Cycles

本隐私政策适用于 LAPLACE 开发的原生 iPhone、iPad 与 Apple Watch 应用程序 LAPLACE Cycles 及其主屏幕小组件。

LAPLACE Cycles 始终将用户隐私作为产品构建的核心基石。应用不设立任何账户体系，不包含广告，不追踪用户行为，亦未集成任何第三方分析 SDK。你在应用中录入的所有档案与经期记录均加密存储在你的本地设备上，并在 iCloud 可用时仅通过你个人的 iCloud 账户私密同步。LAPLACE 不设立亦不运营接收此类数据的服务器，没有任何途径访问或查看你的隐私数据。

应用保存的信息

应用仅保存你主动录入的信息：

• 档案： 名字、可选的自定义背景照片、置顶状态、创建时间、周期长度与经期长度，以及该档案被选为同步到「健康」App 的时间（如有）
• 经期记录： 每次经期的开始日期、持续天数，以及录入时所处的原始时区（确保跨时区浏览时日期始终精准一致）

当前周期阶段、下次预测经期与排卵期等预测结果均由本地算法在设备端实时计算，绝不会被作为静态数据存储在数据库中。

应用仅能获取你在 iOS 系统照片选择器中明确点选的照片，或你导入的备份文件中包含的照片，绝不会请求访问整个照片图库。在保存前，照片会在设备本地缩小至最长边不超过 1200 像素并重新编码为 JPEG，照片中包含的地理位置、相机拍摄参数（EXIF）等敏感元数据将被彻底清除。

档案中可能包含其他亲友或伴侣的健康隐私信息。录入他人信息前，请务必先征得其明确同意。此类信息仅留存在你本人的设备与个人 iCloud 空间内。

存储与 iCloud 同步

你的数据全部保存在设备本地的加密数据库中。在已登录 iCloud 的设备上，应用调用 Apple 原生 CloudKit 服务，将档案与经期记录（包括背景照片）同步至你个人 iCloud 账户下的私有数据库容器，使数据在登录同一 Apple 账户的 iPhone、iPad 与 Apple Watch 之间安全流转。

• 私有数据库仅能通过你的 Apple 账户访问，LAPLACE 无法读取其中内容。Apple 按照 iCloud 数据安全概览 对 iCloud 数据进行加密保护；Cycles 同步的数据未使用 CloudKit 的加密字段，因此即使开启「高级数据保护」，这些数据也不属于端到端加密的范围
• 同步数据计入你的个人 iCloud 储存空间配额，由 Apple 按照 Apple 隐私政策 进行严格合规处理
• 当设备处于离线状态或 iCloud 暂时不可用时，数据安全留存在本地设备中，待网络或连接恢复后自动无缝同步
• 依你的系统偏好设定，设备本地数据可能会被纳入整机 iCloud 云备份或通过电脑进行的本地备份，LAPLACE 同样无法访问这些系统级备份

仅保存在本设备的设置

以下偏好设置仅存储在每台设备本地，不会通过 iCloud 同步（但可能随上述设备备份一同保存），亦不会传输给 LAPLACE：

• 应用显示语言与档案排序次序
• 提醒配置：包括是否开启提醒、推送时间、提前天数、是否合并每日提醒、各档案独立勾选的提醒类型、提示音与通知详情显示开关
• 已推迟与已送达的提醒历史标识，仅用于防止产生重复骚扰通知
• 日历同步配置：包括是否开启同步、已选择的档案、是否包含预计经期与预计排卵期，以及各档案对应的日历
• 已在此设备上删除、但其经期尚待从「健康」App 中移除的档案标识

小组件

为了绘制主屏幕小组件，应用会将各档案的名字、设置、已记录经期与照片，连同应用的语言与排序设置，复制到本设备上一个仅供其小组件读取的共享容器中。这份副本不会同步，也不包含任何预测，删除应用时会一并删除。

通知

提醒全部采用 iOS 系统本地通知排程触发，全程在设备端完成，不经过任何外部推送服务器，LAPLACE 无法知晓任何通知内容。应用仅在你首次主动开启提醒功能时请求系统的通知权限。

为了确保锁屏界面的绝对私密，通知默认采用无具体指代的隐蔽文案，仅显示「提醒」与「你有一条待查看的提醒。」，不出现任何成员姓名、照片或周期信息。只有当你主动开启在通知中显示详情后，通知中才会明文展示成员姓名与预测日期。此时，关于某个设有照片的档案的提醒会附带一张该照片的小尺寸副本，iOS 会以它取代应用图标显示；这一过程同样仅在设备本地完成，相关交互也不会提供给 Siri。

日历同步

日历同步默认关闭。只有在你开启同步到日历并允许完全访问日历后，应用才会通过系统 EventKit 框架，在你的默认日历账户中为每个所选档案创建一个专属日历，写入该档案的名字、已记录的经期与预测。该日历由这一账户（通常是 iCloud）同步到你的其他设备，而非由 LAPLACE 同步。

应用只读取日历列表与它自己创建的日历中的日程，从不读取其他日历中的日程。

「健康」App

「健康」App 同步默认关闭。只有在你选择代表你本人的档案，并允许写入「月经」数据后，应用才会通过系统 HealthKit 框架，将该档案记录的经期日子写入本设备的「健康」App，每条记录都带有该档案的标识；之后由「健康」App 而非 LAPLACE 将其同步到你的其他设备。

应用从不读取「健康」数据，预测与其他档案也绝不会写入「健康」App。

分享与导出

应用绝不会在后台自动向外发送或分享任何数据。只有当你主动点击复制文本、分享文本或分享图片时，所选成员的周期摘要才会经由系统交互离开应用：

• 摘要内容涵盖所选档案的名字、当前周期阶段与预测日期；导出的卡片图片中亦包含自定义背景照片
• 复制文本仅将内容放入当前设备的本地剪贴板中，绝不会通过通用剪贴板（Universal Clipboard）向你的其他设备广播
• 分享离开应用后的内容将由你指定的接收方或第三方应用处理，并受其各自的隐私政策管辖

备份文件

在设置中轻点导出数据，应用会将所选档案的名字、照片、设置与已记录经期写入一个未加密的备份文件，该文件只会发送到你在共享表单中选择的位置。导入数据只读取你选择或打开的那个文件，并且只会添加档案与经期，不会更改已有数据。请妥善保管备份文件，并只分享给你信任的人。

购买

无限档案高级功能通过 Apple App Store 进行购买，全部交易与支付环节由 Apple 安全处理。应用仅在本地设备端通过 StoreKit 框架向系统验证权益状态，LAPLACE 不会获取你的信用卡号、账单地址或 Apple 账户凭据。

网络连接

应用本身仅连接两项 Apple 官方系统级服务：用于多设备加密同步的 iCloud（CloudKit），以及用于购买与恢复权益的 App Store（StoreKit）。写入「日历」与「健康」App 的数据由系统及你的账户负责同步。应用绝不会向 LAPLACE 或任何第三方服务器发送任何网络请求，亦未集成任何崩溃收集或行为遥测 SDK。

如果你在 iOS 系统的「分析与改进」中主动启用了「与 App 开发者共享」，Apple 可能会向开发者提供匿名化的崩溃日志与脱敏汇总的使用概况。该项服务完全由 Apple 主导与处理，你可以随时在系统设置中将其关闭。

应用内设置中的网站、隐私政策以及了解月经周期等外链均会在你的系统默认浏览器中打开，浏览这些外部网站时受其各自的隐私政策保护。LAPLACE 官方网站的隐私政策请参阅 隐私政策。

第三方

应用不会向 LAPLACE 或任何其他第三方发送任何用户数据，因此不存在接收你数据的第三方。iCloud、App Store、「日历」与「健康」App 中的数据由 Apple 依照 Apple 隐私政策 处理。

权限

• 通知： 仅在你主动开启提醒功能时请求
• 日历： 仅在你开启日历同步时请求，需要完全访问权限以创建档案专属的日历
• 健康： 仅在你选择同步到「健康」App 的档案时请求，且只请求写入「月经」数据
• iCloud： 直接复用当前设备已登录的系统 Apple 账户进行加密同步

应用绝不请求定位、通讯录、麦克风、相机实拍、读取「健康」数据或完整照片图库等任何不必要的敏感权限。

跟踪

LAPLACE Cycles 绝不跨应用或跨网站跟踪你的任何行为，不读取设备广告标识符（IDFA），亦不对用户进行画像。LAPLACE 绝不收集你的任何档案或经期健康数据，绝不会将其用于广告投放，亦绝不出售任何用户数据。

保留与删除

你对所有数据享有完整的绝对控制权。应用无需 iCloud 也能正常使用，各项系统权限也可随时在系统设置中撤回。数据将一直保留直至你主动将其删除：

• 在应用中删除单个经期记录或删除整个档案，将立即从当前设备中永久抹除相关数据；删除档案将连带清除其全部经期记录。若开启了 iCloud 同步，删除指令将即时同步至你的 iCloud 空间及所有关联设备，且无法恢复撤销
• 在编辑档案中轻点移除背景照片并保存，照片文件将从本地及云端同步彻底删除
• 关闭开启提醒总开关，将立即注销全部已排定及已送达的通知记录
• 在日历同步中关闭某个档案、删除该档案或关闭同步到日历，将删除对应的日历
• 将「健康」App 同步切换到其他档案时，会移除之前档案写入的经期；停止同步时，可选择保留或移除；删除所选档案时，其经期也会从「健康」App 中移除
• 导出的备份文件由你自行保管，需要时请自行删除

直接卸载删除应用将清空当前设备上的全部本地数据库与小组件副本，但不会删除应用创建的日历或写入「健康」App 的经期，你可以分别在「日历」与「健康」App 中删除它们。已同步至 iCloud 的数据依然保存在你私有的 iCloud 存储中。如需彻底清除云端数据，请在卸载应用前于应用内先删除全部档案，或前往 iOS「设置」>「你的名字」>「iCloud」>「管理账户储存空间」，选择 LAPLACE Cycles 后删除其数据。LAPLACE 不持有你数据的任何副本，因此无需向我们申请删除。

联系我们

如对本隐私政策或个人数据安全有任何疑问、意见或反馈，欢迎通过邮件联系我们：s@laplace.live。本政策如有任何更新，均会第一时间在此页面发布。