PrivatsphäreKlar, zurückhaltend, kontrollierbar

Nur das, was benötigt wird, mit klaren Grenzen.

Diese Beschreibung gilt für die HealthLight-App, die HealthLight-Cloud, optionale KI-Funktionen, die Anmeldung und das Abonnement von Apple sowie für Nachrichten und Produktfeedback auf der offiziellen Website von Baiheng Technology. This notice covers the HealthLight app, HealthLight Cloud, optional AI, Sign in with Apple and subscriptions, as well as Baiheng website messages and product feedback.

Datenschutzanfragen und Kontakt
ZusammenfassungSchlüsselprinzipien

Der wichtigste Datenschutzgrundsatz.

HealthLight speichert Datensätze standardmäßig lokal. Erst wenn Sie sich bei Apple anmelden und die Cloud-Synchronisierung aktivieren oder der Nutzung von Cloud-KI ausdrücklich zustimmen, werden die entsprechenden begrenzten Daten an von Baiheng Technology kontrollierte Dienste gesendet. Originale HealthKit-Beispiele werden standardmäßig nicht synchronisiert. Wir verkaufen keine personenbezogenen Daten oder Gesundheitsdaten und verwenden sie nicht für die Anzeigenverfolgung.

HealthLight stores records locally by default. Limited data is sent to Baiheng-controlled services only when you sign in with Apple and use cloud sync, or explicitly consent to cloud AI. Raw HealthKit samples are not synced by default. We do not sell personal or health data or use it for advertising tracking.

01

lokale Priorität

Lokale Gesundheitsakten, Trainings-, Diät- und Überwachungsfunktionen sind ohne Anmeldung verfügbar.

Local health, training, nutrition and Watch features remain usable without an account.

02

Nutzungstrennung

Cloud-Synchronisierung, KI-Analyse, Abonnementüberprüfung und Produktfeedback verarbeiten jeweils nur die Daten, die zur Ausführung der Funktion erforderlich sind.

Cloud sync, AI, subscription verification and feedback each process only the data needed for that purpose.

03

Kontrollierbar und löschbar

Sie können Ihre KI-Einwilligung widerrufen, sich abmelden und die Löschung Ihres HealthLight Cloud-Kontos in der App beantragen.

You can withdraw AI consent, sign out, and request deletion of your HealthLight Cloud account in the app.

BewerbungLokal, Konto und Synchronisierung

Lokale HealthLight-Datensynchronisierung mit der Cloud

Lokale Daten:HealthLight verwaltet Training, Ernährung, Körperfeedback, Stimmung, tägliche Überprüfungen, Perioden, Wasseraufnahme, Erinnerungen und Vorlieben auf Ihrem Gerät sowie Apple Health-Metriken, die Sie lesen dürfen.

HealthLight Cloud:Wenn Sie sich bei Apple anmelden und eine Cloud-Synchronisierung durchführen, können Trainings-, Diät-, Körper-Feedback-, Stimmungs-, Tagesrückblick-, Menstruations- und Wassertrinkaufzeichnungen sowie Löschmarkierungen zur persönlichen geräteübergreifenden Wiederherstellung in die Cloud hochgeladen werden. Wir laden standardmäßig keine Rohproben-Streams von HealthKit hoch.

Konten und Geräte:Server speichern stabile, von Apple validierte Benutzer-IDs, HealthLight-Konto- und Sitzungs-IDs, zufällige Gerätenummern, App-Versionen, Sprachen, Zeitzonen und Regionalcodes für Authentifizierung, Synchronisierung, Sicherheit und Support. Für die Apple-Anmeldung von HealthLight werden weder ein Name noch eine E-Mail-Adresse abgefragt, noch wird Ihr Apple-ID-Passwort abgerufen.

HealthLight processes your records locally. After Sign in with Apple, cloud sync can store training, nutrition, body feedback, mood, reflection, menstrual-cycle and hydration records for your own cross-device recovery. Raw HealthKit sample streams are not uploaded by default. HealthLight requests neither name nor email from Sign in with Apple; stable account and device identifiers, app version and coarse locale context are processed for authentication, sync, security and support.

AIKlare Zustimmung und Grenzen

Was wird Cloud AI bewältigen?

Cloud AI ist optional. Wenn Sie ausdrücklich zustimmen und proaktiv einen cloudbasierten ausführlichen Bericht, eine Trendinterpretation oder eine Bildanalyse initiieren, kann HealthLight den von Ihnen eingegebenen Text, Ihre Sprachtranskription, Ihre ausgewählten Mahlzeitenfotos sowie den aktuellen und aktuellen Kontext senden, der zur Erstellung dieser Analyse erforderlich ist. Der Kontext kann Schritte, Herzfrequenz, HRV, Training, Ernährung, Wasser, Körperfeedback und Wetterhinweise umfassen. Local Smart Log ruft keine Cloud-KI auf und verbraucht keine Cloud-Credits.

Sprache wird auf dem Gerät in Text umgewandelt und die HealthLight-Cloud sendet derzeit den transkribierten Text anstelle der ursprünglichen Audiodatei. Lebensmittelfotos werden nur gesendet, wenn Sie Fotoanalyse auswählen.

Das KI-Gateway von Baiheng Technology ist für die Identitätsüberprüfung, Quoten, Anforderungsdeduplizierung, Modellrouting und Ressourcenverbrauchsstatistiken verantwortlich. Wenn der Administrator DeepSeek oder andere offengelegte Modelldienste konfiguriert, werden die eingeschränkten Inhalte an den entsprechenden Dienstanbieter zur Verarbeitung übergeben. Bei wesentlichen Änderungen des Leistungserbringers, des Zwecks oder der grenzüberschreitenden Route werden wir die Hinweise vor der Freischaltung aktualisieren.

Cloud AI is optional and runs only after consent and a user action. It may process typed text, on-device voice transcripts, selected food photos, and the limited daily or recent context needed for the requested report. Local Smart Log does not call cloud AI or consume cloud quota. The Baiheng AI gateway enforces authentication, quotas, idempotency and routing; configured model providers process the limited request under their applicable terms.

AppleIdentität und Kauf

Apple-Login und Abonnement sind zwei unabhängige Links

Apple-LoginWird verwendet, um den stabilen Besitz des HealthLight-Cloud-Kontos zu bestätigen. Der Server überprüft das von Apple ausgestellte Identitätstoken anhand der stabilen Benutzer-ID und nicht des Postfachs als primäre Identität.

App Store-AbonnementDie Zahlungsabwicklung erfolgt über Apple. Der HealthLight-Server verarbeitet nur von Apple signierte Transaktionsinformationen, einschließlich Produkt, ursprüngliche Transaktionskettenidentifikation, zufällige UUID, die mit dem HealthLight-Konto verknüpft ist, Gültigkeitsdauer, Widerrufsstatus und von Apple markierte Transaktionsumgebung, um AI Pro-Rechte und -Kontingente zu bestimmen. Wir verarbeiten keine vollständigen Bankkartennummern.

Sign in with Apple identifies the HealthLight cloud account; it does not prove a subscription. Subscription access is determined separately from Apple-signed App Store transactions, including product, original transaction chain, account UUID, expiry, revocation, and Apple-marked transaction environment. Apple handles payment details.

Alte VersioniCloud-Bereinigung

Legacy-iCloud-Gesundheits-Backup-Übergang

HealthLight erstellt oder aktualisiert keine iCloud-Backups mehr, die persönliche Gesundheitsinformationen enthalten. Da diese Funktion in älteren Versionen verfügbar war, behält die Übergangsversion möglicherweise vorübergehend die Möglichkeit, auf alte CloudDocuments-Dateien zuzugreifen, nur damit Sie alte Sicherungen überprüfen und proaktiv löschen können, und es werden keine neuen Gesundheitsdaten geschrieben.

Wenn der Inventarbereinigungszyklus abgeschlossen ist, werden wir diese Übergangsfunktion entfernen.

HealthLight no longer creates or updates iCloud backups containing personal health information. A transition release may temporarily retain access only so you can inspect and explicitly delete the legacy CloudDocuments file; it never writes new health data there.

01Informationen, die wir verarbeiten

Welche Informationen verarbeitet die Feedback-Funktion?

Feedback-Nachricht:Das Produkt und die Kategorie, die Sie auswählen, und die Nachricht, die Sie schreiben möchten.

Optionale Kontaktdaten:Der Name, die Organisation und die Kontaktdaten, die Sie angeben, werden nur dazu verwendet, diese Nachricht zu verstehen oder darauf zu antworten.

Daten zur App-Umgebung:HealthLight kann die App-Version, die iOS-Version, das Gerätemodell, die Sprache und eine zufällige Anforderungs-ID übermitteln, um Kompatibilitätsprobleme zu diagnostizieren.

Website- und Sicherheitsdaten:Website-Formulare übermitteln den aktuellen Seitenpfad und die aktuelle Sprache. Beim Empfang einer Anfrage verarbeitet der Server die IP-Adresse und den User-Agent des Browsers oder der App zur Ratenbegrenzung, Missbrauchsprävention und einer gehashten Sicherheitskennung. Rohe IP-Adressen werden nicht in Feedback-Geschäftsunterlagen geschrieben; Infrastruktur kann Netzwerkmetadaten kurzzeitig in eingeschränkten Sicherheitsprotokollen verarbeiten.

We process the selected product and category, your message, optional contact details, limited app environment data, source page, language, and network security signals needed for abuse prevention. Raw IP addresses are not written to feedback business records.

02Informationen, die nicht automatisch mitgeliefert werden

Welches Feedback fügt sich nie automatisch ein?

Bei der Feedback-Anfrage werden niemals automatisch HealthKit-Daten, Herzfrequenz, HRV, Blutsauerstoff, Schlaf, Zyklusdaten, Training, Schritte, Standort, Fotos, Kontakte, Werbekennungen, Apple-ID-Anmeldeinformationen oder Zahlungsinformationen angehängt.

Wenn Sie etwas davon in die Nachricht eingeben, wird es als übermittelter Text verarbeitet. Übermitteln Sie keine Passwörter, Schlüssel, Zahlungsinformationen, Ausweisdokumente oder sensible Rohgesundheitsdaten.

The feedback request does not automatically attach HealthKit data, biometrics, location, photos, contacts, advertising identifiers, Apple ID credentials, or payment information.

03Zweck der Verarbeitung

Warum wir diese Informationen verarbeiten

Wird verwendet, um lokales Gesundheitsmanagement, Identitätsauthentifizierung, geräteübergreifende Synchronisierung, KI-Analyse, Abonnementrechte und -kontingente, Geräteinteroperabilität, Kundensupport, Sicherheitsschutz und Produktverbesserungen bereitzustellen. Für die Analyse des Servicebetriebs werden nur aggregierte Informationen zu Nutzung, Erfolgsrate, Fehlerrate und Ressourcenverbrauch verwendet. HealthKit oder persönliche Gesundheitsinhalte werden nicht für Werbung, Marketing oder produktübergreifendes Profiling verwendet.

Feedback-Daten werden verwendet, um Nachrichten zu empfangen und zu bestätigen, nach Produkt und Kategorie zu archivieren, Probleme zu reproduzieren und zu beheben, auf Ihre unaufgeforderten Anfragen zu reagieren, allgemeine Bedürfnisse zu analysieren und Spam und Schnittstellenmissbrauch zu verhindern. Die Feedback-Geschäftsbibliothek wird nicht mit der HealthKit-Datenbank zusammengeführt.

We process data to provide local health management, authentication, cross-device sync, requested AI analysis, subscription entitlements and quotas, device interoperability, support, security and product improvement. Aggregated service metrics may be used for operations; health content is never used for advertising or cross-product profiling.

04KI-unterstützt

Grenzen der KI-gestützten Triage

Die Übermittlung von Feedback ruft niemals KI hervor. Nachdem ein Modelldienst konfiguriert wurde, kann ein authentifizierter Administrator oder eine kontrollierte geplante Aufgabe eine Triage oder einen Digest auslösen. Die Anfrage kann Produkt, Kanal, Kategorie, Einreichungszeit, Feedback-ID, internen Workflow-Status und die Nachricht oder einen Auszug enthalten.

Bei der Triage werden keine separaten Namens-, Kontakt-, Organisations-, Geräte- oder Netzwerksicherheitsfelder angehängt. In die Nachricht selbst eingegebene Details bleiben Teil der Nachricht. Fügen Sie daher keine vertraulichen Informationen in den Text ein.

Das Feedback-Center unterstützt DeepSeek als Standardmodellanbieter. Inhalte werden nur gesendet, wenn ein gültiger Schlüssel konfiguriert ist und ein Administrator oder eine kontrollierte geplante Aufgabe die Aktion auslöst. Wir werden diese Seite aktualisieren, bevor wir einen anderen Drittanbieter aktivieren. Bei einem Triage-Fehler werden gespeicherte Rückmeldungen niemals gelöscht.

Feedback submission never calls AI. After a model provider is configured, an authenticated administrator or a controlled scheduled task may trigger triage or a digest. Structured identity, contact, organization, device, and network security fields are excluded, but personal details typed into the message itself remain part of that message. The feedback center supports DeepSeek as its default model provider.

05Lagerung und Aufbewahrung

Lagerung und Aufbewahrung

HealthLight Cloud-Konten, Synchronisierungsdatensätze, Abonnementvorteile und notwendige KI-Nutzungsdatensätze werden über eine eingeschränkte Infrastruktur verwaltet, die von Baiheng Technology kontrolliert wird. KI-Eingaben, Diätfotos und der ursprüngliche Gesundheitskontext werden nicht in die täglichen Nutzungsstatistiken aufgenommen; Um wiederholte Anfragen und wiederholte Abzüge zu verhindern, kann der Dienst kurzfristig eine Kopie der Anfragenummer und des Ergebnisses speichern, die Kopie nach Ablauf löschen und nur die Abrechnungs- und Sicherheitsunterlagen ohne den Gesundheitstext aufbewahren.

Feedback wird durch den eingeschränkten Management-Hintergrund verarbeitet; Bei sensiblen Vorgängen wie Feedback-Statusaktualisierungen, KI-Klassifizierung, Anonymisierung und Löschung werden Prüfdatensätze hinterlassen. Die Feedback-Datenbank erstellt alle 6 Stunden ein eingeschränktes Disaster-Recovery-Backup; Nach bestandener Überprüfung wird es mit einem öffentlichen Offline-Schlüssel verschlüsselt und eine Kopie, die nur Chiffretext enthält, wird auf einen anderen kontrollierten Host kopiert. Der private Entschlüsselungsschlüssel wird auf keinem Server gespeichert. Sowohl lokale als auch externe Backups werden maximal 30 Tage lang aufbewahrt und dann automatisch rotiert. Aus der Primärdatenbank gelöschte Informationen können bis zum Ende dieses Rotationszeitraums weiterhin in der Sicherung vorhanden sein und werden nicht für die tägliche Analyse verwendet.

HealthLight account, sync, entitlement and limited AI usage records are processed on restricted Baiheng-controlled infrastructure. AI inputs and photos are not written to routine usage analytics. A short-lived response copy may be retained only for request idempotency, then removed while non-content billing and security records remain. Feedback disaster-recovery backups run every six hours; verified copies are encrypted with an offline public key and replicated as ciphertext to a separate controlled host. The decryption private key is on neither server, and all copies rotate within 30 days.

06Ihre Wahl

Ihre Wahlmöglichkeiten und Rechte

Sie können Ihre KI-Einwilligung widerrufen, sich von Ihrem Cloud-Konto abmelden oder die Löschung Ihres HealthLight Cloud-Kontos innerhalb von HealthLight beantragen. Durch das Löschen Ihres Kontos wird Ihre Apple-ID nicht gelöscht. Stornierungen und Rückerstattungen für App Store-Abonnements werden über die Abonnementverwaltungsoberfläche von Apple abgewickelt. Wenn Sie sich einfach abmelden, werden lokale Datensätze ohne Bestätigung nicht automatisch gelöscht.

Sie können Feedback abgeben, ohne Ihre Kontaktinformationen einzugeben. Dies bedeutet jedoch keine vollständige Anonymität: Der Server generiert weiterhin eine gehashte Sicherheits-ID zur Begrenzung des Datenverkehrs und zur Verhinderung von Missbrauch. Wenn Sie Informationen über sich überprüfen, korrigieren, kopieren oder löschen oder Ihre Absicht für eine spätere Kontaktaufnahme widerrufen möchten, senden Sie bitte eine Datenschutzanfrage über die Kontaktseite.

Geben Sie das Produkt, die Kategorie, die ungefähre Einreichungszeit und nach Möglichkeit einen Auszug aus der Nachricht an. Die von Ihnen zuvor angegebenen Kontaktdaten können ebenfalls beim Auffinden des Datensatzes hilfreich sein. Wir können Ihre Verbindung zu einem Datensatz angemessen überprüfen, bevor wir ihn offenlegen.

Wir bearbeiten Anfragen gemäß den geltenden Vorschriften.

In HealthLight you can withdraw AI consent, sign out, or request deletion of the cloud account. Account deletion does not delete your Apple ID or cancel the App Store subscription. You may submit feedback without contact details, but a hashed security identifier is still generated for abuse prevention. Use the contact page for access, correction, copy, deletion, or contact-preference requests.

07Website-Speicherung

Browserspeicherung und -verfolgung

Öffentliche Feedback-Formulare setzen keine Werbe- oder Cross-Site-Tracking-Cookies. Die Website speichert Ihre Spracheinstellung möglicherweise lokal. Bei der Administratoranmeldung wird ein sicheres Sitzungscookie nur für die eingeschränkte Konsole verwendet.

Public feedback forms do not set advertising or cross-site tracking cookies. The site may store your language preference locally.

08Updates und Kontakt

Richtlinienänderungen und Kontakt

Sollten sich Datenumfang, Zweck, Anbieter oder grenzüberschreitende Verarbeitung wesentlich ändern, werden wir diese Seite aktualisieren und bei Bedarf zusätzliche Hinweise oder Einwilligungen bereitstellen.

Datenverantwortlicher:Xiamen Baiheng Technology Co., Ltd.Öffentliche Kontakt-E-Mail:support@baihengtech.com.

Senden Sie Fragen zum Datenschutz, Rechteanfragen oder Beschwerden über die Baiheng-Kontaktseite. Produktfeedback kann auch über die Produktseite oder innerhalb von HealthLight gesendet werden.

The data controller is Xiamen Baiheng Technology Co., Ltd. For privacy questions, rights requests, or complaints, use the Baiheng contact page or email support@baihengtech.com.