输入和输出仅为完成请求而处理，不用于训练模型；运行、安全或法律需要的例外及必要技术元数据由其政策规定。我们未接入 AI Gateway 内容日志或 AI 内容存储功能。
我们不向模型发送原始 HealthKit 样本、睡眠日期或时间序列、声音时间线、鼾声片段、麦克风音频或转写。你可以随时在 App 设置中关闭 AI 总结，关闭后停止后续请求；基础分析仍可使用。云端不可用或结果无效时仅显示错误和重试，不生成替代总结。
夜间声音监测是可选功能，需要麦克风权限。开始监测后，Sleep Well 会在设备本地识别可能的鼾声、咳嗽、疑似梦话、环境噪音和安静时段。
本 App 不保存或上传整晚原始音频，也不会转写疑似梦话。监测结束后，本 App 可能在设备本地保存报告，其中包含监测时长、时间戳、声音类别、估算音量、事件次数和报告状态等信息。
“保存鼾声片段”默认关闭。只有你主动开启后，本 App 才会保存模型识别为可能鼾声的片段：
Sleep Well 可能在设备本地保存：
这些本机报告、片段和偏好不会作为文件发送到开发者运营的服务器；AI 总结仅发送上述聚合指标及订阅凭证。你可以在 App 内删除夜间声音报告及其关联片段；删除 App 通常会移除其本机数据，Apple 健康中的数据仍由 Apple 健康管理。
本 App 不提供单独的 iCloud 数据同步或备份开关。设备系统备份及换机恢复行为由你的 Apple 设备和 iCloud 设置控制；我们不会承诺本机报告或可选片段一定会或一定不会随系统备份迁移。
助眠声音先从我们的 HTTPS 目录服务下载并校验，之后在本机播放。目录及文件由 Cloudflare 分发。请求会使该服务接收到网络连接所需的 IP 地址、请求的文件路径、用户代理等技术信息；这些请求不附带你的健康记录、夜间录音或已保存的声音报告。Cloudflare 可能按其政策处理运行与安全元数据。
已下载声音不会自动过期，你可以在 App 内移除下载；下载文件不纳入 App 主动参与的系统备份。素材作者、来源、许可及处理说明可在 App 设置中的声音素材授权入口查看。
Sleep Well Pro 订阅由 Apple 通过 StoreKit 和 App Store 处理。Apple 负责 Apple 账户、付款方式、账单、续订、取消和退款；Sleep Well 不接收或保存银行卡信息。
本 App 只接收判断 Pro 功能是否应解锁所需的 Apple 已验证订阅信息，例如当前有效的产品标识和权益状态。Apple 对购买信息的处理受其隐私政策和条款约束。
如果你通过邮件联系我们，我们可能收到你主动提供的邮箱地址、消息内容、设备信息、截图或其他资料。我们只将这些信息用于回复请求、排查技术问题和改进支持。
除非解决问题确有必要，请不要在支持邮件中发送 HealthKit 记录、音频片段或其他敏感健康信息。支持通信可能在解决请求、维护支持记录或遵守法律所需的合理期间内保留。
Sleep Well 当前不包含第三方广告、行为跟踪或第三方分析 SDK。我们不会：
为发现和解决故障，正式发布版本会自动向我们独立的 Cloudflare 诊断服务发送少量技术事件：操作类别（AI 分析、声音目录加载或声音下载）、成功或受控错误类别、HTTP 状态、耗时、App 版本／构建号、iOS 主版本，以及粗略的队列等待时长。服务端也会记录受控的 AI 服务结果，并使用公开声音素材及固定的虚构 AI 提示定期巡检。这些诊断仅用于维持功能、可用性和性能。
诊断事件不包含 HealthKit 数值、睡眠日期或时间线、AI 提示或回答、麦克风音频、鼾声片段、订阅凭证、交易标识、文件 URL、你选择的声音或组合、错误原文，以及持久用户／设备标识。AI 健康请求和 Apple 签名凭证不会转发到诊断服务。Cloudflare 按其政策接收连接所必需的来源 IP 等网络元数据；我们不将 IP 或限流哈希写入应用诊断事件。技术诊断不依赖可选 AI 的开启状态，AI 关闭时也不会发送健康内容。
每次操作都有独立随机事件码，用于避免重试时重复计数；它不是安装或设备标识，不能关联不同操作。诊断服务的去重表仅保存该随机码和接收时间，7 天后过期，并在下一次定时清理时移除；随机码不写入诊断日志。
断网时，最多 100 条诊断事件可在本机排队并尽力补报。事件在 7 天后过期，在 App 下次执行清理时移除，离线时同样清理；队列排除系统备份，已送达的事件会移除。Cloudflare 诊断日志按套餐保留最多 7 天，其独立的运行／安全元数据保留政策仍适用。故障提醒仅包含受控技术字段，不用于识别收听习惯或建立用户画像。
仅当你同意并开启 AI 总结时，Cloudflare 作为服务提供方处理上述单晚或周期汇总指标和订阅凭证。Cloudflare 另按第 4 节分发助眠文件，并按第 7 节处理有限技术诊断。我们不会向第三方发送原始 HealthKit 样本、麦克风音频、夜间声音报告文件或已保存的鼾声片段。
当你授权 Apple 健康、下载或更新 App、购买或管理订阅、使用 App Store 服务时，相关信息可能由 Apple 按其隐私政策处理。
如法律、有效法律请求或保护用户权利与安全确有要求，我们可能依法披露我们实际持有的信息。原始健康和声音数据保留在你的设备上；我们不在 Worker 中持久化 AI 请求内容。
原始 HealthKit 数据由 Apple 健康管理，我们的服务不持久化保存这些样本。可选 AI 汇总的实时处理范围见第 2 节。夜间声音报告和偏好会保留在设备本地，直到你通过 App 控件删除或卸载 App。
未标记长期保留的鼾声片段保留期为 7 天，到期后在 App 下次执行清理时删除。你可以在 App 内删除片段、单份报告或清空全部报告；删除报告时，其关联鼾声片段也会一并删除。
如需删除你曾通过客户支持发送的信息，请发送邮件至 jxiaoai@icloud.com。
Sleep Well 使用 iOS 沙盒和可用的设备数据保护机制来保护本机信息。任何安全方式都无法保证绝对安全，你也应妥善保护 iPhone、Apple 账户、设备密码和备份。
Sleep Well 并非专门面向 13 岁以下儿童。我们不会通过开发者运营的服务器主动收集儿童个人信息。如你认为儿童通过支持通信提供了个人信息，请联系我们进行核查和删除。
Sleep Well 仅用于一般健康与信息参考，不提供医疗建议、诊断或治疗。睡眠评分、恢复评级、声音分类和其他洞察均为估算，不应用于诊断睡眠呼吸暂停或任何其他疾病。如你对健康或睡眠有疑虑，请咨询合格的医疗专业人士。
当 App 功能、数据实践或法律要求发生变化时，我们可能更新本政策。更新版本会在隐私政策页面发布，并标注新的生效日期和最近更新日期；重大变更会按适用法律要求进行说明。
如有隐私问题、支持请求或数据删除请求，请联系：jxiaoai@icloud.com