隐私政策

1. 我们收集的信息

本应用收集以下信息。

• Google 账户信息：电子邮件地址、显示名称、头像（用于身份验证）
• 健康与治疗记录：基础体温、月经周期、用药情况、就诊安排、治疗阶段（采用端到端加密存储——我们的服务器无法读取这些数据）
• 收据图片（可选，用于医疗费用扣除）：您选择保存的收据照片。图片在上传至云存储之前会在您的设备上完成加密，我们的服务器无法读取这些图片。文字内容完全在您的设备上从这些图片中提取（设备端 OCR）；这些图片及提取出的文字绝不会发送至任何外部文字识别服务。
• 伴侣共享数据：伴侣关系设置和互动反应
• 广告标识符：用于通过 Google AdMob 投放广告（仅限免费方案）
• 设备信息：OS 版本、设备型号（用于故障排查）

2. 我们如何使用您的数据

• 用户身份验证和账户管理
• 健康记录的存储与同步（已加密）
• 伴侣信息共享功能
• 通知（用药提醒、就诊安排）
• 广告投放（仅限免费方案）
• 应用改进和缺陷修复

3. 端到端加密

基础体温、用药情况、就诊安排、治疗阶段及收据图片等健康数据均采用端到端（E2E）加密存储。加密密钥仅保存在用户的设备上。我们的服务器无法读取经加密的数据。

4. AI 功能与第三方处理

• 当您主动使用 AI 功能（AI 聊天、月度总结、问题清单、检验数值说明）时，该请求所需的记录数据会在您的设备上解密，并通过加密连接（TLS）传输至我们的服务器，再由我们的服务器转发至 Google 的 Gemini API 进行处理。
• 这些数据仅用于生成您所请求的回复。我们的服务器不会以可读形式存储所传输的内容。
• Google 会依据 Google 的 API 条款处理这些数据。我们不会将这些数据用于广告目的。
• 如果您不使用 AI 功能，您的健康记录绝不会以解密形式传输。

5. 第三方服务

本应用使用以下第三方服务。请查阅其各自的隐私政策。

• Google Sign-In（身份验证）：Google 隐私政策
• Google AdMob（广告，仅限免费方案）：Google 广告政策
• Cloudflare（托管、数据存储）：Cloudflare 隐私政策

我们不会向任何其他第三方出售、共享或披露个人信息。

6. 数据保留

• 账户数据和经加密的健康记录将在用户保有其账户期间予以保留。
• 在收到账户删除请求后，所有数据将在 30 天内被永久删除。
• 广告标识符信息在设备上本地处理，不会存储在我们的服务器上。

7. 如何删除您的数据

用户可通过以下方式删除其数据。

• 在应用内：依次进入 设置 → 账户 → 删除账户。此操作将删除您的所有数据。
• 通过电子邮件：向下方的联系方式发送请求。经身份核实后，所有数据将在 30 天内被删除。

被删除的数据包括账户信息、经加密的健康记录及伴侣共享设置。删除操作不可撤销。

8. 安全

我们采用端到端加密、HTTPS 通信和访问控制来保护用户信息。但是，通过互联网传输的任何方式都无法保证 100% 的安全。

9. 儿童隐私

本应用面向 18 周岁及以上的用户。我们不会在知情的情况下收集任何 18 周岁以下人士的信息。

10. 本政策的变更

本政策可能会不时更新。变更将通过本页面及应用内予以告知。