经期记录应用的隐私：该检查什么

输入月经日期之前，先打开应用的隐私说明。看看它收集什么、信息会去哪里，以及你怎样才能停止使用服务。留意有没有清楚说明数据的用途、保存多久以及与谁共享。

在任何周期记录应用里添加个人健康信息之前，都可以用这些问题检查一遍。如果某个答案不清楚，就记下来，再去问服务提供方。

隐私政策和商店标签都要看

从应用自己的商店页面或设置里找到隐私政策链接。确认它适用于哪家公司、哪个产品，看看政策日期，以及有隐私问题时该联系谁。留意它收集什么、谁会收到、保存多久，以及你有哪些选择。

用简单的话写下每个答案。如果你能抄下来的只有“我们重视你的隐私”，那就继续找。ICO 呼吁隐私信息要简短、易懂。如果说法含糊，先请服务提供方解释清楚，再决定是否相信。

例如：“关闭备份会删除已有的云端副本，还是只会停止以后的备份？”

应用商店里的隐私标签或数据安全标签，可以帮你在下载前了解情况。ICO 表示，这些标签有助于提高透明度，但措辞不一致也会让人困惑。把标签和完整政策对照着看。检查健康信息、标识符和共享方面的说法是否一致。如果不一致，就问清楚哪一种说法适用于你打算使用的版本和功能。

选择记录哪些内容

先从你打算输入的内容开始，比如月经日期、经量或个人笔记。然后检查哪些信息来自设备或关联服务。问清设备标识符、位置，以及通讯录或照片的访问权限。弄清哪些内容必须填写，哪些可以不填。

FTC 建议只收集应用需要的信息，只申请需要的权限。想记录多少，由你决定。开始记录月经周期可以帮你做选择。

弄清数据在手机、云端和备份中的存放情况

问一问你的记录是保存在手机上的数据库里、发送到服务提供方的服务器，还是两处都有。再问问开启备份或关联其他服务后会有什么变化。也要确认手机自己的备份是否包含这个应用的数据。

FTC 建议开发者弄清数据的去向，包括他们在云存储方面的责任。问清服务提供方的说明涵盖哪些副本。请对方分别说明数据在手机上、传输过程中和任何云端副本中是怎样保护的。只有屏幕锁，回答不了这三个问题。

了解登录方式

基本记录功能是否需要电子邮箱、电话号码或关联账户？如果可以不注册账户使用，就问问应用改用什么标识符。也要问清换手机后怎样恢复访问。

健康信息和移动设备标识符结合起来，即使没有姓名，也可能认出一个人。问问在这款应用的实际设计中，“匿名”到底是什么意思。

确认接收方和内嵌软件

看看有没有写明接收方的名称，或者托管服务商、数据分析服务商、广告商等类别。问清每一方收到什么、为什么收到。确认可选共享是否默认关闭，以及你拒绝后会怎样。

即使服务提供方说自己不出售信息，也要检查它把数据共享给谁、为什么共享。ICO 呼吁说明数据会与谁共享。广告和运行服务，要作为两个问题分开问。

SDK（软件开发工具包）是开发者可以嵌入应用的软件。内嵌 SDK 可以支持数据分析或登录等功能。为此，它们可能会在你的设备上存储或读取信息。

问清应用用了哪些 SDK、它们发送什么、发给谁。数据分析只记录技术事件，还是可能包含你在记录里写的内容？你能否关闭可选的数据分析，同时保留自己的记录？每个工具都要单独检查。仅仅知道应用里有 SDK，并不能说明它收集什么。

分别检查导出和删除

• 导出：问清会包含哪些记录、文件是什么格式，以及能否选择日期范围。如果是为就诊准备，先决定要分享什么，再生成文件。准备就诊笔记可以帮你挑出重要的信息。
• 删除：问清怎样删除单条记录或全部记录，以及是否需要注销账户。问问备份和你之前共享过的副本会怎样处理。再问清需要多长时间，以及有没有例外情况。

ICO 表示，应用应说明数据会保存多久。FTC 建议提前规划账户注销。不要以为卸载应用就等于删除了你的数据。请确认应用提供哪些导出和删除选项。

防止他人通过手机查看你的信息

用你手机的人能不能打开应用、看到它的通知，或找到导出的文件？问问有没有单独的应用锁、通知预览怎样设置，以及丢失手机后会怎样。如果有账户，要弄清怎样取消丢失手机的访问权限。

英国监管机构的移动应用安全指南建议用密码保护手机，并及时更新应用。检查你所用手机上的设置，特别是和别人共用手机时。即使你信任服务提供方处理数据的方式，也要这样做。测试隐私功能时，不要用你不想让别人看到的信息。

决定伴侣可以看到什么

如果应用提供共享功能，要问清具体包括什么：你选定的摘要、过去的记录，还是以后的更新。能不能先预览？能不能停止对方访问，又不删除自己的记录？还要问清共享结束后，伴侣已经收到的信息会怎样。

发送邀请之前，先和伴侣聊聊你想分享什么。这也包括是否让对方看到你的全部记录。FTC 建议，可选的社交共享功能应默认设为私密。

仔细理解有关健康数据法律的说法

不要以为面向普通用户的记录应用，和医生保管的病历一样受 HIPAA 保护。FTC 的移动健康应用工具对此做了说明。消费类应用中的健康信息很可能不适用 HIPAA，除非应用由受 HIPAA 约束的医疗实体或其业务伙伴提供。

FTC 关于 Health Breach Notification Rule 的指南说明了受该规则约束的机构在什么情况下必须告知用户发生了泄露。这适用于未受安全保护、能识别个人身份的健康信息。泄露不只是黑客攻击，也可能是未经授权的披露。这些只是一般背景信息。它们并不能判断哪些法律适用于某款应用或你的情况。

问问服务提供方，如果发生安全事件，会怎样通知你。

对 Ruva 也做同样的检查

Ruva 现在可以在浏览器和 Android 上使用，iPhone 应用即将推出。你的记录保存在你设备的本地数据库中（在网页版中，就是你的浏览器），而且你不需要账户。关联账户后，同步会让你所有设备上的记录保持最新。未关联账户时，云备份会保存一份由你点按“立即备份”发送的副本。要关联账户，你可以在 Android 或网页版上选择 Google 账户，在 iOS 上使用“通过 Apple 登录”，或用你的邮箱地址创建账户。使用 Google 或 Apple 时，Ruva 只会收到电子邮箱地址，用来识别账户。使用邮箱账户时，你的名字只用于与你账户有关的邮件，Ruva 也从不会收到你的密码。你的周期数据不会与 Google 或 Apple 共享。与伴侣共享的摘要是可选的，它使用匿名 ID，不附带名字或邮箱地址。摘要只包含你输入的名字和你选择的几行简短内容，与你分享的人看不到你的 ID。社区同样是可选的。要加入社区，你需要关联 Google、Apple 或邮箱账户，其他成员只能看到你的显示名。

Ruva 没有广告，所有功能都免费，也不出售数据。Ruva 使用关闭了广告功能的 Google Analytics for Firebase 了解应用的使用情况，并自行统计与健康相关的界面，使其从不发送给 Google。你可以关闭它。你可以随时下载全部数据，也能删除全部数据。下载内容包括两个文件。JSON 文件可以在另一台设备上恢复到 Ruva，无需账户。CSV 文件用于电子表格。

Ruva 的隐私政策现已发布。请用同一份清单核对它的回答。尤其要留意服务提供商、数据保存多久，以及删除后云端副本会怎样处理。删除账户和数据页面准确说明了每个删除步骤会删除什么。

想了解一些常用的记录应用怎样回答这些问题（每个回答都附有来源），请阅读 Ruva 与其他应用的对比。