HerFlow 隱私權政策

我們是誰

HerFlow 由獨立開發者 Stefan Dasic 開發與營運。本政策中的「我們」與「HerFlow」即指該開發者。妳可以透過 support@herflowapp.com 與我們聯絡。

沒有帳號，也沒有個人識別資訊

• 不需要帳號：沒有註冊、登入或密碼。HerFlow 打開就能使用。
• 不蒐集個人識別資訊：我們從不要求妳的電子郵件地址、電話號碼或 Apple ID，名字也是選填的。妳可能為自己或為妳追蹤的人輸入的名字，只會儲存在妳的裝置上。
• 僅使用隨機代碼：妳的個人檔案以隨機產生的代碼（例如 HF7FQ9D3）識別。它是將妳的週期摘要與任何人連結起來的唯一方式，而且並非衍生自任何個人資訊。
• 匿名的安裝憑證：為了寫入及讀取分享資料庫，App 會在背景以匿名方式登入 Firebase。這會為妳的安裝建立一個隨機的技術識別碼。它不含任何個人資料，儲存在妳裝置的鑰匙圈中，既是讀取分享資料庫所必需，也讓資料庫能確認紀錄是由建立它的那個安裝所更新。

由於我們從不蒐集名字、電子郵件或 Apple ID，我們無法將週期摘要與特定個人連結起來。只有在妳把代碼交給某人時，對方才能看到妳的週期資料。

私密地使用 HerFlow

HerFlow 從設計上就是匿名的，要多私密由妳決定。若要讓妳的週期資料不進入 HerFlow 的伺服器，也不進入 Apple Health：

• 在「人們」分頁關閉分享我的週期。妳的週期摘要會從伺服器刪除，在妳重新開啟之前，不會上傳任何關於妳週期的資料。分享預設為開啟，讓妳的代碼在交給別人時立即生效。
• 在週期設定中保持儲存到 Apple Health 關閉。除非妳自己開啟，否則它會一直保持關閉。

這樣一來，HerFlow 不會把任何關於妳週期的資料傳送到任何地方：妳的月經、心情、筆記、症狀及其他所有記錄都會留在妳 iPhone 或 iPad 上的 App 中。與所有 App 資料一樣，它們會包含在裝置的備份中；如果妳使用 iCloud 備份，Apple 會將該備份保存在妳的 iCloud 帳號中。妳可以在裝置設定中開啟或關閉 iCloud 備份。伺服器只會保留一筆包含妳匿名安裝識別碼的預留紀錄，其中沒有任何週期資料，用來防止其他人取用妳的代碼。追蹤其他人時仍會下載對方的摘要，但不會傳送任何關於妳週期的資料。意見回饋只有在妳選擇傳送時才會送出。

留在妳裝置上的資料

以下資訊只儲存在妳的 iPhone 或 iPad 上，並包含在妳平常的裝置備份中：

• 妳每日的心情與筆記，但妳明確選擇分享的日子除外（見下文）
• 經血量
• 避孕資訊，絕不會上傳，也絕不會與伴侶分享
• 妳的提醒、通知設定、主題與語言
• 妳追蹤之人的名字與關係
• 妳完整的經期歷史紀錄

如果妳開啟儲存到 Apple Health，妳的月經日、經血量、部分症狀和心情的副本也會儲存到妳裝置上的「健康」App，詳見 Apple Health。

為分享而儲存的週期摘要

HerFlow 的分享功能（在 App 中稱為「伴侶同步」或「人們」）讓擁有妳代碼的人可以追蹤妳的週期。為了讓妳的代碼一交出去就能使用，App 會在我們的 Firebase Realtime Database（由 Google 提供的雲端服務）中，以妳的隨機代碼保存一份簡短的週期摘要。這份摘要會在妳完成自己的週期設定時建立，並在妳的資料變更時更新，只要 App「人們」分頁中的分享我的週期保持開啟（預設為開啟）就會持續如此。其內容包括：

• 妳最近 30 天內的經期日期
• 妳的週期長度與一般經期長度
• 妳目前的週期天數與階段
• 妳今天記錄的症狀標籤（如有）
• 時間戳記，以及上述的匿名安裝識別碼
• 在妳於當天記錄中開啟「與伴侶分享這一天」的日子，也會包含當天的心情與筆記。當妳的這一天結束時，它們便不再顯示給追蹤妳的人，並會在 HerFlow 下一次更新妳的摘要時從伺服器移除。

摘要絕不包含妳的名字、電子郵件、電話號碼、Apple ID、經血量、避孕資訊，或未分享日子的筆記與心情。它透過加密連線（HTTPS/TLS）傳輸。讀取它需要妳的代碼。資料庫規則只允許建立紀錄的那個安裝變更或刪除該紀錄。

如果妳只用 HerFlow 追蹤其他人，從未設定自己的週期，就不會公開任何關於妳的週期位置。

擁有妳代碼的人能看到什麼

在自己的 HerFlow 中輸入妳代碼的人，會看到妳的週期天數與階段、最近的經期日期與週期長度、該階段可能感受的一般說明、如何支持妳的建議、妳的月經快來或階段轉換時的通知，以及今天的症狀標籤。他們只有在妳選擇分享的日子才會看到妳的心情與筆記。他們絕不會透過 HerFlow 看到妳的名字，也不需要妳的任何登入資訊。

由妳決定誰能取得妳的代碼。妳隨時可以關閉分享我的週期，這會從伺服器刪除摘要，並停止所有上傳，直到妳重新開啟為止；或選擇取得新代碼，讓舊代碼失效，持有舊代碼的人就再也看不到妳的週期。追蹤妳的人也可以將妳從他們的列表中移除。

Apple Health

HerFlow 可以將妳自己的記錄儲存到 Apple Health。此功能預設為關閉，只有在妳於週期設定中開啟儲存到 Apple Health，並在 Apple 的權限畫面中允許後才會開始。

• 會儲存的資料：妳的月經日與經血量、腹部絞痛、頭痛、腹脹、疲勞、噁心和情緒變化等症狀，以及妳每天的心情（iOS 18 以上）。預測的月經只有在妳確認後才會儲存。
• 絕不會儲存的資料：筆記、避孕資訊、提醒，以及任何關於妳所追蹤之人的資料。
• 只寫入：HerFlow 不會要求讀取妳健康資料的權限，也看不到其他 App 的資料。
• 由 Apple 保管：HerFlow 會將這些資料直接寫入妳裝置上的「健康」App，絕不會經過 HerFlow 的伺服器。Apple 會依其隱私權政策儲存並保護這些資料，並可能依妳的設定透過 iCloud 與妳的其他裝置同步。

若要停止，請關閉「儲存到 Apple Health」並選擇保留在 Apple Health或從 Apple Health 移除。妳也可以隨時在「健康」App 中刪除 HerFlow 的資料。

無數據分析、無廣告、不出售資料

• 沒有數據分析或追蹤服務，也沒有當機回報 SDK
• 沒有廣告，也沒有廣告識別碼
• 沒有任何第三方 SDK；App 僅透過標準的系統網路功能與 Firebase 及 Apple 的 App Store 通訊
• 我們不會為行銷或廣告目的，向任何人出售、出租、交換或分享妳的資料

妳傳送給我們的意見

如果妳使用 App 內的提供意見，妳的訊息會連同 App 版本、iOS 版本、裝置型號與 App 語言一起儲存在我們的 Firebase 資料庫中，以便我們重現問題。附上電子郵件地址為選填；我們只會用它來回覆妳。意見回饋不會與妳的週期摘要或代碼連結。

訂閱

選購的「人們」訂閱完全由 Apple 透過 App Store 處理。我們無法取得妳的付款資訊、信用卡資料或 Apple ID。購買行為適用 Apple 自己的隱私權政策。

第三方

我們使用 Firebase（Google）儲存上述的週期摘要與意見回饋。Google 作為服務供應商代表我們處理這些資料；如同任何網路服務，App 連線時，Google 可能會記錄 IP 位址等技術資訊。我們不使用任何其他第三方服務，也不會與其他任何人分享妳的資料。

刪除妳的資料

在妳的裝置上：使用 App 設定中的清除所有資料，或刪除 App。「清除所有資料」也會刪除伺服器上妳代碼下的週期摘要，並給妳一組新的代碼。

在伺服器上：在「人們」分頁關閉分享我的週期，即可從 Firebase 刪除週期摘要，同時保留妳裝置上的所有資料。只會保留一筆包含妳匿名安裝識別碼的預留紀錄，以免其他人取用妳的代碼。單純刪除 App 並不會移除摘要，所以請先關閉分享，或附上妳的代碼寄信至 support@herflowapp.com，我們會將它刪除。由於該紀錄不含任何個人資料，代碼是我們找到它的唯一方式。

在 Apple Health 中：關閉儲存到 Apple Health並選擇從 Apple Health 移除，或在「健康」App 中刪除 HerFlow 的資料。「清除所有資料」和刪除 App 都不會移除已儲存到 Apple Health 的資料。

意見回饋：寄信給我們，我們就會刪除妳傳送過的任何意見訊息。

安全性

資料在 App 與 Firebase 之間透過加密連線傳輸。資料庫規則只允許建立紀錄的那個安裝變更或刪除該紀錄，而且每筆紀錄都不含個人識別資訊。沒有任何系統是絕對安全的，因此我們刻意儲存盡可能少的資料，且不儲存任何能識別妳身分的資訊。

兒童隱私

HerFlow 並非為未滿 13 歲的兒童設計。我們不會在知情的情況下蒐集兒童的資訊。

本政策的變更

我們可能會不時更新本隱私權政策。我們會在本頁公布新版本，並更新「最後更新」日期。

聯絡我們

如果妳對本隱私權政策有任何疑問，或想要求刪除資料，請透過以下方式與我們聯絡：support@herflowapp.com。常見問題也可在支援頁面找到解答，妳也可以在首頁閱讀淺白易懂的 HerFlow 如何保護妳的隱私概覽。