1. 适用范围
本政策说明 Hu Shiye 开发的 Elemental iOS App 如何处理信息。基础记录无需 Elemental 账号。可选的墨提斯直接连接你配置的服务商；Hu Shiye 不运营这些模型服务，也不接收这些请求。
2. 处理的信息
Elemental 在设备上处理产品名称、成分、安排、库存、实际服用与跳过记录、体感和生活背景、临床检验报告及结果、照片/PDF 原件、识别文字、草稿、对话、聊天附件、工具结果、联网搜索词与结果和偏好设置。你也可以授权读取 HealthKit 数据并提供 API 密钥。
3. 本机处理与资料识别
产品标签与检验报告的识别在设备上运行。拍摄或选择产品标签，或用照片、PDF 添加检验报告后，识别结果先在本机读出，经你核对和修改后才保存为正式记录；导入不会发送给 AI。在墨提斯对话中，你可以添加照片、拍照，或选择 PDF、图片与 UTF-8 文字文件；CSV 与 JSON 文件不被接受。照片与 PDF 页面会在本机处理为图像，遮盖识别出的身份文字、人脸和条码；文字文件会处理为脱敏文字。发送前可以打开附件检查。经你的发送许可，这些处理后的图片或文字会随问题发给所配服务商。自动遮盖和脱敏可能遗漏个人信息，请在发送前核对。可选的「在本机保留所选原件」默认关闭；原件只留在本机，不会发送。添加聊天附件本身不会建立产品或报告。来源原件保存在本机，设备或系统备份可能包含这些文件。Elemental 不提供开发者运营的同步或备份服务器。
4. Apple 健康（HealthKit）
经授权，Elemental 只读睡眠、心率变异性、静息心率、体重、步数和活动能量；保留日期、单位和来源，缺少记录不按零计算。HealthKit 读取许可不等于 AI 发送许可；相关已读取指标可能在另行获得发送许可后发给服务商。开发者不接收、出售或将 HealthKit 数据用于广告。可在健康 App 或 iOS 设置撤销读取；这停止后续读取，不自动删除本机已有观察值。设置可单独清除本机健康缓存。
5. 记录对照
本机对照描述已有数值，不证明某次摄入导致了身体变化。Elemental 不提供诊断、处方、药物安全判断或剂量建议。请核对 AI 输出，并在作出医疗决定前咨询合格的医疗专业人员。
6. 第三方服务与许可
经同意，墨提斯会向你配置的 HTTPS 服务发送问题、当前对话历史、处理后的聊天附件及相关记录，可能包括健康、健身、检验结果和你主动写下的生活背景。发送前的确认面板会列出服务商、地址、模型、可能发送的数据类别与这条问题；你可以选择仅本次同意，或同意并记住。记住只覆盖准确的 HTTPS 地址，可在模型服务页撤销。可以保存多个模型服务并在它们之间切换；每个服务的地址、模型与密钥分别管理。一次请求中可以发生多轮模型和工具调用，后续工具结果可能继续发送；继续对话或切换服务商后，历史内容可能再次发送。部分专用读数工具省略私有备注，但问题、对话与生活背景中的自由文本不会被全面脱敏。工具权限分为两档：默认的「逐次批准」会在每次工具调用前暂停，包括读取和写入；「完全访问」允许受支持的工具自动读取、向当前服务商发送相关资料，并写入本机 Elemental 记录，无需逐次询问。更改在下一次工具调用时生效。这些写入不会增加或修改 Apple 健康数据。墨提斯支持 OpenAI、OpenRouter、DeepSeek 或兼容的自定义 HTTPS 地址，具体协议由服务配置决定；路由服务可能涉及下游服务商。联网搜索的开关、发送路径与数据边界见下一节。服务商的保留、训练、账号和删除条款各不相同，Elemental 不承诺零留存。App 没有广告 SDK、分析统计 SDK 或跨 App 跟踪。
7. 联网搜索
「联网搜索」默认关闭，只在模型服务配置为精确的 DeepSeek 聊天地址（https、api.deepseek.com、默认端口与已知聊天路径）时出现；其他自定义或相似地址没有这个开关。开启后，模型可以调用一个由 App 执行的只读搜索工具：App 使用当前模型服务的 DeepSeek API 密钥，把模型生成的搜索词（可能包含你在对话中提供的信息）发送到固定地址 https://api.deepseek.com/v1/tools/search。每次请求只返回公开网页的标题、网址与摘要，不抓取正文、不自动重试，每轮最多两次（失败的尝试也计入）。结果会作为「搜索来源」显示，但公开网页可能过期、错误或含恶意指令，不能当作你的记录或医疗建议，引用前请核对。搜索按次计费，DeepSeek 搜索服务的条款、保留与地区适用；关闭开关时不会搜索，使用「逐次批准」时每次搜索都会先询问。
8. 保留时间
墨提斯在本机保存问题、对话、已发送的处理后附件、工具结果和整理检查点。已保存的对话保留到你删除相应内容或清空本机资料；归档会保留内容。删除问题会同时删除对应会话和检查点，已经正式保存的产品、服用和报告等记录仍然保留。长对话发送给模型的上下文可能被压缩，不承诺模型逐字记住全部内容。删除本机内容或密钥、停止请求或撤销许可，都不能删除服务商已经收到的副本。记录保留在本机，直至使用可用控件删除；系统备份可能包含 App 数据。
9. 导出、删除与权限
设置会导出可携带的 ZIP 资料包，records.json 包含受支持的已保存记录、来源关系（含文件顺序与来源页）、问题和当前整理检查点。你可以一并导出可读取的原件照片与 PDF；缺失或无法读取的原件会在清单中逐项列明。完整对话及其聊天附件、HealthKit 缓存、未保存输入和待执行工具动作不在包内，也不提供导回恢复数据库。资料包可能包含健康及其他个人信息，由你通过系统分享面板选择保存或发送到哪里。可以删除单条记录或清空本机资料；Apple 健康原始数据和服务商收到的数据分别管理。API 密钥保存在 iOS 钥匙串，应在模型设置中删除或由服务商撤销。相机权限用于产品标签、报告与墨提斯聊天拍照，仍可手动录入记录；通知权限用于可选的本地提醒。停用产品保留历史；删除产品会按确认说明清除关联记录。
10. 安全
Elemental 依赖 iOS 容器保护和系统授权机制；请求通过 HTTPS 传输，密钥保存在 iOS 钥匙串（Keychain）。任何存储与传输方式都无法保证绝对安全。请保护设备密码并及时更新 iOS。
11. 儿童隐私
Elemental 不面向 13 岁以下儿童。Hu Shiye 不会有意收集儿童个人信息。第三方服务商自己的使用资格和最低年龄条款同样适用。
12. 网站与支持
这些静态页面由 Cloudflare Pages 托管。托管方可能处理 IP 地址、浏览器信息等技术请求数据以提供和保护网站。页面不包含分析脚本或浏览器存储代码。联系支持时，邮件服务与支持邮箱会处理你发送的信息；请勿发送 API 密钥或个人健康原件。
13. 政策变更
功能或处理方式改变时，本政策可能更新，并显示新的更新日期；重要变化会在适当情况下反映到 App 或商店信息中。
14. 联系方式
Elemental 隐私问题请联系 Hu Shiye：hushiyebrady@gmail.com。