月季隱私政策

更新日期：2026 年 10 月 23 日　生效日期：2026 年 10 月 23 日

「月季」（以下簡稱"本 App"，包括 iPhone / Apple Watch 版、安卓 / Wear OS 版和鴻蒙版）由廈門雲磁數字科技有限公司（以下簡稱"我們"）提供。我們知道經期、孕期和心情這些信息有多私密。這份政策用盡量直白的話說明：我們收集什麼、為什麼收集、存在哪、誰能看到，以及你怎麼管理它們。

如果你未滿 14 週歲，請不要使用本 App。如果你是 14 至 18 週歲的未成年人，請在監護人陪同下閱讀本政策並在其同意後使用。

一、不登入也能用

本 App 的記錄、月曆、預測、提醒、系統健康資料同步（iPhone 的「健康」、安卓的 Health Connect、鴻蒙的華為運動健康，以下統稱"系統健康"），全部可以在不登入的情況下使用。不登入時，你的記錄只存在這台手機和你授權的系統健康裡，我們的服務器上沒有副本。

登入是可選的；登入後會開啟雲端備份（可以隨時在"我的 → 帳號"中關閉）；AI 功能需要你單獨授權後才會發送資料。

二、我們收集哪些信息

1. 帳號信息（登入時）
登入由我們運營的統一帳號服務"雲磁帳號中心"（id.iyunci.cn，運營主體同為廈門雲磁數字科技有限公司）提供，我們旗下的其他 App 也用它，同一個帳號可以登入我們的多個 App。帳號中心保存：

• 通過 Apple 登入（iPhone）：Apple 提供的用戶標識。我們不申請你的姓名和郵箱。
• 通過華為帳號登入（鴻蒙）：華為提供的用戶標識（OpenID / UnionID）。
• 通過微信登入（安卓國內版）：微信提供的用戶標識（OpenID / UnionID），以及微信授權時一並提供的暱稱和頭像。
• 通過 Google 登入（Google Play 版）：Google 提供的用戶標識和郵箱地址。
• 手機號登入：你的手機號（中國大陸以外的號碼帶國家 / 地區碼）和短信驗證碼。手機號加密保存，另存一份加鹽哈希用於登入時查找；驗證碼 5 分鐘內有效，用過即刪。
• 郵箱登入：你的郵箱地址和郵件驗證碼。驗證碼只保存哈希，10 分鐘內有效，用過即刪。
• 登入設備信息（設備型號、系統版本、登入時間、IP 地址）和登入記錄，用於帳號安全。同一台手機上我們的其他 App 登入後，本 App 的登入頁會提示"以同一帳號繼續"，需要你點確認才會登入。
• 推送令牌（Apple 推送服務、華為推送服務、Google Firebase 雲消息，或安卓國內版上小米 / OPPO / vivo / 榮耀 / 魅族的推送服務分配給這台手機的標識）：登入後用於向這台手機發送通知（例如圈子裡有人回復了你）；退出登入即刪除。

本 App 自己的服務器只保存帳號中心分配的帳號編號，不保存你的手機號、郵箱和上述第三方帳號標識。

2. 雲端備份的健康記錄（僅在你登入後；登入即開啟雲端備份，可隨時在"我的 → 帳號"中關閉）

• 經期與流量、症狀、心情與情緒標籤、體重、基礎體溫、宮頸黏液、排卵試紙結果、胎動、惡露、同房記錄（僅當你開啟了"顯示同房記錄"）、你寫的備注；
• 藥單與服藥記錄；孕期 / 產後信息與產檢預約；
• 模式、身高、出生年份、提醒設定。
• 在同一台手機上換另一個帳號登入時，手機上顯示的記錄會換成那個帳號雲端備份裡的記錄；原帳號的記錄仍保存在原帳號的雲端備份裡，重新登入原帳號即可找回。

這些屬於敏感個人信息。登入頁上你勾選同意本政策並登入，即同意開啟雲端備份；你可以隨時關閉。

不會上傳的：你拍的照片（包括排卵試紙照片，讀數在手機上完成）；你用語音輸入時的聲音（在手機上轉成文字）；系統健康裡的睡眠、心率、心率變異性、呼吸頻率、血氧、手腕溫度、運動等資料（只在手機上顯示和計算）；你對"AI 助手"說的話（不會備份，見下一條）。你和"月月"的聊天內容只在你開著"保留對話記錄"時保存，見第 3 條。

2.5 伴侶 / 親友共享（僅在你登入並主動開啟後）
你可以讓自己選中的人（最多 3 個）看到你當天的狀態。開啟後，你的手機會生成一份很小的狀態摘要上傳：你起的稱呼，以及你勾選的項目——經期第幾天和下次經期還有幾天、易孕期、當天心情、孕周或產後天數。備注、症狀、同房、體重、照片、服藥和情緒自評不在其中。這份摘要加密保存在服務器上，對方憑邀請鏈接配對後才能看到（可以在 App 裡看，也可以在網頁上看）；你點"停止共享"後，服務器上的摘要和對方的訪問憑證立即刪除。我們不知道查看你狀態的人是誰，只保存其訪問憑證的哈希。

2.6 圈子（社區）
瀏覽圈子不需要登入。發帖和評論需要登入並同意《圈子公約》。你發言時，我們收集並向其他用戶顯示：你起的暱稱和選的頭像、帖子和評論的文字、你選擇附上的圖片，以及你發帖時自己勾選的階段標籤（例如"孕 29 周"）。你的手機號、登入用的第三方帳號和週期記錄不會顯示，也不會隨帖子上傳。圖片在你的手機上和我們的服務器上各去除一次拍攝地點等元資料。
為履行內容安全義務，你的發言會經過自動審核：文字會交給我們委託的大模型服務判斷是否違規，不附帶你的身份信息；我們也會人工巡查和處理舉報，少數內容需人工審核後才公開。為提供相應功能，我們還保存你的點贊、舉報和屏蔽記錄。按法規要求，在中文圈子發言前需要綁定手機號（真實身份信息認證），其他用戶看不到你的手機號。
"每日話題"的投票是匿名的：服務器只累計每個選項的票數；為防止重復投票，另保存一個由你的帳號或匿名編號生成的哈希值，兩天後刪除。

3. 使用 AI 功能時（僅在你單獨授權後）

• 一份脫敏後的統計摘要：週期長度與經期天數、當前階段、症狀與階段的對應、心情與睡眠的平均值、年齡段（例如"25~29 歲"，不含出生日期）、孕周或產後周數等。摘要不含日期、備注原文和任何可以識別你身份的信息；
• 你在"問問身體"裡輸入的文字（只用於生成這一次回答，不保存）；
• 你在"傾訴"裡輸入的文字和 AI 的回復：如果你開著"保留對話記錄"（預設打開，可在"傾訴"頁的"月月的記憶"裡關閉），這段對話會以密文保存在我們的服務器上，供你在"之前的對話"裡查看、接著聊；30 天沒有再聊就自動刪除，你也可以隨時刪除單條或全部，關閉"保留對話記錄"會立即刪除已保存的對話。關閉後，你輸入的文字只用於生成這一次回答，不保存。例外：當你在"傾訴"中表達出傷害自己等危機信號時，無論是否開啟"保留對話記錄"，這段對話都會以密文保存 180 天，並與你的帳號（或匿名安裝編號）關聯，僅用於在必要時由我們的工作人員聯繫你、提供幫助，不用於任何其他目的；你可以在"之前的對話"中查看，註銷帳號時一並刪除；
• 你對"AI 助手"說的話裡，手機上沒能理解的那一句（助手先在手機上理解，能理解的不會發送；發送時不附帶你的藥單等記錄）；
• 在"傾訴""AI 助手"中使用免費次數、或免費體驗 AI 解讀（"問問身體"、週期報告、異常解讀，共 10 次）時，一個隨機生成的匿名編號（僅用於計算免費次數，與你的身份無關，服務器只保存其哈希；登入後按帳號計算，註銷帳號時一並刪除）；沒有登入時，還會附帶系統提供的設備證明（iPhone 的 App Attest、鴻蒙的設備安全服務、Google Play 版的 Play Integrity，證明這是正版 App、運行在真實設備上，不含你的身份信息），用於防止換編號重復領取免費次數，服務器同樣只保存其哈希；
• "打電話給月月"時：你說的話在手機上轉成文字，再和打字聊天一樣發送（聲音本身不上傳）；月月的回答會交給我們委託的語音合成服務念出來，只發送這段要念的文字，不附帶你的帳號、手機號或安裝編號。
• 如果你打開了"月月記得你"（預設打開，可在"傾訴"頁關閉）：一段簡短的筆記（怎麼稱呼你、你的處境、上次聊到哪），會隨每次對話一起發送給 AI 參考，對話結束後由 AI 更新。筆記在你的手機上保存一份，在我們的服務器上以密文保存一份（換手機後可以找回）；一年沒有更新就自動刪除。你可以隨時查看、修改或清空，清空後服務器上的也一並刪除。筆記不進雲端備份。

除上面說明的"傾訴"對話和筆記外，服務器只在生成回答的過程中處理這些內容，不保存摘要和"問問身體"的對話。對話和筆記按帳號歸屬；沒有登入時按匿名安裝編號歸屬，登入後歸並到帳號。

4. 訂閱信息
你購買 Plus 時，我們接收購買渠道提供的交易信息（交易號、商品、到期時間、續訂與退款狀態），用於確認你的訂閱權益：iPhone 上通過 Apple 的 App 內購買，鴻蒙上通過華為應用內支付，安卓 Google Play 版通過 Google Play 結算，安卓國內版通過微信支付（經我們的帳號中心下單）。我們接觸不到你的銀行卡等支付信息。

5. 為了服務安全和計費
接口訪問次數、AI 用量（以 token 計）以及 IP 地址的加鹽哈希，用於防刷和控製成本。我們不保存原始 IP。

6. 崩潰報告（可以在"我的 → 設定 → 隱私"裡關閉）
本 App 崩潰或長時間卡住時，系統會生成一份報告（iPhone 上是 Apple MetricKit；安卓、鴻蒙上由系統的錯誤回調記錄）。我們只把其中的出錯位置（代碼調用棧）、App 版本、系統版本和機型發到我們的服務器，用來修復問題。報告裡不含你的記錄、帳號、手機號、安裝編號或任何可以識別你的信息，保存 90 天後刪除。

7. 匿名的預測準確度統計（可以在"我的 → 設定 → 隱私"裡關閉）
下次經期的預測准不准，在你的手機上計算：每次新的經期開始，手機會比較之前預測的日子和實際的日子差了幾天，結果顯示在"健康 → 週期"裡。打開這項統計時（預設打開），手機只把以下幾項發到我們的服務器，用來改進預測算法：預測算法的版本、預測時用到的週期數量（分檔）、週期是否規律、預測差了幾天、實際日子是否落在預測區間裡，以及年齡段（你填過生日時，按"25 歲以下 / 25-34 / 35-44 / 45 歲以上"分檔）。不含任何日期、你的記錄、帳號、手機號、安裝編號或任何可以識別你的信息，保存 400 天後刪除。關閉後不再發送，關閉期間產生的也不會補發。

8. 登入後的使用情況統計
登入後，我們運營的帳號中心會記錄：你使用的 App 版本、build 號和安裝渠道，手機型號和系統版本，語言和時區，是否打開了通知；以及按天匯總的使用次數——打開 App 的次數和時段、看會員介紹頁的次數、點購買和取消購買、碰到會員功能、用了哪些功能（例如盆底肌訓練、排卵試紙讀數、就醫摘要、匯出資料）、在"圈子"裡瀏覽了哪些版塊、分享的次數。只記次數、功能名和版塊名，不包含你的任何記錄內容和健康資料（經期、症狀、心情、體重、備注、傾訴內容都不會因此發送）。這些信息用於瞭解各版本的使用情況、決定是否需要提醒你更新、改進產品，以及判斷什麼時候給你看會員介紹或續費提醒；不會因此對你單獨定價。使用情況在我們自己運營的 App 之間共享（例如你在我們哪些 App 裡用過、是否付過費），不提供給任何第三方。沒登入時不記錄。

9. 只在手機上處理、我們接觸不到的
應用鎖使用系統的面容 / 指紋 / 鎖屏密碼驗證，我們拿不到你的面部、指紋等生物識別信息；產後情緒自評的答案不保存，分數和盆底肌訓練的打卡只存在這台手機上，不進雲端備份，也不會發給 AI；"匯出全部資料"生成的文件只在你的手機上，發到哪裡由你決定；動態島、實況窗、常駐通知、小工具 / 服務卡片、手錶上顯示的內容由手機本地生成，和手錶之間經藍牙傳遞，不經過我們的服務器。

我們不接入任何第三方廣告、統計分析或追蹤 SDK（上面第 8 條的使用情況統計由我們自己的帳號中心完成，不交給第三方），不做個性化廣告，不向任何人出售你的信息。安卓和鴻蒙版為實現登入、支付、推送接入了少量平台服務的 SDK，見第五條和《第三方信息共享清單》。

三、信息存在哪裡、怎麼保護

• 存儲地點：中華人民共和國境內（北京）。你的個人信息不會傳輸到境外；唯一的例外是面向境外用戶的 Google Play 版：Google 登入、Google Play 結算和 Firebase 雲消息由 Google 處理，相關的帳號標識、交易信息和推送令牌可能在境外處理。
• 傳輸：全程 HTTPS 加密。
• 存儲加密：雲端備份的記錄、設定，以及"傾訴"的對話和筆記，在寫入資料庫之前由我們的服務器使用 AES-256-GCM 加密；資料庫裡保存的是密文。帳號中心裡的手機號同樣加密保存；登入憑證只保存哈希。
• 誰能解密：解密密鑰只在我們的後端服務中使用。我們只在為你提供服務所必需時（例如你換手機後恢複資料、你要求匯出資料、排查你反饋的故障）解密處理，不會用於其他目的。
• 訪問控制：資料庫對外關閉，只有後端服務可以通過受控的接口讀寫。

即便如此，沒有任何系統是絕對安全的。一旦發生個人信息安全事件，我們會依法及時告知你並向監管部門報告。

四、保存多久

• 雲端備份：在你關閉雲端備份後不再上傳新資料；已上傳的資料保存至你註銷帳號。註銷後我們立即刪除帳號及全部雲端備份。
• AI 摘要與"問問身體"的對話：不保存。
• "傾訴"的對話記錄：30 天沒有再聊就自動刪除；你可以隨時刪除；註銷帳號時一並刪除。
• "傾訴"中含危機表達的對話：保存 180 天後自動刪除；註銷帳號時一並刪除。
• "月月記得你"的筆記：一年沒有更新就自動刪除；你可以隨時清空；註銷帳號時一並刪除。
• 短信驗證碼：5 分鐘過期，用過即刪；登入憑證：2 小時過期，90 天內可自動續期，退出登入即作廢；推送令牌：退出登入即刪除。
• 用量與防刷計數：最長 13 個月，之後自動刪除。
• 崩潰報告：90 天後自動刪除。
• 匿名的預測準確度統計：400 天後自動刪除。
• 登入後的使用情況統計：按天的使用次數保存 180 天後自動刪除；App 版本和設備信息隨帳號保存，註銷帳號時一並刪除。
• 圈子的帖子、評論和圖片：保存至你刪除它們或註銷帳號。你刪除後立即不再顯示；按《互聯網信息服務管理辦法》的要求，記錄備份保存 60 日後徹底刪除。註銷帳號時一並刪除。
• 法律法規另有規定的，從其規定。

五、我們委託和共享的對象

為了提供服務，我們委託以下類型的境內服務商處理必要的信息，並與其約定了保密和安全義務：

• 雲服務（服務器與資料庫托管）；
• 短信和郵件服務（向你的手機號或郵箱發送驗證碼）；
• 大模型服務（在你授權後，根據脫敏摘要和你輸入的文字生成回答。請求經我們的帳號中心統一轉發，轉發時不附帶你的帳號信息；帳號中心只記錄用量，不保存內容）；
• 手機和應用商店平台（按你使用的版本）：Apple（通過 Apple 登入、App 內購買、推送通知）；華為（華為帳號登入、應用內支付、推送服務、運動健康資料讀寫，鴻蒙版）；騰訊（微信登入、微信支付，安卓國內版）；小米、OPPO、vivo、榮耀、魅族（推送服務，安卓國內版，只啓用你這台手機品牌的那一家）；Google（Google 登入、Google Play 結算、Firebase 雲消息，Google Play 版）。

服務商名稱、處理目的和處理的信息類型詳見《第三方信息共享清單》：https://cycleai.iyunci.cn/legal/third-parties

除上述情形和法律法規要求外，我們不會向任何第三方提供你的個人信息。

六、你的權利

• 查看和匯出：你的記錄隨時可以在 App 內查看；"我的 → 設定 → 匯出全部資料"可以匯出全部記錄（CSV 和 JSON 兩個文件），"健康 → 就醫摘要"可以生成一頁 PDF。
• 更正：在 App 內直接修改記錄，修改會同步到雲端備份。
• 刪除：在 App 內刪除任意一天的記錄；"我的 → 設定 → 刪除全部資料"會同時清除雲端備份中的記錄。
• 撤回同意：在"我的 → 設定 → 隱私"中可以隨時撤回 AI 資料授權、關閉崩潰報告和匿名的預測準確度統計；在"我的 → 帳號"中關閉雲端備份。撤回不影響撤回前基於同意已進行的處理。
• 關閉個性化：不希望我們根據使用情況決定給你看什麼提醒的，可以按第八條的方式聯繫我們關閉（App 內的開關會在後續版本提供）；關閉後使用情況只用於不針對個人的統計。
• 註銷帳號："我的 → 帳號 → 註銷帳號"。可以只刪除你在本 App 的雲端資料並解除關聯（帳號保留給我們的其他 App 用），也可以註銷整個帳號：註銷後立即刪除帳號中心的帳號和你在我們所有 App 裡的雲端資料，且無法恢復。如果你用 Apple 登入過，註銷整個帳號時我們會同時請 Apple 撤銷登入授權；華為帳號、微信、Google 的授權可以在各自的帳號設定裡解除。
• 系統健康中的資料由你在系統健康 App（iPhone 的「健康」、Health Connect、華為運動健康）中管理，我們不會代為刪除。

我們會在 15 個工作日內回復你的請求。

七、本政策的更新

政策有重要變化時（例如收集新的信息類型、改變存儲地點），我們會在 App 內顯著提示，並在需要時重新徵得你的同意。

八、聯繫我們

運營主體：廈門雲磁數字科技有限公司
地址：福建省廈門市軟件園三期 C04 棟
個人信息保護聯繫郵箱：jubao@iyunci.cn

如果你認為我們的處理損害了你的合法權益，也可以向網信、市場監管等部門投訴舉報。