本页为「花朝月夕」完整法律全文，与应用内 Markdown 版本一致，供应用商店审核与用户在浏览器查阅。
欢迎您使用「花朝月夕」（以下简称「本应用」或「我们」）。本应用面向关注经期健康、情绪舒缓与身心陪伴的成年用户，提供经期记录与预测、月历管理、云疗愈音频、穴位与食疗科普、社区树洞、数字内容与会员服务等功能。
我们深知，经期记录、身体症状、情绪状态、社区发言等属于与您的身心健康密切相关的个人信息，其中部分可能构成法律法规意义上的敏感个人信息。我们将遵循合法、正当、必要和诚信原则，采取加密存储、最小必要收集、透明可控等措施保护您的个人信息安全。
请您在使用本应用前，仔细阅读并充分理解本《隐私政策》全部内容。您点击同意、勾选同意或实际使用本应用，即表示您已阅读并同意我们按照本政策处理您的个人信息。 如您不同意本政策任何内容，请停止使用本应用。
本政策适用于您通过 iOS、Android 等移动终端使用本应用相关服务的情形。本政策与《花朝月夕用户服务协议》共同构成您与我们之间的法律文件；二者不一致时，个人信息处理相关事宜以本政策为准。
| 项目 | 内容 |
|---|---|
| 运营主体 | 密山市芯之语科技有限公司 |
| 注册地址 | 黑龙江省鸡西市密山市柳毛乡直 |
| 通讯地址 | 黑龙江省鸡西市密山市柳毛乡直 |
| 客服与投诉邮箱 | info@xinzhiyuk.com |
| 应用备案号 | 黑ICP备2026006328号-2A |
您可通过应用内 小筑 → 设置 → 客服与帮助 / 意见反馈 与我们联系。我们将在 15 个工作日内对您的请求予以答复（法律法规另有规定的除外）。
我们坚持本地优先架构：您的经期记录、社区帖子、订单与花朝伴礼账本等核心业务数据默认加密存储在您的设备本地。为实现登录、会员、天气、内容更新与轻舟社区等功能，我们同时运营自有业务服务器 https://api.xinzhiyuk.com/hzyx。仅在您同意本政策并主动使用相应功能时，才会将实现该功能所必需的最少信息传输至该服务器。
| 场景 | 可能处理的信息 | 处理目的 | 是否必需 | 存储位置 |
|---|---|---|---|---|
| 账号登录 | 手机号码、国际区号、验证码校验结果、登录状态标记、安装匿名标识（UUID） | 身份识别、账号安全、防刷验证码 | 使用登录功能时必需 | 手机号脱敏展示信息存本地偏好；验证码经我方服务器转发国内合规短信通道下发 |
| 首次经期引导 | 末次月经日期、周期长度、经期长度、年龄段等 | 初始化月历与周期预测 | 完成引导时必需 | 本地加密库/偏好 |
| 花信簿记录 | 经量、疼痛、情绪、睡眠、症状等十维记录及扩展字段 | 经期健康管理、统计与导出 | 您主动记录时 | 本地加密库 |
| 月历与预测 | 经期标记、周期设置、预测结果 | 日历展示、提醒调度 | 使用相关功能时 | 本地 |
| 枕云疗愈 | 播放偏好、疗法分支选择、完成状态、疼痛唤醒上下文 | 音频推荐与疗法匹配 | 使用枕云时 | 本地 |
| 本地通知 | 提醒类型、时刻、安静时段设置 | 经期/饮水/记录等提醒 | 您开启通知时 | 本地；系统通知由 OS 调度 |
| 小筑个人资料 | 昵称、头像（若您设置） | 个人中心展示 | 可选 | 本地 |
| 场景 | 可能处理的信息 | 处理目的 | 授权方式 |
|---|---|---|---|
| 和风天气 | 城市名称、经纬度（若您使用 GPS 选城）、天气查询请求日志 | 实况天气、预报、经期天气关怀文案 | 网络访问；定位仅在您主动使用 GPS 选城时申请 |
| 归心·舟（树洞） | 匿名花名、情绪标签、强度、部位、正文、环境标签、互动记录 | 社区展示、送花/举报/审核、花朝伴礼激励 | 您主动发帖或互动时 |
| 归心知/食/月识 | 阅读进度、收藏、食后推荐反馈（如有） | 内容服务与体验优化 | 本地为主；食后反馈可选同步 |
| 归心·食 · 采购清单 | 缺货清单、厨房库存「已备/缺货」标记 | 一键采购、买菜备忘 | 仅本机存储，不上传服务器 |
| 暖阁商城 | 订单信息、收货信息（实物）、已购虚拟品、会员状态 | 商品交付、联盟跳转、IAP 对账 | 本地订单；数字品由应用商店处理；实物/联盟按电商链路 |
| 广告展示 | 当前版本不采集广告标识；若日后接入第三方广告 SDK，将另行更新本政策并征得同意 | 向免费用户展示广告（当前未启用） | 当前不启用；接入前不会采集 |
| 花朝伴礼 | 余额、流水、任务完成记录 | 积分激励与抵扣 | 本地账本 |
| 数据导出 | 您选择导出的记录摘要 | 在您的设备上生成 JSON/PDF/CSV | 仅本地处理，不经我们服务器 |
| CSV 导入 | 您选择的文件内容 | 合并或覆盖本地记录 | 由您主动选择文件 |
| 意见反馈 | 您填写的文字、联系方式（若提供） | 客服跟进 | 您主动提交 |
| SOS 与紧急联系人 | 联系人姓名、电话（由您填写） | 紧急求助演示与短信模板（功能以实际版本为准） | 您主动配置 |
| 经期隐私锁 | 生物识别/PIN 启用状态 | 访问控制 | 本地；生物特征由系统处理 |
| Apple 登录（iOS） | Apple 提供的用户标识（若完整接入） | 快捷登录 | 您主动授权 |
根据法律法规，经期起止时间、经量、痛经程度、症状描述、排卵/备孕相关信息、身体节律档案等可能构成敏感个人信息。
我们不会将您的个人信息（含经期与症状原始记录）出售给任何第三方。当前版本未接入第三方广告平台，不会向广告平台提供设备广告标识或人群标签。若日后接入，我们将更新本政策、披露具体 SDK，并在您同意个性化推荐后按最小必要原则处理相关信息。您可在数据权利中心关闭个性化推荐。
为实现对应功能，我们可能在您使用时向您申请下列系统权限。您可在系统设置中随时关闭；关闭后相关功能可能无法使用，但不影响其他基础功能（法律法规另有规定的除外）。
| 权限类型 | 使用场景 | 是否可拒绝 | 拒绝后的影响 |
|---|---|---|---|
| 网络访问 | 登录验证码、天气、会员支付、内容更新、轻舟社区 | 可拒绝 | 无法登录、无法获取天气、无法完成支付与社区同步 |
| 通知 | 经期/排卵/PMS/记录/饮水/换垫等提醒 | 可拒绝 | 无法收到本地推送提醒 |
| 精确定时闹钟 | 用户已开启的本地提醒在系统限制下准时送达 | 可拒绝 | 提醒可能被系统合并或延迟 |
| 开机完成广播（RECEIVE_BOOT_COMPLETED） | 您已开启本地提醒时，设备开机后重新注册提醒闹钟（自启动） | 可拒绝（或在系统设置中关闭自启动） | 关机重启后本地提醒可能丢失 |
| 定位（精确/粗略） | 和风天气 GPS 选城、食栏天气、紧急求助 | 可拒绝 | 需手动搜索城市；SOS 不附带位置 |
| 相机 | 头像拍摄、滤镜预览、花信配图 | 可拒绝 | 需从相册选择图片 |
| 相册/存储 | 头像、壁纸应用、滤镜导出、CSV 导入 | 可拒绝 | 相关读写功能受限 |
| 麦克风 | 花信语音备忘 | 可拒绝 | 无法使用语音输入 |
| 生物识别 | 经期隐私锁 | 可拒绝 | 可使用 PIN 替代 |
| 振动 | 舒缓点提示、操作反馈 | 可拒绝 | 仅影响触觉反馈 |
| 健康数据（Health Connect / Apple Health） | 经你主动开启后，读取步数、体温，并可读写经期流量以与花信/月历对照 | 可拒绝 | 无法与健康 App 同步；手记功能不受影响 |
| 加速度传感器 | 枕云翻转专注（熄屏 recumbent 检测） | 可拒绝/可关闭 | 仅影响该专注功能 |
说明：首次启动隐私弹窗中列举的权限，均遵循「按需申请、最小范围」原则；不会在无相关功能时提前批量索取与功能无关的权限。健康平台（Health Connect / Apple Health）同步数据默认关闭，写入本机健康桥缓存，不传输给广告 SDK（当前亦未集成广告 SDK），亦非医疗诊断。站内商品推荐可使用本应用内的周期阶段标签（须您同意个性化推荐）。
为实现您已开启的本地提醒、桌面小组件与音频播放，本应用在 Android 系统上可能出现自启动或关联启动。上述行为不是用于广告、统计分析、拉活其他 App，或在后台静默收集个人信息。
场景、目的、规则及必要性如下：
| 行为 | 对应组件 / SDK | 使用场景与目的 | 必要性 | 您如何关闭 |
|---|---|---|---|---|
| 自启动 | flutter_local_notifications（包名标识 com.dexterous.flutterlocalnotifications） |
您开启经期、排卵、PMS、每日记录、饮水、换垫等本地提醒后，系统闹钟需在应用退出后仍弹出通知；设备关机再开机后需重新注册提醒 | 否则重启后提醒丢失、无法准时送达 | 在「通知中心」关闭相应提醒，或撤回本政策同意 |
| 关联启动 | audio_service（包名标识 com.ryanheise.audioservice） |
仅在您正在播放枕云听息或游心课时，系统媒体会话、耳机/线控按键、通知栏播控可能唤醒播放前台服务 | 否则后台播放与耳机控制无法工作 | 停止播放并关闭播放通知 |
| 关联启动 | 桌面/锁屏小组件、home_widget、androidx.glance.appwidget | 仅当您主动将小组件添加到桌面或锁屏后，系统按间隔刷新卡片（花信摘要、诗签等） | 否则小组件无法更新 | 从桌面/锁屏移除小组件 |
规则：
为实现特定功能，我们接入了下列第三方服务。第三方将按其自身隐私政策处理相关信息；我们仅会出于本政策所述目的，向其提供实现功能所必需的最少信息。
| 第三方名称 | 服务类型 | 可能涉及的个人信息 | 使用目的 | 隐私政策/官网（请上架前核对最新链接） |
|---|---|---|---|---|
| 和风天气（QWeather） | 天气 API（经我方服务器 api.xinzhiyuk.com 转发，客户端不内嵌和风密钥） |
城市、位置坐标、设备网络请求信息 | 天气展示与经期关怀建议 | https://www.qweather.com/privacy |
| （预留）第三方广告平台 | 当前版本未集成任何广告 SDK | — | 日后若接入将更新本表并单独披露 | — |
| Cronet（Google） | Android 网络栈 | 网络请求元数据 | 提升 HTTPS 连接稳定性 | https://policies.google.com/privacy |
| Geolocator | 定位 | 经纬度（仅你主动选城或 SOS 时） | GPS 选城、紧急求助附带位置 | 见本政策「设备权限」 |
| sensors_plus | 传感器 | 加速度计读数（仅枕云翻转专注开启时，本机处理） | 翻转专注 | 本机处理，不上传 |
| speech_to_text | 语音识别 | 麦克风音频（仅你点击语音备忘时） | 花信语音转文字 | 由系统语音引擎处理 |
| Health Connect | 健康平台 | 步数、体温、经期流量（需单独授权） | 与花信记录对照 | https://support.google.com/android/?p=healthconnect |
flutter_local_notifications（com.dexterous.flutterlocalnotifications） |
本地通知 | 提醒标题与计划时刻 | 经期等本地提醒；应用退出后由系统闹钟唤醒以展示通知；开机后自启动以重新注册提醒 | 本机调度，不经我们服务器 |
audio_service（com.ryanheise.audioservice） |
媒体播放前台服务 | 播放状态（本机） | 枕云/游心课后台播放与耳机按键；播放期间可能关联启动本应用播放服务 | 本机处理，不上传 |
| home_widget / androidx.glance.appwidget | 桌面与锁屏小组件 | 小组件展示文案（本机） | 您添加小组件后由系统刷新卡片，可能关联启动本应用进程 | 本机处理，不上传 |
| 短信验证码通道 | 短信 OTP（经我方服务器调用国内持证短信服务，客户端不集成短信 SDK） | 手机号、发送日志 | 登录与换绑验证 | 以实际接入的持证服务商公示为准 |
| Apple App Store / Apple IAP | iOS 应用分发与支付 | 购买记录、Apple ID 相关标识（由 Apple 处理） | 会员与虚拟商品购买 | https://www.apple.com/legal/privacy |
APP支付客户端SDK（国内 Android，用户主动使用支付宝支付会员或商城订单时集成；包名标识 com.alipay.sdk）
https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96
当您选择支付宝完成支付时，该 SDK 将按上述说明处理相关信息；我们不会收集或存储您的支付密码或完整银行卡号。
SDK 安全评估：我们会对合作方进行安全评估，要求其遵守数据安全义务。本应用自身不采集 IMEI、MAC、已安装应用列表或电话状态；支付宝支付 SDK 仅在您主动发起支付时按其政策处理 Android ID / OAID 等风控信息。
独立可访问全文：https://xinzhiyuk.com/hzyxlegal/privacy.html
用户协议全文：https://xinzhiyuk.com/hzyxlegal/agreement.html
您的经期记录、社区内容、订单与花朝伴礼等默认存储于您使用的设备本地，存储地点随设备所在地而定。
因使用和风天气等服务产生的网络请求，数据处理可能涉及第三方服务器，具体以该第三方说明为准。
如发生个人信息安全事件，我们将按照法律法规要求，及时向您告知：事件基本情况、可能影响、已采取或将采取的措施、您可自主防范的建议、补救措施等。难以逐一告知时，将采取合理、有效的方式发布公告。
我们不会与第三方共享您的个人信息，除非：
我们不会将您的个人信息转让给任何公司、组织或个人，但以下情况除外：合并、分立、解散、宣告破产时，如涉及个人信息转让，我们将要求新的持有方继续受本政策约束，否则将重新征得您的同意。
我们不会公开披露您的个人信息。社区树洞采用匿名花名展示，不展示您的真实手机号。
根据法律法规，在下列情形中，我们可能在不经您授权同意的情况下处理个人信息：国家安全、国防安全、公共安全、公共卫生、重大公共利益、犯罪侦查、起诉、审判、执行、维护生命财产安全、新闻报道、学术研究所必要且已去标识化等。
本应用可能基于您的经期阶段、情绪记录、天气与历史反馈，生成经期天气关怀句、枕云疗法推荐、食疗推荐、暖阁商品推荐等。
您依法享有下列个人信息权利，可通过应用内路径行使：
| 权利 | 行使方式 |
|---|---|
| 查阅、复制 | 小筑 → 数据权利中心 → 导出 JSON 摘要 / PDF / CSV / 医生专用 CSV |
| 更正、补充 | 花信簿、月历、身体节律档案、账号资料等页面直接编辑 |
| 删除 | 数据权利中心：清空经期记录、按日期段删除（30 分钟内可恢复一次）、删除单条社区帖 |
| 撤回同意 | 数据权利中心 → 撤回隐私政策同意；或关闭系统权限、停止使用相关功能 |
| 限制处理 | 关闭个性化推荐、关闭花朝伴礼展示、开启极简模式 |
| 解释说明 | 通过客服邮箱或应用内反馈联系我们 |
| 注销账号 | 小筑 → 账号资料 → 账号注销：请求删除云端账号并立即清除本地加密库与登录态 |
退出登录不会删除已存储的本地健康数据，但会清除登录态；如需彻底删除，请使用账号注销或数据权利中心的删除功能。
未满 18 周岁的用户可在监护人同意下使用本应用的经期记录与自我照料功能。首次引导提供「初芽」身份选项；选择后将进入初芽模式：弱化敏感内容、默认关闭轻舟发帖，并引导配置可信赖的成年人联系方式。
我们仅收集实现经期记录、提醒与安全支持所必需的最少信息，经期等健康数据默认加密保存在设备本地。
若您是未成年人的监护人，发现被监护人在未经同意的情况下使用了本应用，请通过本政策联系方式与我们联系，我们将协助处理或删除相关数据。
您的核心健康数据默认保存在境内设备本地。登录、会员、天气代理、轻舟社区等联网功能由境内服务器 api.xinzhiyuk.com 提供。
因使用和风天气、应用商店等服务，部分网络请求可能由境外或境内第三方处理，具体以第三方政策为准。如需跨境传输您的个人信息，我们将依法履行告知、安全评估或取得单独同意等义务。
我们可能适时修订本政策。未经您明确同意，我们不会削减您按照本政策所享有的权利。
重大变更（如处理目的、类型、方式、共享对象、权利行使方式等发生重大变化）时，我们将通过应用内弹窗、公告或重新征得同意等方式提示您。
更新后的政策将载明生效日期；您继续使用本应用，即视为接受更新后的政策。
本政策的订立、生效、履行、解释及争议解决，适用中华人民共和国大陆地区法律（不包括冲突法）。
因本政策产生的争议，双方应友好协商；协商不成的，您可向运营主体住所地有管辖权的人民法院提起诉讼。
本政策中「我们」「本应用」指密山市芯之语科技有限公司。
本政策标题仅为阅读方便，不影响条款含义。
本政策未尽事宜，依照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国民法典》等法律法规及国家标准执行。