本译文仅为方便您阅读而提供。如与英文版本有任何差异，以英文版本为准。 阅读英文版

隐私政策

自2026年10月8日起生效

BigM Health, Inc.（以下称“BigM Health”或“我们”）开发适用于 iPhone 和 Android 的 BigM Health 应用（以下称“应用”），并运营本网站。本政策说明我们收集哪些信息、为什么收集、会与谁共享、保存多长时间，以及您有哪些选择。

简要说明：我们会收集您在应用中输入的内容，包括症状、日常活动和月经周期等健康信息，以便为您展示历史记录和分析洞察。我们不会出售您的数据，不会将其用于广告，也不会在其他应用和网站上追踪您。您的伴侣永远看不到您的健康数据。您可以随时删除您的账户和全部数据。

1. 我们收集的信息

您提供给我们的信息

• 账户信息：您的电子邮件地址，您使用它通过一次性验证码登录。我们不使用密码。
• 个人资料信息：名字和姓氏、出生日期、首选语言，以及可选的电话号码和头像照片。
• 健康信息：您记录的症状（例如潮热、睡眠、情绪、泌尿生殖系统症状和月经）及您对这些症状的回答，您记录的日常活动和生活方式因素（例如营养、运动、压力、自我护理和亲密关系），以及我们据此生成的洞察、评分和趋势。
• 伴侣信息：如果您邀请伴侣，则包括对方的电子邮件地址。如果对方加入，我们还会保存对方输入的名字，以及您与对方分享的文章。
• 同意记录：您接受了哪个版本的条款和本政策，以及接受的时间。
• 消息：您联系客服时发送给我们的任何内容。

自动收集的信息

• 崩溃和诊断数据：如果应用崩溃，Firebase Crashlytics 会收集崩溃报告。报告包含设备型号、操作系统版本、应用版本以及崩溃的技术细节。崩溃报告不包含您的健康记录。
• 服务日志：我们的服务器会记录有关服务请求的技术信息，例如时间、IP 地址、应用版本和设备平台。我们使用这些信息来保障服务的安全、正常运行，以及对旧版应用的兼容性。
• 订阅状态：如果您订阅 BigM Plus，款项由 Apple 或 Google 处理。我们会从 Apple 或 Google 以及 RevenueCat 获得您的订阅状态、产品、续订日期和到期日期。我们不会获得您的银行卡或银行账户信息。

应用不使用广告标识符、广告网络或第三方追踪。应用不会收集您的位置或通讯录，也不会读取 Apple 健康或 Google Health Connect 中的数据。提醒在您的设备上设定，不是从我们的服务器发送的。

本网站不使用 Cookie、数据分析或追踪脚本。我们的托管服务提供商仅为提供网页和保护网站安全而处理您的 IP 地址。

2. 我们如何使用您的信息

• 提供应用服务：保存您的记录，展示您的历史记录，生成您的健康分析洞察、饮食指南和进展，并生成您选择导出的、可供医生查阅的 PDF 报告。
• 生成个性化洞察。您近期的症状和活动记录、趋势、名字和年龄会被发送给一个 AI 模型（Amazon Bedrock，运行在我们自己的 AWS 账户中），以生成评分和建议。根据 AWS 的条款，Amazon Bedrock 不会使用这些数据来训练其模型。洞察由系统自动生成，不构成医疗建议。
• 发送电子邮件：登录验证码、伴侣邀请，以及有关您的账户或服务的消息。
• 运行伴侣功能：我们只向您的伴侣显示您的名字和您分享的文章，不显示其他任何内容。
• 管理订阅，并让您使用 BigM Plus 功能。
• 提供客户支持、修复问题、保障服务安全并防止滥用。
• 研究更年期并改进 BigM，仅使用您在删除账户时选择贡献的去标识化数据（见第4节）。
• 遵守法律并执行我们的使用条款。

我们只会在您首次打开应用时给予同意的前提下处理您的健康信息，并且仅用于为您提供应用服务。我们不会将您的健康信息用于广告或营销，也不会出售。

3. 我们与谁共享信息

我们不会出售或出租您的个人信息，也不会与第三方共享这些信息用于其自身的广告或营销。我们只在以下情形下共享：

• 服务提供商代表我们处理数据，并受合同约束，限制其使用数据的方式：
  • Amazon Web Services：托管、数据库、文件存储、登录、电子邮件发送和 AI 处理，位于美国。
  • Google Firebase Crashlytics：崩溃报告。
  • RevenueCat：订阅管理。
• Apple 和 Google：当您通过其应用商店购买或管理订阅时。适用其各自的隐私政策。
• 您的伴侣：仅当您邀请了伴侣时。对方可以看到您的名字和您分享的文章，永远看不到您的症状、活动、健康分析、历史记录、备注或报告。您可以随时暂停或移除对方的访问权限。
• 法律原因：在法律要求时，例如有效的法院命令。当需要保护用户、BigM Health 或他人的权利、安全或财产时，我们也会共享信息。
• 业务转让：如果 BigM Health 涉及合并、收购或资产出售，您的信息可能会被转移。这些信息仍受本政策保护，在其受到不同政策约束之前，我们会通知您。

4. 我们保存信息的时间

• 只要您拥有账户，我们就会保存您的账户和健康信息。超过35天的记录会转入单独的加密存档存储。这些记录仍然属于您，并仍用于您的完整历史记录。
• 当您删除账户时，我们会删除您的个人资料、照片、健康记录（包括已存档的记录）、AI 洞察、阅读进度、伴侣关联和登录身份。
• 匿名化研究副本（由您选择）：当您删除账户时，应用会提供“将我的匿名记录用于更年期研究”选项。该选项默认勾选，您可以取消勾选以删除所有内容。如果您保持勾选，在删除您的账户之前，我们会保留一份去标识化的症状和活动记录及洞察评分副本。该副本带有随机标识符，与您的账户没有任何关联。其中包含您的年龄段（例如 50–54 岁）、应用语言和年份，以及将日期替换为“距您首次记录的天数”的回答。其中不包含您的姓名、电子邮件、电话号码、照片、出生日期、确切日期、伴侣信息或任何账户标识符。我们不会尝试重新识别这些数据，不会出售这些数据，并且任何为研究目的获得这些数据的对象都必须同意不重新识别。我们只报告足够大的群体的结果，以确保无法识别出任何个人。由于该副本无法与您关联，我们之后无法找到或删除它。
• 版本化存储和服务日志中的残留副本会在90天内自动清除。崩溃报告由 Firebase 保存最长90天。
• 在法律要求时，我们可能会将有限的记录保存更长时间，例如订阅交易记录。

5. 我们如何保护信息

我们的保护措施包括：

• 数据在传输过程中（HTTPS/TLS）以及在我们的数据库和存储中均已加密。
• 登录令牌保存在您设备的安全存储中。
• 生产系统的访问权限仅限于有需要的人员。
• 我们的系统遵循最小权限原则。

没有任何传输或存储方式是绝对安全的，但我们会努力保护您的信息，并将按照法律要求就数据泄露通知您。

6. 您的选择和权利

• 查看和更正：您可以随时在应用中查看和编辑您的个人资料和记录。
• 导出：BigM Plus 会员可以导出其症状和活动的 PDF 报告。
• 删除：在应用中，前往我的 → 删除账户。如果您不希望保留任何内容，请取消勾选“将我的匿名记录用于更年期研究”。您也可以按照我们的账户删除页面上的步骤操作。删除账户并不会取消应用商店的订阅；请在您的 Apple 或 Google 账户设置中取消订阅。
• 撤回同意：您可以通过删除账户来撤回对处理健康信息的同意。没有这项处理，应用无法运行。
• 通知：您可以在应用中或设备设置中关闭提醒。

根据您居住的地区，您可能还享有其他权利。例如加利福尼亚州（CCPA/CPRA）、华盛顿州（My Health My Data Act）、内华达州、康涅狄格州及美国其他州，以及欧盟/英国（GDPR）。这些权利可能包括：

• 了解我们收集和共享哪些个人数据和消费者健康数据，以及与谁共享
• 访问、更正、删除或获取您数据的副本
• 撤回同意
• 选择不被出售数据或不接受定向广告（我们两者均不做）
• 就针对您请求的决定提出申诉

如需提出请求或申诉，请使用您账户上的邮箱地址发送电子邮件至 support@bigm.health。我们将在法律要求的期限内答复，并且不会因您行使权利而歧视您。如果您位于欧盟或英国，也可以向当地的数据保护机构投诉。

7. 消费者健康数据

第1节中描述的健康信息属于华盛顿州 My Health My Data Act 等法律所称的“消费者健康数据”。我们仅为向您提供应用服务并在获得您同意的前提下收集这些数据，并且仅按第3节所述共享。我们不会出售消费者健康数据，并且在以任何其他方式共享之前，我们会另行征求您的同意。

8. 年龄要求

BigM Health 面向18岁及以上的成年人。我们不会有意收集18岁以下人士的信息。如果您认为有未成年人创建了账户，请联系我们，我们将予以删除。

9. 您的数据存储在何处

我们在美国存储和处理您的数据。如果您在其他国家使用应用，您的信息将被传输到美国并在美国处理。

10. 本政策的变更

我们可能会更新本政策。如果我们做出重大变更，将更新上方的日期，并在应用中通知您，届时会请您查看并接受更新后的版本。

11. 联系我们

如有问题或请求：support@bigm.health。