1KinMate 是什么
KinMate 是一款个人记录管理（Personal Record Manager）与家庭信息整理（Family Information Organizer）工具，帮助你和家人把健康文档、关怀提醒、个人记录归整在一个私密空间里。KinMate 不是医疗服务、远程问诊平台、诊断工具、治疗提供方或保险产品，也不进行任何形式的医疗监测。
生效日期：2026 年 6 月 9 日
隐私政策
一句话：KinMate 是个人记录整理工具。你的文件默认只在你的设备上。我们看不到。
2只在你设备上的数据
健康文档（PDF 与图片）、从文档中提取的文字、AI 解读结果，以及你录入的个人记录（关怀提醒、药品名、疾病标签等），均保存在你设备的安全存储中。这些内容不会上传到 KinMate 的服务器。
3KinMate 账号里保存的数据
为提供登录、家庭共享、提醒、订阅、跨设备同步等功能，账号中会保存：你的邮箱与登录方式；你创建的档案（本人 / 托管 / 宠物）；家庭分组与关怀协调关系；邀请码；订阅状态；邀请事件；用于反滥用的设备标识。如果你启用跨设备同步或家庭共享，你选择共享的结构化字段（如文档标题、日期、类型，以及 AI 摘要文本）也会存入账号以支撑这些功能。原始文档文件从不上传到 KinMate 服务器。
4自带云盘备份（BYOC）
启用云盘备份时，本地保险箱在你设备上用 AES-256-GCM 加密（密钥只在你手中），再上传到你自己的 iCloud Drive / Google Drive / OneDrive。KinMate 不接触文件内容、网盘 OAuth Token，也不接触解密密钥。
5AI 解读
你点击「AI 解读」时，该文档的相关文本或图片会通过我们的安全代理发送给第三方大语言模型服务（当前为 Azure OpenAI），仅用于生成本次解读。我们不会用你的数据训练模型，也不在服务器留存 prompt 或输出。生成的摘要只保存在你的设备上。AI 解读仅用于个人理解，不构成医疗建议。
6第三方服务
KinMate 的运行依赖一小组提供商：Supabase（账号、认证、结构化数据同步）；Apple App Store / Google Play（订阅计费）；Azure OpenAI（AI 解读，通过我们的代理调用、不留存）；Firebase Cloud Messaging（Android 推送，仅 token）；以及你为 BYOC 选择的 OAuth 提供方（Google / Microsoft / Apple iCloud）。我们不接入任何第三方广告 SDK、行为分析 SDK 或崩溃分析 SDK。
7邮件
登录与账号验证码通过邮件服务商发送给你。我们不会在未经你单独同意的情况下用你的邮箱做营销。
8支付
付费订阅由 Apple App Store 或 Google Play 处理，遵循各自的条款。我们从不看到或存储你的完整支付卡信息。
9我们绝不做的事
不接入第三方广告 SDK。不出售、不出租、不与数据掮客共享你的个人数据。KinMate 仅靠订阅收入。
10保留与删除
你可在 App 内删除账号（设置 → 删除账号）。点击确认后我们会永久禁用该账号、把原邮箱释放回你手中，并把服务端所有与你用户 ID 关联的行打上「已删除」标记。本地数据在卸载 App 或通过「设置 → 清除本地数据」时移除。已经备份到你自己网盘的数据归你管理，请直接在该网盘删除。
11你的权利
依据你所在地区的法律（如欧盟 / 英国 GDPR、加利福尼亚 CCPA、中国大陆 PIPL），你可能享有访问、更正、导出、删除个人数据，以及对特定处理提出异议的权利。请使用账号绑定邮箱发邮件到 kinmate@elolin.com，我们将在合理时间内回复。
12跨境传输
我们的后端服务商可能在你所在国之外处理数据。法律有要求时，我们会采取合适的保障措施（如标准合同条款）。
13儿童
KinMate 不面向 13 周岁以下儿童（或你所在地区的最低法定年龄），不会有意收集其数据。作为家庭关怀协调的一部分，成年人可代替未成年人管理「托管档案」，相关内容由该成年人负责。
14安全
传输层使用 TLS 加密。BYOC 云端备份用 AES-256-GCM 加密，密钥只在你手中。账号数据通过行级权限（RLS）保护，每个用户只能访问自己的记录。
15变更
我们可能更新本政策。重大变更会通过更新顶部「生效日期」，必要时也会在 App 内提示。
16联系我们
隐私问题、数据主体请求、数据删除：kinmate@elolin.com。