Millepas — 隐私政策

生效日期：2026年10月16日

Millepas 由 Enso Labs LLC 开发。本页用简单的话说明这款 App 会使用哪些信息，以及如何使用。

简而言之

• 你的步数永远不会离开你的 iPhone。 步数、运动数据、历史记录、目标以及你的“健康”数据都留在你的手机上。它们从不会发送给我们，也从不用于广告。
• 无需账户，无广告，无追踪，无分析，没有崩溃报告或第三方 SDK。
• 计步、历史记录、小组件、目标和提醒都无需联网即可使用。
• 唯一的例外是可选的，属于 Plus 的一部分：你选择扫描的照片可能会发送到我们的扫描服务进行读取。我们不会保存这张照片，也不会保存读取结果。详情见下文。

留在你 iPhone 上的内容

运动与步数。 在你授予“运动与健身”权限后，Millepas 通过 iPhone 的运动传感器计算你的步数。所有计步都在你的手机上完成。

你的历史记录、目标和设置。 你的每日步数、步行记录、你添加或扫描的体能训练、连续达标天数、目标、步幅、体重、提醒和其他偏好设置只存储在你的手机上。删除 App 就会删除它们。

Apple 健康（可选）。 如果你连接了“健康”App，Millepas 会读取你的步数（用于加入 Apple Watch 记录的步数，并显示你安装 App 之前的历史记录）、已爬楼层、步行和跑步距离、体能训练、体重和身高（用于估算卡路里和步幅）。它只会把你核对后保存的体能训练（一次步行、你添加的体能训练或一次扫描）写入“健康”App，内容包括时间、距离、活动能量，以及仅限手机漏记的步数。你可以在“健康”权限页面中选择允许哪些内容，并随时在“健康”App 中更改。你的“健康”数据从不会发送给我们或任何其他人，也从不用于广告或营销。

相机和照片。 只有在你扫描健身器材屏幕或手写记录时才会使用相机，而照片选择器只会把你选中的那张照片提供给 App。Apple 的文字识别会先在你的手机上读取照片。扫描完成后，App 不会保留这张照片。

小组件和实时活动。 小组件和步行的实时活动显示的是存储在你手机上的数字，只在 App 和它自己的小组件之间共享。

通知。 提醒（傍晚的提醒，以及免费试用结束前的提醒）都在你的手机上安排。不涉及任何服务器，也没有推送通知。

导出。 “设置”→“导出 CSV”会生成一个包含你的步数和体能训练的文件。它只会去往你通过 iPhone 共享表单发送的地方。

Plus：用我们的扫描服务读取照片

读取照片是 Plus 的一部分；免费用户可以试用一次演示扫描和一次真实扫描。当你扫描一张照片时：

1. Millepas 先在你的 iPhone 上读取它。
2. 只有当设备上的读取效果不够好，或者你轻点 用 AI 重新读取 时，照片才会发送到我们的扫描服务（millepas-api.eulerai.net，服务器位于美国）。
3. 我们的服务把照片交给 Google 的 Vertex AI（一个 Gemini 模型，位于 Google 的美国区域）读取数字，再把结果发回你的手机。在你核对数字并轻点保存之前，不会有任何内容保存到“健康”App。

扫描时发送的内容： 照片（经过缩小和重新编码，去除了位置信息和其他元数据）；你的手机已经从中读出的文字；照片的日期、你的时区、你的语言和地区设置以及你偏好的距离单位（以便正确识别日期和单位）；App 的版本；以及下一节所述的安全信息。不会发送步数、“健康”数据、姓名、电子邮件或联系方式。

我们保留的内容： 我们不会保存照片，也不会保存从中读出的内容。我们服务器的日志不包含任何内容本身：只有时间、一个匿名的调用方标签、结果状态、耗时、所用模型和使用的 token 数量。

Google： Google 作为我们的服务提供商，依据其 Vertex AI 条款处理照片，并且不会用它来训练模型。在 Google 的默认设置下，Google 可能会短时间保留数据：在短期缓存中（最长 24 小时），以及在它为检测滥用而保留的日志中。

保护扫描服务

为了防止滥用并让服务保持实惠，每次扫描还会附带：

• 一个 App Attest 密钥 ID：这是你的 iPhone 为本次安装的 App 生成的随机密钥，用于证明请求来自正版 App。它不能识别你的身份：它与你的姓名、你的 Apple ID 或设备序列号都没有关联。我们的服务器会保存该密钥的公开部分、一个计数器，以及它已使用的免费扫描次数（每次安装可免费扫描一次）。
• 如果你有 Plus，还会附带由 Apple 签名的 App Store 交易信息，用于证明你的购买。我们的服务器只存储其交易编号经过单向编码（哈希）后的形式，以及每月扫描次数（Plus 每月最多包含 300 次扫描）和该购买是否仍然有效。为了确认这一点，它会向 Apple 查询该购买是否已退款或已结束。

这些信息仅用于运行扫描服务。它们不与你的身份关联，也不用于追踪你。在 App Store 的隐私详情中，它们显示为“照片”“购买历史记录”和“设备 ID”，用于 App 功能，不与你关联，也不用于追踪。

购买

Plus 通过 Apple 的 App Store 购买。付款由 Apple 处理；我们从不会看到你的付款信息、姓名或 Apple ID。

Apple 的处理

你从 App Store 下载这款 App，适用 Apple 的隐私政策。如果你在 iPhone“设置”中打开了“与 App 开发者共享”，Apple 可能会向我们提供匿名的崩溃报告和汇总的使用统计。这些由 Apple 收集，而不是由 App 收集，并且不能识别你的身份。

你的历史记录存储在你的 iPhone 上。如果你备份 iPhone（到 iCloud 或电脑），Millepas 的数据可能会像其他 App 的数据一样包含在备份中。备份由 Apple 处理；我们无法看到。

iCloud 备份（可选，默认关闭，需你自行开启）。 你可以在“设置”中开启 iCloud 备份。开启后，你的步数历史记录和已存储的体能训练会通过 Apple 的 CloudKit 保存在你自己的私人 iCloud 账户中，并显示在登录同一账户的其他 iPhone 上。你的设置和校准数据保留在每台 iPhone 上。这些数据由 Apple 存储在你的 iCloud 中，而不是由我们存储：我们无法读取。关闭该选项即可停止同步；如需删除已存储的数据，请前往 iPhone 的“设置”→ 你的姓名 → iCloud →“管理账户储存空间”。

儿童

Millepas 没有账户，不会收集任何人（包括儿童）的个人信息。

如果你给我们发邮件

如果你给我们发邮件，我们只会用你的地址和邮件内容来回复你，以及修复 App 中的问题。我们不会出售或分享它们。如果你要求我们删除，我们就会删除。

本网站

本网站不使用 Cookie、不使用脚本、不使用分析工具，也不从其他网站加载任何内容。它由 Cloudflare 托管；和所有网站托管服务一样，Cloudflare 可能会为安全和运营目的保留标准的服务器日志（例如 IP 地址、浏览器类型和所请求的页面）。我们不会用这些日志来识别或追踪任何人。

变更

如果本政策有变更，我们会在此发布新版本并标注新日期。如果离开你手机的内容有任何变化，我们会在变化发生之前在此处和 App Store 隐私详情中说明。

联系方式

Enso Labs LLC · euleraibot@gmail.com