经期记录应用的隐私：该检查什么

输入月经日期之前，先打开应用的隐私说明，了解它收集什么、信息会流向哪里，以及你如何停止使用服务。留意是否有关于用途、保留期限和共享的清晰说明。

在向任何周期记录应用添加个人健康信息前，都可以用这些问题来检查。答案不清楚的地方，先记下来，再询问服务提供方。

将隐私政策与应用商店标签对照阅读

从应用的商店页面或设置中找到隐私政策链接。确认政策适用于哪家机构、哪个产品，查看政策日期，以及有隐私问题时该联系谁。留意它收集哪些数据、由谁接收、保留多久，以及你有哪些选择。

用日常语言写下每个问题的答案。如果你只能抄下“我们重视你的隐私”，就继续找。ICO 呼吁提供简明、易懂的隐私信息；对于含糊的措辞，先请服务提供方解释，再决定是否据此作出判断。

例如：“关闭备份会删除现有的云端副本，还是只会停止今后的备份？”

应用商店的隐私标签或数据安全标签，有助于你在下载前了解情况。ICO 说明，这些标签有助于提高透明度，但措辞不一致也可能让人困惑。将标签与完整政策对照，看看健康信息、标识符和共享方面的说法是否一致。如果有差异，请询问哪种说明适用于你打算使用的版本和功能。

选择记录哪些内容

先从你打算输入的内容看起：也许是月经日期、经量或个人笔记。然后检查哪些信息来自设备或关联服务。询问设备标识符、位置，以及通讯录或照片的访问权限。哪些内容必须提供，哪些可以不提供？

FTC 建议仅收集应用所需的信息、仅申请所需的权限。由你决定想记录多少内容；开始记录月经周期可以帮助你做选择。

弄清数据在手机、云端和备份中的存放情况

询问记录是保存在手机上的数据库中、发送到服务提供方的服务器，还是两处都有。启用备份或关联另一项服务后，会有什么变化？设备备份是否包含应用数据？

FTC 建议开发者弄清数据的流向，包括云存储方面的责任。询问服务提供方的说明涵盖哪些副本。请对方分别说明手机上的数据、传输中的数据，以及任何云端副本受到怎样的保护。仅有屏幕锁，并不能回答这三个问题。

了解登录方式

基本记录功能是否需要电子邮箱、电话号码或关联账户？如果可以不注册账户，请询问服务会用什么标识符来识别你。也要询问更换手机后如何恢复访问。

健康信息与移动设备标识符结合后，即使没有姓名，也可能识别出个人。请询问，在服务提供方的实际设计中，“匿名”具体意味着什么。

确认接收方和内嵌软件

查看是否列出了接收方名称，或托管服务商、数据分析服务商、广告商等类别。询问每一方接收什么信息、为什么接收。确认可选共享是否默认关闭，以及你拒绝后会怎样。

即使服务提供方声称不出售信息，也要检查共享的用途和接收方。ICO 呼吁说明数据与谁共享。广告用途与提供服务的用途，应分开询问。

SDK，即软件开发工具包，是开发者可以嵌入应用的软件。内嵌 SDK 可以支持数据分析或登录等功能，其中会涉及在设备上存储信息或访问信息。

询问应用使用了哪些 SDK、发送什么信息、发给谁。数据分析仅记录技术事件，还是也可能包含某条记录的内容？你能否拒绝可选的数据分析，同时保留自己的记录？要逐一检查每个工具：仅仅知道应用中有 SDK，并不能判断它收集什么。

分别检查导出和删除

• 导出：询问会包含哪些记录、以什么格式提供，以及能否选择日期范围。如果是为就诊准备文件，先决定要分享什么，再生成文件。准备就诊笔记可以帮助你选择相关信息。
• 删除：询问如何删除单条记录或全部记录、是否需要注销账户，以及备份和此前共享的副本会如何处理。请对方说明所需时间及任何例外情况。

ICO 表示，应说明数据保留期限，而 FTC 建议事先规划账户注销流程。不要以为卸载应用就等于完成了服务提供方的数据删除流程。请确认应用提供哪些导出和删除选项。

防止他人通过手机查看你的信息

使用你手机的人，是否能打开应用、阅读通知或找到导出的文件？询问是否有独立的应用锁、如何设置通知预览，以及设备丢失后如何恢复访问。如果有账户，请了解如何终止丢失手机的访问权限。

英国监管机构的移动应用安全指南建议使用密码保护手机，并及时更新应用。即使你认可服务提供方的数据处理方式，也要检查所用设备的设置，尤其是在与他人共用设备时。测试隐私控制功能时，不要使用你不愿被他人看到的信息。

决定伴侣可以看到什么

如果应用提供共享功能，请询问具体共享哪些内容：选定的摘要、过去的记录，还是今后的更新。能否预览？能否在保留自己记录的同时停止对方访问？共享结束后，对方已经收到的信息会怎样，也要询问清楚。

发送邀请前，先讨论你希望分享哪些内容，包括是否愿意让对方访问全部记录。FTC 建议，可选的社交共享功能应默认保持私密。

仔细理解有关健康数据法律的说法

不要以为面向普通用户的记录应用，与你的医生保管的记录一样，都受 HIPAA 保护。FTC 的移动健康应用工具解释说，如果消费类应用并非由受 HIPAA 约束的医疗实体或其业务伙伴提供，其中的健康信息很可能不适用 HIPAA。

FTC 关于 Health Breach Notification Rule 的指南介绍了受该规则约束的机构，在未受安全保护、可识别个人身份的健康信息发生泄露后，所承担的通知义务。泄露既可能包括黑客攻击，也可能包括未经授权的披露。这只是一般背景信息，并非在判断哪些法律适用于某款应用或你的具体情况。

请询问服务提供方，如果发生数据安全事件，会如何通知你。

对 Veya 也做同样的检查

Veya 尚未上线。按照目前的设计，记录将保存在你手机的本地数据库中，无需账户。如果你想通过云备份把记录迁移到新手机，可以选择在 Android 上关联 Google 账户，或在 iOS 上使用“通过 Apple 登录”；Veya 只会接收电子邮箱地址，用于识别账户，你的周期数据不会与 Google 或 Apple 共享。与伴侣共享摘要和匿名社区都设计为可选功能，使用匿名 ID。

Veya 不设广告，所有功能免费，也不出售数据。你将能够随时下载全部数据，包括无需账户即可在另一部手机上恢复到 Veya 的 JSON 文件，以及用于电子表格的 CSV 文件；你也将能够删除全部数据。

Veya 的隐私政策现已发布。请用同一份清单核对它的回答，尤其要留意服务提供商、保留期限，以及删除后云端副本会如何处理。删除账户和数据页面准确说明了每个删除步骤会删除哪些内容。

想了解一些常用的记录应用如何回答这些问题（每个回答都附有来源），请阅读 Veya 与其他应用的对比。