PrivacidadClaro, sobrio, controlable

Sólo lo que se necesita, con límites claros.

Esta descripción se aplica a la aplicación HealthLight, HealthLight Cloud, las funciones opcionales de IA, el inicio de sesión y la suscripción de Apple, así como a los mensajes y comentarios sobre productos en el sitio web oficial de Baiheng Technology. This notice covers the HealthLight app, HealthLight Cloud, optional AI, Sign in with Apple and subscriptions, as well as Baiheng website messages and product feedback.

Solicitudes de privacidad y contacto
Resumenprincipios clave

El principio de privacidad más importante.

HealthLight guarda registros localmente de forma predeterminada. Solo cuando inicie sesión con Apple y habilite la sincronización en la nube, o acepte explícitamente el uso de IA en la nube, los datos limitados correspondientes se enviarán a los servicios controlados por Baiheng Technology. Las muestras originales de HealthKit no se sincronizan de forma predeterminada. No vendemos datos personales o de salud ni los utilizamos para el seguimiento de anuncios.

HealthLight stores records locally by default. Limited data is sent to Baiheng-controlled services only when you sign in with Apple and use cloud sync, or explicitly consent to cloud AI. Raw HealthKit samples are not synced by default. We do not sell personal or health data or use it for advertising tracking.

01

prioridad local

Los registros de salud locales, el entrenamiento, la dieta y las funciones de vigilancia están disponibles sin iniciar sesión.

Local health, training, nutrition and Watch features remain usable without an account.

02

Separación de usos

La sincronización en la nube, el análisis de IA, la verificación de suscripciones y los comentarios sobre el producto procesan solo los datos necesarios para completar la función.

Cloud sync, AI, subscription verification and feedback each process only the data needed for that purpose.

03

Controlable y eliminable

Puede retirar su consentimiento de IA, cerrar sesión y solicitar la eliminación de su cuenta HealthLight Cloud dentro de la aplicación.

You can withdraw AI consent, sign out, and request deletion of your HealthLight Cloud account in the app.

SolicitudLocal, cuenta y sincronización

Sincronización de datos locales de HealthLight con la nube

Datos locales:HealthLight maneja el entrenamiento, la dieta, la retroalimentación corporal, el estado de ánimo, las revisiones diarias, los períodos, la ingesta de agua, los recordatorios y las preferencias en su dispositivo, así como las métricas de Apple Health que usted autoriza a leer.

HealthLight Cloud:Cuando inicia sesión con Apple y realiza la sincronización en la nube, el entrenamiento, la dieta, la retroalimentación corporal, el estado de ánimo, la revisión diaria, los registros menstruales y de consumo de agua y las marcas de eliminación se pueden cargar en la nube para una recuperación personal entre dispositivos. De forma predeterminada, no cargamos transmisiones de muestra sin procesar desde HealthKit.

Cuentas y dispositivos:Los servidores almacenan ID de usuario estables validados por Apple, ID de cuenta y sesión de HealthLight, números de dispositivo aleatorios, versiones de aplicaciones, idiomas, zonas horarias y códigos de región para autenticación, sincronización, seguridad y soporte. El inicio de sesión de Apple de HealthLight no solicita un nombre ni un correo electrónico, ni obtiene su contraseña de ID de Apple.

HealthLight processes your records locally. After Sign in with Apple, cloud sync can store training, nutrition, body feedback, mood, reflection, menstrual-cycle and hydration records for your own cross-device recovery. Raw HealthKit sample streams are not uploaded by default. HealthLight requests neither name nor email from Sign in with Apple; stable account and device identifiers, app version and coarse locale context are processed for authentication, sync, security and support.

zxterm27zxConsentimiento y límites claros

¿Qué manejará la IA en la nube?

La IA en la nube es opcional. Cuando usted da su consentimiento explícito e inicia proactivamente un informe detallado, una interpretación de tendencias o un análisis de imágenes basado en la nube, HealthLight puede enviar el texto que ingresó, su transcripción de voz, las fotos de sus comidas seleccionadas y el contexto actual y reciente necesario para generar ese análisis. El contexto puede incluir pasos, frecuencia cardíaca, VFC, entrenamiento, dieta, agua, retroalimentación corporal y señales climáticas. Local Smart Log no llama a la IA en la nube y no consume créditos en la nube.

La voz se convierte en texto en el dispositivo y la nube HealthLight envía actualmente el texto transcrito en lugar del archivo de audio original. Las fotos de alimentos solo se envían si seleccionas Análisis de fotos.

La puerta de enlace de IA de Baiheng Technology es responsable de la verificación de identidad, cuotas, deduplicación de solicitudes, enrutamiento de modelos y estadísticas de consumo de recursos. Cuando el administrador configura DeepSeek u otros servicios modelo divulgados, el contenido limitado se entregará al proveedor de servicios correspondiente para su procesamiento. Si hay cambios sustanciales en el proveedor del servicio, propósito o ruta transfronteriza, actualizaremos las instrucciones antes de la activación.

Cloud AI is optional and runs only after consent and a user action. It may process typed text, on-device voice transcripts, selected food photos, and the limited daily or recent context needed for the requested report. Local Smart Log does not call cloud AI or consume cloud quota. The Baiheng AI gateway enforces authentication, quotas, idempotency and routing; configured model providers process the limited request under their applicable terms.

AppleIdentidad y Compra

El inicio de sesión y la suscripción de Apple son dos enlaces independientes

iniciar sesión en AppleSe utiliza para confirmar la propiedad estable de la cuenta en la nube HealthLight. El servidor verifica el token de identidad emitido por Apple con la ID de usuario estable, no con el buzón, como identidad principal.

Suscripción a la tienda de aplicacionesApple procesa los pagos. El servidor HealthLight solo procesa información de transacciones firmadas por Apple, incluido el producto, la identificación de la cadena de transacciones original, el UUID aleatorio asociado con la cuenta HealthLight, el período de validez, el estado de revocación y el entorno de transacciones marcado por Apple, para determinar los derechos y cuotas de AI Pro. No procesamos números completos de tarjetas bancarias.

Sign in with Apple identifies the HealthLight cloud account; it does not prove a subscription. Subscription access is determined separately from Apple-signed App Store transactions, including product, original transaction chain, account UUID, expiry, revocation, and Apple-marked transaction environment. Apple handles payment details.

versión antiguaLimpieza de iCloud

Transición de copia de seguridad saludable de iCloud heredado

HealthLight ya no crea ni actualiza copias de seguridad de iCloud que contengan información de salud personal. Debido a que esta función estaba disponible en versiones anteriores, la versión de transición puede conservar temporalmente la capacidad de acceder a archivos antiguos de CloudDocuments, solo para permitirle verificar y eliminar proactivamente las copias de seguridad antiguas, y no se escribirán nuevos datos de salud.

Cuando se complete el ciclo de limpieza de inventario, eliminaremos esta capacidad de transición.

HealthLight no longer creates or updates iCloud backups containing personal health information. A transition release may temporarily retain access only so you can inspect and explicitly delete the legacy CloudDocuments file; it never writes new health data there.

01Información que procesamos

¿Qué información procesa la función de retroalimentación?

Mensaje de comentarios:El producto y categoría que selecciones, y el mensaje que elijas escribir.

Datos de contacto opcionales:El nombre, la organización y los datos de contacto que elija proporcionar, se utilizarán únicamente para comprender o responder a este mensaje.

Datos del entorno de la aplicación:HealthLight puede enviar la versión de la aplicación, la versión de iOS, el modelo del dispositivo, el idioma y un ID de solicitud aleatorio para diagnosticar problemas de compatibilidad.

Sitio web y datos de seguridad:Los formularios del sitio web envían la ruta de la página actual y el idioma. Al recibir una solicitud, el servidor procesa la dirección IP y el agente de usuario del navegador o la aplicación para limitar la velocidad, prevenir abusos y obtener un identificador de seguridad con hash. Las direcciones IP sin procesar no se escriben en registros comerciales de retroalimentación; La infraestructura puede procesar metadatos de red brevemente en registros de seguridad restringidos.

We process the selected product and category, your message, optional contact details, limited app environment data, source page, language, and network security signals needed for abuse prevention. Raw IP addresses are not written to feedback business records.

02Información que no viene automáticamente con

Qué comentarios nunca se adjuntan automáticamente

La solicitud de comentarios nunca adjunta automáticamente datos de HealthKit, frecuencia cardíaca, VFC, oxígeno en sangre, sueño, datos de ciclo, entrenamiento, pasos, ubicación, fotos, contactos, identificadores de publicidad, credenciales de ID de Apple o información de pago.

Si escribe algo de esto en el mensaje, se procesará como texto enviado. No envíe contraseñas, claves, información de pago, documentos de identidad ni datos de salud sin procesar confidenciales.

The feedback request does not automatically attach HealthKit data, biometrics, location, photos, contacts, advertising identifiers, Apple ID credentials, or payment information.

03Finalidad del tratamiento

Por qué procesamos esta información

Se utiliza para proporcionar gestión de salud local, autenticación de identidad, sincronización entre dispositivos, análisis de inteligencia artificial, cuotas y derechos de suscripción, interoperabilidad de dispositivos, atención al cliente, protección de seguridad y mejoras de productos. Sólo se utiliza información agregada sobre el uso, la tasa de éxito, la tasa de error y el consumo de recursos para el análisis de la operación del servicio; HealthKit o el contenido de salud personal no se utilizan para publicidad, marketing o elaboración de perfiles entre productos.

Los datos de comentarios se utilizan para recibir y confirmar mensajes, archivar por producto y categoría, reproducir y solucionar problemas, responder a sus solicitudes no solicitadas, analizar necesidades comunes y prevenir spam y abuso de interfaz. La biblioteca empresarial de comentarios no está fusionada con la base de datos de HealthKit.

We process data to provide local health management, authentication, cross-device sync, requested AI analysis, subscription entitlements and quotas, device interoperability, support, security and product improvement. Aggregated service metrics may be used for operations; health content is never used for advertising or cross-product profiling.

04asistido por IA

Límites del triaje asistido por IA

El envío de comentarios nunca llama a la IA. Una vez configurado un servicio modelo, un administrador autenticado o una tarea programada controlada pueden activar una clasificación o un resumen. La solicitud puede incluir producto, canal, categoría, hora de envío, ID de comentarios, estado del flujo de trabajo interno y el mensaje o un extracto.

Triage no adjunta campos separados de nombre, contacto, organización, dispositivo o seguridad de red. Los detalles escritos en el mensaje siguen siendo parte del mismo, así que no incluyas información confidencial en el texto.

El centro de comentarios admite DeepSeek como su proveedor de modelos predeterminado. El contenido se envía solo cuando se configura una clave válida y un administrador o una tarea programada controlada desencadena la acción. Actualizaremos esta página antes de habilitar otro proveedor externo. Un error de clasificación nunca elimina los comentarios guardados.

Feedback submission never calls AI. After a model provider is configured, an authenticated administrator or a controlled scheduled task may trigger triage or a digest. Structured identity, contact, organization, device, and network security fields are excluded, but personal details typed into the message itself remain part of that message. The feedback center supports DeepSeek as its default model provider.

05Almacenamiento y retención

Almacenamiento y retención

Las cuentas de HealthLight Cloud, los registros de sincronización, los beneficios de suscripción y los registros de uso de IA necesarios se manejan mediante una infraestructura restringida controlada por Baiheng Technology. Los datos de IA, las fotografías de dietas y el contexto de salud original no se incluyen en las estadísticas de uso diario; Para evitar solicitudes repetidas y deducciones repetidas, el servicio puede guardar una copia del número de solicitud y el resultado a corto plazo, borrar la copia después de su vencimiento y conservar solo los registros de facturación y seguridad sin el texto de salud.

La retroalimentación es procesada por el fondo de gestión restringido; Las operaciones sensibles, como las actualizaciones de estado de los comentarios, la clasificación de la IA, la anonimización y la eliminación, dejarán registros de auditoría. La base de datos de comentarios crea una copia de seguridad restringida de recuperación ante desastres cada 6 horas; después de pasar la verificación, se cifrará con una clave pública fuera de línea y se copiará una copia que contenga solo texto cifrado a otro host controlado. La clave privada de descifrado no se guardará en ningún servidor. Tanto las copias de seguridad locales como las externas se conservan durante un máximo de 30 días y luego se rotan automáticamente. La información eliminada de la base de datos principal puede continuar existiendo en la copia de seguridad hasta el final de este período de rotación y no se utiliza para el análisis diario.

HealthLight account, sync, entitlement and limited AI usage records are processed on restricted Baiheng-controlled infrastructure. AI inputs and photos are not written to routine usage analytics. A short-lived response copy may be retained only for request idempotency, then removed while non-content billing and security records remain. Feedback disaster-recovery backups run every six hours; verified copies are encrypted with an offline public key and replicated as ciphertext to a separate controlled host. The decryption private key is on neither server, and all copies rotate within 30 days.

06tu elección

Tus elecciones y derechos

Puede retirar su consentimiento de IA, cerrar sesión en su cuenta en la nube o solicitar la eliminación de su cuenta de HealthLight Cloud dentro de HealthLight. Eliminar su cuenta no elimina su ID de Apple, y las cancelaciones y reembolsos de las suscripciones a la App Store se manejan mediante la interfaz de administración de suscripciones de Apple. Si simplemente cierra sesión, los registros locales no se eliminarán automáticamente sin confirmación.

Puede enviar comentarios sin completar su información de contacto, pero esto no equivale a un anonimato total: el servidor seguirá generando una identificación de seguridad con hash para limitar el tráfico y prevenir abusos. Si desea revisar, corregir, copiar o eliminar información sobre usted, o retirar su intención de contacto posterior, envíe una solicitud de privacidad a través de la página de contacto.

Proporcione el producto, la categoría, el tiempo aproximado de envío y un extracto del mensaje cuando sea posible. Los datos de contacto que proporcionó anteriormente también pueden ayudar a localizar el registro. Podemos verificar razonablemente su conexión con un registro antes de revelarlo.

Manejamos las solicitudes según lo exigen las normas aplicables.

In HealthLight you can withdraw AI consent, sign out, or request deletion of the cloud account. Account deletion does not delete your Apple ID or cancel the App Store subscription. You may submit feedback without contact details, but a hashed security identifier is still generated for abuse prevention. Use the contact page for access, correction, copy, deletion, or contact-preference requests.

07almacenamiento del sitio web

Almacenamiento y seguimiento del navegador

Los formularios de comentarios públicos no configuran cookies de publicidad o de seguimiento entre sitios. El sitio puede guardar su preferencia de idioma localmente. El inicio de sesión del administrador utiliza una cookie de sesión segura solo para la consola restringida.

Public feedback forms do not set advertising or cross-site tracking cookies. The site may store your language preference locally.

08Actualizaciones y contacto

Cambios de política y contacto.

Si el alcance de los datos, el propósito, el proveedor o el procesamiento transfronterizo cambian materialmente, actualizaremos esta página y brindaremos aviso o consentimiento adicional cuando sea necesario.

Responsable del tratamiento:Tecnología Co., Ltd. de Xiamen BaihengCorreo electrónico de contacto público:support@baihengtech.com.

Envíe preguntas sobre privacidad, solicitudes de derechos o quejas a través de la página de contacto de Baiheng. Los comentarios sobre el producto también se pueden enviar desde la página del producto o dentro de HealthLight.

The data controller is Xiamen Baiheng Technology Co., Ltd. For privacy questions, rights requests, or complaints, use the Baiheng contact page or email support@baihengtech.com.