隐私政策与合规文档

以下四份文档与「月迹」应用内「我的 → 关于」中展示的内容一致，更新日期：2026-09-30。

《月迹》隐私政策

更新日期：2026-09-30 生效日期：2026-09-30 【引言】 「月迹」（以下称"本应用"）是一款经期健康记录工具，由个人开发者杜晓东开发与运营（以下称"我们"）。 我们深知个人信息对你的重要性，并将严格按照《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》 《中华人民共和国网络安全法》等法律法规处理你的个人信息。 请在使用前仔细阅读本政策。你点击"同意并继续"，即表示你已阅读并同意本政策。 【特别提示】 经期、症状、流量等健康记录属于敏感个人信息，请特别注意： · 本应用默认把它们「只保存在你的手机本地」； · 只有你「主动注册并登录」后，才会「加密同步到云端」（用于多设备同步与换机恢复）； · 如你不希望数据上云，请勿登录，仅使用本地功能即可。 一、我们收集哪些信息 （一）你主动提供的健康记录（敏感个人信息） · 内容：经期与流量、心情、症状、分泌物、基础体温、体重、性生活、用药、运动，以及你填写的备注。 · 目的：为你提供周期推算、排卵与经期预测、提醒、统计与导出。 · 场景：你在「记录」页填写或修改时。 · 是否必需：是（这是本应用的核心功能）。不填写则无法进行周期推算。 （二）账号信息（仅当你主动注册/登录时） · 内容：用户名、密码。 · 目的：建立账号，用于多设备同步与数据恢复。 · 说明：密码以不可逆哈希方式存储，我们不保存明文密码。注册不需要手机号、邮箱或身份证。 （三）云同步数据（仅当你登录后） · 内容：上述健康记录与你的设置（周期长度、提醒开关等）。 · 目的：多设备同步、换机恢复。 · 说明：记录内容与设置均以 AES-256-GCM 加密后存储于我们的服务器。 （四）设备标识与使用统计（仅在你同意隐私政策后） · 内容：随机生成的匿名设备号、日期、统计指标与数值。指标仅限： 是否活跃、当天记录条数、App 版本号。 · 目的：统计活跃设备数、留存情况与版本分布，用于改进产品。 · 说明：不含任何记录内容；设备号是随机生成并存放于本机的字符串，不包含你的手机号、 手机硬件序列号等可识别你个人身份的信息。 （五）意见反馈（仅当你提交反馈时） · 内容：你填写的反馈内容、你选填的联系方式、匿名设备号、App 版本与平台。 · 目的：定位与处理你反馈的问题。若你已登录，反馈会关联到你的账号以便回访。 （六）我们不会收集 手机号、邮箱、身份证号、地理位置、通讯录、相册、剪贴板、已安装应用列表、设备识别码（IMEI）等。 二、我们如何使用信息 1. 提供核心功能：周期推算、经期与排卵预测、提醒、统计、数据导出； 2. 多设备同步与换机恢复（仅登录后）； 3. 匿名统计以改进产品； 4. 安全与风控：例如防止接口被恶意刷量。 三、信息的存储与保护 1. 本机存储：数据保存在应用私有存储空间。开启「数据加密」后，记录内容以 AES 加密落盘， 密钥保存在系统安全区（Android Keystore / iOS 钥匙串），我们不持有该密钥。 2. 云端存储（仅登录后）：记录内容与设置以 AES-256-GCM 加密后存储。需要说明的是， 加解密由服务端完成（即服务端可解密），不是端到端加密——这样你忘记密码或更换手机时 我们才能协助你恢复数据。数据库文件或备份被窃取时，密文无法离线解读。 3. 传输安全：所有网络请求均通过 HTTPS/TLS 加密。 4. 身份验证：指纹/面容验证由操作系统完成，我们不接触、不存储你的生物特征数据。 5. 防泄露：开启「后台模糊」或「指纹锁」后，系统多任务预览、截图与录屏中不会显示应用画面。 6. 保存期限：账号与云端数据保存至你注销账号为止；匿名统计数据按设备保存，你可申请删除。 四、信息的共享、转让与公开披露 1. 我们不会出售你的个人信息。 2. 依法提供：依据法律法规规定，或应司法机关、行政机关依法定程序提出的要求。 3. 我们不会向任何第三方转让或公开披露你的个人信息，除非取得你的单独同意或法律另有规定。 五、第三方服务 1. 本应用未接入任何广告、统计或数据分析 SDK。 2. 若后续新增推送通知、崩溃分析等功能，我们会另行告知并在取得你的同意后才会开启。 六、你的权利 1. 查阅与更正：可随时在应用内查看、修改你的记录与设置。 2. 删除：可逐条删除记录；可联系我们删除与你的设备关联的匿名统计数据。 3. 撤回同意：退出登录即可停止云同步；卸载应用可清除本机全部数据。 4. 注销账号：可在「我的 → 意见反馈」提交注销申请，或发送邮件至 linfeng5625@gmail.com， 我们核实身份后删除你的账号及云端数据。 5. 获取副本：可在应用内导出全部记录。 七、未成年人保护 本应用面向能够独立承担健康决策的成年人。我们不以不满十四周岁的未成年人为服务对象； 如你为未成年人，请在监护人陪同下阅读本政策，并在取得监护人同意后使用。 八、本政策的更新 我们可能适时更新本政策。若变更涉及处理目的、处理方式、信息种类或你行使权利的方式， 我们会通过应用内公告等显著方式提示你，并在必要时重新征得你的同意。 九、联系我们 如对本政策或你的个人信息有任何疑问、意见或投诉，可通过以下方式联系我们： · 应用内：「我的 → 意见反馈」 · 电子邮箱：linfeng5625@gmail.com 我们将在 15 个工作日内予以答复。

《个人信息收集清单》

更新日期：2026-09-30 本清单列明「月迹」实际收集的个人信息。未列入本清单的信息，我们不会收集。 一、健康记录（敏感个人信息） · 信息项：经期与流量、心情、症状、分泌物、基础体温、体重、性生活、用药、运动、备注 · 收集目的：周期推算、经期与排卵预测、提醒、统计与导出 · 使用场景：你在「记录」页填写或修改时 · 是否必需：是 · 保存位置：默认仅本机；登录后加密同步到云端 二、账号信息 · 信息项：用户名、密码 · 收集目的：建立账号，用于多设备同步与数据恢复 · 使用场景：你主动注册或登录时 · 是否必需：否（不登录也可完整使用本地功能） · 保存位置：我们的服务器（密码为不可逆哈希，不含明文） 三、云同步数据 · 信息项：健康记录与设置（周期长度、提醒开关等）的密文 · 收集目的：多设备同步、换机恢复 · 使用场景：登录后自动同步 · 是否必需：否（登录才产生） · 保存位置：我们的服务器，AES-256-GCM 加密存储 四、设备标识与使用统计 · 信息项：匿名设备号、日期、指标名与数值（是否活跃、当天记录条数、App 版本号） · 收集目的：统计活跃与留存、版本分布，用于改进产品 · 使用场景：你同意隐私政策后，App 启动或回到前台时 · 是否必需：否（不同意则不上报） · 保存位置：我们的服务器 · 说明：不含任何记录内容，也不含手机号、IMEI 等可识别个人身份的信息 五、意见反馈 · 信息项：反馈内容、选填的联系方式、匿名设备号、App 版本、平台 · 收集目的：定位与处理你反馈的问题 · 使用场景：你在「我的 → 意见反馈」提交时 · 是否必需：否 · 保存位置：我们的服务器 六、本应用不收集 手机号、邮箱、身份证号、地理位置、通讯录、相册、剪贴板、已安装应用列表、 设备识别码（IMEI/IMSI）、WiFi MAC 地址、SIM 卡信息。

《第三方信息共享清单》

更新日期：2026-09-30 本应用目前不向任何第三方共享你的个人信息，也不会出售你的个人信息。 一、依法提供 · 在法律法规要求，或司法机关、行政机关依法定程序提出要求时，我们可能提供必要的信息。 二、说明 1. 本应用未接入广告、统计或数据分析类 SDK。 2. 若后续新增第三方 SDK（如推送服务），我们会更新本清单，并依法取得你的同意后再开启。

《应用权限清单》

更新日期：2026-09-30 为保障功能正常运行，「月迹」可能申请以下系统权限。你可以随时在系统设置中管理这些权限； 拒绝授权不影响你使用记录等本地核心功能。 一、网络访问（INTERNET） · 用途：云同步、匿名统计、配置与版本更新检查、通知公告拉取 · 场景：登录后同步数据、启动时检查更新 二、通知（POST_NOTIFICATIONS，Android 13+） · 用途：发送经期、排卵、用药提醒，以及应用公告 · 场景：你开启提醒或我们发布公告时 · 说明：需你授权；未授权则不会展示通知 三、精确闹钟（SCHEDULE_EXACT_ALARM） · 用途：让健康提醒准点触发 · 场景：你开启提醒功能时 · 说明：Android 12+ 需声明，Android 14+ 需你授权 四、开机自启动（RECEIVE_BOOT_COMPLETED） · 用途：手机重启后重新排定你已设置的提醒，否则重启后提醒会失效 · 场景：手机重启或应用更新后 五、安装应用（REQUEST_INSTALL_PACKAGES） · 用途：下载并安装新版本 · 场景：你点击「立即更新」后 · 说明：安装过程由系统安装器完成，需你确认 六、生物识别（USE_BIOMETRIC） · 用途：指纹/面容解锁应用（需你在应用内主动开启） · 场景：开启「指纹锁」后，进入应用或从后台返回时 · 说明：验证由操作系统完成，我们不接触、不存储你的生物特征数据 七、本应用不申请的权限 定位、通讯录、相册、麦克风、相机、读取短信、读取设备识别码（IMEI）等。