隐私政策

版本 1.0 · 最后更新：2026年10月18日

本政策说明 Veya 应用（iPhone 和 Android 版）以及本网站 myveya.co 会处理哪些信息：是什么信息、为什么处理、会去往哪里、保存多久，以及你拥有的选择和权利。我们尽量把它写得让人愿意读完，而不只是点一下“同意”。

简要说明

• 你记录的内容留在你的手机上。 你的月经、症状、笔记、药物和设置都保存在设备上的数据库中。你不需要账户，我们也看不到这些数据。
• 云功能是可选的。 云备份、伴侣共享和匿名社区只有在你开启后，才会向我们的云服务发送信息，而且每项功能只发送它需要的内容。
• 没有广告，也没有追踪。 Veya 没有广告，没有任何分析或追踪工具，本网站也不使用 Cookie。我们不出售个人信息，也不会为广告目的共享个人信息。
• 付款不会解锁任何内容。 可选的支持款项通过 App Store 或 Google Play 支付。我们永远看不到你的银行卡信息。
• 一切由你掌控。 你可以在应用内下载你记录的全部内容，也可以删除全部内容。

我们是谁

Veya 由个人 Ayishath Thasreefa 运营（以下称“Veya”或“我们”）。将来可能会由一家公司接手运营 Veya。如果发生这种情况，我们会在变更生效前告知你，具体方式见本政策的变更。

对于本政策所述的个人信息，我们是 GDPR 等数据保护法律下的控制者、美国消费者健康数据法律下的“受监管实体”，以及印度《数字个人数据保护法》下的“数据受托人”。

任何与你的隐私有关的问题，请通过 hello@myveya.co 联系我们。这个地址同样可以联系到我们在印度的申诉专员，以及我们在巴西的数据保护联络人（encarregado）。如果我们依法需要在欧盟或英国指定代表，我们会在此列明。

留在你手机上的内容

你在 Veya 中记录的一切都保存在设备上的私有数据库中，包括：

• 经期日期和经量、症状、心情、精力、睡眠、白带、性生活、检测结果、基础体温、体重、饮水量和笔记
• 你选择填写的个人资料，例如名字、出生年份、身高、体重、你的目标和周期设置
• 避孕方式和避孕药设置、孕期和分娩日期、药物和补充剂、提醒、健康自查的回答和课程进度
• 你的就医地区，以及你手动输入的就医联系人

我们不会收到这些信息，除非你使用下文所述的某项功能，否则它们不会被发送到任何地方。由于这些信息只保存在你的手机上，保护好你的手机（设置锁屏、及时更新系统）也就保护了它们。

应用锁。 你可以用手机的指纹、面容识别或密码锁定 Veya。验证由手机操作系统完成，Veya 永远不会收到生物识别数据。在 Android 上开启应用锁后，Veya 还会在最近使用的应用界面和截图中隐藏其内容。

手机自身的备份。 在 Android 上，Veya 关闭了 Android 的自动应用备份，因此你的 Veya 数据不会被复制到 Google 云端硬盘。在 iPhone 上，如果你使用 iCloud 云备份或备份到电脑，这些备份可能会像其他应用一样包含 Veya 的数据。这些备份由你和 Apple 控制。

可选的云功能

有三项功能会使用我们的云服务：云备份、伴侣共享和社区。在你使用之前，它们都处于关闭状态。

你第一次使用其中任何一项时，Veya 会通过 Google 提供的 Firebase Authentication 服务为你的手机创建一个匿名 ID。这是一个随机标识符，不附带姓名、邮箱地址或电话号码。云端数据存储在位于印度孟买的 Google Cloud Firestore 中。数据在传输和存储时都经过加密，但不是端到端加密。安全规则会限制谁可以读取每条记录，详见下文。我们只会为运行和保护这项服务、处理你的请求，或在法律要求时访问这些数据。

云备份

发送的内容： 你的 Veya 记录副本，包括你的个人资料、经期日期、每一条记录和笔记、你的提醒以及个人设置：避孕方式和避孕药设置、预产期和分娩日期、就医地区和药物。只有在你选择备份就医联系人时，才会包含这些联系人。

发送时间： 只有在你点按立即备份时。每次备份都会替换上一次的备份。

谁可以读取： 只有你的匿名 ID（或下文所述你关联的账户）。使用 Veya 的其他任何人都无法读取或列出你的备份。

你可以在同一部手机上恢复备份，也可以在新手机上关联同一个账户后恢复。在应用中删除所有数据时，云备份也会一并删除。

关联 Google 或 Apple 账户

你可以关联 Google 账户（Android），或使用“通过 Apple 登录”（iPhone），以便在另一部手机上恢复备份。这是可选的，不关联账户也能使用 Veya 的全部功能。

Veya 只使用你的邮箱地址来识别账户。使用 Apple 时，你可以选择隐藏邮箱，Apple 会给我们一个私密的中转地址。Firebase Authentication 还会保存登录服务提供方在你登录时附带的基本信息（对于 Google，通常是你的名字和头像链接）。Veya 不会读取或使用这些信息。

Google 和 Apple 会知道你登录了 Veya，但不会从我们这里收到你的周期数据。在 Veya 中退出已关联的账户后，你的数据仍保留在手机上；账户记录会保留在 Firebase Authentication 中，直到你要求我们删除（见账户和数据删除）。

伴侣共享

发送的内容： 你填写的名字（最多 40 个字符），以及你在应用中选择的最多六行简短内容，例如你的周期天数和阶段、下次月经的大致开始时间，或你是否处于易孕期。孕期中则改为孕周和预产期。

谁可以读取： 任何在 Veya 中输入你的 8 位代码的人。代码无法被列出或搜索，因此只有你告诉了代码的人才能找到这份摘要。请只与你信任的人分享。

共享开启期间，摘要会随之更新。停止共享后，我们服务器上的副本会被删除。

社区

发送的内容： 你撰写的帖子和回复、你选择的话题、随机分配的显示名（例如 “Fern”）、你的匿名 ID、发布时间，以及点赞数和回复数。

谁可以读取： 在 Veya 中使用社区的所有人。帖子不会与你的周期数据关联。不过，匿名的名字并不会让你写下的内容变得匿名：一个名字、一个工作单位或一段详细的经历，都可能让人认出你。请不要发布任何你不希望陌生人看到的内容。

你可以随时删除自己的帖子和回复。如果你举报了某条帖子或回复，我们会保存举报原因、你举报的内容、你的匿名 ID 和时间。只有我们能读取举报。被多人举报的帖子会自动隐藏，直到我们审核；违反社区准则的内容会被我们删除。

Android 上的 Health Connect

如果你开启 Health Connect 同步，Veya 会把你的经期日期和经量、月经周期日期、体重和基础体温写入你手机上的 Health Connect。对于你没有在 Veya 中记录的日期，它会读取其他应用保存在那里的体重和基础体温；它还会读取自己写入的经期记录，以便与你在 Veya 中的记录保持一致。

Health Connect 数据保留在你的设备上。Veya 导入的数值会成为你 Veya 记录的一部分，因此如果你进行云备份，这些数值也会包含在内。Veya 不会将 Health Connect 数据用于广告，不会出售这些数据，也不会将其用于应用中你所看到的功能以外的任何用途。Veya 对从 Health Connect 获得的信息的使用遵守 Health Connect 权限政策，包括其中的“有限使用”要求。你可以随时在 Health Connect 的设置中关闭访问权限。

Veya 目前没有接入 Apple 健康。如果将来接入，我们会先更新本政策。

提醒、通知和小组件

提醒由你手机的操作系统安排。我们没有推送通知服务器，因此提醒内容不会经过我们。在锁定屏幕上，通知会使用中性的措辞；药物提醒可以显示你自己选择的名称，而不是药名。

主屏幕小组件会向任何能看到你主屏幕的人显示你的周期天数和下次月经估算，或你的孕周。隐蔽模式会去掉与月经和排卵相关的字眼。

导出文件和医生摘要

JSON 和 CSV 导出文件以及医生摘要 PDF 都在你的手机上生成。你自己决定把它们保存或发送到哪里。一旦你通过邮件、即时通讯应用或云盘发送文件，该副本就适用相应服务的条款和隐私政策。

支持款项

支持 Veya 完全自愿，不会解锁任何内容。款项通过 App Store 或 Google Play 支付，并由它们按照各自的条款和隐私政策处理。我们不会收到你的银行卡信息、姓名或账单地址。

应用商店会向我们提供交易报告（例如产品、价格、日期、国家或地区和订单号），我们用于会计、税务、退款和防范欺诈。应用会在你的手机上向应用商店查询你是否有正在生效的每月支持，以便显示出来。

网站

浏览 myveya.co

本网站托管在 Google 提供的 Firebase Hosting 上。和所有网络服务器一样，它会处理你的 IP 地址和基本的浏览器信息，以便提供网页并防范滥用。我们不会用这些信息来识别你或建立个人画像。

本网站不使用 Cookie、分析工具、广告像素、社交媒体插件或第三方字体。互动演示使用示例数据，这些数据只保存在页面内存中，重新加载页面后即被清除。

如果你使用候补名单表单，你的浏览器会在本地存储中保留你最近几次提交的时间（不包括你的邮箱地址）10 分钟，以防止重复提交。你可以随时在浏览器设置中清除它。

候补名单

我们收集的内容： 你的邮箱地址、你感兴趣的平台、页面语言、你登记时所在的页面、时间，以及你同意接收邮件的记录。

用途： 在 Veya 上线时给你发一封邮件。这是我们唯一会发送的邮件。

存储方式： 存储在位于印度孟买的 Google Cloud Firestore 中。每条登记都以由你的邮箱地址生成的单向代码归档，因此重复登记不会产生第二条记录。任何人都无法从网站读取这份名单。

保存期限： 我们会在上线邮件发出后的 90 天内删除名单。你可以要求我们更早删除你的地址，我们发送的每封邮件都附有退订链接。如果我们使用邮件发送服务来发送这封邮件，该服务将代表我们行事，并且我们会在使用前将其列入下方的服务提供方表格。

我们为什么使用信息，以及我们的法律依据

如果你身处欧洲经济区、英国或瑞士，数据保护法律要求每一种个人信息的使用都具备法律依据。有关你的月经、性生活、怀孕和健康的信息属于“特殊类别”数据。只有在你给予明确同意的情况下，我们才会在云端处理这些数据；当你在阅读某项云功能会发送哪些内容后选择使用它时，即表示你给予了这种同意。

目的	信息	法律依据
云备份和恢复	你的备份，包括健康信息	明确同意；提供你所要求的备份服务
关联账户	邮箱地址、登录服务提供方 ID	提供你所要求的服务
伴侣共享	名字和你选择的摘要内容	明确同意
社区	帖子、回复、显示名、匿名 ID	同意；对你写入的任何健康信息，为明确同意
管理社区和处理举报	帖子、举报、匿名 ID	维护社区安全的正当利益；法律义务
Health Connect 同步（在你的手机上）	经期、体重和体温记录	明确同意
支持款项	应用商店交易报告	法律义务（税务和会计）；完成购买
候补名单	邮箱、平台、语言、页面、时间	同意
运行和保护网站及云服务	IP 地址、技术请求数据	提供安全、可用服务的正当利益
处理请求和法律主张	处理请求所需的信息	法律义务；正当利益；确立或抗辩法律主张

你可以随时通过关闭相关功能或删除数据来撤回同意。撤回同意不影响撤回前已进行的处理。

我们与谁共享信息

我们不出售或出租个人信息，不会为定向广告或跨情境行为广告共享个人信息，也不会把个人信息提供给数据经纪商。

只有在以下情况下才会共享信息：

• 与我们的服务提供方共享，他们按照我们的指示处理信息（见下表）。
• 与应用商店和登录服务提供方共享，当你购买或登录时，它们按照各自的隐私政策独立行事。
• 与你选择的人共享：你告诉了伴侣代码的人，以及阅读你在社区发布内容的人。
• 在法律要求时。 你记录的大部分内容从未到达我们这里，因此我们无法提供。对于我们确实持有的信息，我们只会回应有效的法律命令，对我们认为违法或范围过宽的要求提出异议，并在法律允许的情况下事先告知你。我们不会主动向执法部门提供有关你的月经、怀孕或生殖健康的信息。
• 如果 Veya 易主。 如果一家公司接手运营 Veya，或 Veya 被合并、收购或转让，本政策将继续保护你的信息；如需改变信息的使用方式，我们会事先告知你。

服务提供方

服务提供方	服务	处理的内容	所在地
Google（Firebase）	Authentication、Cloud Firestore、Firebase Hosting	匿名 ID、已关联的邮箱、备份、伴侣摘要、社区帖子、举报、候补名单、网站请求	Firestore 数据位于印度孟买；身份验证和托管运行在 Google 的全球基础设施上，包括美国
Google（Google Play）	应用分发、支付	Android 上的购买和下载	全球
Apple（App Store、通过 Apple 登录）	应用分发、支付、登录	iPhone 上的购买和下载；登录	全球

跨境传输

云端数据存储在印度，Google 也可能在其运营所在的其他国家（包括美国）处理这些数据。当来自欧洲经济区、英国或瑞士的个人信息被传输到没有充分性认定的国家时，我们依据 Google 数据处理条款中的标准合同条款（及英国附录），并在适用时依据欧盟-美国数据隐私框架。如果你所在的国家要求跨境传输须经同意，那么开启云功能就是你给予同意的方式；你可以通过关闭该功能撤回同意。

我们保存信息多久

信息	保存期限
你记录的内容（在你的手机上）	直到你删除它们或卸载 Veya
云备份	直到你用新的备份替换它或将其删除
伴侣摘要	直到你停止共享或删除所有数据
社区帖子和回复	直到你删除它们或我们将其删除
举报	审核期间以及审核后最多 12 个月，除非出于安全或法律主张需要保存更久
匿名 ID 和已关联的账户	直到你要求我们删除
候补名单	上线邮件发出后最多 90 天
应用商店交易报告	按税务和会计法律要求的期限，通常为 6 至 10 年
你发给我们的邮件	对话结束后最多 2 年

我们删除云端数据时，数据会立即从实时数据库中移除。Google 内部备份系统中的副本会按 Google 的时间安排被覆盖，通常在几个月内完成。

你在应用中的控制选项

• 下载全部内容： 设置 › 你的数据与设备 › 下载（JSON 或 CSV）。
• 删除全部内容： 设置 › 隐私设置 › 删除所有数据。这会删除手机上的数据、你的云备份和你的伴侣摘要。
• 停止共享、删除帖子、退出登录： 分别在伴侣共享、社区以及“你的数据与设备”中操作。

包括如何删除已关联账户在内的分步说明，请见账户和数据删除。

你的权利

无论你身在何处，你都可以要求我们：

• 告诉你我们是否持有关于你的信息，并向你提供副本
• 更正或补充这些信息
• 删除这些信息
• 以可携带的格式提供给你
• 停止或限制对其的某种使用，或对其提出反对
• 撤回你给予的任何同意

其中大部分事项你可以在应用中自行完成。其他事项请发送邮件至 hello@myveya.co。Veya 没有通常意义上的账户，因此我们可能会请你提供能帮助我们找到你数据的信息，例如你关联的邮箱地址或伴侣代码。我们只会询问必要的信息，并且不会将其用于其他任何用途。我们会在一个月内答复，法律要求更短期限的则从其规定；你行使权利不会受到任何区别对待。在法律允许的情况下，你可以委托授权代理人。

欧洲经济区、英国和瑞士

你享有欧盟《通用数据保护条例》(GDPR)、英国 GDPR 和瑞士《联邦数据保护法》规定的上述权利。你也可以向当地的数据保护机构投诉，例如英国的信息专员办公室（ICO）。我们希望你先给我们一个解决问题的机会。

美国

州隐私法律（包括加利福尼亚州）。 在过去 12 个月中，只有在你使用上述功能时，我们才收集了以下类别的个人信息：标识符（匿名 ID，以及你关联账户或加入候补名单时提供的邮箱地址）；敏感个人信息（云备份或伴侣摘要中的健康信息，以及你在社区发布的任何内容）；商业信息（应用商店交易报告）；以及互联网活动信息（由我们的托管服务提供方处理的技术请求数据）。我们从你本人、你的设备和应用商店收集这些信息，用于本政策所述的目的，并且只向上文列出的服务提供方披露。

我们不会以加利福尼亚州法律所定义的方式“出售”或“共享”个人信息，也不会使用敏感个人信息来推断你的特征，或用于任何会使你有权限制其使用的目的。你有权了解、访问、更正和删除你的信息，并有权不因行使这些权利而受到歧视。如果我们拒绝你的请求，你可以通过回复我们的决定提出申诉；如果你对结果不满意，可以联系你所在州的总检察长。

消费者健康数据。 华盛顿州《我的健康我的数据法》(My Health My Data Act) 以及内华达州、康涅狄格州和其他州的类似法律，赋予你对健康信息的更多权利。我们的消费者健康数据隐私政策说明了这些法律如何适用于 Veya。

印度

根据 2023 年《数字个人数据保护法》(DPDP Act)，你可以获取关于你的个人数据及其处理方式的摘要，更正、补全、更新或删除这些数据，撤回同意，指定他人代你行使权利，并要求处理你的申诉。请通过 hello@myveya.co 联系我们的申诉专员。如果你对我们的答复不满意，可以向印度数据保护委员会投诉。

巴西

根据巴西《通用数据保护法》(LGPD)，你可以确认我们是否处理你的数据，并访问、更正、匿名化、封存、删除或转移这些数据。你还可以询问我们与谁共享了数据，了解不同意会带来什么后果，并撤回同意。请通过 hello@myveya.co 联系我们的数据保护联络人（encarregado）。你也可以向巴西国家数据保护局（ANPD）投诉。

沙特阿拉伯、阿拉伯联合酋长国和其他阿拉伯语国家

沙特阿拉伯《个人数据保护法》、阿联酋 2021 年第 45 号联邦法令和埃及 2020 年第 151 号法律等数据保护法律，赋予你知情权，访问、更正和删除你的数据的权利，以及撤回同意的权利。健康数据被视为敏感数据，我们只有在获得你明确同意的情况下才会在云端处理这些数据。开启云功能会把这些数据发送到你所在国家以外的地方，即印度，并可能发送到其他国家。你可以向本国的数据保护机构投诉。

中国

根据《个人信息保护法》(PIPL)，健康信息属于敏感个人信息，把它存储在我们的云端意味着向中国境外提供个人信息。我们只有在取得你的单独同意后才会这样做；当你在阅读某项云功能会发送哪些内容后开启它时，即表示你给予了这种同意。你有权知情和决定，限制或拒绝处理，查阅、复制、转移、更正和删除你的个人信息，并有权要求我们对这些处理规则作出解释。云功能所依赖的 Google 服务在中国大陆可能无法使用；即使没有这些服务，手机上的所有功能仍可正常使用。

其他国家和地区

无论你身在何处，我们都会给予你本节所述的权利，并以同样方式处理请求。

儿童和青少年

Veya 面向 13 岁及以上的人群。它并非针对 13 岁以下的儿童，我们也不会在知情的情况下收集他们的个人信息。很多人在十几岁时迎来初潮，那时 Veya 也能派上用场，因此 13 岁及以上的青少年可以使用所有只保存在手机上的功能。

云功能需要更加谨慎。如果你未达到所在地允许自行同意使用在线服务的年龄（在欧洲国家和英国为 13 至 16 岁，在印度为 18 岁），你需要先获得父母或监护人的许可，才能使用云备份或伴侣共享。社区面向 16 岁及以上的人群。

如果我们发现在未取得法律所要求的同意的情况下收集了儿童的个人信息，我们会将其删除。父母和监护人可以通过 hello@myveya.co 联系我们。

安全

我们保护信息的方式，是尽可能少地收集信息，并把大部分信息留在你的手机上。除此之外：

• 与我们的云服务和网站的所有连接都使用 HTTPS 加密
• Google 会对存储的数据进行加密
• 安全规则把每条记录限定给其所有者：备份只属于你的 ID，伴侣摘要只对持有代码的人开放，举报和候补名单只对我们开放
• 候补名单无法从网站读取，每条登记都以单向代码而不是你的邮箱地址归档
• 只有运营 Veya 的人员才能访问云端控制台

没有任何系统是绝对安全的。如果发生影响你个人信息的安全事件，我们会按法律要求通知你和有关部门。

应用权限

权限	平台	Veya 申请的原因	如果你拒绝
通知	iPhone、Android	显示你设置的提醒	Veya 仍可使用，只是没有提醒
开机启动	Android	手机重启后重新设置你的提醒	重启后，在你打开 Veya 之前提醒可能会停止
Health Connect：月经、体重、基础体温（读取和写入）	Android	仅在你开启时，与 Health Connect 同步这些记录	Veya 仍可使用，只是不同步
指纹、面容或密码	iPhone、Android	用于可选的应用锁；由手机进行验证，Veya 永远不会收到生物识别数据	无法使用应用锁
网络和网络状态	iPhone、Android	用于可选的云功能、登录和应用内购买	手机上的所有功能仍可离线使用
应用内购买	iPhone、Android	用于可选的支持款项	没有任何变化；支持是可选的

用于登录和 Firebase 的 Google Play 服务库还声明了一项读取 Google 服务配置的权限。Veya 不会将其用于其他任何用途。Veya 不会申请你的位置、通讯录、相机、麦克风、照片或广告 ID 权限。

其他网站的链接

Veya 的指南会链接到 NHS 和 CDC 等来源。这些网站有各自的隐私政策，我们无法控制。

本政策的变更

当 Veya 或法律发生变化时，我们会更新本政策。页面顶部的版本号和日期显示了最后一次变更的时间。如果某项变更会影响我们使用你已提供信息的方式，我们会在变更生效前通过应用或本网站告知你，并在法律要求时再次征得你的同意。如需以往版本，可向我们索取。

联系我们

Ayishath Thasreefa
邮箱：hello@myveya.co

本政策的语言

本政策以英语、西班牙语、法语、德语、巴西葡萄牙语、阿拉伯语、简体中文和印地语发布。译文仅为方便你阅读而提供。如译文与英文版本不一致，以英文版本为准，除非你所在地的法律另有要求。