生效日期：2026年7月29日 · 最后更新：2026年7月29日
我们是谁
素安（Wellphases）由爱沙尼亚公司 Insparian OÜ 运营。Insparian OÜ 是本政策所述处理活动的数据控制者。
本政策适用于素安移动应用和 wellphases.com。美国华盛顿州居民还应阅读独立的消费者健康数据隐私政策。
简要说明
您的对话、个人资料、健康记录、报告和规律的主要副本，经加密后保存在您的设备上。我们不运营存放您完整对话历史的素安云端数据库。
AI 功能无法完全在设备上运行。素安生成 AI 回复或其他 AI 结果时，会通过我们的中转服务将选定内容发送给 AI 服务商。这些内容可能包括健康信息，以及您让素安使用的昵称。具体传输内容和服务商可能保留的临时副本如下所述。
我们不出售个人数据、不将其用于广告，也不允许服务商用这些内容训练通用 AI 模型。
应用处理的信息
主要存储在您的设备上
- 您与素安的对话
- 健康与生活记录，包括症状、情绪、睡眠、运动、饮食和月经周期信息
- 您选择从 Apple 健康或 Health Connect 导入的睡眠与运动数据
- 笔记、提醒、摘要、规律、来信和报告
- 您选择的昵称、年龄、更年期阶段和语言偏好
应用使用加密的本地存储保存这些记录。在您从应用中删除或卸载应用之前，它们会一直保留；设备和操作系统备份可能另行保存副本。
发送给 AI 服务商处理
根据所用功能，素安可能发送：
- 您提交的消息或指令
- 您选择的昵称
- 您的年龄、更年期阶段、语言和设备地区
- 与当前请求相关的近期健康和生活记录
- 相关笔记、提醒、摘要、规律，以及已同步的睡眠或运动摘要
- 生成所请求回复、来信、报告、摘要或结构化健康记录所需的技术指令
我们不会主动在 AI 请求中附加您的邮箱、银行卡信息、App Store 账号或 Google Play 账号。如果您在对话中自己输入可识别身份的信息，它会成为您提交内容的一部分。
AI 处理不只用于下一条聊天回复，也可能支持您请求或开启的健康记录提取、摘要、来信、报告、规律反馈及后续内容。
举报 AI 回复
如果您安装的版本提供应用内举报，您可以自愿提交一条 AI 回复，供我们进行安全或质量检查。发送之前，应用会明确说明哪些内容将离开设备。举报只包含：
- 您选择举报的 AI 回复；该回复本身可能复述对话中的健康信息，或提到您让素安使用的昵称
- 您选择的原因
- App 版本
- 一个随机举报编号
我们不会另外附上您写的原消息、个人资料中的昵称字段、账号 ID 或设备 ID。举报会发送到独立的 Cloudflare 接口，在举报过程中不会发送给 Anthropic、阿里云百炼或其他 AI 模型。
举报保存在限定于欧盟地区的 Cloudflare D1 数据库中，并会在 30 天后从活动数据库自动删除。Cloudflare 的恢复副本会按其正常备份周期到期。如需提前删除可识别的举报，您可以向我们提供该随机举报编号。
当前 AI 路由和服务商
当前已发布版本可能根据设备地区选择 AI 路径：
- 设备地区不是中国或无法取得： 请求经阿里云新加坡 Function Compute 中转，由位于美国的 Anthropic 使用 Claude 处理。
- 设备地区设为中国（CN）： 请求经阿里云新加坡 Function Compute 中转，由位于中国大陆的 阿里云百炼 / Model Studio / DashScope 使用 Qwen 处理。
语言本身不决定路由。身处中国大陆以外的中文用户通常会使用 Anthropic。由于旧版应用仍可能继续使用，即使其中一条路径流量很小，我们也同时披露两家服务商。
当一家 AI 服务商失败时，我们不会有意把请求切换到另一家服务商。对于短暂的网络或服务故障，我们可能只重试同一家服务商。
未来版本或不同分发渠道可能改用固定服务商路径，不再根据设备地区路由。任何实质不同的路径开始处理用户数据前，我们会更新本政策。
服务商与处理地点
| 服务商 | 用途 | 涉及数据 | 主要处理地点 / 保留 |
|---|---|---|---|
| 阿里云 Function Compute | 运行素安请求中转服务 | AI 请求与回复内容；网络与安全元数据 | 新加坡。中转程序不会把对话正文写入素安应用数据库；基础设施可能短暂处理内容及运行元数据。 |
| Anthropic PBC | 生成 Claude 输出 | 上述 AI 内容 | 美国。按照 Anthropic 标准保留政策，商业 API 输入和输出可能保留最多 30 天，除非适用更短保留安排。Anthropic 表示商业 API 数据默认不用于训练其模型。 |
| 阿里云百炼 / Model Studio / DashScope | 为 CN 路径生成 Qwen 输出 | 上述 AI 内容 | 中国大陆。阿里云表示未经授权不会将客户内容用于模型训练。运行与安全数据可按适用服务条款，在提供和保护服务或履行法律义务所需期限内保留。 |
| Cloudflare | 接收用户自愿提交的应用内 AI 回复举报，并使用 D1 保存 | 被举报的 AI 回复、所选原因、App 版本、随机举报编号，以及普通网络与安全元数据 | 请求可能由 Cloudflare 网络处理；举报内容保存在限定于欧盟地区的 D1 数据库中。活动举报在 30 天后删除；恢复副本按 Cloudflare 的备份周期到期。 |
| RevenueCat | 管理订阅权益 | 随机生成的应用用户标识、购买状态、产品及交易信息 | RevenueCat 使用的处理地点；按管理订阅、保存记录、防欺诈及履行法律义务所需期限保留。我们不会主动发送健康或对话内容。 |
| Apple、Google 和 Stripe | 处理您所选渠道的购买 | 购买和支付信息；必要时使用应用客服或购买参考号 | 按各服务商的条款和保留规则处理。素安不会取得您的完整银行卡号或银行信息。 |
| Netlify | 托管 wellphases.com | IP 地址、请求时间、网址、浏览器/设备信息及安全日志 | Netlify 使用的处理地点；按托管、安全、防滥用及法律义务所需期限保留。 |
| Google Fonts | 提供网站字体 | IP 地址和普通网页请求信息 | Google 使用的处理地点。我们不将该请求用于广告或网站分析。 |
我们要求服务商仅为约定服务处理数据、采取适当安全措施，并且不得将素安内容用于其自身广告或通用模型训练。
Apple 健康与 Health Connect
健康同步完全可选且默认关闭。开启后，素安只读取睡眠与运动数据，不会写入或修改 Apple 健康或 Health Connect。
导入的记录与其他素安数据一起加密保存在设备上。相关摘要可能按上文所述发送给 AI 服务商。关闭健康同步只会停止未来导入，不会删除已经导入的记录。此前导入的记录仍可能参与 AI 功能，直到您在设置中删除全部素安数据。
我们不出售 Apple 健康或 Health Connect 数据，不将其用于广告，也不发送给支付服务商。
购买
Apple、Google 或 Stripe 处理您选择的付款渠道。RevenueCat 接收随机应用标识和购买信息，以判断 Pro 功能是否可用。健康数据和对话内容不会被主动发送给这些购买服务商。
网站访客
网站托管商会处理普通请求和安全日志。网站还会向 Google Fonts 请求字体。我们已移除 Google Analytics，也不会主动设置非必要的分析或广告 Cookie。
如果您给我们发送邮件，我们会处理您的邮箱和邮件内容以作回复，并按客服、安全和法律记录所需期限保留。
处理依据
在 GDPR 适用时，我们依据：
- 同意处理用于 AI 功能的消息和健康信息（GDPR 第 6(1)(a) 条及第 9(2)(a) 条）
- 明确同意处理您自愿提交、且可能含有健康信息的 AI 回复举报（第 6(1)(a) 条及第 9(2)(a) 条）
- 履行合同所必需，提供您要求的购买和付费功能（第 6(1)(b) 条）
- 合法利益，保障必要的网站托管安全、防滥用及服务可靠性，并与您的权利进行平衡（第 6(1)(f) 条）
- 法律义务，在法律要求时保存记录（第 6(1)(c) 条）
您可以拒绝 AI 处理，但 AI 功能无法在不发送必要内容给 AI 服务商的情况下运行。
同意与撤回
应用会在新手引导中展示 AI 处理说明。您可以停止使用 AI 功能，从而立即停止未来 AI 传输。如果您安装的版本在设置中提供 AI 处理开关，也可以在那里撤回同意；您还可以联系 support@wellphases.com 寻求帮助。
撤回不会影响撤回前合法处理的效力。服务商已经产生的副本会按适用保留规则到期。只关闭健康同步仅会停止未来导入；如需删除既有本地记录，请使用 设置 → 删除我的所有数据。
保留与删除
- 本地应用数据会保存在您的设备上，直到您删除或卸载应用；设备备份可能另行保留。
- AI 服务商按上表所述期限或标准保留内容。
- 用户自愿提交的 AI 回复举报会在 30 天后从欧盟 D1 活动数据库删除；服务商的恢复副本按其备份周期到期。
- 购买服务商按订阅管理、防欺诈、会计及法律需要保留交易和权益记录。
- 网站和客服记录仅在安全、支持及法律义务合理需要的期限内保留。
删除应用数据会移除本地素安记录，但无法召回服务商已经处理的请求。如需针对服务商所持数据提出隐私请求，请提供大致日期、应用版本、已知的服务商路径及可用的请求或客服参考号。对于 AI 回复举报，随机举报编号是最直接的定位方式。
不出售、不投放广告、不追踪
我们不出售个人数据或消费者健康数据，不将其分享给广告商或数据经纪商，不用于定向广告，也不跨其他公司的应用和网站追踪您。
按我们指示行事的服务商只接收完成其服务所需的信息。法律定义可能对这种处理者披露与出售或第三方分享作不同处理。
国际传输
数据可能在爱沙尼亚、新加坡、美国、中国大陆以及上述服务商使用的其他地点处理。对于来自 EEA 或其他限制国际传输地区的数据，适用机制可能包括充分性决定、适用的数据隐私框架认证，或标准合同条款等合同保障。您可以询问某家服务商目前适用的机制。
对 AI 处理的同意，与我们为国际传输采用适当机制的责任，是两件不同的事。
您的权利
根据您所在地区，您可能有权：
- 访问并了解您的个人数据
- 更正不准确数据
- 删除数据
- 限制或反对处理
- 在适用时取得可携带的数据
- 撤回同意
- 申诉或向数据保护机构投诉
EEA 用户可向爱沙尼亚数据保护监察局（Andmekaitse Inspektsioon）或当地监管机构投诉。请将请求发送到 support@wellphases.com。我们可能需要足够信息来验证并定位相关处理，但不会因此收集不必要的身份资料。
安全与合法请求
我们使用加密本地存储、传输层加密、访问控制和数据最小化请求设计。任何系统都无法承诺绝对安全。
Insparian 通常无法调取您的本地对话历史，因为它并不存储在素安云端数据库中。处理者可能持有临时内容或元数据，并可能依法回应有效请求。我们只会在法律要求和允许的范围内回应合法请求。
未成年人
素安仅面向 18 岁及以上用户。
政策变更
当服务、服务商或法律义务发生变化时，我们可能更新本政策。我们会更新上方日期，并在法律要求时另行通知。
联系方式
Insparian OÜ
爱沙尼亚
support@wellphases.com