This prototype is not approved for processing identifiable patient records or clinical decisions. Use synthetic input and public aggregate research evidence with suitable rights. Do not put credentials, identifiers, private health data, private prompts or full local worker logs into issues, commits or public archives.

SQLite storage has no additional database encryption. File permissions, app sandboxing and iOS data protection do not establish GDPR compliance, a lawful basis or clinical suitability. A future clinical use requires separate risk management, validation and assessment of applicable EU MDR and data-protection obligations. Research labeling alone does not determine regulatory classification.

Reference models and runtimes are verified by recorded hashes. Downloaded model code is not executed inside iOS. Keep Ollama on loopback; do not expose it publicly. Use one local worker initially, explicit local provider selection and resource coordination. Model output cannot authorize tools, change scientific criteria or substitute for evidence.

Report security problems through an explicitly available private repository reporting channel. Until such a channel exists, do not disclose exploitable details or sensitive data in public issues; ask the repository owner for a private route. No monitored security address or response-time commitment has been established.

Dieser Prototyp ist nicht für identifizierbare Patientendaten oder klinische Entscheidungen freigegeben. Synthetische Eingaben und öffentliche aggregierte Forschungsevidenz mit geeigneten Rechten verwenden. Keine Zugangsdaten, Identifikatoren, privaten Gesundheitsdaten, privaten Prompts oder vollständigen lokalen Workerprotokolle in Issues, Commits oder öffentliche Archive aufnehmen.

SQLite besitzt keine zusätzliche Datenbankverschlüsselung. Dateirechte, App-Sandbox und iOS-Dateischutz begründen weder DSGVO-Konformität noch Rechtsgrundlage oder klinische Eignung. Spätere klinische Nutzung erfordert getrenntes Risikomanagement, Validierung und Prüfung einschlägiger EU-MDR-/Datenschutzpflichten. Die Bezeichnung als Forschung bestimmt die regulatorische Einstufung nicht allein.

Referenzmodelle und Runtime werden anhand gespeicherter Hashes geprüft. Heruntergeladener Modellcode läuft nicht innerhalb von iOS. Ollama auf Loopback belassen und nicht öffentlich freigeben. Anfangs ein lokaler Worker, expliziter lokaler Provider und Ressourcenkoordination. Modellausgaben autorisieren keine Werkzeuge, ändern keine wissenschaftlichen Kriterien und ersetzen keine Evidenz.

Sicherheitsprobleme über einen ausdrücklich verfügbaren privaten Repository-Meldeweg melden. Solange dieser fehlt, keine ausnutzbaren Details oder sensiblen Daten öffentlich posten; den Repository-Inhaber nach einem privaten Weg fragen. Keine überwachte Sicherheitsadresse oder Reaktionsfrist ist eingerichtet.