--- title: "经期记录应用的隐私：该检查什么" description: "一份简单的经期记录应用隐私检查清单：存储、共享、数据分析、删除、手机访问，以及可以向 Ruva 提出的问题。" url: "https://myruva.co/zh/learn/period-tracker-privacy-what-to-check" language: "zh-Hans" topic: "记录入门" published: "2026-10-18" updated: "2026-10-24" author: "Ruva team" reading_minutes: 6 --- # 经期记录应用的隐私：该检查什么 一份简单的经期记录应用隐私检查清单：存储、共享、数据分析、删除、手机访问，以及可以向 Ruva 提出的问题。 *由 Ruva 团队撰写并审核 · 更新于2026-10-24 · 记录入门* 输入月经日期之前，先打开应用的隐私说明。看看它收集什么、信息会去哪里，以及你怎样才能停止使用服务。留意有没有[清楚说明数据的用途、保存多久以及与谁共享](https://ico.org.uk/about-the-ico/media-centre/news-and-blogs/2024/02/ico-urges-all-app-developers-to-prioritise-privacy/)。 在任何周期记录应用里添加个人健康信息之前，都可以用这些问题检查一遍。如果某个答案不清楚，就记下来，再去问服务提供方。 ## 隐私政策和商店标签都要看 从应用自己的商店页面或设置里找到隐私政策链接。确认它适用于哪家公司、哪个产品，看看政策日期，以及有隐私问题时该联系谁。留意它收集什么、谁会收到、保存多久，以及你有哪些选择。 用简单的话写下每个答案。如果你能抄下来的只有“我们重视你的隐私”，那就继续找。[ICO 呼吁隐私信息要简短、易懂](https://ico.org.uk/about-the-ico/media-centre/news-and-blogs/2024/02/ico-urges-all-app-developers-to-prioritise-privacy/)。如果说法含糊，先请服务提供方解释清楚，再决定是否相信。 例如：“关闭备份会删除已有的云端副本，还是只会停止以后的备份？” 应用商店里的隐私标签或数据安全标签，可以帮你在下载前了解情况。[ICO 表示，这些标签有助于提高透明度，但措辞不一致也会让人困惑](https://ico.org.uk/media2/migrated/4021036/dcms-call-for-views-response-app-security-and-privacy-interventions-20220627.pdf)。把标签和完整政策对照着看。检查健康信息、标识符和共享方面的说法是否一致。如果不一致，就问清楚哪一种说法适用于你打算使用的版本和功能。 ## 选择记录哪些内容 先从你打算输入的内容开始，比如月经日期、经量或个人笔记。然后检查哪些信息来自设备或关联服务。问清设备标识符、位置，以及通讯录或照片的访问权限。弄清哪些内容必须填写，哪些可以不填。 FTC 建议[只收集应用需要的信息，只申请需要的权限](https://www.ftc.gov/business-guidance/resources/mobile-health-app-developers-ftc-best-practices)。想记录多少，由你决定。[开始记录月经周期](https://myruva.co/zh/learn/getting-started-with-cycle-tracking)可以帮你做选择。 ## 弄清数据在手机、云端和备份中的存放情况 问一问你的记录是保存在手机上的数据库里、发送到服务提供方的服务器，还是两处都有。再问问开启备份或关联其他服务后会有什么变化。也要确认手机自己的备份是否包含这个应用的数据。 [FTC 建议开发者弄清数据的去向](https://www.ftc.gov/business-guidance/resources/mobile-health-app-developers-ftc-best-practices)，包括他们在云存储方面的责任。问清服务提供方的说明涵盖哪些副本。请对方分别说明数据在手机上、传输过程中和任何云端副本中是怎样保护的。只有屏幕锁，回答不了这三个问题。 ## 了解登录方式 基本记录功能是否需要电子邮箱、电话号码或关联账户？如果可以不注册账户使用，就问问应用改用什么标识符。也要问清换手机后怎样恢复访问。 健康信息和[移动设备标识符结合起来，即使没有姓名，也可能认出一个人](https://www.ftc.gov/business-guidance/resources/complying-ftcs-health-breach-notification-rule-0)。问问在这款应用的实际设计中，“匿名”到底是什么意思。 ## 确认接收方和内嵌软件 看看有没有写明接收方的名称，或者托管服务商、数据分析服务商、广告商等类别。问清每一方收到什么、为什么收到。确认可选共享是否默认关闭，以及你拒绝后会怎样。 即使服务提供方说自己不出售信息，也要检查它把数据共享给谁、为什么共享。[ICO 呼吁说明数据会与谁共享](https://ico.org.uk/about-the-ico/media-centre/news-and-blogs/2024/02/ico-urges-all-app-developers-to-prioritise-privacy/)。广告和运行服务，要作为两个问题分开问。 SDK（软件开发工具包）是开发者可以嵌入应用的软件。[内嵌 SDK 可以支持数据分析或登录等功能](https://ico.org.uk/for-organisations/direct-marketing-and-privacy-and-electronic-communications/guidance-on-the-use-of-storage-and-access-technologies/what-are-the-pecr-rules/)。为此，它们可能会在你的设备上存储或读取信息。 问清应用用了哪些 SDK、它们发送什么、发给谁。数据分析只记录技术事件，还是可能包含你在记录里写的内容？你能否关闭可选的数据分析，同时保留自己的记录？每个工具都要单独检查。仅仅知道应用里有 SDK，并不能说明它收集什么。 ## 分别检查导出和删除 - 导出：问清会包含哪些记录、文件是什么格式，以及能否选择日期范围。如果是为就诊准备，先决定要分享什么，再生成文件。[准备就诊笔记](https://myruva.co/zh/learn/preparing-notes-for-a-healthcare-appointment)可以帮你挑出重要的信息。 - 删除：问清怎样删除单条记录或全部记录，以及是否需要注销账户。问问备份和你之前共享过的副本会怎样处理。再问清需要多长时间，以及有没有例外情况。 [ICO 表示，应用应说明数据会保存多久](https://ico.org.uk/about-the-ico/media-centre/news-and-blogs/2024/02/ico-urges-all-app-developers-to-prioritise-privacy/)。[FTC 建议提前规划账户注销](https://www.ftc.gov/business-guidance/resources/mobile-health-app-developers-ftc-best-practices)。不要以为卸载应用就等于删除了你的数据。请确认应用提供哪些导出和删除选项。 ## 防止他人通过手机查看你的信息 用你手机的人能不能打开应用、看到它的通知，或找到导出的文件？问问有没有单独的应用锁、通知预览怎样设置，以及丢失手机后会怎样。如果有账户，要弄清怎样取消丢失手机的访问权限。 [英国监管机构的移动应用安全指南](https://ico.org.uk/media2/migrated/2346/apps-consumer-guide.pdf)建议用密码保护手机，并及时更新应用。检查你所用手机上的设置，特别是和别人共用手机时。即使你信任服务提供方处理数据的方式，也要这样做。测试隐私功能时，不要用你不想让别人看到的信息。 ## 决定伴侣可以看到什么 如果应用提供共享功能，要问清具体包括什么：你选定的摘要、过去的记录，还是以后的更新。能不能先预览？能不能停止对方访问，又不删除自己的记录？还要问清共享结束后，伴侣已经收到的信息会怎样。 发送邀请之前，先和伴侣聊聊你想分享什么。这也包括是否让对方看到你的全部记录。[FTC 建议，可选的社交共享功能应默认设为私密](https://www.ftc.gov/business-guidance/resources/mobile-health-app-developers-ftc-best-practices)。 ## 仔细理解有关健康数据法律的说法 不要以为面向普通用户的记录应用，和医生保管的病历一样受 HIPAA 保护。[FTC 的移动健康应用工具](https://www.ftc.gov/business-guidance/resources/mobile-health-apps-interactive-tool)对此做了说明。消费类应用中的健康信息很可能不适用 HIPAA，除非应用由受 HIPAA 约束的医疗实体或其业务伙伴提供。 [FTC 关于 Health Breach Notification Rule 的指南](https://www.ftc.gov/business-guidance/resources/complying-ftcs-health-breach-notification-rule-0)说明了受该规则约束的机构在什么情况下必须告知用户发生了泄露。这适用于未受安全保护、能识别个人身份的健康信息。泄露不只是黑客攻击，也可能是未经授权的披露。这些只是一般背景信息。它们并不能判断哪些法律适用于某款应用或你的情况。 问问服务提供方，如果发生安全事件，会怎样通知你。 ## 对 Ruva 也做同样的检查 Ruva 现在可以在浏览器和 Android 上使用，iPhone 应用即将推出。你的记录保存在你设备的本地数据库中（在网页版中，就是你的浏览器），而且你不需要账户。关联账户后，同步会让你所有设备上的记录保持最新。未关联账户时，云备份会保存一份由你点按“立即备份”发送的副本。要关联账户，你可以在 Android 或网页版上选择 Google 账户，在 iOS 上使用“通过 Apple 登录”，或用你的邮箱地址创建账户。使用 Google 或 Apple 时，Ruva 只会收到电子邮箱地址，用来识别账户。使用邮箱账户时，你的名字只用于与你账户有关的邮件，Ruva 也从不会收到你的密码。你的周期数据不会与 Google 或 Apple 共享。与伴侣共享的摘要是可选的，它使用匿名 ID，不附带名字或邮箱地址。摘要只包含你输入的名字和你选择的几行简短内容，与你分享的人看不到你的 ID。社区同样是可选的。要加入社区，你需要关联 Google、Apple 或邮箱账户，其他成员只能看到你的显示名。 Ruva 没有广告，所有功能都免费，也不出售数据。Ruva 使用关闭了广告功能的 Google Analytics for Firebase 了解应用的使用情况，并自行统计与健康相关的界面，使其从不发送给 Google。你可以关闭它。你可以随时下载全部数据，也能删除全部数据。下载内容包括两个文件。JSON 文件可以在另一台设备上恢复到 Ruva，无需账户。CSV 文件用于电子表格。 Ruva 的[隐私政策](https://myruva.co/zh/privacy)现已发布。请用同一份清单核对它的回答。尤其要留意服务提供商、数据保存多久，以及删除后云端副本会怎样处理。[删除账户和数据](https://myruva.co/zh/delete-account)页面准确说明了每个删除步骤会删除什么。 想了解一些常用的记录应用怎样回答这些问题（每个回答都附有来源），请阅读 [Ruva 与其他应用的对比](https://myruva.co/zh/compare)。 ## 快速解答 ### 经期记录应用安全吗？ 不同应用情况不同，没有统一的答案。请查看它公开的数据处理方式、设置，以及手机上的保护措施。弄清哪些信息会离开手机、由谁接收。只看隐私标签，回答不了所有这些问题。 ### 经期应用会收集哪些数据？ 分别检查你自己输入的信息、应用从设备收集的信息，以及它从关联服务获取的信息。每一类都要单独看。除了月经记录和笔记，也要问清标识符、权限和数据分析。不要以为所有应用收集的内容都一样。 ### 卸载经期应用会删除我的数据吗？ 卸载应用不一定会删除你所有的信息副本。请查看服务提供方的删除流程。问清账户、备份和你已经共享的信息会怎样处理，以及删除需要多长时间。 ## 参考来源 1. [ICO urges all app developers to prioritise privacy](https://ico.org.uk/about-the-ico/media-centre/news-and-blogs/2024/02/ico-urges-all-app-developers-to-prioritise-privacy/), Information Commissioner's Office 2. [Mobile Health App Developers: FTC Best Practices](https://www.ftc.gov/business-guidance/resources/mobile-health-app-developers-ftc-best-practices), Federal Trade Commission 3. [What are the PECR rules?](https://ico.org.uk/for-organisations/direct-marketing-and-privacy-and-electronic-communications/guidance-on-the-use-of-storage-and-access-technologies/what-are-the-pecr-rules/), Information Commissioner's Office 4. [Response of the Information Commissioner’s Office to the DCMS call for views on app security and privacy interventions](https://ico.org.uk/media2/migrated/4021036/dcms-call-for-views-response-app-security-and-privacy-interventions-20220627.pdf), Information Commissioner's Office 5. [Using apps safely and securely on your mobile](https://ico.org.uk/media2/migrated/2346/apps-consumer-guide.pdf), Ofcom, in association with the ICO and other UK regulators 6. [Mobile Health App Interactive Tool](https://www.ftc.gov/business-guidance/resources/mobile-health-apps-interactive-tool), Federal Trade Commission 7. [Complying with FTC’s Health Breach Notification Rule](https://www.ftc.gov/business-guidance/resources/complying-ftcs-health-breach-notification-rule-0), Federal Trade Commission --- 本指南提供一般信息，帮助你记下并运用自己的记录，不构成医疗建议。如果你担心某个症状，或情况突然变化，请咨询医生、护士或药师。