适用范围与发布状态
本草案适用于血压记录 / BP Journal iOS 应用及 bpnote.site 官网。应用发布主体为个人开发者，真实姓名或名称待确定；公开联系邮箱为 kaalue70@gmail.com。草案版本日期不是生效日期。
信息类型与使用目的
应用处理你填写的姓名、性别、生日、身高、体重、测量部位、血压计资料，以及高压、低压、可选脉搏、测量时间、姿势、标签和备注，用于记录、趋势统计、成员管理与导出。可选资料可不填写。健康与成员资料可能涉及敏感个人信息，请仅记录实现功能所需的内容。
本机保存与可选同步
记录首先保存在设备的本机数据库。首次明确选择前不上传这些健康数据；选择仅本机后仍可记录、统计和导出。明确选择 iCloud 后，全部成员档案、读数和备注通过 CloudKit 同步到当前 Apple 账号的私有空间，同一账号设备可获取，修改与删除也会传播。关闭同步停止后续同步，不会自动删除本机或已有云端数据。应用目前没有开发者自建的健康记录服务器。Apple 服务的存储区域和处理安排取决于账号及其服务条款，不应将其理解为必然在某一地区存储。
相机、照片与运动信息
相机用于识别血压计屏幕；系统照片选择器只提供你选择的图片。识别在本机完成，图像仅暂存内存，不上传，不写入相册或测量数据库。拒绝相机权限仍可手动录入或选取照片。运动信息仅用于首页装饰动画，不加入健康记录、不上传；减少动态效果可停用相关动画。权限可通过系统设置管理。
提醒与通知
提醒标题、描述、时间、重复日期与启停状态保存在本机，用于安排本地通知，不进入 iCloud 或 JSON 备份。开启提醒时按需请求通知权限。锁屏可能展示你填写的标题与描述，请避免填写不希望公开的内容。点击通知打开提醒列表并定位相应计划，不自动生成测量或服药记录。
购买及系统服务
Pro 通过 Apple StoreKit 提供月订阅、年订阅和一次性买断，应用读取与验证购买权益以解锁功能。付款由 Apple 处理，应用不获取银行卡或完整支付资料。应用使用 Apple 系统服务、CloudKit 和本地日历界面库 HorizonCalendar；当前版本不集成广告、第三方分析或健康数据营销服务，不销售健康记录，也不读写 Apple 健康。
备份、导出与分享
JSON 备份可能含全部成员档案和测量记录；CSV、PDF 包含所选范围内的信息。保存位置、接收者及分享方式由你选择。报告中临时输入的用药或症状说明仅用于本次报告，不写入成员档案或测量记录。第三方接收文件后按其规则处理，请谨慎保管与分享。系统级备份由你的系统设置管理。
保存期限与删除
本机记录保留至你删除相应记录、删除可删除的成员档案或卸载应用。已开启同步时，删除会传播；离线设备、系统备份、云端与已导出文件可能仍有副本。关闭同步不是删除云端数据，卸载也不会自动删除这些副本。你可在 App 管理记录，并通过 Apple 提供的存储管理能力管理相应云端数据；导出文件需在各保存位置分别删除。
你的选择与权利
你可查看、编辑、删除和导出本机记录，撤回相机或通知权限，选择或关闭同步。请在 App 内操作可由设备完成的请求；如需进一步协助，可联系公开邮箱。开发者无法直接访问你设备或 Apple 私有空间中的记录，请勿通过邮件发送完整健康档案。撤回权限不影响撤回前已完成的处理，也可能影响对应可选功能。
家庭成员与适用人群
管理他人健康资料前，请取得对方同意或具备适当权限。应用的血压参考分类面向成人非孕期场景，不能用于儿童、孕期或个人治疗目标判断。若代表未成年人管理资料，应由监护人依法作出适当安排。
官网访问与安全
官网不提供账号、健康数据输入、文件上传或在线付款，不使用广告或第三方分析脚本，也不设置追踪 Cookie。提供网站服务时，服务器访问日志可能记录 IP 地址、访问时间、请求路径、浏览器信息和响应状态，用于安全防护和故障排查。日志按容量轮转，保留当前文件及最多三份归档，不用于广告画像。网站由阿里云服务器托管，浏览器可能对静态文件进行本地缓存。点击邮件联系后，邮件由你选择的邮件服务商发送并按其规则处理。
政策更新与联系
正式发布前将补齐主体、生效日期并核对最终数据行为。处理目的、方式或信息类型发生实质变化时，将更新说明，依法需要重新征求同意时另行征求。与隐私相关的问题请联系 kaalue70@gmail.com；请描述问题而不要附上完整健康数据。
如有与本页相关的问题，可通过联系邮箱询问。 kaalue70@gmail.com