血糖数据去了哪里：一份隐私检查清单

检查隐私，可以先问一个简单问题：每个功能会使用或发送哪些数据？保存一条读数、允许 Apple 健康访问、发送餐食照片做分析，是不同的操作。分别查看它们，不要把一个隐私标签当作完整解释。

区分本机记录与可选连接

Glucose and Blood Sugar Track 默认将健康记录保存在你的设备上。不同的可选功能会以不同方式使用数据：Apple 健康可以交换你允许的数据，Apple Watch 和小组件显示所选信息，导出则会产生可以分享的文件。

本地存储不代表每个功能都无需网络。应用也会分析功能的使用情况，并使用 Apple 归因框架；这些分析不包含健康数据。隐私政策说明了这些用途。即使不需要账户，有些功能仍然会向设备外发送信息。

应用要读取或写入健康数据，需要向 Apple 健康申请访问。Apple 说明这些访问权限由你控制。看看申请的是哪些类别，以及读取、写入还是两者都有。

改变想法时，可以在“健康”中重新查看应用权限。考虑每个已连接应用究竟需要做什么。写入读数的应用和显示读数的应用，承担不同角色，即使显示的是同一个数字。

更改权限会影响后续访问。不要假定它也会删除已复制到其他应用的记录，或之前导出的文件。如果目的是删除已有副本，需要分别检查每个去向。

血糖仪和体重秤显示屏扫描在设备上处理摄像头图像，检测出的数值由你检查后再保存。AI Food Scan 是另一个可选 Premium 功能：当你选择扫描餐食时，照片和备注会发送出去处理。

提交餐食照片之前，检查背景和附带备注，移除无关的个人信息。查看现行政策中处理服务及其提供商的保留条款，不要因为结果已经出现，就假定照片立即消失了。

扫描结果是营养估计，不是经过验证的测量，也不是饮食处方。把估算记录在日记中时，仍要保留这个区别。

导出文件、共用设备和可见的小组件也值得检查。发送前打开报告，仔细选择接收人，并考虑锁定屏幕上显示了什么。根据谁可能看到这些信息，调整显示和分享方式。

启用功能时，可以记住这些问题：分享什么？给谁？为什么？在哪里能改变选择？报告清单说明导出副本，提醒指南介绍通知设置。功能发生变化时，重新查看隐私政策。

假设你在共用餐桌上拍午饭。你想拍的是盘子，画面里却也可能出现处方标签、人脸或文件。如果分析不需要这些内容，先裁剪或重拍。备注也可能含有营养估算不需要的个人信息。

在 Glucose and Blood Sugar Track 中，保存餐食照片并不等于使用 AI Food Scan。扫描会发送照片和备注进行处理。餐食照片指南解释图像能说明什么，以及哪些内容仍然不确定。自动分析不是保留实用饮食记录的必经步骤。

权限请求出现时就读一下：现在使用什么功能，它要什么访问权限？如果你帮别人设置应用，让对方为自己的记录作选择。方便与否，并不能说明那个人愿意展示或分享多少信息。