隐私政策

最后更新：2026年9月30日

本应用的发布者负责处理你的数据，可通过 … 联系。

1. 数据保留在你的设备上

Ernst 应用无需账号，也无需连接服务器即可运行。人员、医生、药品、申请和邮件草稿仅保存在你的设备上。我们不运行服务器，也无法访问这些数据。

应用不包含跟踪、分析、广告或崩溃报告服务，也不会建立使用者画像。

关于本地存储的两点说明：

• 数据以未加密的形式保存在设备的应用存储中。请用密码保护你的设备。
• 数据会包含在设备备份中（例如 iCloud 或 iTunes/Google 备份），因此会传递给你选择的备份服务商。这由你负责。

2. 电子邮件

向医生创建申请时，应用会打开你的邮件客户端并提供准备好的草稿。邮件仅通过设备上的邮件客户端发送。本应用不会为此访问网络，也不会读取或保存所发送邮件的内容。收件人是你选择的医生。

3. 唯一的例外：照片识别

只有这一项功能会将数据发送到设备之外。

3.1 处理过程

点击“通过照片添加”，拍摄一个或多个包装。首次使用时，对话框会询问你是否同意。若不同意，则不会发送或保存任何内容。

仅传输以下内容：

• 缩小尺寸并移除元数据的照片，包括移除设备、时间和 GPS 信息，以及
• 应用内保存的一段固定指令，要求模型只读取包装上的名称。

不会传输你的姓名、地址、出生日期、保险号码、药品清单、医生邮箱、设备标识符或位置信息。出于技术原因，参与处理的服务商能够看到你的 IP 地址。

3.2 谁会收到照片

• Cloudflare, Inc.（美国）转发请求并提供对 Google 的访问。Cloudflare 是我们的数据处理方。
• Google LLC（美国）运营用于识别包装的 Gemini 模型。Google 密钥保留在 Cloudflare，从不会提供给你的应用。

我们不会查看或保存照片。

3.3 保存期限

• 我们已关闭 Cloudflare AI Gateway 的日志记录，并为每次请求要求“零数据保留”。
• 无论该设置如何，Google 都可能出于安全目的（滥用监测）将内容保留最多55天。被 Google 自动系统标记为有问题的内容可能由授权人员审查。由于我们使用付费 API，Google 不会将你的照片用于训练或改进其模型。
• 我们不保存任何内容。

3.4 法律依据与处理地点

处理依据是你在对话框中给予的同意（GDPR 第6条第1款(a)项）。你可以随时停止使用照片功能来撤回同意。已发送的邮件无法撤回，我们也不保存任何需要你要求删除的内容。

处理在美国进行，位于欧盟/欧洲经济区之外，并非仅在欧盟境内处理。我们依据《欧盟—美国数据隐私框架》进行传输，Google LLC 和 Cloudflare, Inc. 均已获得该框架认证（https://www.dataprivacyframework.gov/list）。Cloudflare 还使用标准合同条款，以应对认证失效的情况。

4. 你的权利

你可以随时要求访问、删除、限制处理、更正、转移数据，或提出异议。实际操作上，删除应用即可清除所有本地存储的数据。关于 Cloudflare 和 Google 处理数据的问题，请联系上方地址。

你也有权向数据保护监管机构投诉。