谁在运营，以及数据存在哪里
运营主体、联系地址或生产数据地域尚未填写时，相关项目保持待配置，不代表已经完成公开服务准备。境外数据库、异机备份以及大陆模型供应商是分别处理数据的地点；上线时会按实际配置更新本说明。
我们保存哪些资料，为什么
- 邮箱、称呼和认证信息用于创建账号、登录、验证邮箱以及找回密码。密码通过认证库的安全哈希保存。
- 成年确认与健康记录授权是首次保存的最小条件；目标和完整档案不作为门槛。你选填的年龄、身高、公式参数、城市、时区、作息、已有专业目标、器械、偏好和明确限制用于安排明天。无需提供精确定位。
- 你确认的饮水毫升数、体重、睡眠自述或在床时段、食物和实际份量、运动类型与时长、可选力量组次负荷用于日汇总和长期趋势。原话、待确认候选、估算、修订与撤回、安排版本分别保存。选填已有医嘱及实际服用、过敏/药物/补充剂等资料用于原方案记录或候选适用检查；它们可能是敏感健康信息，不是注册必填项。
- 授权变更、反馈、导出与删除请求用于落实你的选择。请求标识、错误类别和必要的安全审计用于保护账号、限制用量和定位故障。
资料按登录账号隔离。内容工作人员默认不会获得个人健康档案原文。我们不接入广告追踪，不把健康资料发送给广告分析或第三方统计服务。
你可以分别选择资料处理和 AI 辅助
在首次记录及头像设置中，你可以决定是否同意为保存记录、计算与安排明天处理健康相关资料，并随时撤回。撤回核心授权后，相应记录和推荐功能会停止；已保存资料不会因此自动删除，你仍可申请导出或删除账号。
AI 是独立的选填授权。拒绝或撤回 AI 授权后，适用的规则推荐仍可使用，后续不再向模型发送你的摘要。切换授权或限制后，未执行安排与可选调养会重新检查。
第三方服务及传输范围
只有你同意相应 AI 授权，且服务器实际启用并可用时，薄迹才调用已配置的 DeepSeek 官方 API、智谱官方 GLM 或阿里云百炼北京地域标准 API。适配模型为 deepseek-flash（V4.1 Flash）、glm-4.7-flash 和 qwen3.7-flash；供应商在中国大陆处理模型请求，连接与费用由管理后台核验。
本版“AI 陪伴”采用新的独立选填授权：估热量发送你填写的食物名称；判断参与肌群发送运动名称；安排明天发送必要的食物名称、睡眠时长、运动名称和时长、可用时间，以及服务端按明确限制筛选的家常饭和活动候选。不会发送饮水、体重、姓名、邮箱、好友内容、精确地址或医嘱原文。名称字段请只写食物或运动，不夹带联系信息或病史。去标识不等于完全匿名。
此前仅食品名和运动时长的授权不会自动扩大到运动名称识别，需要你在更新后的说明中再次选择开启；旧版智谱授权也不会自动授权DeepSeek。旧接口的确定性计算、历史估算和确认安排继续保留。名称热量是常见份量的独立粗估，保留区间及假设，不补造食用量。模型识别运动类别并选择具体生活安排，服务端验证范围和参与部位；未知动作不猜测，不新增药方、诊断或虚构审核。
真实邮件服务接收邮箱、验证或重置链接及相关邮件内容。天气功能当前不在前台显示；若以后启用和风，地点查询只涉及城市名或城市中心约化坐标，不发送健康记录。第三方可能按自己的条款留存必要请求记录，运营者需核对实际处理条款及地域。
记录始终先保存。已授权时，食品与运动保存后分别至多自动请求一次；进入明天时，新的今日记录可触发一次安排。相同记录的已有成功或失败不会因刷新重复生成，GET接口本身不调用模型。后续重试由你主动发起，受冷却、额度与预算保护；暂时失败明确显示原因，不伪装成模型结果。可在今天的小记中关闭 AI 陪伴。
好友圈由你选择共享
网页版可用邮箱发送好友申请，需要对方接受。小程序里每人有一个专属邀请码，可分享到聊天或朋友圈，打开的人主动确认后即成为好友；邀请码长期有效，重置后旧码立即失效，已建立的好友不受影响。未接受前不会向申请者公开该邮箱是否注册；不会给未注册邮箱自动发邮件。建立好友后，对方能看到你的称呼。新的好友关系默认分享饮食名称、睡眠时长、运动名称与时长、体重；已经保存的分享设置保持原样，不会被改写。
你可以按每位好友关掉饮食名称、睡眠时长、运动名称和时长、体重。好友看不到你的完整档案、邮箱、原始记录备注、AI 对话、热量估算或导出文件。关闭共享或解除好友后，服务端立即停止该内容的读取；对方已经自行保存的内容无法由薄迹收回。
网页版已接受的好友可以主动向你的注册邮箱发一次上线记录提醒，邮件只含发送者称呼和薄迹链接，不含健康记录，也不披露在线状态。你可在好友页关闭「接收好友邮件提醒」。同一好友每 24 小时最多提醒一次，每人最多发送 5 次、接收 3 次；发送结果与必要的频率计数用于防止重复打扰，随账号删除一并清理。小程序不提供邮件提醒，微信订阅提醒尚未启用。
本人导出包含自己的好友关系及共享选择，不包含对方私人健康资料。删除账号会同时删除有关关系、请求和共享配置，恢复备份时重新落实删除账本。
微信登录和登录状态
小程序仅通过微信登录，无需提供邮箱。经你点击登录后，微信提供临时登录凭证，服务端向微信官方接口换取此小程序内的账号标识 OpenID，用于识别和连接你的薄迹账号。AppSecret 只在服务器保存，微信会话密钥不写入薄迹数据库。不会读取微信聊天、通讯录或自动获取手机号、头像。
已有薄迹账号可在网页版登录并再次确认当前密码，填写本人小程序显示的短期连接码，将微信与原账号关联；不自动合并不同账号。小程序不要求绑定邮箱。网页仍以邮箱登录为主；小程序上线并启用后，可由本人在小程序确认短期登录码作为辅助登录。
本机保存有期限的签名登录凭据，服务器会话最长 30 天并在正常使用时续期。退出或重置密码后相应会话撤销。小程序不主动将健康记录存入本地持久缓存。你导出的临时文件在分享流程结束后清理，自行分享或保存的副本由你管理。
大水记录
饮水按本人填写的实际毫升数累计，一瓶大水按 2000 毫升换算，瓶数不是建议饮水目标。未记录的日子留空。饮水目前仅本人可见，不发送给模型，也不纳入已有的好友四项共享选择。
更正、导出和删除
你可在头像设置修改资料、城市、时区和授权，在「今天」更正或撤回每一笔记录。变更会更新相关汇总、趋势和明日依据；已确认安排保留版本并按需重新确认，安排不会当作实际完成。旧日记和行动历史保留原身份与真实状态，未知数量不会补成精确数字。
头像设置提供仅包含本人资料的 JSON 导出和账号删除。两项操作均需重新输入当前密码，或在小程序内用绑定的微信重新验证。账号删除要求明确输入「删除我的账号」，将删除账号及关联业务资料并撤销会话。有限的删除清单、脱离账号关联的用量记录和必要处理审计保留用于恢复时再次落实删除及核对费用，不包含完整健康原文。
删除不表示备份里的副本立即抹除。当前配置的备份保留期为最长 14 天；已存在的受限加密备份按该保留期到期清理，恢复后应先重新应用删除清单。异机备份运行状态、地域和恢复演练结果以部署报告为准，待配置不代表备份已经启用。
范围与更新
薄迹首版仅面向年满 18 岁的成年人。生活方式记录和短期自述不能用于确认疾病、治疗效果或身体安全。你可以暂停计划，并依个人已有医嘱安排活动。
本说明随真实服务配置更新。处理目的或第三方范围发生实质变化时，需要重新说明并记录你的相关选择。关于服务范围，另见 服务说明。