隐私 政策

简要说明

本政策说明当你在 iPhone、iPad、Mac、Apple Watch 和 Apple Vision Pro 上使用 Fluen 应用，以及访问 fluenai.app 时，Fluen AI（“Fluen”、“我们”）会收集哪些信息。

• 你的健康记录只用于为你运行 Fluen。我们绝不出售，也绝不用于广告。
• Fluen 不显示广告，也不会跨其他应用或网站追踪你。
• 除非你选择通过家人共享或与医生共享来分享，否则其他人看不到你的记录，而且你可以随时停止共享。
• 在云端生成任何 AI 回答之前，Fluen 会告知你将发送哪些内容并征求你的许可。Apple Intelligence 的回答保留在你的设备上。
• 你可以随时删除自己的记录，也可以在应用内删除整个账户。

1. 我们收集的信息

账户信息。 当你使用 Apple、Google 或邮箱登录时，我们会收到你的姓名、邮箱地址和账户标识符。如果你使用“通过 Apple 登录”并选择隐藏邮箱，我们收到的是 Apple 的中继地址。你也可以以访客身份使用 Fluen，无需向我们提供姓名或邮箱。如果你愿意，可以添加用户名（方便家人找到你）和头像。

你输入的健康记录。 包括如厕记录（时间、尿量、尿液颜色、时长、症状）、排便记录（布里斯托分型和颜色）、饮品、你的饮水目标，以及你在档案中添加的年龄、性别、健康状况和医疗备注。还包括你对引导问题的回答、你为家人创建的档案、你保存的医疗服务提供者（包括你为其输入的任何联系方式），以及你所生成报告的记录。PDF 报告本身是在你的设备上生成的。只有当你选择把报告发送给医生时，报告才会存储在我们的服务器上（第 5 节）。

医生档案。 如果你在 Fluen 中创建医生档案，我们会存储你输入的姓名、专业、诊所、城市、国家、电话号码和用户名，以及你添加的头像。第 5 节说明其中哪些信息是公开的。

Apple 健康。 经你许可，Fluen 会读取和写入饮水量，并读取你的步数。来自 Apple 健康的数据绝不会用于广告或数据挖掘，也绝不会被出售。你可以随时在“健康”应用中更改此权限。

Flo 和其他 AI 功能。 包括你与 Flo 的对话、Flo 为记住对你重要的事项而保存的信息，以及你附在消息中的任何照片或文件。这些内容的去向请见第 3 节。

语音和声音。 语音输入由 Apple 的语音识别转写：如果你的设备支持，则在设备上完成，否则由 Apple 的服务器完成。基于声音的排尿识别完全在你的设备上运行。我们不会录制或存储你的音频。

购买信息。 你的订阅状态和购买历史，由 Apple 提供并由 RevenueCat 处理。付款由 Apple 处理，我们绝不会收到你的银行卡信息。

设备和诊断信息。 你的设备型号、操作系统和应用版本，用于发送通知以及确认请求来自真实 Fluen 应用的标识符（例如 Firebase 安装 ID、推送通知令牌和此应用在你设备上的标识符），崩溃报告，以及关于应用使用方式和性能的匿名统计数据。使用统计数据不会与你的账户关联。

你发给我们的内容。 你通过应用或我们的支持页面发送的消息和反馈，医生在本网站的医生候补名单表单中填写的信息（姓名、邮箱、电话号码、国家、专业、诊所和可选留言），以及如果你取消订阅，你选择的原因和添加的任何备注。

2. 我们如何使用你的信息

• 提供 Fluen 服务：记录、分析、报告、提醒、连续记录和档案。
• 在你登录时，在你的设备之间同步你的日记。
• 在你提出请求时，生成 Flo 的回答、仪表盘洞察和智能提醒计划。
• 与你选择的人一起运行家人共享和医生共享。
• 管理你的订阅、额度和购买，并在新设备上恢复它们。
• 发送你开启的通知，例如提醒、家人共享邀请和医生共享更新。
• 保障服务安全，防止滥用和欺诈，并确认请求来自真实的应用。
• 在服务出现问题时通知你，并在出现问题时给予你补偿。
• 回复你的支持请求，修复崩溃并改进性能。

我们不出售你的个人信息，不与数据经纪商共享，不将其用于广告，也不会将其与其他公司的信息结合起来对你进行画像。

3. AI 功能

Apple Intelligence。 当你为 Flo、仪表盘洞察或智能提醒选择 Apple Intelligence 时，所有内容都在你的设备上处理，不会发送给我们或任何其他方。

云端 AI（Google Gemini）。 当你选择 Gemini 模型时，你的请求会经过我们的服务器，发送到 Google Cloud 上的 Google Gemini 模型。在首次发出云端请求之前，Fluen 会征求你的许可。根据功能不同，请求可能包含：

• Flo： 你的消息、你的年龄、性别和健康状况、你近期记录的摘要、Flo 已保存的信息，以及你附上的任何照片或文件。
• 仪表盘洞察： 你的年龄、性别、饮水目标、健康状况和医疗备注，以及今天和本周的汇总数据（次数、尿量、颜色、症状和一天中的时段）。
• 智能提醒： 你的起床时间段、饮水目标，以及过去 14 天的规律（按小时统计的饮品和如厕次数、夜间如厕次数和症状次数）。
• Apple Watch： 当你的 iPhone 不在身边时，你口述的一句话和今天的汇总数据。

你的姓名和邮箱地址绝不会包含在内。Google 处理这些请求以返回答案，不会用它们来训练其模型。附上的照片仅用于那一次回答，不会被保留。当你为某条 Flo 消息开启网络搜索时，你的问题也会通过 Google 用于搜索网络。你可以随时切换回 Apple Intelligence。请参阅 Google 隐私政策。

4. 家人共享

家人共享让你可以与你选择的人关联账户。只有在双方都同意之后才会生效。

• 共享的内容： 仅限你挑选的记录，来自如厕记录、饮品和排便记录。你的档案详情、健康状况、医疗备注、报告、医疗服务提供者和 Flo 对话绝不会被共享。
• 对方能看到你的哪些信息： 你的姓名和用户名，以及在你的照片设置允许时你的头像。
• 停止共享： 任何一方都可以随时停止共享。访问权限会立即终止。
• 用户名： 输入你完整用户名的人可以看到你的姓名，如果你的设置是“所有人”，还能看到你的照片。系统不提供所有用户的列表或搜索。
• 邮件邀请： 当你通过邮箱邀请某人时，我们只使用该地址一次来发送邀请，并且只存储其加密混淆后的形式。我们绝不会告诉发送者该地址是否拥有 Fluen 账户。

你的头像。 在“个人资料”中，你可以选择谁能看到你的照片：所有人（找到你用户名的人、你邀请的人和家人）、家人（仅限与你共享的人）或仅自己。默认设置为家人。当你收窄此设置时，之前发出的指向你照片的链接将失效。

5. 与医生共享

你可以选择把一个档案的记录与使用 Fluen 的医生共享。只有在你于同意页面上表示同意之后才会发生，在你做出选择之前不会共享任何内容。

• 你的选择： 共享哪个档案（不包括你的其他档案）、共享哪些记录（如厕记录、饮品、排便记录），以及通知医生的频率。
• 医生能看到你的哪些信息： 你的姓名和用户名，以及你填写过的出生年份和性别。医生看不到你档案中的健康状况和医疗备注。
• 医生能读到什么： 你共享的完整条目，包括每条记录上的备注和症状。请只共享你愿意让医生阅读的内容。
• 停止共享： 除非你续期，共享会在 12 个月后结束，你也可以随时在“医生”页面停止共享。访问权限会立即终止。医生已经看过的记录无法收回。
• PDF 报告： 如果你向医生发送 PDF 报告，该文件会存储在我们的服务器上，以便医生打开。只有该医生可以阅读，当你停止与其共享或删除账户时，该文件会被删除。
• 自行声明的医生： 任何人都可以创建医生档案。除非档案标有“已认证”，否则 Fluen 不会核实此人是否为持证专业人员。请只与你认识的医生共享。

如果你是医生。 你输入的姓名、诊所、城市、国家和用户名是公开的。任何人都可以通过你的用户名找到你，任何拿到链接的人都可以打开你在 fluenai.app 上的页面。如果你选择被列出，经我们批准后，你的档案也会出现在我们公开的医生目录中。如果你选择“私密”，则不会出现。只有当你的头像设置为“所有人”时，你的头像才是公开的。你的档案在所有显示的地方都会标注为自行声明。

医生的电话号码。 你添加到医生档案中的电话号码，会显示给与你关联的患者，以及使用你的代码或邀请的任何人。它不会显示在你于 fluenai.app 的公开页面上。如果你不希望共享，请留空。

医生候补名单。 如果你在 fluenai.app 上加入医生候补名单，我们只会将你提供的信息用于审核你的申请和联系你。这些信息不会显示给其他任何人。

6. 服务提供商

我们使用少数几家服务提供商来运行 Fluen。它们仅代表我们处理数据：

• Google Firebase（Google LLC）：登录、数据库、文件存储、服务器函数、通知、应用完整性检查、崩溃报告，以及匿名使用和性能统计。Firebase Analytics 中的广告功能已关闭。
• Google Cloud（Gemini）：云端 AI 回答，仅在你选择 Gemini 模型时使用（第 3 节）。
• RevenueCat：订阅和购买管理。
• Apple：通过 Apple 登录、应用内购买、通知、Apple 健康、语音识别，以及 iCloud（在你私有的 iCloud 存储中保持你各台 Apple 设备之间的数据同步）。
• Google 登录：仅在你选择使用 Google 登录时。
• Cloudflare Turnstile：本网站上支持页面和医生候补名单表单的垃圾信息检查。

如果法律要求，或为了保护用户的权利和安全，我们也可能披露信息。你的信息会在美国以及这些服务提供商运营所在的其他国家处理。

7. 存储与安全

你的数据在传输和存储时均已加密。我们服务器上的访问规则只允许你自己的账户读取你的记录，通过家人共享或与医生共享而分享的记录除外。发往我们服务器的请求必须来自真实的 Fluen 应用。在你的设备上，你可以用 Face ID、Touch ID 或 Optic ID 锁定 Fluen。

8. 数据的保留与删除

只要你的账户存在，我们就会保留你的信息。你可以随时在应用中删除任何记录、档案、医疗服务提供者、报告或对话。

删除你的账户。 前往“我的”，然后进入“个人资料”，再选择“删除账户”。这将删除你的账户以及与之一同存储的个人和健康数据，包括你的家人共享和医生关联、你发送给医生的任何 PDF 报告，以及（如果你有）你的医生档案及其公开页面。我们只保留出于税务、会计和防欺诈目的而必须保留的记录，例如一笔购买的记录。删除账户不会取消 App Store 订阅，请在你的 Apple ID 设置中取消订阅。

9. 你的选择与权利

• 随时在应用中查看和更正你的信息。
• 将你的日记导出为 PDF 报告或备份文件。
• 随时关闭云端 AI、Apple 健康访问、通知、家人共享和医生共享。
• 在应用内删除你的账户及其数据。

根据你所在的地区（包括欧洲经济区、英国和加利福尼亚州），你可能拥有更多权利，例如获取你的数据副本、反对或限制处理，或向你所在地的数据保护机构投诉。如需行使这些权利，请通过我们的支持页面联系我们。

10. 无广告，无追踪

Fluen 不含任何广告，也不含广告或归因工具。它不会访问你设备的广告标识符，也不会跨其他公司拥有的应用和网站追踪你。

11. 儿童

Fluen 不面向 13 岁以下的儿童，我们也不会在知情的情况下允许 13 岁以下儿童创建自己的账户。父母或看护人可以在自己的账户内为孩子保留一个档案，或通过家人共享与孩子关联。如果你认为有儿童向我们提供了个人信息，请联系我们，我们会将其删除。

12. 本网站

fluenai.app 使用 Google Analytics for Firebase 来统计访问量并了解哪些页面被阅读。为此它使用 Cookie 和类似技术，并收集诸如你浏览的页面、你的浏览器以及基于 IP 地址的大致位置等信息。本网站不会向你索取健康信息。本网站的医生页面会显示第 5 节所述的公开信息，其支持页面和医生候补名单表单使用 Cloudflare 的垃圾信息检查（第 6 节）。

13. 并非医疗器械

Fluen 是健康记录工具，不是医疗器械，其 AI 回答仅供参考。诊断和治疗请务必咨询医疗专业人员。

14. 本政策的变更

当 Fluen 处理信息的方式发生变化时，我们会更新本政策，并修改顶部的日期。如果变更重大，我们会在应用内通知你。

15. 联系我们

如果你对本隐私政策或你的数据有任何疑问，请通过我们的支持页面联系我们。