隐私政策

1. 概要

BellySignal 是一款隐私优先的肠道健康追踪工具。

• 您所记录的健康数据（大便、小便、饮水、食物诱因、备注等）存储在您的设备上。
• 部分数据仅在以下情形下才可能被复制或发送至您设备之外：（1）匿名使用情况分析；以及（2）在我们推出可选的账户同步功能时（如适用）。在此类变更生效之前，我们会更新本政策并告知您。
• 我们收集匿名使用统计数据以改进本应用。这不包含您健康记录的内容，并且您可以随时将其关闭。
• 我们不会出售您的数据。

2. 我们是谁

上述运营方是负责本政策所述有限个人数据的控制者。如有隐私相关问题，请联系 [email protected]。

3. 我们处理的信息

3.1 存储在您设备上的数据

以下内容保存在您设备上的本地数据库中。目前，这些健康内容不会上传至我们的服务器，尽管部分数据可能会按照第 3.2 节（分析）和第 3.4 节（未来同步）所述离开您的设备。

• 健康记录：大便形态（布里斯托大便分类法）、颜色、血液或黏液标记、小便颜色和水分水平、异常颜色和泡沫标记、饮水量、食物及生活方式诱因、备注，以及时间戳。
• 个性化输入项：用于估算饮水目标的性别和体重（仅存储在设备上，不会被传输）。
• 应用设置：主题、语言、提醒时间等。

由于没有账户，这些信息不会与任何外部标识符相关联。

3.2 匿名使用情况分析（PostHog）

我们收集匿名使用统计数据以改进本应用。

• 我们收集的内容：事件发生的事实（例如打开某个界面或使用某项功能等事件名称），以及标准的技术信息，例如应用版本、设备类型和操作系统，还有一个不会识别您身份的、设备级别的匿名标识符。
• 我们不收集的内容：您健康记录的内容绝不会作为分析的一部分被发送。我们不收集姓名、电子邮件或电话号码等直接标识符。自动捕获和会话回放功能均已关闭。
• 处理者及位置：我们使用 PostHog 作为我们的分析处理者。分析数据在位于美国的 PostHog 云基础设施上处理（见第 6 节，国际传输）。
• 控制权：您可以随时在“设置”中关闭分析功能。如果您当地的法律要求在进行此类分析前须获得事先同意（例如在欧洲经济区和英国），则在您给予该同意之前，分析功能不会运行。

3.3 设备及应用基础设施

• 本地通知：提醒仅在您的设备上安排和显示。通知文本不包含任何健康数据，且不使用任何外部推送服务器。
• 应用评分提示：应用内评分提示由标准的 Apple App Store 和 Google Play 功能处理。我们不会通过它们收集单独的信息。
• Firebase：目前仅用于应用级别的初始化。未使用任何主动的数据收集功能。如果我们日后启用任何数据收集功能（例如分析或消息推送），我们将提前更新本政策，并在需要时获取同意。

3.4 未来：账户与同步（目前未启用）

我们计划推出可选的账户（登录）和跨设备同步功能。在该功能启用时（如适用），账户信息（例如电子邮件地址）和您的健康记录可能会为此目的被发送至服务器并存储于服务器上。在该功能上线时，我们将：

• 更新本政策，以明确所收集的数据、所使用的处理者、存储位置以及保留期限；并且
• 在适用情况下，仅在您激活该功能并提供任何必要的同意之后才予以适用。

设备本地存储将始终保留。同步被设计为一个可选层，在本地数据之上将一份副本放置于服务器上。

4. 处理的法律依据

在数据保护法（例如 GDPR）适用的情况下，我们依据以下法律依据进行处理：

• 对于在您设备上运行的核心应用功能，依据我们提供您所请求服务的正当利益，以及在适用情况下履行我们与您之间的协议。
• 对于匿名使用情况分析，在当地法律要求的情况下依据您的同意，否则依据我们改进本应用的正当利益。您可以随时通过关闭分析功能撤回同意或提出反对。

5. 共享与处理者

• 我们不会出售您的个人信息，也不会按照美国 CCPA 所定义的方式为跨场景行为广告而“共享”您的个人信息。
• 处理者：PostHog（仅限匿名使用情况分析）。
• 在有效法律请求要求的情况下，我们可能会在适用法律所要求的范围内披露信息。

6. 国际传输

匿名分析由 PostHog 在位于美国的基础设施上处理。在您的数据跨境传输的情况下，我们会在适用法律所要求的范围内，依赖我们的处理者所提供的适当保障措施，例如标准合同条款或同等机制。如果您关闭分析功能，则不会发生此类传输。

7. 保留与删除

• 您的健康记录保留在您的设备上。目前我们的服务器上不持有任何副本（如推出同步功能则可能变更，见第 3.4 节）。
• 您可以使用“设置”中的“删除所有数据”立即清除您设备上的记录。
• 删除本应用会移除存储在您设备上的记录（除非您另行进行了备份或同步，否则无法恢复）。
• 匿名分析事件会在上述目的所需的期限内，或依照处理者的保留政策予以保留，之后将被删除。

8. 您的权利

根据您所居住的地区，您可能依据诸如欧盟/英国 GDPR、美国 CCPA 等类似法律制度享有相关权利，包括访问、更正、删除、限制处理或反对处理、数据可携性以及撤回同意的权利。

• 由于您的健康记录都在您的设备上，您可以直接在本应用中查看、编辑和删除您的所有健康记录。
• 如需就我们所持有的有限数据（匿名分析）行使权利，或提出问题，请联系 [email protected]。我们将在适用法律所要求的期限内予以回复。
• 如果您身处欧洲经济区或英国，您还有权向您当地的数据保护监管机构提出投诉。
• 如果您是加利福尼亚州居民，我们不会出售或共享您的个人信息，并且不会因您行使隐私权利而对您进行歧视。

9. 分析同意与撤回

您可以在“设置”中开启或关闭分析功能。关闭后，将不再发送任何分析事件。在当地法律要求事先同意的情况下（例如在欧洲经济区和英国），分析功能将保持关闭，直至您允许为止。

10. 儿童

本应用并非面向儿童。我们不会在知情的情况下收集 16 岁以下儿童，或您所在国家法律规定的最低年龄以下儿童（例如，依据美国 COPPA 为 13 岁以下）的个人数据。如果我们得知已收集此类数据，我们将及时予以删除。

11. 安全

健康记录保留在您的设备上，并受您操作系统的应用沙盒保护。没有任何方法是完全安全的，我们建议您通过屏幕锁定和加密来保护您的设备。

12. 医疗免责声明

BellySignal 是一款帮助您发现规律的工具。它不是医疗器械、诊断或治疗服务，也不能替代专业的医疗建议。如果您有健康方面的疑虑，请咨询具备资质的健康专业人士。

13. 本政策的变更

我们可能会更新本政策。当我们这样做时，我们会在此处发布新的生效日期，对于对您有实质性影响的变更，我们会提前在应用内或本页面上给予合理的通知。

14. 联系方式

隐私问题及数据保护联系方式：[email protected]