隐私政策

生效及最后更新日期：2026 年 9 月 30 日

本页为译文。如与英文版本不一致，以英文版本为准。

Rivula is a period and cycle tracker for iPhone. It is built so that what you log stays on your iPhone. This page explains exactly what that means, and it includes our 消费者健康数据隐私政策.

简要说明

我们不收集任何数据。 No account, no server, no analytics, no advertising, no third-party SDKs. Rivula’s App Store privacy label reads “Data Not Collected”.
你的日记保存在你的 iPhone 上。 We can’t see it, so we can’t sell it, share it or hand it over.
只有在你主动发送时，它才会离开你的 iPhone — through Apple Health sync you turn on, a backup file, a doctor report or a message to a partner.

我们是谁

Rivula is published by apphunt (“we”, “us”). Privacy questions and requests: support@apphunt.app.

我们收集的内容：无

Rivula 不会把你记录的内容发送给我们或任何其他方。我们不会从应用接收任何健康或周期数据、姓名、电子邮件地址或账号、通讯录、位置、设备或广告标识符、使用统计数据，也不会接收崩溃报告。
应用本身不会建立任何网络连接。它使用的唯一在线服务是 Apple 的 App Store（StoreKit）：用于显示价格、处理购买以及检查你是否拥有 Rivula Pro。付款由 Apple 处理；我们不会看到你的付款信息或 Apple 账户。
Apple 会向开发者提供汇总的 App Store 统计数据，例如下载量和销量；此外，只有在你于 iOS“设置”›“隐私与安全性”›“分析与改进”中允许与 App 开发者共享时，才会提供崩溃报告。这些数据由 Apple 依据 Apple 的隐私政策提供，不包含你在 Rivula 中记录的任何内容。

哪些内容留在你的 iPhone 上

Rivula 仅将以下内容保存在你的 iPhone 上、应用的私有存储空间中：

你的日记 — everything you log: period days and flow, spotting, symptoms, moods, discharge, sexual activity and sex drive, ovulation and pregnancy tests, basal body temperature, weight, pills, Apple Watch wrist temperature (if you sync with Health), your own tags and notes.
你的周期设置 — your goal (tracking, trying to conceive, pregnancy or perimenopause), usual cycle and period length, contraception, luteal phase, pregnancy dates, and your year of birth if you enter it (it adjusts normal ranges for teens and after 40).
Rivula 据此推算出的结果 — predicted periods, fertile-window and ovulation estimates, patterns, cycle-regularity checks and “worth discussing with a doctor” notes. They are calculated on your iPhone and never sent anywhere.
应用设置 — reminders, units, privacy options and how many free assistant questions you have used.

保护。 The journal is one file, plus a copy of its previous version in case the file is ever damaged, encrypted by iOS Data Protection. You can add a Face ID or passcode lock (Me › Privacy), and Rivula covers its screen in the app switcher.

小组件只获得日期。 The app writes the few dates its widgets show (cycle start, next period, estimated fertile window and ovulation, pregnancy dates) to a container shared with the Rivula widget on the same iPhone. The widget never sees your logs or notes. With discreet mode on, widgets and notifications leave out words like “period” and “ovulation”.

提醒 are local notifications scheduled on your iPhone. Depending on your iOS notification settings they can appear on the Lock Screen.

你的 iPhone 备份。 Like other app data, Rivula’s journal is part of your iPhone backup (iCloud Backup or a backup on your computer) — that is how it moves to a new iPhone. iOS makes these backups under your Apple Account; Rivula uploads nothing. iCloud Backup is end-to-end encrypted if you turn on Advanced Data Protection.

删除。 Me › Your data › Delete all data erases the journal, settings and predictions on your iPhone; deleting the app does the same. Copies you made yourself — backup files, older iPhone backups and data synced to Apple Health — stay until you delete them (方法).

Apple 健康（可选）

在你开启之前保持关闭（“我”›“Apple 健康”，或在初始设置时开启）。iOS 会针对每种数据类型征求你的许可，你可以随时在“健康”App 中更改（你的头像 › App › Rivula）。
导入历史记录 reads up to three years of periods, spotting, ovulation tests, cervical mucus, sexual activity, pregnancy tests and basal body temperature from Health into your journal on your iPhone.
Apple Watch 体温： while sync is on, Rivula reads the nightly sleeping wrist temperature your Apple Watch saved in Health, each time you open the app, to recognise the temperature rise after ovulation. It only reads it and never writes it.
同步 writes what you log in Rivula to Health: periods, spotting, cycle symptoms, cervical mucus, sexual activity, ovulation and pregnancy tests, basal body temperature and weight. When you turn it on, Rivula also copies your earlier history, except days Health already has from another app, so nothing is doubled.
权限界面会列出 Rivula 可读取或写入的所有类型：经量、点滴出血（经间期出血）、宫颈黏液质量、排卵检测结果、妊娠检测结果、性活动、基础体温、体重、睡眠手腕温度，以及以下症状——腹部绞痛、痤疮、食欲变化、腹胀、乳房疼痛、便秘、腹泻、头晕、疲劳、全身酸痛、脱发、头痛、潮热、下背痛、记忆力减退、恶心、盗汗、盆腔疼痛、睡眠变化和阴道干涩。
健康数据仅用于在 Rivula 中向你展示你自己的周期。绝不用于广告、营销或数据挖掘，绝不发送给我们，也绝不共享。
Apple 健康将这些数据保存在你的设备上，iPhone 锁定时数据处于加密状态；如果你通过 iCloud 同步“健康”数据，Apple 会对其进行端到端加密。Rivula 自身没有 iCloud 同步功能。
关闭同步后将不再写入新数据。已在“健康”中的数据会保留，直到你在“健康”App 中将其删除（你的头像 › App › Rivula › 删除“Rivula”的所有数据）。

设备端助手

“询问你的周期”完全在你的 iPhone 上运行，使用 Apple 的设备端语言模型（Apple 智能，适用于搭载 iOS 26 或更高版本的受支持 iPhone）。
它会收到你的问题，以及 Rivula 根据你的日记生成的简短摘要——例如你的平均周期长度、上次经期、周期第几天、预估易孕期、记录最多的症状和心情，以及规律。它不会收到你的备注或标签。
不会向我们、Apple 或任何其他 AI 提供方发送任何内容，Rivula 也不会保存你的对话。
回答由系统自动生成，可能有误，不构成医疗建议。

你选择分享的内容

Rivula 绝不会自行分享任何内容。这些功能会在你的 iPhone 上生成内容并交给 iOS 共享菜单；去向由你决定，此后由你选择的 App 或对象掌控这些内容。

备份文件 (Me › Your data › Export backup): your whole journal as a file. It is not password-protected — anyone who has the file can read it, so keep it somewhere private.
医生报告 (Rivula Pro): a PDF summary of your cycles.
与伴侣共享: a message or a calendar file with your predicted period dates, plus the estimated fertile window only if you include it. Nothing updates automatically and nothing else is shared.
Siri 与快捷指令: Siri handles your voice request under Apple’s privacy terms; Rivula’s part runs on your iPhone.

消费者健康数据隐私政策

本节是我们依据华盛顿州《我的健康我的数据法案》、内华达州消费者健康数据法（SB 370）、康涅狄格州消费者健康数据规定及类似法律制定的消费者健康数据隐私政策。这些法律将处理（包括推断或推导）视为“收集”，因此我们也会说明 Rivula 软件在你的 iPhone 上所做的事情。

我们收集的消费者健康数据

无。 We do not receive, keep, buy, access or otherwise obtain consumer health data about you. The only exception is anything you choose to write in an e-mail to us (see “E-mails to us” below).

Rivula 在你的 iPhone 上处理的内容及原因

应用会处理你输入或导入的健康数据：经期和周期数据；症状和心情；性与生殖健康数据（性活动、避孕、排卵和妊娠检测、宫颈黏液、孕期日期）；身体测量数据（基础体温、Apple Watch 手腕温度、体重）；你的备注和标签；你的出生年份；以及由这些数据推导出的估算结果（预测经期、易孕期、排卵日、规律、周期备注、孕周）。这些处理仅在你的 iPhone 上进行，且仅用于提供你所使用的功能——预测、日历、洞察、提醒、小组件、医生报告和助手。这些数据永远不会到达我们这里。

来源

你（你记录的内容）、你 iPhone 上的 Apple 健康（仅在你允许时），以及你选择恢复的备份文件。

我们共享或出售的消费者健康数据

无。 We do not share or sell consumer health data, and we do not use it for advertising.

我们与之共享数据的第三方和关联公司

无。 Rivula contains no analytics, advertising, attribution or data-broker code, and no affiliate receives data. Apple provides the system features you choose to use — Apple Health, Apple Intelligence on the device, iCloud Backup and the App Store — under your own agreement with Apple.

位置

Rivula 不使用你的位置信息，也不使用地理围栏。

发给我们的电子邮件

如果你写信给 support@apphunt.app 并提及你的健康状况，那封邮件就是我们持有的唯一消费者健康数据。我们仅用它来回复你；我们的电子邮件服务商会代表我们存储该邮件；一旦不再需要它来帮助你，我们就会将其删除，如果你要求，也会更早删除。

你的权利及行使方式

你可以要求我们确认是否收集、共享或出售你的消费者健康数据，向你提供副本以及我们与之共享数据的第三方和关联公司名单，删除这些数据，或撤回你的同意。由于除你发给我们的电子邮件外，我们不持有任何此类数据，我们的答复会确认这一点，并且应你的要求，我们会删除任何此类电子邮件。应用中的一切都由你直接掌控：

查看或复制： it is all in the app; Me › Your data › Export backup gives you a complete copy.
更正： edit any day in the Calendar or the daily log.
删除： Me › Your data › Delete all data; for Apple Health and backup copies see 支持.
撤回同意： turn off Rivula’s access in the Health app, switch off sync in Rivula, or stop using the feature.

请求： e-mail support@apphunt.app. We answer within 45 days, free of charge, and we never treat you differently for asking. If we decline a request, you can appeal by replying with the word “Appeal”; we answer appeals within 45 days. If your appeal is denied, you can contact your state attorney general — in Washington at atg.wa.gov/file-complaint.

变更

在未先通过应用征得你同意的情况下，我们不会开始收集或共享消费者健康数据。对本政策的重大变更，我们会在本页面和应用的发行说明中公布。

生效日期：2026 年 9 月 30 日。

儿童和青少年

Rivula 在 App Store 的年龄分级为 13+，并非面向 13 岁以下儿童。它不会从任何人（包括儿童和青少年）处收集个人信息。
如果在初始设置时输入的出生年份小于 16 岁，性活动记录默认关闭；可在“我”›“记录”›“记录项目”中开启。
家长可以通过 Apple 的“家人共享”、“屏幕使用时间”和“请求购买”管理下载和购买。

法律请求

我们无法交出我们没有的东西。如果我们收到索取某位用户数据的要求，我们这边没有日记、账号或健康数据可供提供——至多只有某人发给我们的一封电子邮件。你的 iPhone、其备份和 Apple 健康始终由你掌控。

如果你位于欧盟、英国或瑞士

根据 GDPR 和英国 GDPR，有关你健康和性生活的数据属于特殊类别的个人数据。Rivula 仅在你的 iPhone 上、在你的掌控下处理这些数据。我们不会接收这些数据，因此我们不是你日记的控制者。
对于你发给我们的电子邮件，apphunt 是控制者。我们使用这些邮件来回复你（基于我们的合法利益，如果涉及购买，则基于我们与你的合同）；你选择写入的健康细节会在你明确同意的前提下处理，你可以要求我们删除这些内容来撤回同意。如果我们的电子邮件服务商在你所在国家以外处理邮件，我们会依靠法律要求的保障措施，例如标准合同条款。
你可以要求访问、更正、删除、限制处理或数据可携带，可以反对处理，也可以向你所在地的数据保护机构投诉。

美国其他州的法律

我们不会出售或共享个人信息，不会将其用于定向广告或用户画像，也不会跨应用和网站追踪你——因此“请勿跟踪”或全球隐私控制信号没有可关闭的内容。

本政策的变更

如果本政策发生变更，我们会更新本页面和顶部的日期。在任何会导致你的数据离开 iPhone 的变更之前，我们会先在应用中征求你的同意。

联系我们

apphunt · support@apphunt.app