SDK 披露
下表列出 QiFlux 构建中每一个第三方网络 SDK：它发送什么、何时发送，以及你能控制的开关。上限是 5。当前为 5。
SDK · 01 of 05
校验 Apple StoreKit / Google Play Billing 收据，让我们知道该解锁哪些功能。
| 字段 | 值 |
|---|---|
| 发送内容 | 匿名 UUID（设备级别）· 购买收据 · 订阅状态 |
| 从不接触 | 周期数据 · 体质标签 · 症状 · 姓名 · 邮箱 · IP（由 Apple/Google 代理） |
| 何时发送 | 购买时 · 应用启动时（刷新订阅状态） |
| 所在地区 | US-East · 按 SOC 2 Type II 处理 |
| 开关 | 无 —— 计费必需。所发送的数据在功能上是 Apple/Google 已能看到的范围。 |
SDK · 02 of 05
将经期数据与 Apple Health（iOS）或 Health Connect（Android）双向同步。纯 OS bridge——没有外部服务器，数据不离开操作系统的健康数据库。
| 字段 | 值 |
|---|---|
| 发送内容 | 写入：经期流量与开始日期。读取：既有的 MenstrualFlow 记录。两者均留在 HealthKit / Health Connect 沙箱内。 |
| 从不接触 | 任何外部服务器 · 云备份端点（Health 数据与备份流程分离） |
| 何时发送 | 仅当在「设置 → 健康集成」开启此功能 |
| 所在地区 | 仅限设备本地（OS 控制） |
| 开关 | 设置 → 健康集成 → 切换开关。默认关闭。 |
SDK · 03 of 05
崩溃报告。默认关闭；需用户在 设置 → 帮助我们改进 中显式开启。
| 字段 | 值 |
|---|---|
| 发送内容 | 调用栈 · 设备型号 · 操作系统版本 · 应用版本 · 最近 20 次导航事件的面包屑（仅屏幕名称、不含数据） |
| 从不接触 | 周期数据 · 症状 · 体质 · UI 文本内容 · 截屏 |
| 何时发送 | 仅在崩溃发生时 · 仅在用户已选择启用时 |
| 所在地区 | 由 Sentry.io 云端代管（SaaS）· 选择性启用 |
| 开关 | 设置 → 帮助我们改进 → 切换开关。每次新安装默认关闭。 |
SDK · 04 of 05
仅当你选择启用 iCloud 备份时使用，用以将加密 blob 绑定到你的 Apple ID。我们从不看到你的邮箱。
| 字段 | 值 |
|---|---|
| 发送内容 | Apple 颁发的不透明用户标识符（若你选择使用 Private Relay 邮箱） |
| 从不接触 | 真实邮箱（由 Apple 代理）· 周期数据 · 设备标识符 |
| 何时发送 | 一次性 —— 你在 设置 中点击「备份到 iCloud」时 |
| 开关 | 设置 → 备份 → 解除连接，随时可用 |
SDK · 05 of 05
在 Android 上镜像 Sign-in-with-Apple 的角色：仅当你选择启用 Google Drive 备份时使用。
| 字段 | 值 |
|---|---|
| 发送内容 | Google 颁发的不透明用户标识符 · OAuth scope 仅限：drive.appdata |
| 从不接触 | 我们应用沙箱之外的 Drive 内容 · 通讯录 · 日历 · 邮件内容 |
| 何时发送 | 一次性 —— 你点击「备份到 Google Drive」时 |
| 开关 | 设置 → 备份 → 解除连接，随时可用 · 在 myaccount.google.com 撤销授权 |
上限政策
若要新增第 6 个，必须先移除现有 5 个之一。上限由 CI 强制：scripts/sdk_whitelist_audit.sh 在网络 SDK 数超过 5 时让 build 失败。