月季隐私政策

更新日期：2026 年 10 月 15 日　生效日期：2026 年 10 月 15 日

「月季」（以下简称"本 App"，包括 iPhone / Apple Watch 版、安卓 / Wear OS 版和鸿蒙版）由厦门云磁数字科技有限公司（以下简称"我们"）提供。我们知道经期、孕期和心情这些信息有多私密。这份政策用尽量直白的话说明：我们收集什么、为什么收集、存在哪、谁能看到，以及你怎么管理它们。

如果你未满 14 周岁，请不要使用本 App。如果你是 14 至 18 周岁的未成年人，请在监护人陪同下阅读本政策并在其同意后使用。

一、不登录也能用

本 App 的记录、月历、预测、提醒、系统健康数据同步（iPhone 的「健康」、安卓的 Health Connect、鸿蒙的华为运动健康，以下统称"系统健康"），全部可以在不登录的情况下使用。不登录时，你的记录只存在这台手机和你授权的系统健康里，我们的服务器上没有副本。

登录和云端备份都是可选的；AI 功能需要你单独授权后才会发送数据。

二、我们收集哪些信息

1. 账号信息（登录时）
登录由我们运营的统一账号服务"云磁账号中心"（id.iyunci.cn，运营主体同为厦门云磁数字科技有限公司）提供，我们旗下的其他 App 也用它，同一个账号可以登录我们的多个 App。账号中心保存：

• 通过 Apple 登录（iPhone）：Apple 提供的用户标识。我们不申请你的姓名和邮箱。
• 通过华为账号登录（鸿蒙）：华为提供的用户标识（OpenID / UnionID）。
• 通过微信登录（安卓国内版）：微信提供的用户标识（OpenID / UnionID），以及微信授权时一并提供的昵称和头像。
• 通过 Google 登录（Google Play 版）：Google 提供的用户标识和邮箱地址。
• 手机号登录：你的手机号和短信验证码。手机号加密保存，另存一份加盐哈希用于登录时查找；验证码 5 分钟内有效，用过即删。
• 登录设备信息（设备型号、系统版本、登录时间、IP 地址）和登录记录，用于账号安全。同一台手机上我们的其他 App 登录后，本 App 的登录页会提示"以同一账号继续"，需要你点确认才会登录。
• 推送令牌（Apple 推送服务、华为推送服务或 Google Firebase 云消息分配给这台手机的标识）：登录后用于向这台手机发送通知（例如圈子里有人回复了你）；退出登录即删除。

本 App 自己的服务器只保存账号中心分配的账号编号，不保存你的手机号和上述第三方账号标识。

2. 云端备份的健康记录（仅在你登录并单独同意开启云端备份后）

• 经期与流量、症状、心情与情绪标签、体重、基础体温、宫颈黏液、排卵试纸结果、胎动、恶露、同房记录（仅当你开启了"显示同房记录"）、你写的备注；
• 药单与服药记录；孕期 / 产后信息与产检预约；
• 模式、身高、出生年份、提醒设置。

这些属于敏感个人信息。我们只在你单独同意后收集，你可以随时关闭。

不会上传的：你拍的照片（包括排卵试纸照片，读数在手机上完成）；你用语音输入时的声音（在手机上转成文字）；系统健康里的睡眠、心率、心率变异性、呼吸频率、血氧、手腕温度、运动等数据（只在手机上显示和计算）；你对"AI 助手"说的话（不会备份，见下一条）。你和"月月"的聊天内容只在你开着"保留对话记录"时保存，见第 3 条。

2.5 伴侣 / 亲友共享（仅在你登录并主动开启后）
你可以让自己选中的人（最多 3 个）看到你当天的状态。开启后，你的手机会生成一份很小的状态摘要上传：你起的称呼，以及你勾选的项目——经期第几天和下次经期还有几天、易孕期、当天心情、孕周或产后天数。备注、症状、同房、体重、照片、服药和情绪自评不在其中。这份摘要加密保存在服务器上，对方凭邀请链接配对后才能看到（可以在 App 里看，也可以在网页上看）；你点"停止共享"后，服务器上的摘要和对方的访问凭证立即删除。我们不知道查看你状态的人是谁，只保存其访问凭证的哈希。

2.6 圈子（社区）
浏览圈子不需要登录。发帖和评论需要登录并同意《圈子公约》。你发言时，我们收集并向其他用户显示：你起的昵称和选的头像、帖子和评论的文字、你选择附上的图片，以及你发帖时自己勾选的阶段标签（例如"孕 29 周"）。你的手机号、登录用的第三方账号和周期记录不会显示，也不会随帖子上传。图片在你的手机上和我们的服务器上各去除一次拍摄地点等元数据。
为履行内容安全义务，你的发言会经过自动审核：文字会交给我们委托的大模型服务判断是否违规，不附带你的身份信息；我们也会人工巡查和处理举报，少数内容需人工审核后才公开。为提供相应功能，我们还保存你的点赞、举报和屏蔽记录。按法规要求，在中文圈子发言前需要绑定手机号（真实身份信息认证），其他用户看不到你的手机号。
"每日话题"的投票是匿名的：服务器只累计每个选项的票数；为防止重复投票，另保存一个由你的账号或匿名编号生成的哈希值，两天后删除。

3. 使用 AI 功能时（仅在你单独授权后）

• 一份脱敏后的统计摘要：周期长度与经期天数、当前阶段、症状与阶段的对应、心情与睡眠的平均值、年龄段（例如"25~29 岁"，不含出生日期）、孕周或产后周数等。摘要不含日期、备注原文和任何可以识别你身份的信息；
• 你在"问问身体"里输入的文字（只用于生成这一次回答，不保存）；
• 你在"倾诉"里输入的文字和 AI 的回复：如果你开着"保留对话记录"（默认打开，可在"倾诉"页的"月月的记忆"里关闭），这段对话会以密文保存在我们的服务器上，供你在"之前的对话"里查看、接着聊；30 天没有再聊就自动删除，你也可以随时删除单条或全部，关闭"保留对话记录"会立即删除已保存的对话。关闭后，你输入的文字只用于生成这一次回答，不保存。例外：当你在"倾诉"中表达出伤害自己等危机信号时，无论是否开启"保留对话记录"，这段对话都会以密文保存 180 天，并与你的账号（或匿名安装编号）关联，仅用于在必要时由我们的工作人员联系你、提供帮助，不用于任何其他目的；你可以在"之前的对话"中查看，注销账号时一并删除；
• 你对"AI 助手"说的话里，手机上没能理解的那一句（助手先在手机上理解，能理解的不会发送；发送时不附带你的药单等记录）；
• 在"倾诉""AI 助手"中使用免费次数、或免费体验 AI 解读（"问问身体"、周期报告、异常解读，共 10 次）时，一个随机生成的匿名编号（仅用于计算免费次数，与你的身份无关，服务器只保存其哈希；登录后按账号计算，注销账号时一并删除）；没有登录时，还会附带系统提供的设备证明（iPhone 的 App Attest、鸿蒙的设备安全服务、Google Play 版的 Play Integrity，证明这是正版 App、运行在真实设备上，不含你的身份信息），用于防止换编号重复领取免费次数，服务器同样只保存其哈希；
• "打电话给月月"时：你说的话在手机上转成文字，再和打字聊天一样发送（声音本身不上传）；月月的回答会交给我们委托的语音合成服务念出来，只发送这段要念的文字，不附带你的账号、手机号或安装编号。
• 如果你打开了"月月记得你"（默认打开，可在"倾诉"页关闭）：一段简短的笔记（怎么称呼你、你的处境、上次聊到哪），会随每次对话一起发送给 AI 参考，对话结束后由 AI 更新。笔记在你的手机上保存一份，在我们的服务器上以密文保存一份（换手机后可以找回）；一年没有更新就自动删除。你可以随时查看、修改或清空，清空后服务器上的也一并删除。笔记不进云端备份。

除上面说明的"倾诉"对话和笔记外，服务器只在生成回答的过程中处理这些内容，不保存摘要和"问问身体"的对话。对话和笔记按账号归属；没有登录时按匿名安装编号归属，登录后归并到账号。

4. 订阅信息
你购买 Plus 时，我们接收购买渠道提供的交易信息（交易号、商品、到期时间、续订与退款状态），用于确认你的订阅权益：iPhone 上通过 Apple 的 App 内购买，鸿蒙上通过华为应用内支付，安卓 Google Play 版通过 Google Play 结算，安卓国内版通过微信支付（经我们的账号中心下单）。我们接触不到你的银行卡等支付信息。

5. 为了服务安全和计费
接口访问次数、AI 用量（以 token 计）以及 IP 地址的加盐哈希，用于防刷和控制成本。我们不保存原始 IP。

6. 崩溃报告（可以在"我的 → 设置 → 隐私"里关闭）
本 App 崩溃或长时间卡住时，系统会生成一份报告（iPhone 上是 Apple MetricKit；安卓、鸿蒙上由系统的错误回调记录）。我们只把其中的出错位置（代码调用栈）、App 版本、系统版本和机型发到我们的服务器，用来修复问题。报告里不含你的记录、账号、手机号、安装编号或任何可以识别你的信息，保存 90 天后删除。

7. 匿名的预测准确度统计（可以在"我的 → 设置 → 隐私"里关闭）
下次经期的预测准不准，在你的手机上计算：每次新的经期开始，手机会比较之前预测的日子和实际的日子差了几天，结果显示在"健康 → 周期"里。打开这项统计时（默认打开），手机只把以下几项发到我们的服务器，用来改进预测算法：预测算法的版本、预测时用到的周期数量（分档）、周期是否规律、预测差了几天、实际日子是否落在预测区间里，以及年龄段（你填过生日时，按"25 岁以下 / 25-34 / 35-44 / 45 岁以上"分档）。不含任何日期、你的记录、账号、手机号、安装编号或任何可以识别你的信息，保存 400 天后删除。关闭后不再发送，关闭期间产生的也不会补发。

8. 登录后的使用情况统计
登录后，我们运营的账号中心会记录：你使用的 App 版本、build 号和安装渠道，手机型号和系统版本，语言和时区，是否打开了通知；以及按天汇总的使用次数——打开 App 的次数和时段、看会员介绍页的次数、点购买和取消购买、碰到会员功能、用了哪些功能（例如盆底肌训练、排卵试纸读数、就医摘要、导出数据）、在"圈子"里浏览了哪些版块、分享的次数。只记次数、功能名和版块名，不包含你的任何记录内容和健康数据（经期、症状、心情、体重、备注、倾诉内容都不会因此发送）。这些信息用于了解各版本的使用情况、决定是否需要提醒你更新、改进产品，以及判断什么时候给你看会员介绍或续费提醒；不会因此对你单独定价。使用情况在我们自己运营的 App 之间共享（例如你在我们哪些 App 里用过、是否付过费），不提供给任何第三方。没登录时不记录。

9. 只在手机上处理、我们接触不到的
应用锁使用系统的面容 / 指纹 / 锁屏密码验证，我们拿不到你的面部、指纹等生物识别信息；产后情绪自评的答案不保存，分数和盆底肌训练的打卡只存在这台手机上，不进云端备份，也不会发给 AI；"导出全部数据"生成的文件只在你的手机上，发到哪里由你决定；灵动岛、实况窗、常驻通知、小组件 / 服务卡片、手表上显示的内容由手机本地生成，和手表之间经蓝牙传递，不经过我们的服务器。

我们不接入任何第三方广告、统计分析或追踪 SDK（上面第 8 条的使用情况统计由我们自己的账号中心完成，不交给第三方），不做个性化广告，不向任何人出售你的信息。安卓和鸿蒙版为实现登录、支付、推送接入了少量平台服务的 SDK，见第五条和《第三方信息共享清单》。

三、信息存在哪里、怎么保护

• 存储地点：中华人民共和国境内（北京）。你的个人信息不会传输到境外；唯一的例外是面向境外用户的 Google Play 版：Google 登录、Google Play 结算和 Firebase 云消息由 Google 处理，相关的账号标识、交易信息和推送令牌可能在境外处理。
• 传输：全程 HTTPS 加密。
• 存储加密：云端备份的记录、设置，以及"倾诉"的对话和笔记，在写入数据库之前由我们的服务器使用 AES-256-GCM 加密；数据库里保存的是密文。账号中心里的手机号同样加密保存；登录凭证只保存哈希。
• 谁能解密：解密密钥只在我们的后端服务中使用。我们只在为你提供服务所必需时（例如你换手机后恢复数据、你要求导出数据、排查你反馈的故障）解密处理，不会用于其他目的。
• 访问控制：数据库对外关闭，只有后端服务可以通过受控的接口读写。

即便如此，没有任何系统是绝对安全的。一旦发生个人信息安全事件，我们会依法及时告知你并向监管部门报告。

四、保存多久

• 云端备份：在你关闭云端备份后不再上传新数据；已上传的数据保存至你注销账号。注销后我们立即删除账号及全部云端备份。
• AI 摘要与"问问身体"的对话：不保存。
• "倾诉"的对话记录：30 天没有再聊就自动删除；你可以随时删除；注销账号时一并删除。
• "倾诉"中含危机表达的对话：保存 180 天后自动删除；注销账号时一并删除。
• "月月记得你"的笔记：一年没有更新就自动删除；你可以随时清空；注销账号时一并删除。
• 短信验证码：5 分钟过期，用过即删；登录凭证：2 小时过期，90 天内可自动续期，退出登录即作废；推送令牌：退出登录即删除。
• 用量与防刷计数：最长 13 个月，之后自动删除。
• 崩溃报告：90 天后自动删除。
• 匿名的预测准确度统计：400 天后自动删除。
• 登录后的使用情况统计：按天的使用次数保存 180 天后自动删除；App 版本和设备信息随账号保存，注销账号时一并删除。
• 圈子的帖子、评论和图片：保存至你删除它们或注销账号。你删除后立即不再显示；按《互联网信息服务管理办法》的要求，记录备份保存 60 日后彻底删除。注销账号时一并删除。
• 法律法规另有规定的，从其规定。

五、我们委托和共享的对象

为了提供服务，我们委托以下类型的境内服务商处理必要的信息，并与其约定了保密和安全义务：

• 云服务（服务器与数据库托管）；
• 短信服务（向你的手机号发送验证码）；
• 大模型服务（在你授权后，根据脱敏摘要和你输入的文字生成回答。请求经我们的账号中心统一转发，转发时不附带你的账号信息；账号中心只记录用量，不保存内容）；
• 手机和应用商店平台（按你使用的版本）：Apple（通过 Apple 登录、App 内购买、推送通知）；华为（华为账号登录、应用内支付、推送服务、运动健康数据读写）；腾讯（微信登录、微信支付，安卓国内版）；Google（Google 登录、Google Play 结算、Firebase 云消息，Google Play 版）。

服务商名称、处理目的和处理的信息类型详见《第三方信息共享清单》：https://cycleai.iyunci.cn/legal/third-parties

除上述情形和法律法规要求外，我们不会向任何第三方提供你的个人信息。

六、你的权利

• 查看和导出：你的记录随时可以在 App 内查看；"我的 → 设置 → 导出全部数据"可以导出全部记录（CSV 和 JSON 两个文件），"健康 → 就医摘要"可以生成一页 PDF。
• 更正：在 App 内直接修改记录，修改会同步到云端备份。
• 删除：在 App 内删除任意一天的记录；"我的 → 设置 → 删除全部数据"会同时清除云端备份中的记录。
• 撤回同意：在"我的 → 设置 → 隐私"中可以随时撤回 AI 数据授权、关闭崩溃报告和匿名的预测准确度统计；在"我的 → 账号"中关闭云端备份。撤回不影响撤回前基于同意已进行的处理。
• 关闭个性化：不希望我们根据使用情况决定给你看什么提醒的，可以按第八条的方式联系我们关闭（App 内的开关会在后续版本提供）；关闭后使用情况只用于不针对个人的统计。
• 注销账号："我的 → 账号 → 注销账号"。可以只删除你在本 App 的云端数据并解除关联（账号保留给我们的其他 App 用），也可以注销整个账号：注销后立即删除账号中心的账号和你在我们所有 App 里的云端数据，且无法恢复。如果你用 Apple 登录过，注销整个账号时我们会同时请 Apple 撤销登录授权；华为账号、微信、Google 的授权可以在各自的账号设置里解除。
• 系统健康中的数据由你在系统健康 App（iPhone 的「健康」、Health Connect、华为运动健康）中管理，我们不会代为删除。

我们会在 15 个工作日内回复你的请求。

七、本政策的更新

政策有重要变化时（例如收集新的信息类型、改变存储地点），我们会在 App 内显著提示，并在需要时重新征得你的同意。

八、联系我们

运营主体：厦门云磁数字科技有限公司
地址：福建省厦门市软件园三期 C04 栋
个人信息保护联系邮箱：jubao@iyunci.cn

如果你认为我们的处理损害了你的合法权益，也可以向网信、市场监管等部门投诉举报。