隐私政策

Integrated Pelvic Care Inc.(「IPC」、「我们」)运营 My Flow Check(「本应用」)。本隐私政策说明你使用本应用时,我们如何处理信息。

简短版本:你的日记留在你的设备上,从不会发送给我们。我们会统计匿名使用事件,用来改进应用。这些事件不包含你记录的任何内容,也不会在你的设备上留下任何标识符,你可以在第 5 节把它们关掉。

1. 我们收集的信息

我们不收集任何个人数据,也不收集任何日记数据。

My Flow Check 在设计上把隐私放在第一位。本应用完全在你的设备上(手机、平板或电脑)运行,不需要:

• 账号、用户名或密码
• 邮箱、电话号码或姓名
• 任何注册或登记
• 互联网连接才能运行

我们唯一会收到的,是关于本应用如何被使用的匿名统计。第 5 节详细说明了这具体指什么,以及如何把它关掉。

2. 你的数据如何存储

你在本应用里输入的所有数据,包括饮水、排尿、就寝时间、起床时间和任何备注,都只存放在你设备的本地存储(浏览器存储)里。这意味着:

• 没有服务器。你的日记从不会上传到 IPC 或任何第三方运营的服务器、云服务或数据库。
• 没有传输。除非你主动选择导出(见第 4 节),你的日记不会离开你的设备。
• 没有远程访问。IPC 的员工、承包商或关联方在任何时候都无法访问、查看或调取你的数据。
• 仅限本机。如果你清除浏览器数据或卸载本应用,你的数据将被永久删除,我们无法恢复。

除了你的日记,本应用还会在你的设备上保存几项小设置:你的语言、你是否已经看过隐私提示,以及你是否关闭了使用统计。它们都无法识别你的身份,也都不会被发送到任何地方。

3. 健康信息

本应用允许你记录与膀胱和饮水习惯相关的信息。这类信息可能被视为健康相关数据。我们要明确说明:

• 我们从不收集、处理、存储或访问你的健康信息。
• 你的健康数据完全留在你的设备上,由你掌控。
• 我们不会向任何人出售、分享、授权或披露你的日记或健康信息。第 5 节所述的匿名使用事件只由那里列出的两家服务商处理,从不出售,从不用于广告,也从不与你记录的任何内容合并。

4. 数据导出与分享

本应用提供一项可选的导出功能,让你可以把日记数据下载为 PDF 或 CSV 文件。当你使用这项功能时:

• 文件完全在你的设备上生成。
• 文件保存在你设备的本地下载文件夹。
• 只有你决定是否、何时以及与谁分享导出的文件(例如分享给你的医生)。
• IPC 不知道你是否导出过数据,也不知道你和谁分享。
• 患者参考码。导出文件会带有一个在你设备上生成的随机代码(patient_ref)。它不包含任何个人信息,也不基于你的身份或设备生成,因此单凭它无法识别你。它的唯一作用是帮助你的医生确认一段时间内分享的多份日记来自同一个人,并发现患者之间可能出现的混淆。IPC 永远不会收到这个代码,它只存在于你选择分享的文件里。

5. 使用统计(分析)

为了了解大家用到本应用的哪些部分、又在哪里卡住,我们会记录少量有名字的事件,例如「开始记录日记」、「打开第 2 天」或「下载 PDF」。有两项服务替我们处理这些事件:

• Vercel Web Analytics(Vercel Inc.,美国)记录页面浏览和上述这些事件。访客之间只靠一个仅当天有效的哈希值来区分,不使用 Cookie。
• PostHog(PostHog Inc.)记录同样的事件,数据存放在欧盟境内的服务器上。你的设备上不会存储任何形式的标识符,因此不同次访问无法被关联起来。

我们发送的内容

• 你当前所在的页面,不包含网址里问号(?)之后的任何内容
• 事件名称,例如「记录了排尿」或「导出了 PDF」
• 日记的天数编号(1、2 或 3)
• 你的语言和应用版本
• 一个较宽的年龄段,例如 40-49
• 你的设备和浏览器类型,以及你所在的国家(由 IP 地址推算,随后即丢弃)

我们从不发送的内容

• 尿量和饮水量、你上厕所或漏尿的时间、就寝时间、起床时间、你的确切年龄、你的时区,以及任何备注或自由输入的文字
• 诊所代码、第 4 节提到的患者参考码,以及任何其他可能识别你身份的信息

这一切都不使用 Cookie。没有跨站追踪,没有广告网络,没有会话录制,也没有指纹识别。

保存多久:Vercel 按我们所用套餐设定的期限保存统计数据,PostHog 按我们项目上设定的保留期限保存事件。由于没有存储任何标识符,这两项服务里都没有任何内容能追溯到你。

关闭使用统计

你可以随时使用下面的开关。它只对当前这台设备和这个浏览器生效,并且立即生效。如果你的浏览器发送 Do Not Track 或 Global Privacy Control 信号,使用统计就已经是关闭的,开关会保持锁定。

除了你的日记和第 2 节列出的几项小设置,本应用不会在你的浏览器里存储任何东西。它不设置 Cookie,它存储的内容也无法被任何其他网站读取。

6. 通知

如果你授予通知权限,本应用可能会发送本地提醒,帮助你记得记录。这些通知:

• 完全在你的设备上生成
• 不通过任何外部服务器或推送通知服务发送
• 可选。你可以随时在设备设置里拒绝或撤销权限。

7. 儿童隐私

本应用面向成年人,设计上需要在医疗专业人员的指导下使用。它不面向儿童,我们也不会有意收集任何 18 岁以下人士的信息,包括第 5 节所述的使用事件。初始设置会询问你的年龄,未满 18 岁无法开始记录日记。

8. 第三方服务与托管

本应用由 Vercel Inc.(美国)提供托管。和任何网站主机一样,Vercel 会在其短期保存的服务器日志里收到每次请求的 IP 地址。本应用里唯一的第三方代码,就是第 5 节列出的两项分析服务,它们都不会收到你的日记。本应用可能从 Google Fonts 加载字体用于显示,在此过程中不会传输任何个人数据。

9. 数据保留与删除

由于所有数据都存放在你的设备本地:

• 由你控制保留。只要你把数据留在设备上,它们就一直存在。
• 由你控制删除。你可以随时通过点击应用里的「开始新的追踪」、清除浏览器数据或卸载应用来删除所有数据。
• 我们从不会收到你的日记,所以既无法替你保留,也无法替你删除。第 5 节的使用事件不带任何标识符,因此既无法追溯到你,也无法逐条删除。把它关掉之后,就不会再记录新的事件。

10. 安全

因为你的数据从不离开你的设备,主要的安全责任在于你设备自身的安全措施(锁屏、设备加密等)。我们建议:

• 保持设备的操作系统和浏览器更新
• 使用锁屏(PIN 码、指纹或面部识别)
• 如果应用里有私人健康数据,不要把设备共享给他人

11. 本政策的变更

我们可能会不时更新本隐私政策。任何变更都会反映在本页顶部的「最近更新」日期上。由于我们不收集联系方式,我们无法直接通知你这些变更。建议你定期查看本政策。

12. 你的权利

根据你所在的地区,你可能对自己的个人数据享有权利,包括访问、更正、删除、可携带以及提出反对的权利。由于你的日记从不会到达我们这里,你记录的一切内容都已经自然满足了这些权利。第 5 节的使用事件不带任何标识符,我们无法把它们和你关联起来,也无法查询或单独删除。第 5 节的开关就是你提出反对的方式,关闭后立即生效。如有任何疑问,请按第 13 节的地址写信给我们。

13. 联系我们

如果你对本隐私政策有任何疑问,请联系: