你的数据永远不会离开你的手机。

五项承诺

• 100% 本地存储。无账户、无登录、健康数据没有后端。根本不存在可被攻破的服务器。
• 零跟踪。没有分析工具、没有广告 SDK、没有会回传数据的崩溃报告工具，也没有设备指纹识别。
• 强力的静态数据加密。你的数据库使用 AES-256（SQLCipher）加密。主密钥保存在 iOS Keychain 中，受到保护，仅在设备解锁时可用，并且永远不会离开该设备——在支持的设备上由 Secure Enclave 提供硬件级保护。
• 排除在云备份之外。健康数据库被有意排除在 iCloud 和 iTunes 备份之外，因此它绝不会悄悄出现在某台服务器上。
• 任何数据都不会被上传。根本不存在可供发送你数据的服务器，应用也从不传输这些数据。PeriWise 可能发起的唯一网络请求是传入方向的，而且完全可选：如果你连接了 Oura Ring，应用会把你自己的睡眠和心脏数据从你的 Oura 账户获取到你的手机上——见下文。

我们存储什么——又收集什么

只存储在你的 iPhone 上：你的症状记录、周期记录、药物、身体测量值、任何导入的可穿戴设备数据，以及一份可选的个人资料。仅此而已。

我们收集的：什么都没有。我们没有存放你数据的服务器。在 App Store 上，PeriWise 对应的隐私标签是“未收集数据”。

分享永远由你明确决定

只有你能把数据移出应用，而且只能是主动操作：通过 iOS 分享面板导出 PDF 报告或 JSON 文件。任何内容都不会被自动分享。

删除

设置 → 删除所有数据，会即刻且不可恢复地清除一切。因为没有云端副本，删除之后任何地方都不会留下任何数据。

一个坦诚的取舍

真正的隐私带来一个我们坦率说明的后果：由于你的健康数据库被排除在备份之外，而我们也不保留任何副本，如果你在未导出数据的情况下丢失手机，数据就永远消失了。你可以随时在设置中导出备份。

购买

每月订阅（每月 €1.49）完全由 Apple（StoreKit）处理。我们永远不会看到你的付款信息，购买也不会改变“未收集数据”的模式。

可穿戴设备：数据只进不出

你可以选择用可穿戴设备的数据来充实你的日记。两条途径默认都是关闭的，而且都只朝一个方向流动——流入你的手机：

• Apple Health 通过标准的 iOS 权限对话框直接在你的设备上读取，整个过程完全不涉及网络。
• Oura Ring：如果你使用 Oura 账户登录，应用会把你自己的睡眠、心率和压力数据从 Oura 云端下载到你的 iPhone 上。这个下载是 PeriWise 唯一会发起的网络请求类型。此后这些数据与其他所有数据一起存放在同一个加密的本地数据库中，所有分析都在设备上完成，我们永远看不到其中任何内容。你可以随时断开连接；你的 Oura 数据本身适用 Oura 自己的隐私政策。

反方向什么都不会发生。PeriWise 绝不会把你的日记、测量数据或其他任何内容发送给 Oura、Apple 或我们。

关于 HIPAA 的说明

美国法律（HIPAA）不适用于只把健康数据保存在个人设备上的消费类应用，因此我们不作 HIPAA 合规声明。我们只是实现了它所要求的同等技术安全水平：AES-256 静态加密、硬件级密钥保护和备份排除。

本网站

同样的理念也适用于 peri-wise.app 网站本身：

• 没有 Cookie、没有分析工具、没有广告网络，也没有第三方嵌入内容。所有字体、图片、样式和脚本都由本域名提供。
• 唯一的商业元素在那些帮上忙的东西页面：那里的 Amazon 链接是联盟推广链接，并已在该页面上如实标注。它们只是普通链接——在你点击之前，不会从 Amazon 加载任何内容，也不会分享任何关于你的数据。一旦你进入 Amazon，适用的就是 Amazon 自己的政策。
• 浏览器中唯一存储的，是一个第一方标记，用来记住你已关闭 Cookie 提示（保存在你设备的本地存储中；你可以随时在浏览器设置里清除它）。
• 我们的托管服务商（Vercel Inc.）会临时处理标准的技术请求数据——例如你的 IP 地址——这是任何网站正常运行在技术上所必需的（法律依据：GDPR（欧盟通用数据保护条例）第 6 条第 1 款 (f) 项）。我们不会在此之上运行任何服务器端分析。

对隐私或安全有疑问？联系我们——这类问题我们优先回复。