healthmirror-mcp

HealthMirror 隐私政策

生效日期： 2026-06-12

摘要

HealthMirror 是一个个人用途的工具，让你把自己的 Apple Health 数据从 iPhone 导出到你自己的 iCloud Drive——以你自己 Apple 账户下的用户可见文件的形式——这样运行在你自己 Mac 上的本地工具就能读取这些数据。开发者不会在任何开发者运营的系统上接收、访问或存储你的 HealthKit 数据；app 本身也没有广告、没有分析统计、没有任何第三方 SDK。

安装前需要了解的几件重要事情：

卸载 app 并不会删除已经同步到你 iCloud Drive 的数据。如需删除，你必须通过 Files app 手动删除这些文件。

月经周期数据默认关闭。只有你在 app 的 Settings 中显式开启后，app 才会请求或同步月经数据。

如果你选择把本地数据连接到第三方 AI 工具（例如一个聊天客户端），那个工具会按它自己的隐私政策处理你的查询和返回结果，不受本政策约束。

开发者是谁

HealthMirror 由独立开发者 Xiao Zhang（GitHub 用户名 mlyxz）开发。app 免费提供，不依靠你的数据获取任何商业利益。

联系方式：support@mlyz.me

App 读取哪些数据

在你明确授予 HealthKit 权限后，HealthMirror 从 iPhone 的 Apple HealthKit 读取以下数据：

睡眠（包括各睡眠阶段）
活动（步数、消耗能量）
训练（训练类型、时长、能量消耗）
心率（HealthKit 原始心率样本、静息心率、心率变异性）
体重
月经周期数据 —— 默认关闭，需在 Settings 中显式开启（详见下文”月经周期数据”）

App 不读取：

饮食营养数据
心电图（ECG）
血氧
环境噪音 / 音频数据
正念冥想分钟
上面列表之外的任何数据

App 不会向 HealthKit 写入任何数据。它是 HealthKit 的只读消费者。

你的数据流向哪里

HealthMirror 执行的是用户指令的导出——把你的 HealthKit 数据导出为存放在你自己 Apple 账户下的 iCloud Drive 容器中的用户可见文件。容器名为 iCloud.com.mlyz.HealthBridge（内部标识符——容器 ID 一经创建不可更改，沿用了 app 开发期的原名 “Health Bridge”）。这不是开发者控制的 CloudKit 存储，也没有开发者运营的服务器参与。

iPhone HealthKit
        ↓
HealthMirror iOS app（你的 iPhone，运行在 iOS 沙盒内）
        ↓
你自己 Apple 账户下的 iCloud Drive 容器
        ↓（Apple 的 iCloud 同步，仅你和 Apple 之间）
你自己的 Mac（通过 iCloud Drive）
        ↓（可选——只在你自行安装的情况下）
你在 Mac 上自行安装的本地工具
        ↓（可选——只在你自行连接的情况下）
你自行配置的第三方 AI 工具

iCloud Drive 容器中的文件是用户可见的：你随时可以用 iOS Files app 或 macOS Finder 查看、检查或删除它们。

App 不会做的事

App 自身代码不发起任何 outbound 网络请求。唯一离开你 iPhone 的数据通道是 Apple 的 iCloud Drive 同步——那是 iOS 系统服务，发生在你和 Apple 之间。
开发者不会在任何开发者运营的系统上接收、访问或存储你的 HealthKit 数据。
App 不包含任何分析统计 SDK。
App 不包含广告或广告 SDK。
App 不包含第三方追踪或第三方 SDK。

你可以独立验证以上声明——例如使用配对 Mac 上的 Little Snitch 之类工具监测 iPhone 的 outbound 流量，或查看 iOS 设置中”蜂窝网络/Wi-Fi 数据”统计。

关于 App Store 隐私标签

HealthMirror 在 App Store 隐私营养标签中声明 “未收集数据”（Data Not Collected）。按 Apple 的定义，”收集”指开发者或第三方合作伙伴在 app 正常使用流程中 可访问的数据。上文描述的 iCloud Drive 同步是发生在你和 Apple 之间、在你自己 Apple 账户下的系统服务——开发者不是这部分数据的接收方，这部分数据也不在 App Store 隐私标签所指”收集”范围之内。

以上声明适用于 app 的正常运行。用户主动发送的 support 邮件属于另一条由用户控制的通信通道——详见下文”如果你联系 support”的相关披露。

可选的本地 MCP server 与 AI 工具

HealthMirror 本身只把数据导出到你的 iCloud Drive。它不会向任何 AI 服务发送数据。

你可以单独、自行决定在 Mac 上安装一个本地 MCP server 来读取这些导出文件，并把该 MCP server 连接到第三方 AI 工具（例如一个聊天客户端）。如果你这么做：

本地 MCP server 完全运行在你自己的 Mac 上。设计上它返回的是查询结果而不是原始数据集，但运行什么查询仍由你控制。
你导致发送到第三方 AI 工具的任何数据、查询或响应，都由该工具提供商按它自己的隐私政策处理——不受本隐私政策约束。HealthMirror 开发者对该第三方处理过程没有可见性，也无任何控制。
你随时可以停止——卸载本地 MCP server、在 AI 客户端中关闭集成、或撤销连接——HealthMirror 开发者均不参与这些操作。

这条可选路径完全由你自己在 Mac 上搭建。HealthMirror iOS app 自身不连接任何第三方 AI 服务。

月经周期数据

月经周期属于 HealthKit 敏感数据类别。HealthMirror 对它的处理与其他健康数据不同：

默认关闭。首次安装时，app 不会请求月经数据的 HealthKit 授权，也不会同步任何月经数据。
需显式开启。只有当你同时在 Settings 中打开”启用月经周期同步”开关并在系统弹窗中授予相应的 HealthKit 权限后，HealthMirror 才会请求、读取或同步月经周期数据。
可随时关闭。你可以随时在 Settings 中关闭此开关。关闭后，不会再有新的月经数据被同步。
已同步的数据保留。关闭开关后，已经在你 iCloud Drive 中的文件会保留，直到你通过 Files app 手动删除——这是有意设计，避免关闭功能时连带销毁你可能想保留的数据。如果你希望删除那些文件，需自行在 Files app 中操作。

你对自己数据的控制

你随时拥有完全控制权。你可以：

撤销 HealthKit 权限： iPhone 设置 → 隐私与安全 → 健康 → HealthMirror → 关闭任意类别。这会停止未来的读取；已经写入你 iCloud Drive 的样本不会被追溯删除。
删除已同步的数据文件： Files app → iCloud Drive → HealthMirror 文件夹 → 删除文件（或整个文件夹）。
卸载 app：会移除 app 和它在 iPhone 上的本地状态。iCloud Drive 中的文件会保留直到你手动删除——这是有意设计，避免卸载即丢失历史数据。
关闭月经周期同步： app Settings → 关闭开关。

数据保留

开发者没有任何副本、没有备份、也无法访问你的数据。开发者无法代替你删除任何东西，因为开发者运营的系统上根本不存在可删除的内容。你的数据在你的 iCloud Drive 中保留多久，完全由你自己决定。

儿童用户

HealthMirror 不面向 13 岁以下儿童，或你所在地区适用的最低年龄要求（以更高者为准）。app 的 App Store 年龄分级由 Apple 的内容分级系统根据 app 内容确定；此评级是 Apple 的内容分级，而非年龄验证机制。

Apple 的角色与 iCloud 加密

HealthMirror 使用的 iCloud Drive 容器位于你自己的 Apple 账户内。Apple 对 iCloud 数据的处理——包括传输、存储、跨设备复制 / 冗余存储以及静态加密强度——遵循 Apple 隐私政策和你设备上的 iCloud 设置，不受本隐私政策约束。

特别需要说明的是，你 iCloud Drive 内容是否享有端到端加密，取决于你自己的 iCloud 设置，包括你是否启用了 Apple 的 “iCloud 高级数据保护”（Advanced Data Protection）。HealthMirror 无法替你打开或关闭此设置。

HealthMirror 开发者对你的 Apple 账户和 iCloud 内容没有任何可见性。

如果你联系 support

如果你给 support@mlyz.me 发邮件，开发者会收到你发送时的邮件地址和邮件内容，仅用于回复你的问题。请不要在 support 邮件中粘贴 HealthKit 数据、健康记录或其他敏感个人信息，除非你明确希望出于解决问题的目的与开发者分享。

support 邮件仅在合理需要回复和跟进的期间内保留。你可以随时通过发邮件至 support@mlyz.me 请求删除你的 support 通信记录。

本政策的变更

若本隐私政策发生变更，更新版本会发布在同一 URL，且本页面顶部的”生效日期”会更新。涉及重大变更的，会在适用情况下通过下一次 app 更新的 App Store release notes 中加以提示。

联系方式

如有任何问题或疑虑，请发邮件至 support@mlyz.me。

This site is open source. Improve this page.