sCycle 隐私政策

如果您连接 sapplify Account

如果您将 sapplify Account 连接到 sCycle，您对账户相关功能（登录、个人资料、跨设备同步）的使用还将适用sapplify Account 隐私政策和sapplify Account 服务条款。连接账户和开启 Sync 都是可选的。不使用两者，也不联网，sCycle 都能完整使用。

1. 简介

欢迎阅读 sCycle 的隐私政策（以下简称「我们」）。sCycle 是一款经期记录应用，有一位陪伴角色帮助您了解自己的周期。

本政策说明 sCycle 应用会保存和发送哪些内容。如果您连接 sapplify Account，您的账户在我们服务器上保存的数据还将适用sapplify Account 隐私政策。

请仔细阅读本政策，了解我们如何处理您的健康信息。使用 sCycle 即表示您确认已阅读并理解本隐私政策。

数据控制者

负责您个人数据的数据控制者是：

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nové Mesto nad Váhom
斯洛伐克
IČO：56665032

电子邮件：contact@sapplify.com
隐私咨询：privacy@sapplify.com

数据保护官

sapplify 的运营规模无需依照 GDPR 第37条指定数据保护官。如有任何数据保护问题，请联系 privacy@sapplify.com。

2. sCycle 在您设备上保存的内容

您在 sCycle 中输入的一切都保存在手机上的数据库中。除非您开启 sapplify Sync（第4节）或自行导出，否则数据会一直留在那里。

您输入的周期数据

• 经期：经期开始的日期，以及已知时结束的日期
• 每日打卡：经量（无、少、中、多）、心情（好、一般、低落）和身体症状（痉挛痛、疲劳、腹胀、头痛、乳房胀痛）
• 您通常的周期和经期长度，或者您在设置应用时表示不确定

旧版 sCycle 应用的数据

2026年9月28日，sCycle 被现在的应用取代。如果您曾在同一部手机上使用旧版本，现在的应用会在首次打开时把旧版的数据一次性复制到自己的数据库中。除上述数据外，还可能包括备注、疼痛程度、其他症状及其强度，以及旧版应用的设置。这些数据会原样保留，您记录的内容不会丢失。

旧版应用把数据保存在一个加密的数据库文件中。一次性复制成功后，现在的应用会从您的手机上删除这个文件，然后删除它的密钥。如果之后某次启动时文件仍在，届时会将其删除；「删除所有数据」也会删除它。

您的陪伴角色和设置

• 您选择的陪伴角色以及您为它起的名字
• 如果设置了每日打卡提醒，提醒的时间
• 外观和语言
• 您接受服务条款和本隐私政策的时间
• 您是否拥有 sCycle Pro（见第7节）
• 如果您已登录，保持您登录 sapplify Account 的会话

存储方式

您的周期数据保存在 sCycle 私有应用存储中的标准 SQLite 数据库里。该数据库未经 sCycle 加密。它受手机自身安全机制保护：应用之间的隔离、锁屏，以及操作系统提供的存储加密。设置保存在手机上的应用偏好设置中。

严格必要的存储

在手机上保存您的记录和设置，是提供您所要求的经期记录功能所严格必需的，因此根据欧盟 ePrivacy 规则无需另行征得同意。用于统计的随机标识符见第3节。

sCycle 不会做的事

• 我们不要求注册账户。登录和 Sync 均为可选
• 除非您开启 sapplify Sync，我们不会上传您的周期数据
• 我们不出售您的数据，也不将其用于广告
• 我们不展示广告，也不内置广告 SDK 或第三方分析 SDK
• 我们不会从应用中把您的周期数据分享给伴侣或其他任何人
• 我们不访问您的位置、通讯录、照片、相机或麦克风

3. 使用统计和错误报告

为了了解 sCycle 哪些部分运行正常、哪些有问题，应用会把使用统计和错误报告发送到我们位于爱尔兰（欧盟）的自有服务器。它们默认开启，在您接受使用条款和本隐私政策后才开始运行。在此之前不会发送任何内容，包括安装标识符。您可以随时在我的 > 隐私 > 分享匿名使用数据中关闭。关闭后不会再发送任何内容，手机上仍在等待发送的报告也会被丢弃。

发送的内容

• 每个事件都包含：应用及其版本、平台、为此次安装随机生成的标识符、会话标识符和时间。当您登录 sapplify Account 时，还会附上您的账户标识符。
• 事件：应用会话和启动、初始设置的各个步骤、是否设置了提醒、保存了一次打卡（仅事件名称）、从提醒打开应用、您打开的标签页、您选择或切换到的陪伴角色、Pro 介绍何时显示和关闭、购买和恢复的结果、评分请求、是否迁移了旧版 sCycle 的数据、带错误代码的 Sync 结果，以及创建账户（含登录方式）、登录和退出登录。
• 设备信息：制造商、型号和操作系统版本；在 Android 上还包括 Google Play 服务是否可用。
• 错误报告：错误类型、错误信息、堆栈跟踪，以及应用当时正在做什么。错误信息和堆栈跟踪可能偶然包含应用出错时正在处理的数据片段。

绝不会发送的内容

• 您的经期日期、周期第几天、所处阶段，或周期和经期长度
• 您的经量、心情、症状或备注
• 您给陪伴角色起的名字

该标识符是随机的，由应用生成，并非来自您设备的硬件。卸载应用会将其删除。我们不使用任何第三方分析 SDK，也不会向广告网络发送任何内容。这些记录的保存期限见第11节。

4. sapplify Sync

sapplify Sync 让您的 sCycle 数据在您的其他设备上保持一致，并备份到我们的服务器。它免费、可选，需要 sapplify Account。在账户页面为 sCycle 开启之前，它一直处于关闭状态。仅仅登录不会上传任何内容。

同步的内容

• 经期的开始和结束日期
• 每日打卡：日期、经量、心情、症状，以及从旧版 sCycle 迁移来的备注和疼痛程度
• 从旧版 sCycle 迁移来的症状记录和备注

您的陪伴角色、它的名字、您的提醒、周期和经期长度设置以及应用的预测都不会同步，它们留在手机上。

存储位置和方式

同步的数据存储在 Supabase 于爱尔兰（欧盟）托管的 sapplify 数据库中。数据在传输中（TLS）和存储时都经过加密。它不是端到端加密：我们的服务在原理上可以读取这些数据，我们只在运营服务所需的范围内访问。子处理者、保存期限和安全措施见sapplify Account 隐私政策。

关闭 Sync

• 您可以随时在账户页面为 sCycle 关闭 Sync。上传随即停止，服务器上您的 sCycle 数据副本会在30天后删除。手机上的数据不受影响。
• 在 sCycle 中删除 sapplify Account 会立即删除服务器上的数据副本。
• sCycle 中的「删除所有数据」也会从 Sync 中删除您的记录（见第11节）。

5. 处理的法律依据

根据《通用数据保护条例》（GDPR）及适用的数据保护法律，我们基于以下法律依据处理您的个人数据：

明确同意（GDPR 第9条第2款(a)项）

• 您的周期数据属于健康数据。您在应用中输入这些数据即表示明确同意，这些数据只用于为您提供 sCycle。您可以随时通过删除数据撤回同意。
• 通过 sapplify Sync 把周期数据上传到我们的服务器，是您为 sCycle 开启 Sync 时另行给出的明确同意。关闭 Sync 即可撤回。

履行合同（GDPR 第6条第1款(b)项）

• 在手机上保存您的记录和设置，并计算预测
• 安排您设置的每日提醒
• 记录您是否拥有 sCycle Pro

正当利益（GDPR 第6条第1款(f)项）

• 使用统计和错误报告：了解哪些功能被使用、哪里出了问题，以便修复和改进这款不含广告的应用。我们不建立用户画像，也不向广告商发送任何内容。您可以随时通过「我的 > 隐私」中的开关提出反对。
• 回复您发给我们的反馈和支持请求

法定义务（GDPR 第6条第1款(c)项）

在法律要求时，例如回应主管机关的有效法律请求，我们可能会处理数据。

撤回同意不影响撤回之前已进行的处理。

6. 应用权限

sCycle 使用的权限

• 网络访问：用于使用统计和错误报告、通过应用商店购买、登录、sapplify Sync 以及您发送的反馈
• 通知：仅用于每日打卡提醒，且仅在您设置提醒时使用。sCycle 会在那时请求权限
• 开机启动（Android）：让您设置的提醒在手机重启后依然能送达

sCycle 不请求的权限

• 位置
• 通讯录或日历
• 相机或麦克风
• 照片或文件（导出的文件会交给手机的分享菜单，由您选择发往何处）
• 生物识别。sCycle 没有应用锁
• 健康应用集成（Apple 健康、Health Connect）

7. 购买和付款

在 sCycle 中记录周期是免费的。sCycle Pro 是一次性购买，可解锁现有和未来的所有陪伴角色。没有订阅，也没有定期扣费。在旧版 sCycle 应用中的购买，同样会在现在的应用中解锁 Pro。

付款处理

购买通过您的应用商店完成并扣费：

• Apple App Store：Apple 隐私政策
• Google Play：Google 隐私权政策
• Huawei AppGallery：华为隐私政策

是否拥有 Pro 由应用商店告知您手机上的应用。我们绝不会看到或保存您的付款信息。

记录的内容

• 在您的手机上：您是否拥有 Pro、产品标识符和解锁日期。旧版 sCycle 应用保存的购买记录（可能包含应用商店的交易标识符）会原样保留。
• 如果您已登录，在您的 sapplify Account 中：您是否拥有 sCycle Pro 以及产品标识符，以便账户显示。
• 使用统计：购买和恢复的结果（第3节）。

退款和购买管理由您购买时所用的应用商店负责。

8. 反馈与支持

您可以在「我的 > 发送反馈」中向我们发送反馈，或写信至 support@sapplify.com。

反馈表单发送的内容

当您发送反馈时，以下内容会通过加密连接发送到我们位于爱尔兰（欧盟）的服务器：

• 您的留言及其类型（问题报告、功能建议、一般反馈）
• 您的电子邮件地址（仅在您填写时）
• 如果您已登录，您的 sapplify Account 标识符
• 应用版本、设备型号、操作系统、语言、文字大小、浅色或深色模式以及屏幕尺寸

如果您处于离线状态，反馈会先在手机上排队，待您重新联网后发送。

不会发送的内容

• 您的周期数据（经期、打卡、症状、备注）

反馈是可选的。我们只将其用于改进 sCycle 和回复您。

9. 数据共享

我们不会与以下各方共享您的数据

• 广告商或营销公司
• 数据经纪商
• 社交媒体平台
• 保险公司或雇主
• 出于自身目的的任何其他人

服务提供商

• Supabase（爱尔兰，欧盟）：托管我们的数据库，其中存有使用统计和错误报告、反馈、您的 sapplify Account（如果您有），以及您开启 Sync 后同步的周期数据
• Apple App Store、Google Play、Huawei AppGallery：处理购买和退款
• Apple、Google、华为：如果您选择用它们登录，则处理登录

与 sapplify Account 相关的其他提供商（例如发送账户邮件的电子邮件服务）列于sapplify Account 隐私政策第6节。在 GDPR 第28条要求的情况下，我们已与处理者签订数据处理协议。

由您发起的分享

您可以把经期和打卡记录导出为 CSV 文件（第12节）。文件会交给手机的分享菜单，由您决定发往何处。分享之后，适用接收方自己的隐私做法。

自动化决策

我们不使用会产生法律效力或以类似方式对您产生重大影响的自动化决策或用户画像。预测在您的手机上计算，仅供您自己使用。

法律要求

在法律要求时，例如依据有效的法院命令，我们可能会披露信息。仅存在于您手机上的数据，我们无法获取。关于同步数据的请求将依照sapplify Account 隐私政策处理。在法律允许时，我们会告知您此类请求；迄今为止我们从未收到过。

10. 数据安全

在您的手机上

• 您的数据位于 sCycle 的私有应用存储中，其他应用无法读取
• sCycle 没有为数据库额外加密。保护来自手机的锁屏和操作系统的存储加密
• sCycle 没有应用锁或生物识别锁。任何能解锁您手机的人都能打开 sCycle
• 每日提醒会显示陪伴角色的名字和一句简短的打卡邀请，不会显示日期或您的周期阶段

传输中及我们的服务器上

• sCycle 发送给我们的所有内容都经过 TLS 加密
• 同步的数据、统计和反馈以加密形式存储在爱尔兰（欧盟）
• Sync 不是端到端加密

服务器端的安全措施见sapplify Account 隐私政策第9节。

设备备份

与 sapplify Sync 无关，如果您开启了手机自身的备份（iPhone 上的 iCloud 云备份，Android 上的 Google 或厂商备份），sCycle 的数据可能会包含在其中。这些备份由 Apple、Google 或手机厂商管理，而非我们。您可以在手机设置中管理它们。

您可以做的事

• 为锁屏设置 PIN、密码或生物识别解锁
• 及时更新手机和 sCycle
• 想一想谁能看到您手机上的通知
• 谨慎对待导出的文件，它们没有加密

11. 数据保留与删除

在您的手机上

• 您的记录会一直留在手机上，直到您删除它们、使用「删除所有数据」或卸载 sCycle
• 卸载会从手机上删除应用的数据，如果旧版 sCycle 的数据库文件仍在，也会一并删除

删除所有数据

位于我的 > 隐私 > 删除所有数据。此操作无法撤销，它会：

• 删除所有经期、打卡和症状记录，以及旧版 sCycle 的设置
• 重置您的陪伴角色、它的名字、周期设置、提醒、外观和语言
• 取消每日提醒
• 如果您使用 Sync，同时从 Sync 中删除这些记录：在下次同步时，它们会在服务器上被标记为已删除，让您的其他设备也将其移除，并在30天后从服务器上抹去

您对统计的选择、对条款的接受和您的 Pro 购买会保留。如果旧版 sCycle 的数据库文件及其密钥仍在您的手机上，它也会将其删除（第2节）。它不会删除您的 sapplify Account。

同步的数据

• 在 sCycle 的 Sync 开启且您的 sapplify Account 存在期间保留
• 为 sCycle 关闭 Sync 30天后删除
• 删除 sapplify Account 时立即删除。关于备份，请参阅sapplify Account 隐私政策第8节

使用统计和错误报告

• 在我们的在线数据库中保留30天
• 之后，统计数据会移入去除了账户标识符的长期统计归档。错误报告只保留分类信息（应用、版本、平台、严重程度、错误类型）
• 删除您的 sapplify Account 会删除这30天内带有您账户标识符的记录

反馈

• 在处理您的留言和改进应用所需的期间内保留
• 您可以发送邮件至 privacy@sapplify.com 要求删除

12. 您的权利

您的大部分数据都在您的手机上，因此您可以直接在应用中行使大部分权利。

在应用中

• 访问和可携带性：「我的 > 隐私 > 导出我的数据」会生成一个 CSV 文件，包含您的经期开始日期和打卡记录（日期、经量、心情、症状、备注）
• 更正：在日历中标记、移动或删除经期的开始和结束，并修改今天的打卡。目前无法在应用中编辑过去的打卡
• 删除：「我的 > 隐私 > 删除所有数据」（第11节）
• 反对统计：在「我的 > 隐私」中关闭「分享匿名使用数据」
• 撤回对 Sync 的同意：在账户页面为 sCycle 关闭 Sync，或删除您的 sapplify Account

GDPR 规定的权利（欧盟用户）

• 对我们所持有的您的数据的访问权
• 对不准确数据的更正权
• 删除权
• 在特定情况下的限制处理权
• 以结构化、机器可读格式获取数据的可携带权
• 对基于正当利益的处理的反对权
• 随时撤回同意的权利
• 向监管机构投诉的权利（第18节）

对于您无法在应用中管理的、存放在我们服务器上的数据（统计、错误报告、反馈、同步数据），请发送邮件至 privacy@sapplify.com。统计数据关联的是随机的安装标识符，因此我们可能需要您协助找到属于您的记录。

CCPA/CPRA 规定的权利（加利福尼亚州用户）

您有权了解我们收集哪些个人信息，要求删除或更正这些信息，拒绝其被出售或共享，并且不因行使这些权利而受到歧视。

我们不会出售或共享 CCPA 所定义的您的个人信息，也不展示广告。根据加州法律，您的周期数据属于敏感个人信息。我们只用它来提供应用以及您开启的 Sync，绝不用于其他目的。

答复时限

我们会依照 GDPR 第12条第3款的要求，在一个月内答复。

13. 预测的工作方式

sCycle 会估算您的下次经期、可能的排卵日和易孕期，以及您所处的周期阶段。它根据您记录的经期开始日期和您通常的周期与经期长度，在手机上通过简单的日期计算得出结果。不涉及人工智能或机器学习，计算时也不会向任何地方发送数据。预测不会同步。

陪伴角色的消息随应用附带，并根据您的周期阶段和打卡情况在手机上选择。陪伴角色不会发出任何网络请求。

医疗免责声明

sCycle 的预测仅为参考性的估算。它们不是医疗建议，不是避孕方法，也不是诊断。如有医疗问题，请务必咨询医疗专业人员。

14. 儿童隐私

sCycle 面向13岁及以上的用户。在部分欧盟成员国，同意数据处理的最低年龄更高（最高16岁，GDPR 第8条）。未达到适用年龄的用户应在父母或监护人陪同下使用 sCycle。

• sCycle 无需账户或个人信息即可使用
• sapplify Account 仅供16岁及以上的用户使用
• 父母和监护人可以在「我的 > 隐私」中关闭使用统计

如果您认为13岁以下的儿童通过反馈表单等方式向我们发送了个人信息，请联系 privacy@sapplify.com，我们会尽快删除。

15. 国际用户

sCycle 面向全球提供。无论您身在何处，sCycle 发送给我们的数据都在欧盟境内处理。

数据所在位置

• 周期数据：在您的手机上；只有在您开启 sapplify Sync 时，才会同时存储在我们位于爱尔兰（欧盟）的服务器上
• 使用统计、错误报告和反馈：我们位于爱尔兰（欧盟）的服务器。不含账户标识符的长期统计归档保存在斯洛伐克
• 购买：由 Apple、Google 或华为依照各自的隐私政策处理

如果与 sapplify Account 相关的提供商在欧盟以外处理数据，该传输按sapplify Account 隐私政策第7节所述受到保护。

16. 数据泄露通知

我们的服务器遭到入侵，也不会泄露仅存在于您手机上的周期数据。可能受到影响的是我们持有的数据：使用统计、错误报告、反馈，以及您使用时的 sapplify Account 和同步的周期数据。

如果个人数据泄露影响到我们持有的数据，我们将：

• 依照 GDPR 第33条的要求，在知悉后72小时内通知斯洛伐克个人数据保护办公室，除非该泄露不太可能给您带来风险
• 如果该泄露可能对您的权利和自由造成高风险，毫不拖延地通知您（GDPR 第34条）
• 告诉您发生了什么、哪些数据受到影响、可能的后果、我们采取了哪些措施以及您可以做什么

您手机上数据的安全取决于您的手机。请保持锁定并及时更新。

17. 本隐私政策的变更

我们可能会更新本隐私政策，以反映 sCycle、我们的做法或法律的变化。届时我们会更新本页顶部的「最后更新」日期。对于重大变更，我们会在应用中告知您，例如在您下次打开 sCycle 时请您接受更新后的政策。

如果您不同意某项变更，可以导出您的数据并停止使用本应用。

18. 适用法律

本隐私政策及由此产生的任何争议受斯洛伐克共和国法律管辖，不考虑法律冲突原则。这不影响您根据欧盟法律享有的强制性消费者保护权利，这些权利可能提供额外保护，无论适用法律如何。

管辖权

对于欧盟用户，任何争议应受斯洛伐克法院的管辖，除非您居住国的强制性消费者保护法另有规定。

欧盟用户

如果您位于欧盟，如果您认为我们侵犯了您的数据保护权利，您有权向当地数据保护监管机构提出投诉。

由于我们总部位于斯洛伐克，我们的主要监管机构是：

Úrad na ochranu osobných údajov Slovenskej republiky
（斯洛伐克共和国个人数据保护办公室）
Hraničná 12
820 07 Bratislava 27
斯洛伐克共和国
网站：dataprotection.gov.sk
电子邮件：statny.dozor@pdp.gov.sk

争议解决

我们鼓励您首先通过 privacy@sapplify.com 联系我们解决任何顾虑或争议。我们致力于与您合作达成公平的解决方案。

19. 联系我们

如果您对本隐私政策或您的数据有任何问题、顾虑或请求，请联系我们：

Anthony Eli Rasch - sapplify
邮政信箱 004
91501 Nové Mesto nad Váhom
斯洛伐克

一般咨询：contact@sapplify.com

隐私与数据保护：privacy@sapplify.com

我们致力于解决您的隐私顾虑，并将在30天内回复您的询问。

数据保护咨询

对于特定的数据保护请求（访问、删除、更正反馈数据），请发送电子邮件并附上：

• 您的请求的清晰描述
• 您的电子邮件地址（如果您在提交反馈时提供了）
• 任何相关细节以帮助我们找到您的数据

我们可能需要在处理某些请求之前验证您的身份，以确保您数据的安全。