最近更新 · 2026-05-02
1. 這是什麼
QiFlux 是一款來自台北獨立開發者的經期與週期追蹤應用。這份文件用大白話告訴你：本應用究竟收集了什麼資料、資料存在哪裡、我們對它做了什麼。法律版本結構相同 —— 只是閱讀起來更累人。
以下每一段都建立在兩條原則之上：
- 預設在裝置上。你的週期資料只留在手機上，除非你主動開啟需要連網的功能。
- 預設匿名。無需註冊帳號即可完整使用應用。登入是可選項。
2. 我們從不收集的資料
我們不會收集、儲存或傳送：
- 你的姓名、電子郵件或電話號碼 —— 除非你選擇啟用雲端同步，此時由 Apple 或 Google 完成身份驗證，我們只會收到一個不透明的 ID。
- 你的 IP 位址 —— 除了作業系統在呼叫 Apple StoreKit / Google Play Billing 時自動傳遞的部分。
- 你的通訊錄、行事曆、相簿、麥克風或精確位置。
- 健康平台資料 —— QiFlux 不連接 Apple 健康、Google Fit 或 Health Connect，既不讀取也不寫入。
3. 儲存在你裝置上的資料
應用以下資料本地儲存、靜態加密，使用作業系統的安全飛地（Secure Enclave）：
- 週期天數、經期流量、症狀、情緒、睡眠備註、基礎體溫。
- 若你啟用亞洲文化包，會儲存你的體質選項。
- 你的訂閱狀態（Premium / Free）以及 AI 點數餘額。
- 應用偏好（語言、深色模式、通知設定）。
我們從不把這些資料複製到我們的伺服器上。如果你解除安裝應用，資料會隨應用的儲存容器一同銷毀。
4. 可選的雲端功能
有三個功能可能讓資料離開你的裝置，全部是可選啟用，全部可在設定中一鍵關閉：
- 加密雲端備份 —— 本地資料庫先在裝置上加密，再以不透明二進位區塊上傳到我們的 Cloudflare R2 儲存。我們的伺服器無法解密。
- 雲端 AI —— 詳見第 5 節。
- Sentry 崩潰報告 —— 詳見第 6 節。
5. 雲端 AI 選擇啟用
若你在設定中啟用雲端 AI，「我今天怎麼樣？」的每日檢查會向 Google Gemini（付費版「不訓練」服務層）發送一段提示詞。該提示詞僅包含：
- 週期階段（取值之一：月經期 / 卵泡期 / 排卵期 / 黃體期）。
- 體質標籤（若已設定，取值之一：寒 / 熱 / 燥 / 濕 / 平和 / 不確定）。
- 當天選擇的最多 3 個症狀。
- 語言代碼（如 zh-TW）。
提示詞中不包含你的姓名、電子郵件、年齡、位置、裝置 ID，或任何可讓 Google 與其它資料集交叉識別出你的欄位。我們的伺服器在送出前會主動拒絕任何含 PII 欄位的請求。
如果你不願在此點上信任我們，請親自驗證。腳本執行約 30 秒，會列印每一個曾離開裝置的欄位。
6. 分析與崩潰報告
本應用不攜帶任何分析 SDK。沒有 Google Analytics、沒有 Mixpanel、沒有 PostHog、沒有 Amplitude。
Sentry 崩潰報告已整合但預設關閉。若你在設定 → 幫助我們改進中開啟，僅在崩潰時上報呼叫堆疊與裝置型號；崩潰負載中不會包含任何週期資料。
本網站（qiflux.smartrich.ai）使用 Cloudflare Web Analytics —— 第一方、無 Cookie、隱私友好；不與任何第三方共享資料。
7. 訂閱與計費
QiFlux Premium 透過 Apple StoreKit 與 Google Play Billing 銷售。收據由 RevenueCat 校驗以解鎖會員功能。RevenueCat 會收到：
- 應用首次啟動時產生的匿名使用者 ID（UUID，不是你的 Apple / Google 帳號）。
- 所購訂閱商品及其當前狀態。
RevenueCat 看不到你的週期資料、姓名、電子郵件或付款資訊。Apple 與 Google 同樣看不到你的週期資料。
8. 備份與同步
若你選擇啟用，本應用會先在裝置上加密你的本地資料庫，再以不透明二進位區塊的形式上傳到我們的 Cloudflare R2 儲存。即使被強制要求，我們也無法讀取這些備份。
9. Post-Roe 保護
QiFlux 的設計目標之一，就是讓我們無法回應針對你週期資料的傳喚令 —— 因為我們手裡根本沒有這些資料。
- 不存在伺服器端的週期記錄資料庫。
- 雲端 AI 提示詞經過匿名化處理，且超出 Google 付費版「不訓練」承諾的部分不予保留。
- 若執法機關聯繫我們，我們能提供的僅有：訂閱狀態（關聯匿名 UUID），其餘皆無。
10. GDPR / APPI / PIPL / PIPA
根據 GDPR（歐盟）、APPI（日本）、PIPA（韓國）、PDPA（台灣、新加坡、泰國）以及 PIPL（中國大陸），你享有存取、更正、轉移、刪除個人資料的權利。由於你的資料存在你自己的裝置上，這些權利由你親自行使：開啟應用，檢視、編輯、匯出、刪除。
我們僅控制你的訂閱 UUID 一項資料。向 qiflux@smartrich.ai 發送一句「請刪除我的 UUID」即可，我們會在 30 天內完成。
11. 兒童隱私
QiFlux 上線後將在 App Store 評級為 17+，在 Google Play 評級為 Teen+。我們不會故意收集 13 歲（美國 COPPA）、16 歲（歐盟 GDPR-K）或 14 歲（中國大陸 PIPL）以下未成年人的資料。如發現已收集，將立即刪除。
12. 本政策的變更
若我們以削減你隱私的方式修改本政策，下次啟動時應用會顯示一份全螢幕通知，且變更須等你點擊「我已知曉」後方可生效。差異會公開在本頁面，舊版本將歸檔保留。
版本歷史：v2 · 2026-05-09 · v1 歸檔
13. 聯絡我們
隱私相關問詢：qiflux@smartrich.ai
一般問詢：qiflux@smartrich.ai
郵寄：獨立開發者 · 台北 · 2026