最近更新 · 2026-05-02

1. 这是什么

QiFlux 是一款来自台北独立开发者的经期与周期追踪应用。这份文件用大白话告诉你:本应用究竟收集了什么数据、数据存在哪里、我们对它做了什么。法律版本结构相同 —— 只是阅读起来更累人。

以下每一段都建立在两条原则之上:

  1. 默认本地化。你的周期数据只留在手机上,除非你主动开启需要联网的功能。
  2. 默认匿名。无需注册帐号即可完整使用应用。登录是可选项。

2. 我们从不收集的数据

我们不会收集、储存或传输:

  • 你的姓名、邮箱或电话号码 —— 除非你选择启用云端同步,此时由 Apple 或 Google 完成身份验证,我们只会收到一个不透明的 ID。
  • 你的 IP 地址 —— 除了操作系统在调用 Apple StoreKit / Google Play Billing 时自动传递的部分。
  • 你的通讯录、日历、相册、麦克风或精确位置。
  • 健康平台数据 —— QiFlux 不连接 Apple 健康、Google Fit 或 Health Connect,既不读取也不写入。

3. 存储在你设备上的数据

应用以下数据本地保存、静态加密,使用操作系统的安全飞地(Secure Enclave):

  • 周期天数、经期流量、症状、情绪、睡眠备注、基础体温。
  • 若你启用亚洲文化包,会保存你的体质选项。
  • 你的订阅状态(Premium / Free)以及 AI 点数余额。
  • 应用偏好(语言、深色模式、通知设置)。

我们从不把这些数据复制到我们的服务器上。如果你卸载应用,数据会随应用的存储容器一同销毁。

4. 可选的云端功能

有三个功能可能让数据离开你的设备,全部是可选启用,全部可在设置中一键关闭:

  • 加密云端备份 —— 本地数据库先在设备上加密,再以不透明二进制块上传到我们的 Cloudflare R2 存储。我们的服务器无法解密。
  • 云端 AI —— 详见第 5 节。
  • Sentry 崩溃报告 —— 详见第 6 节。

5. 云端 AI 选择启用

若你在设置中启用云端 AI,"我今天怎么样?"的每日检查会向 Google Gemini(付费版「不训练」服务层)发送一段提示词。该提示词仅包含:

  • 周期阶段(取值之一:月经期 / 卵泡期 / 排卵期 / 黄体期)。
  • 体质标签(若已设置,取值之一:寒 / 热 / 燥 / 湿 / 平和 / 不确定)。
  • 当天选择的最多 3 个症状。
  • 语言代码(如 zh-CN)。

提示词中不包含你的姓名、邮箱、年龄、位置、设备 ID,或任何可让 Google 与其它数据集交叉识别出你的字段。我们的服务器在发送前会主动拒绝任何含 PII 字段的请求。

如果你不愿在此点上信任我们,请亲自验证。脚本运行约 30 秒,会打印每一个曾离开设备的字段。

6. 分析与崩溃报告

本应用不携带任何分析 SDK。没有 Google Analytics、没有 Mixpanel、没有 PostHog、没有 Amplitude。

Sentry 崩溃报告已集成但默认关闭。若你在设置 → 帮助我们改进中开启,仅在崩溃时上报调用栈与设备型号;崩溃负载中不会包含任何周期数据。

本网站(qiflux.smartrich.ai)使用 Cloudflare Web Analytics —— 第一方、无 Cookie、隐私友好;不与任何第三方共享数据。

7. 订阅与计费

QiFlux Premium 通过 Apple StoreKit 与 Google Play Billing 销售。收据由 RevenueCat 校验以解锁会员功能。RevenueCat 会收到:

  • 应用首次启动时生成的匿名用户 ID(UUID,不是你的 Apple / Google 帐号)。
  • 所购订阅商品及其当前状态。

RevenueCat 看不到你的周期数据、姓名、邮箱或支付信息。Apple 与 Google 同样看不到你的周期数据。

8. 备份与同步

若你选择启用,本应用会先在设备上加密你的本地数据库,再以不透明二进制块的形式上传到我们的 Cloudflare R2 存储。即使被强制要求,我们也无法读取这些备份。

9. Post-Roe 保护

QiFlux 的设计目标之一,就是让我们无法响应针对你周期数据的传唤令 —— 因为我们手里根本没有这些数据。

  • 不存在服务器端的周期记录数据库。
  • 云端 AI 提示词经过匿名化处理,且超出 Google 付费版「不训练」承诺的部分不予保留。
  • 若执法机关联系我们,我们能提供的仅有:订阅状态(关联匿名 UUID),其余皆无。

10. GDPR / APPI / PIPL / PIPA

根据 GDPR(欧盟)、APPI(日本)、PIPA(韩国)、PDPA(台湾、新加坡、泰国)以及 PIPL(中国大陆),你享有访问、更正、转移、删除个人数据的权利。由于你的数据存在你自己的设备上,这些权利由你亲自行使:打开应用,查看、编辑、导出、删除。

我们仅控制你的订阅 UUID 一项数据。向 [email protected] 发送一句「请删除我的 UUID」即可,我们会在 30 天内完成。

11. 儿童隐私

QiFlux 上线后将在 App Store 评级为 17+,在 Google Play 评级为 Teen+。我们不会故意收集 13 岁(美国 COPPA)、16 岁(欧盟 GDPR-K)或 14 岁(中国大陆 PIPL)以下未成年人的数据。如发现已收集,将立即删除。

12. 本政策的变更

若我们以削减你隐私的方式修改本政策,下次启动时应用会展示一份全屏通知,且变更须等你点击「我已知晓」后方可生效。差异会公开在本页面,旧版本将归档保留。

版本历史:v2 · 2026-05-09 · v1 归档

13. 联系我们

隐私相关问询:[email protected]
一般问询:[email protected]
邮寄:独立开发者 · 台北 · 2026