隐私政策 | yuuvii

本隐私政策说明 FMC Software OÜ（Harju maakond, Tallinn, 爱沙尼亚；以下简称“FMC Software OÜ”、“yuuvii”或“我们”）如何处理与 yuuvii 移动应用程序（2.0 及更高版本）、yuuvii.co 网站及相关数字服务有关的个人数据。

作为数据控制者，我们致力于遵守最高标准的个人数据隐私保护。如有任何疑问，请联系 [email protected] 或 [email protected]。

1. 核心隐私原则

使用邮箱地址创建账户，然后选择你想使用的记录功能。

日记、心情、经期和各项追踪记录（包括已保存的步数）存储在你的设备上。在账户备份服务可用且你已登录时，应用还会向我们的服务器发送加密副本，用于恢复和合并记录。

绝不收集财务数据： 我们绝不收集、处理或存储信用卡号、银行账户信息或支付密码凭证。yuuvii Pro 的付款由 Apple 或 Google 处理。
无广告与追踪 SDK： 我们不投放广告，不收集广告标识符（IDFA/GAID），亦不使用第三方分析或行为追踪 SDK。使用情况统计在我们自己的服务器上运行。我们绝不出售、出租或交易您的个人数据。应用程序仅将 RevenueCat 用于管理 yuuvii Pro 订阅，不会将其用于广告或追踪（见第 7 节）。
用户完全掌控： 您可以随时直接在应用程序内导出或永久删除您的账户数据。

2. 已备份到你的账户

每日签到记录、所选的情绪状态以及自定义的情境标签，
个人日记感悟记录与连续打卡统计，
7 日实验习惯与自我评估测试结果，
月经周期记录、生理症状与自定义追踪数据，
提醒日程与您的应用程序显示昵称，
应用内设置的 PIN 码与生物识别验证凭据（面容 ID / 指纹验证完全在您设备的安全硬件内完成；我们绝不会接收到任何生物识别原始数据）。

如果您使用导出日记功能，应用程序会生成一个未加密的文件并传递给您手机的原生系统分享面板。如果系统级的云端备份（iCloud 或 Google Drive）处于开启状态，您的手机可能会将该本地沙盒纳入您的个人备份中。该备份归属于您的 Apple 或 Google 账户；我们对该备份没有任何访问权限。

删除本地日记不会删除账户备份。删除账户会同时删除该备份。尚未传到服务器的更改，在设备数据丢失后无法恢复。

3. 应用程序可能请求的设备权限

通知权限（可选）： 每日提醒均在您手机本地进行计划排期。如果您申请了独立专家，通知将在收到专家答复时向您发出提醒。通知内容绝不包含日记内容。
位置权限（可选，仅在使用应用期间）： 仅在您填写专家申请表单时用于一次性自动填充所在国家与城市。精确的 GPS 经纬度坐标绝不会被存储或发送给我们。
运动与步数（可选）： 步行是最温和天然的良药。追踪每天的行走步数，促进全身血液循环，在规律的步伐中让思绪回归平静澄澈。
生物识别（可选）： 严格在设备硬件级别用于解锁应用程序。

您可以随时在设备系统设置中更改或撤销这些授权许可。

4. 您的账户

您在首次设置时创建账户。该账户可让您在新设备上登录，且在向独立专家提交咨询申请前需要此账户。我们仅收集：

您已验证的电子邮箱地址，
您自选的显示昵称，
如果您设置了密码，仅收集其经过单向加盐加密哈希处理后的结果（包括我们团队在内的任何人均无法查看您的明文密码）。

在2.0.1版本中，日记和追踪功能无需yuuvii Pro。此前的商店购买仍适用购买条款以及商店的取消和退款流程。删除账户不会取消商店订阅。

yuuvii Pro · 2.0.0

yuuvii Pro 订阅： 如果您订阅 yuuvii Pro，您将在 App Store 或 Google Play 中购买，付款由 Apple 或 Google 处理。我们绝不会接收您的银行卡或银行账户信息。为向您提供 Pro 权益，以下信息会与您的账户标识符一并处理：

您所选的商店商品（方案与期限）以及您购买所用的商店，
商店提供的交易与收据数据，例如购买、续订和到期日期，
您的订阅状态（例如有效、免费试用中、自动续订中或已过期）。

RevenueCat（见第 7 节）接收上述数据，以便向 Apple 或 Google 核实您的购买，并将您的订阅状态发送至我们的服务器，由我们的服务器在您的账户中记录 Pro 权益。此项处理是提供您所购买的订阅所必需的（依据 GDPR 第 6(1)(b) 条）。您的日记条目和追踪数据绝不会与 RevenueCat 共享。

5. 当您申请独立专家时的信息与支付免责声明

如果您选择通过 Seansly 提交咨询申请以对接独立心理健康专业人士，我们仅收集：

您的姓名与联系电话（仅在您正式接受某位专家的方案后，才会与该专家共享），
国家、城市、咨询议题、受咨询者、年龄段、咨询形式、时间安排及可选的预算范围，
您书写的咨询诉求描述，
通用的技术来源分类标签（例如“周期日历”；绝不包含任何具体个人日记条目），
推送设备通知凭证。

您的申请将在隐藏电话号码的情况下展示给在 Seansly 上注册的专业专家。只有当您正式接受某位专家的方案时，您的电话号码才会向该特定专家显示。

独立专家费用： 客户与独立专家之间达成的所有财务安排、咨询会话费、银行电汇、转账汇款或现金交易，均直接发生在双方之间。FMC Software OÜ 从不收取会话费用，不经手任何付款，不抽取佣金，亦不干预费用协商。
争议与退款： 由于我们不是这些付款的当事方，付款争议、退款要求、服务未交付以及与专家有关的投诉，由您与专家之间解决。在这方面，我们仅在第 9 条规定的范围内承担责任。

专家咨询申请可能涉及健康相关背景，其处理完全基于您的明示同意（依据 GDPR 第 9(2)(a) 条）。您可以随时通过取消申请或注销账户来撤回该同意。

6. 使用情况统计

为了解 yuuvii 的哪些部分被使用并加以改进，应用程序会在我们自己的服务器上统计使用情况。您可以在设置 → 使用情况统计中进行管理。

常规使用情况在从 App Store 或 Google Play 安装的应用程序中默认开启。它会记录您使用了哪些常规页面和控件以及使用时长。测试版本、TestFlight 和模拟器绝不会被统计。
追踪功能和练习使用情况默认关闭，除非您主动开启。它还会记录您对追踪、练习和自我评估页面的使用情况。由于这些页面名称可能透露您感兴趣的主题，因此仅在获得您的明示同意（依据 GDPR 第 9(2)(a) 条）后才会统计。
记录包含固定的页面和控件标识符、时长、语言、平台、应用版本、随机会话和事件标识符以及有限的操作结果。您的笔记、测量数据、健康数值、自我评估答案、输入的文字、一次性验证码和 PIN 码绝不会包含在内。
您登录后产生的记录会与您的账户关联。登录前产生的记录使用随机访客标识符，该标识符在 24 小时后失效，且这些记录不会转入您的账户。
只有经授权的 yuuvii 管理员才能查看这些记录，用于评估产品的使用情况。专家绝不会收到这些记录；这些记录不会用于广告，也不会与第三方共享。
常规使用情况统计基于我们改进应用程序的正当利益（依据 GDPR 第 6(1)(f) 条）。您可以随时通过关闭该选项提出反对。
关闭统计后，您设备上的统计会立即停止，并在联网时从我们的服务器删除与您账户关联的使用历史记录。您的日记和追踪记录会予以保留。

你自愿通过建议箱发送的消息包含主题、正文、应用语言、版本和平台信息，并与账户关联。获授权的管理员用其规划改进。消息随账户一并删除；请勿包含健康信息或其他敏感信息。

7. 基础设施与数据受托处理方

我们仅与受严格数据处理协议（DPA）约束的知名欧洲及全球基础设施提供商合作：

Supabase（数据库托管，AWS eu-west-1，爱尔兰，欧盟）：加密账户、申请信息与使用情况统计数据存储；
Hetzner Online（应用服务器，德国纽伦堡，欧盟）：网站与平台主机服务；
Resend（欧盟区域）：验证码与系统事务性邮件发送；
Apple Push Notification Service 及 Google FCM：安全的推送消息传递；
Apple（App Store）及 Google（Google Play）：yuuvii Pro 订阅的销售与付款，作为独立的数据控制者，适用其各自的条款与隐私政策；
RevenueCat, Inc.（美国）：订阅管理；接收您的账户标识符、商店商品、交易与收据数据以及订阅状态，用于核实购买并使您的 Pro 权益保持最新；
Cloudflare：域名解析与网络安全防护。

跨国数据传输均遵循欧盟标准合同条款（SCCs）。

8. 我们绝不会做的事

我们绝不出售、出租或以此变现您的个人数据。
我们不运行任何第三方广告或行为分析追踪器。
我们绝不使用您的个人隐私数据来训练人工智能模型。

9. 数据保留与删除

删除本地日记不会删除账户备份。删除账户会同时删除该备份。尚未传到服务器的更改，在设备数据丢失后无法恢复。

本地数据将始终保存在您的设备中，直到您主动清除数据或卸载应用程序。
只要您的账户处于活跃状态，服务器上的账户信息与专家申请记录就会予以保留。
yuuvii Pro 订阅记录将在提供您的订阅以及履行我们的法律、会计和税务义务所需的期间内予以保留。
原始使用情况统计记录最迟在 30 天后删除。由其生成的月度汇总在您的账户存续期间予以保留，并在您关闭统计或注销账户时删除。
当您注销账户时，您的数据将立即从活跃生产数据库中清除，并在 30 天内从加密系统备份中彻底清除。
独立专家根据执业法规保留的专业临床档案属于该专家的法定监管职责，不在我们的控制范围内。

10. 您的隐私权利

根据 GDPR 及全球通用数据保护法律法规，您享有以下权利：

访问、查阅并获取您账户数据的副本（个人资料 → 下载我的数据）；
更正不准确的信息；
永久删除您的数据（账户 → 删除我的账户）；
撤回同意并反对特定数据处理，包括使用情况统计（设置 → 使用情况统计）。

如需行使这些权利，请使用应用内相关功能或发送邮件至 [email protected]。我们在核实后会在 30 天内回复并处理所有正式请求。您亦有权向您所在国家的数据保护监管机构提出投诉。

11. 年龄限制

yuuvii 严格面向年满 18 周岁的人士。我们不会故意收集未成年人的个人数据。

yuuvii.co 使用一个必要 Cookie（yuuvii_locale）来记住您的语言。访问统计仅在您于页面底部的“统计设置”面板中允许后才会运行；其法律依据为您的同意。访问统计会在我们自有的服务器上记录被浏览的公开页面、来源网站、链接中的推广活动标签、设备类别（手机、平板或桌面电脑）以及对 App Store 或 Google Play 链接的点按，并在 30 天后删除这些记录。它不会记录表单回答或账户信息，不会将您的 IP 地址与这些记录一并保存，并且在您的浏览器发送 Do Not Track 或 Global Privacy Control 信号时保持关闭。关闭统计后，您此前的统计记录将被删除。我们不使用广告 Cookie 或第三方跟踪 Cookie。详情请参阅我们的 Cookie 政策。

13. 早期 yuuvii 1.x 家庭安全应用程序

2026 年 10 月之前，yuuvii 曾作为家庭位置应用程序运营。2.0 版本是完全独立的新产品，未沿用任何历史位置数据。旧版 1.x 数据库已于 2026 年 10 月 30 日从我们的在线系统中删除。已归档的家庭安全隐私政策仍可供参考。

14. 政策更新

我们可能会定期更新本隐私政策。若发生重大变更，我们将在变更生效前在应用程序内或网站上发布通知。