隐私政策

1. 适用范围与运营者

本政策说明BellySignal应用目前的数据处理方式。运营者为Picko（픽코），代表人为Jeonghyeon Yu。联系邮箱：[email protected]。功能可能因所安装的版本和平台而异。

日记保存在您的设备上。部分健康数值也会通过分析事件发送；如果您登录并开启自动备份，日记副本会上传到Google Firebase。因此，本应用并非仅在设备上处理数据的服务。记录日记无需账户。

2. 设备上的记录

本地数据库保存排便和尿液观察、饮水量、食物、饮品（咖啡因和酒精）、药物和营养补充剂、症状、睡眠、压力、心情、运动、手动输入或导入的体重、生理期记录、笔记及时间。设置包括语言、外观、提醒、添加记录时显示的项目、饮水目标偏好，以及为个性化饮水目标而输入的性别和体重。

您的操作系统可能会根据设备设置，另行备份或迁移应用的本地数据和设置（包括生理期记录同意）。BellySignal的自动备份开关不控制这些系统服务。

3. 自动云备份（可选）

自动备份仅在登录后可用，在您开启之前保持关闭。登录后，如果此设备尚未就该账户询问过，应用会询问是否开启。是否已询问会记录在设备上，因此在其他设备上可能会再次询问。之后可在“设置”中更改。

• 上传内容：所有日记记录、生理期记录、药物和营养补充剂列表、您添加的食物，以及第2节所列设置。不包括生理期记录同意和“使用统计”设置。
• 上传时机：已登录账户的备份开启期间，应用会在以下时机尝试上传：开启备份时、启动或登录后账户可用时、离开或返回应用时，以及退出登录前。如果没有变化，通常会跳过上传；开启备份或恢复云端备份可能会触发一次新的上传。上传失败时会在之后的时机重试。
• 存储位置：位于美国（us-east1）的Google Firebase Storage，保存在您账户下的文件中（users/{账户ID}/devices/{设备ID}.json）。每台设备各有一个文件；设备ID是应用生成的随机值。
• 保护措施：Firebase在传输和存储时对备份进行加密，且应用只有在登录对应账户时才能读取或写入备份。备份未采用端到端加密：我们Firebase项目的授权管理员和存储服务商可以访问其内容。
• 恢复：开启备份时，同一账户下另一台设备最近一次备份中的记录会添加到此设备；此设备上已有的记录和设置会保留。在“设置”›“从备份恢复”中，您可以选择导出的备份文件，或在登录状态下选择账户最近一次的云端备份。您可以将其中的记录添加到此设备的记录中，或用它替换此设备的记录；两种方式都会应用该备份中保存的设置。

每台设备各自保存备份，因此更改不会在设备之间同步。备份开启期间，您删除的记录会在下次上传成功时从此设备的备份中移除，但其他设备及其备份中可能仍有较早的副本，从中恢复可能使这些记录重新出现。

关闭备份会停止新的上传。如果备份处于开启状态，退出登录时会最后尝试备份一次，然后暂停上传；重新登录该账户后，如果此设备上该账户的备份仍为开启，上传会恢复。这两项操作都不会删除现有备份。

删除账户时，会先删除该账户的所有备份，再移除登录账户；设备上的日记会保留。“删除全部数据”会删除此设备上的日记和已保存的列表，并关闭自动备份。在登录状态下，如果此设备开启了备份，或应用仍记得该账户此前的备份，也会删除该账户的备份；确认消息会说明是否包含备份。在其他情况下（包括未登录时），备份会保留。如果必要的备份删除失败，账户或设备上的日记不会被删除。备份删除后，账户ID下会保留一个空的标记文件，账户删除后也会保留，以便登录该账户的其他设备在检测到该文件时关闭自动备份。这些设备上的本地日记不会被删除。

已删除或被覆盖的备份文件会立即从活动存储中移除，但存储服务商会保留可恢复的副本7天，之后永久清除。您也可以要求我们删除备份。

4. 分析与故障诊断

应用使用PostHog和Google Analytics for Firebase衡量使用情况并分析记录模式。PostHog可能接收：

• 大便形态和颜色、血液或黏液、疼痛、腹胀、腹部膨隆、便意急迫、排便不尽、用力排便，以及您所选大便形态和疼痛部位的数量。
• 尿液颜色、所选水分等级和泡沫；饮水量；症状分数及所用量表；睡眠质量和压力评分；运动类型和时长；手动输入的体重。
• 初始设置时：您选择的使用目的（例如便秘或药物）、关于上次排便的回答，以及可选填写的使用本应用原因的备注（最多80个字符）。
• 请求健康平台权限后是否找到心率变异性数据、编辑记录时更改的字段类型，以及保存记录后显示的消息类型。
• 在您同意并开启生理期记录、且PostHog处于启用状态期间，之后的分析事件会附带一个是/否标记，表示应用中当前是否保存有生理期记录。不会发送生理期日期、次数、经量和痛经详情。

上述数值只发送给PostHog。PostHog和Firebase Analytics都会接收页面和功能使用情况、记录数量、语言、设置、应用/系统/设备信息，以及设备或应用实例标识符。这些使用信息可能会显示您使用了哪些健康功能，例如是否记录酒精、咖啡因、心情、症状或体重。PostHog还接收错误报告和堆栈信息。分析服务商会处理包括IP地址在内的网络信息，并可能据此推断大致位置。在Android上，如果设备设置允许，Firebase Analytics还会收集广告ID。

在 Android 上，PostHog 还会收到引导安装的链接的来源和媒介（例如 Google Play 搜索、社交网络或本网站）。应用从 Google Play 安装引荐来源中读取一次这些信息，并附加到之后的事件中。无法识别的值以“other”发送，广告系列名称不会发送给 PostHog。另外，Firebase Analytics 会自行从 Google Play 收集安装归因信息，其中可能包括该链接的来源、媒介和广告系列名称。

分析事件不附带自由文本日记笔记或食物、饮品名称。从Apple Health或Health Connect读取的测量值不会发送用于分析，但上述使用信息仍可能发送。设备标识符可将不同时点的事件关联起来，因此我们不将这些数据称为完全匿名。

在当前实现中，两个分析服务默认开启。设置中的“使用统计”开关只控制PostHog。关闭该开关后，Firebase Analytics（包括上述使用信息）仍保持开启，应用内目前没有单独关闭它的开关。

5. 可选登录与分享

• 登录：Google或Apple登录使用Firebase Authentication。为进行认证和自动备份，会处理账户标识符、登录服务提供的邮箱和个人资料信息、认证令牌及技术访问数据。可在设置中删除账户（见第3节）。
• 健康平台：获得授权后，应用会向Apple Health或Health Connect写入饮水记录，并读取睡眠、体重和心率变异性数据。导入的体重会成为日记的一部分，并包含在备份中。读取睡眠和心率变异性数据是为了在应用中显示，不会保存到日记或备份中。
• 导出：PDF报告和备份文件通过设备的分享功能发送到您选择的位置或接收者。您导出的副本不受应用内删除功能控制。
• 反馈：提交反馈时，您的消息、所选类别、可选联系方式、所选图片及其文件名、应用/系统版本、语言和提交时间会通过Discord发送到我们的支持渠道。请只填写您愿意发送的信息；日记记录不会自动附上。

6. 目的、服务商与跨境处理

我们处理数据是为了提供日记和您要求的集成、认证可选账户、存储和恢复自动备份、处理反馈、衡量使用情况和记录模式，以及诊断错误。PostHog在其美国云上处理分析与诊断。Google/Firebase处理分析、认证和备份存储；Apple和Google负责平台集成及登录；Discord处理您提交的反馈。服务商的基础设施可能在您所在国家以外（包括美国）处理数据。关闭PostHog不会停止向Firebase的传输。我们不出售您的数据。

7. 保存与删除

您可以在应用中查看、编辑和删除日记记录。“删除全部数据”不会重置所有应用设置，会保留为饮水目标保存的性别和体重，您可以在设置中更改。云端备份按第3节所述保留。删除设备上的记录或卸载应用，不会自动清除此前已发送的分析信息、云端备份、账户信息、反馈或您导出的副本。分析及支持信息按服务设置和上述目的保留。如需访问或删除我们持有的信息，请联系我们；我们可能需要一些信息来查找相关记录。

8. 选择与权利

您可以不登录使用日记，自行决定是否开启自动备份、是否导出、撤销健康平台权限，以及在设置中关闭PostHog。您可以在“编辑记录项目”中撤回生理期记录同意；撤回后，第4节所述的生理期标记将不再附加到之后的事件中，而您的生理期记录会一直保存，备份开启期间也会保留在自动备份中，直到您删除为止。关闭PostHog并不等于撤回对所有数据处理的同意。依据适用法律，您可能享有访问、更正、删除、限制处理、反对、可携带及撤回同意等权利。如需行使，请联系[email protected]。您也可以向主管数据保护机构投诉。我们不会因您行使权利而区别对待您。本政策不构成对您法定权利的放弃，也不能代替法律要求的同意。

9. 安全与儿童

设备上的记录受操作系统应用沙盒保护。在支持的设备上，您可以在设置中开启“应用锁”：开启后，在应用启动时以及离开至少30秒后返回时，iOS上会要求使用Face ID、Touch ID或设备密码，Android上会要求使用支持的生物识别方式或设备PIN码、图案或密码。应用锁不适用于小组件、通知、实时活动、Apple Watch或Siri。云端备份按第3节所述受到保护。请妥善保护您的设备、账户和导出文件；任何系统都无法保证绝对安全。本应用不面向未满16岁或未达所在国家法定最低年龄的儿童。如您认为有儿童信息被提交，请联系我们。

10. 更新与联系

本次更新后，本政策已说明自动云备份、心率变异性读取、与生理期相关的分析，以及发送给PostHog的初始设置信息。后续更新将在此发布，重大变化会另行通知。隐私与删除请求：[email protected]。