FlowHer 隐私政策

最后更新日期：2026年10月6日本隐私政策（“本政策”）旨在说明 FlowHer 经期健康应用及相关网站、软件与在线服务（以下统称“服务”）在您访问、注册或使用过程中，我们如何收集、使用、存储、共享和保护您的个人信息。 FlowHer 由杭州大峪科技有限公司（以下称“我们”或“FlowHer”）提供和运营。隐私权利联系邮箱为 hi@flowher.app。请您在使用服务前阅读本政策；需要单独同意的处理会由应用另行征求您的明确选择，仅使用应用不视为已作出该项单独同意。如您不同意本政策的任何内容，请您立即停止使用我们的服务。

一、我们收集的信息类型

我们可能会在合法、正当、必要的前提下，收集以下类型的信息：

1. 基本账户信息

昵称、用户名
电子邮箱地址
设备识别信息（如设备型号、操作系统版本）

2. 健康与生理相关信息（经您授权）

在获得您明确授权的前提下，FlowHer 可与第三方平台或系统（如 Apple Health 等，以下简称“第三方健康来源”）进行连接，用于读取并分析部分健康与生理数据，包括但不限于：

心率及心率变异性（HRV）
睡眠时长与睡眠质量
活动与运动数据
血氧、呼吸频率
月经周期相关记录（如经期、排卵期等）上述信息统称为“健康信息”。重要说明：Apple Health 授权允许应用在设备上读取相应数据；是否发送到云端取决于您使用的具体功能。经期、周期、症状等主动记录，以及每日 HRV、心率、腕温、睡眠和身体状态等汇总，可能通过同步或报告功能发送到服务端。用户记录同步还可能包含用药、情绪、体重、性活动和自由笔记等您填写的内容。我们不会把“没有上传原始 HealthKit 样本”等同于“所有健康信息都只留在本机”。中国区云端账号涉及敏感健康信息的处理会另行征求单独同意；拒绝后相应云端功能不可用，本机功能以应用实际提示为准。

3. 使用与交互信息

服务使用频率、功能点击情况
应用内操作日志（经匿名化或去标识化处理）
崩溃日志与性能数据

4. 交易相关信息

如您购买会员或订阅服务，我们可能会收集交易时间、订阅类型等必要信息，但不会保存您的完整支付账户或银行卡信息，该等信息由应用商店或支付平台直接处理。

5. 位置信息（粗略）

我们可能会基于 IP 地址获取您的大致地理区域（国家或城市级别），仅用于服务合规、统计分析或功能优化。

二、信息的收集方式

我们通过以下途径收集您的信息：

1. 您主动提供的信息

例如注册账号、填写资料、联系客服时提交的信息。

2. 经您授权的第三方导入

如从 Apple Health 等第三方健康来源导入的健康信息。

3. 自动收集的信息

在您使用服务过程中，通过技术手段自动记录的使用与设备信息。系统健康数据授权仅控制应用从系统读取相应数据，不代表您同意将敏感健康信息上传或交由第三方处理。需要单独同意的云端处理会在相应功能前另行征求。

三、账号归属、存储与跨境处理

已有 AWS 账号继续使用原有服务区域；旅行、网络位置、系统语言或 App Store 店面地区变化不会自动迁移账号。
中国区新账号服务启用后，首次建号时 App Store 店面为中国区的用户，其账号及主动同步的业务记录由中国内地的阿里云服务处理和保存。您可先使用本机功能，无需先登录 Apple 账号。主动开启云端账号时，应用会就中国区账号及数据存储单独征求同意；拒绝时不会创建中国区账号，也不会改在 AWS 创建新账号。
为保持身份及会员权益连续性，现有 AWS 服务仍保存必要的账号归属目录、路由状态、经单向处理的设备或 Apple 身份关联标识以及同意版本和时间，并向阿里云发送经签名的建号证明。经期、健康记录、AI 对话和反馈等业务数据保存在该账号固定的服务区域，不因上述归属证明而例行复制到另一业务库。
其他地区新账号继续使用 AWS 服务。会员购买和订阅由 Apple 平台处理；为把权益归到固定账号，我们处理必要的交易定位摘要、商品、时间和权益状态。系统通知在您启用时可能通过 Apple 推送服务交付。AI 功能的数据接收方见第六节。中国区账号的上述最少归属目录会传输并保存在 Amazon Web Services（AWS）的美国 us-west-1（加利福尼亚北部）区域。杭州大峪科技有限公司决定该目录的处理目的和方式，AWS 为该目录提供云基础设施服务。AWS 的隐私声明和联系入口说明其自身收集的账户等信息；AWS 的客户数据隐私说明说明客户存放内容的处理边界。如需查询、复制、更正或删除与 FlowHer 账号有关的信息，请联系 hi@flowher.app，由我们受理。

Apple 平台服务由 Apple Inc. 及提供相应服务的 Apple 关联公司运营；Apple 中国大陆隐私政策说明列出的可能在境外接收或访问中国大陆个人信息的 Apple 实体包括美国的 Apple Inc. 和爱尔兰的 Apple Distribution International Limited。您可通过 Apple 隐私问询或 Apple 数据与隐私页面联系 Apple、行使与其自行处理的信息有关的权利。

为核验您购买、恢复、续订或退款所涉及的会员权益，中国区服务会向 Apple 的 App Store Server API 发送必要的原始交易标识、开发者鉴权信息及服务器网络元数据，取得交易或订阅状态；不发送健康记录或 Apple 原始交易回执。

若您允许推送且通知服务已启用，我们会向 Apple 推送服务（APNs）发送设备令牌、应用标识、通知编号，以及非敏感活动文案和参数。每次发送前由运营人员人工核对通知内容、跳转链接和活动参数，确保其中不含个人健康、身份或交易详情。

证书状态核验还可能向证书签发者指定的响应服务发送证书序列号等证书信息及服务器网络信息，不发送用户健康记录。Apple 各服务及证书状态服务的具体处理地点和日志保存期限不统一，我们不把 App Store 购买记录的期限套用于 APNs 或证书状态请求。有关 Apple 自行处理的信息，请查阅其平台隐私说明；与 FlowHer 向这些服务发送的信息有关的请求仍可发送至 hi@flowher.app。如涉及法律意义上的个人信息出境，我们会按实际数据流告知接收方、信息种类和处理方式，并履行适用的法定要求。监管机构、法院或执法机关依法提出请求时，我们会按适用法律处理。如您位于欧盟或欧洲经济区（EEA），我们将依据 GDPR 等适用法律采取合规的数据跨境保护措施。

主题分享与推荐奖励

您主动生成或使用主题分享码、推荐码时，我们会处理完成该功能所需的信息。主题分享涉及分享码、主题标识、您选择分享的四态主题图片、主题标题及作者显示名；推荐涉及推荐码、双方必要的账号标识、推荐关系、资格与奖励到账结果。您无需分享健康记录即可使用这些功能。

当参与双方的账号由不同服务区提供服务时，完成查码、主题领取或双方奖励需要在中国内地阿里云与美国 AWS us-west-1 服务之间传输上述必要信息。主题素材在领取者账号所属服务区保存；会员奖励由各自账号原服务区记账。账号、购买及健康记录不会因此自动迁移。这项处理限定于履行您主动请求的分享、领取和推荐奖励功能，不用于跨区健康分析或营销画像。

杭州大峪科技有限公司决定该处理的目的和方式；阿里云与 Amazon Web Services 提供相应基础设施。您可通过 hi@flowher.app 咨询处理信息、申请访问、更正或删除。我们仅保留完成请求、恢复失败操作、核对奖励及防止重复发奖所需的记录。撤销分享会停止后续领取；已领取内容及涉及另一账号的记录会结合双方权利和必要保留事项人工核验，不能把提交删除申请视为已完成删除。

请只分享您有权提供的主题内容。涉及他人信息或需要额外授权的内容，须在合法授权范围内使用；我们不把所有用户图片一律视为不含个人信息。

四、我们如何使用您的信息

我们仅在合理且必要的范围内使用您的信息，主要用于：

1. 提供核心服务功能

包括经期预测、身体状态分析、状态提示等。

2. 分析与优化体验

通过匿名化或汇总数据改进算法与产品体验。

3. 客户支持与沟通

回应您的咨询、反馈与技术支持请求。

4. 安全与合规

防范欺诈、滥用行为，保障系统与用户安全。我们不会将您的个人信息用于与 FlowHer 核心功能无关的目的。

五、信息的共享与披露

我们不会出售或出租您的个人信息。仅在以下情形下，可能依法、合规地共享信息：

1. 经您明确同意

2. 与服务提供商共享

用于技术支持、邮件通知、数据分析等，且其需承担严格的保密义务。

3. 匿名化研究与产品改进

用于算法优化或统计分析，不涉及可识别个人身份的信息。

4. 法律要求或政府请求

在符合法律法规的前提下。

5. 公司变更情形

如合并、收购、资产转让等。

六、数据共享与第三方服务

当您主动使用 AI 图片、健康报告或健康 AI 对话功能时，服务端会将完成请求所需的信息发送给该功能当前配置的模型服务商。截至 2026 年 9 月 28 日，中国区和现有 AWS 生产服务的图像及文本模型均配置为火山引擎。图片功能可能发送您输入的文字及上传的图片；报告功能可能发送经期、周期、症状及按日汇总的身体状态、HRV 和睡眠等信息；对话功能可能发送本轮问题、近期对话和您选择的健康上下文。不同功能不会一概发送上述全部信息。中国区敏感健康与生理信息的云端处理会另行征求独立同意；拒绝后相应云端同步、报告和健康 AI 功能不可用。我们发送这些信息是为生成您请求的结果，不将其用于广告或营销。

1. 数据接收方信息

火山引擎：北京火山引擎科技有限公司；隐私政策及联系方式。
处理目的和方式：按该功能的模型配置，通过服务接口提交生成所需的信息并接收图片、报告或对话结果。
涉及的信息种类：上文所列的文字、图片，以及使用健康报告或 AI 对话时必要的健康汇总和上下文。

2. 第三方数据保护承诺

我们限制每项功能发送的信息范围。火山方舟的平台专用条款说明：未经客户单独同意，平台不会为了训练或优化模型而存储、使用客户数据；为履行合规要求、排障或处理异常告警等情形，仍可能按条款处理相关数据，条款未对这些情形给出统一的保存天数。火山引擎的隐私政策及联系渠道可供查阅。若需了解您使用的功能实际接收方或具体数据流，请通过第十三节的邮箱联系。依法需要再次告知或取得单独同意的变更会在处理前完成。

3. 收集与使用说明

图片创作由您主动输入或上传；健康报告根据您启用的云端记录形成必要摘要；健康 AI 对话使用您发送的问题和选择的上下文。停止使用相应功能不会自动删除此前已保存的信息，您可通过第七节的渠道行使权利。

七、您的权利与选择

您依法享有以下权利（具体以适用法律为准）：

查询、修改您的个人信息
请求删除个人信息
撤回已授予的授权
限制或反对特定信息处理行为
数据可携带权（适用于特定司法辖区）您可在应用内设置查看隐私入口，或发送邮件至 hi@flowher.app 提出请求。Apple Health 的系统读取授权可在 iOS 设置中撤回；它与中国区云端敏感健康信息的独立同意不同。您可在支持的应用版本中单独撤回云端健康处理同意，或通过上述邮箱提出停止处理、查询、导出和删除请求。撤回后停止相应新增云端处理；此前保存的记录不会因此自动删除，撤回也不会改变账号所属区域或已购权益。

在支持 App 内删号申请的版本中，您可在应用内提交申请并保存申请编号，我们按该账号固定的服务区域人工核实和处理；旧版应用或无法使用入口时，可通过上述邮箱申请。已购权益、付款争议、异常身份关联和依法须保留的记录可能需要个案处理。完成删除后，仍可能保留防止旧凭证重新建号所需的最少目录状态及不含业务正文的处理收据。

八、信息安全

我们采取符合行业标准的技术和管理措施保护您的信息安全。但请您理解，任何网络环境下均无法保证绝对安全，您亦应妥善保管账号信息。

九、信息的保存期限

我们按处理目的和实际生命周期保存信息；达到处理目的、您删除记录或账号、或者适用法律要求的条件时，删除或匿名化相应信息。不同类别的触发条件如下：

账号归属及主动同步的经期、健康、报告、图片和反馈等业务记录：在账号有效、您使用相应功能且仍需提供服务期间保存；您删除单项记录或完成整号删除后，按固定服务区域的流程清理相应记录。付款、争议、安全审计或异常关联所必需的最少记录按对应事项处理。
AI 对话及生成结果：在提供对话历史和您选择的功能期间保存；整号删除时按账号清理。云端健康处理同意撤回会停止相应新增处理，但不会立即清除已有记录，您可另行申请删除。
中国区阿里云数据库：自动数据备份和日志备份均按 30 日策略保留。已从业务库删除的信息可能在备份轮换前暂存于备份中，备份仅用于恢复和安全目的。
中国区阿里云用户资产与报告对象：对象的非当前历史版本按配置在成为非当前版本后 180 日过期；当前版本不适用该自动到期规则。整号删除按账号清理业务对象及其历史版本。
火山方舟模型服务：请求内容依第六节所列官方条款处理，其中合规、排障和异常告警等情形没有统一的公开保存天数；如需了解特定请求的处理方式，请通过第十三节联系。