隱私權政策
本譯文僅為方便您閱讀而提供。僅德文版具有法律約束力；另亦提供英文版。
最後更新：2026年10月25日
1. 控管者
Stefan Renzler，Donaueschingenstraße 28/45-46, 1200 Wien，奧地利 — datenschutz@ovulyx.com — 為 Ovulyx 範圍內處理個人資料之 歐盟一般資料保護規則（GDPR）所稱控管者。
2. 我們處理哪些資料及其目的
生理週期與健康資料屬於 GDPR 第 9 條所定之「特種個人資料」。我們僅在取得您的明示同意後處理此類資料：建立帳號時，您須透過一個獨立措辭、與同意使用條款分開的專屬勾選框確認同意，該勾選框明確指向依 GDPR 第 9 條處理生理週期與健康資料；未勾選者，技術上無法建立帳號。您可隨時刪除帳號以撤回同意。
| 資料類型 | 目的 | 法律依據 |
|---|---|---|
| 電子郵件地址、密碼（雜湊處理） | 建立帳號、登入、重設密碼 | GDPR 第 6 條第 1 項 (b) 款（契約） |
| 顯示名稱（選填，可於設定中指定） | 顯示給與您連結的伴侶（例如「… 傳來新回應」） | GDPR 第 6 條第 1 項 (b) 款（契約） |
| 經期資料（包括選填的經期結束日、經血量）、日記紀錄（心情、精力、症狀、基礎體溫、筆記） | 核心功能：生理週期記錄與預測 | GDPR 第 9 條第 2 項 (a) 款（明示同意） |
| 透過選用的 Apple Health 匯入的經期資料（export.xml，僅限月經紀錄） | 應您本人要求，於初始設定時便利地匯入資料 | GDPR 第 9 條第 2 項 (a) 款（明示同意，由您主動選擇檔案） |
| 分享設定、您與伴侶之間分享的摘要及回應（例如「謝謝你告訴我」） | 伴侶分享功能（如已啟用） | GDPR 第 9 條第 2 項 (a) 款（同意） |
| 您裝置的推播通知端點及加密金鑰（如已啟用） | 提醒（經期即將來臨、日記紀錄）及伴侶回應通知 | GDPR 第 6 條第 1 項 (a) 款（啟用時之同意） |
| 付款資料（信用卡資訊絕不經過我們自己的系統） | 試用期結束後的訂閱計費 | GDPR 第 6 條第 1 項 (b) 款（契約） |
| 透過 App Store 或 Google Play 購買之訂閱狀態及購買 ID（購買紀錄，經由 RevenueCat） | 開通及管理您的訂閱 | GDPR 第 6 條第 1 項 (b) 款（契約） |
| IP 位址（為防止濫用而短暫保存） | 限制請求頻率以防範暴力破解攻擊 | GDPR 第 6 條第 1 項 (f) 款（正當利益） |
3. 廣告（僅限非個人化）及絕不出售資料
Ovulyx 透過 Google AdMob（行動 App）及 Google AdSense（網頁版 App）顯示廣告 — 正因為 Ovulyx 處理特種個人資料 （健康資料），我們刻意僅顯示非個人化廣告，不進行任何行為導向或興趣導向的目標設定。在此過程中，可能會將裝置／瀏覽器層級的 識別碼（例如廣告 ID、您的 IP 位址及據此推得的大致位置）、您與廣告互動的資訊（例如曝光與點擊），以及廣告 SDK 的當機與診斷資料 傳送給 Google — 僅用於投放廣告、衡量廣告投放情況及防範詐欺，而非用於跨 App 或網站追蹤您。生理週期、健康或其他日記資料絕不會 與廣告聯播網分享。我們不使用 Google Analytics、Meta Pixel 或類似工具。我們不出售或出租個人資料。不會為分析目的設定 Cookie — 技術上必要的工作階段資料（登入權杖）會儲存在您的裝置本機上，而非作為追蹤 Cookie。
4. 還有誰可以存取資料（受託處理者）
為營運 Ovulyx，我們使用下列服務供應商，其僅受我們委託處理資料：
| 供應商 | 目的 | 處理地點 |
|---|---|---|
| Cloudflare, Inc. | App 主機代管、資料庫（Cloudflare D1）、伺服器端邏輯（Workers） | 西歐區域（WEUR） |
| Stripe Payments Europe, Ltd. | 處理於網頁版 App 購買之訂閱的付款 | 歐盟／美國（Stripe 受歐盟標準契約條款約束） |
| Link, LLC (Stripe Managed Payments) | 自奧地利以外地區進行的網頁購買，由 Link 擔任賣方（Merchant of Record）：負責付款、稅額計算、開立發票、防範詐欺及購買支援。為此，Link 以獨立控管者的身分，依其自身的隱私權政策處理您的姓名、電子郵件、帳單地址及付款資訊；Link 絕不會從 Ovulyx 取得健康資料。 | 美國／歐盟（標準契約條款） |
| Resend | 寄送交易型電子郵件（例如重設密碼） | 美國（標準契約條款） |
| 您瀏覽器的推播傳送服務（例如 Chrome 使用 Google FCM、Firefox 使用 Mozilla Push Service） | 傳送推播通知 — 內容採端對端加密（RFC 8291）；該服務僅知道有某則訊息需傳送至您的裝置，而無法得知其內容 | 視各供應商而定，非我們所能控制；僅在您啟用通知時相關 |
| Expo (650 Industries, Inc.) | 將推播通知傳送至行動 App（內部轉交給上述相同的平台推播服務）— 僅在您啟用通知時相關 | 美國 |
| RevenueCat, Inc. | 核對及管理 App Store／Play Store 的訂閱購買（訂閱狀態、購買識別碼）— 僅與直接透過 App Store／Play Store 購買的訂閱相關 | 美國 |
| Google Ireland Limited (Google AdMob) | 於行動 App 中投放廣告，僅限非個人化（參見第 3 節） | 歐盟／美國，依據 Google 的標準契約條款 |
| Google Ireland Limited (Google AdSense) | 於網頁版 App 中投放廣告，僅限非個人化（參見第 3 節） | 歐盟／美國，依據 Google 的標準契約條款 |
5. 伴侶分享
若您啟用伴侶分享，由您決定（並可隨時撤回）您所邀請的對象能看到哪些資訊：經期月曆、症狀（您已隱藏者除外）、您的 「有幫助的事」／「要避免的事」筆記（僅限個別分享的項目），以及 — 依您的選擇 — 每日心情／精力，或僅顯示各階段平均值。 自由文字筆記及您的基礎體溫絕不會分享給連結對象。連結的伴侶還可以傳送簡短的固定回應給您（例如「謝謝你告訴我」）— 這些回應會在相應連結存續期間保存，或保存至任一方帳號被刪除為止。
連結的伴侶另外可以維護自己的、與生理週期無關的清單「對我有益的事」（依情境分組的「有幫助的事」／「要避免的事」項目）。 僅在伴侶明確分享時，該項目才會傳遞給您；其餘一切皆保持私密。當您開啟該清單或其每日心情下方的對應列時，伴侶僅會看到您 最後一次查看的時間（「已於今天 14:05 查看」）— 而不會看到您讀了哪些項目。此標示無法關閉，並會在連結解除或重新建立時重設。
您可以與多位對象分享您的週期（最多 10 位），並為每一位個別設定分享方式。對於個別項目（例如行程、「有幫助的事」、每日心情、回應）， 由您選擇要讓哪些連結對象收到；此選擇由我們的伺服器強制執行，因此每位對象只會收到要給自己的內容。 擁有自己週期的人可以互相連結 — 反方向的分享須等其中一方提供自己的週期並經另一方確認後才會建立。 只有在您明確開啟時，您的連結對象才會看到您還與哪些人連結。
6. 保存期間
只要您的帳號存在，您的資料就會被保存。若您透過 App 刪除帳號，所有相關資料（生理週期資料、日記紀錄、分享設定、伴侶連結）將被永久刪除且無法復原。於網頁版 App 購買的有效訂閱會在刪除帳號時自動取消；透過 Google Play 或 App Store 購買的訂閱，須由您自行在相應商店中取消。發票及付款紀錄依法定保存義務保存。詳情請參閱：刪除帳號。
6a. 歐盟以外地區的使用者
Ovulyx 自奧地利營運，並對全球所有使用者適用 GDPR 標準：無論您居住於何處，第 7 節所列權利皆適用於您。您的帳號及健康資料 儲存於歐盟境內（Cloudflare，西歐區域）；第 4 節所列的服務供應商可能依據標準契約條款在美國處理資料。資料絕不會被出售， 也絕不會用於個人化廣告。依您所在國家，您可能另享有當地法律賦予的權利（例如在英國、瑞士、澳洲、紐西蘭、日本、新加坡或南韓）； 您可透過相同的聯絡方式（datenschutz@ovulyx.com）行使這些權利，我們將於適用法律 規定的期限內回覆。美國使用者：另請參閱我們的 Consumer Health Data Privacy Policy。
6b. 各國特定資訊
- 提供範圍：Ovulyx 不接受來自中國大陸、俄羅斯、白俄羅斯、伊朗、北韓、敘利亞、古巴、阿富汗、伊拉克、利比亞、葉門、緬甸、委內瑞拉、土耳其、印尼、肯亞、奈及利亞、沙烏地阿拉伯、越南、埃及、卡達、阿爾及利亞、泰國、哈薩克、烏茲別克或土庫曼的新帳號。在美國、巴西及印度，Ovulyx 僅提供給年滿 18 歲的成年人使用。
- 境外接收者（日本 APPI、南韓 PIPA 等）：個人資料儲存於歐盟境內（Cloudflare，西歐區域），並在第 2 節所述目的之必要範圍內，傳輸給第 4 節所列的服務供應商，其中部分位於美國（Cloudflare、Resend、Expo、RevenueCat、Stripe/Link、Google）。美國並無全面性的聯邦資料保護法；這些供應商受歐盟標準契約條款約束。在您使用 Ovulyx 期間，傳輸會持續進行，並於您的帳號刪除時終止。
- 保存與銷毀：資料於您的帳號存續期間保存，並在您刪除帳號時立即且永久刪除（資料庫紀錄會被清除；備份會在 30 天內被覆寫）。發票依法定期間保存（在奧地利原則上為 7 年）。
- 負責人／隱私權負責人／申訴處理負責人／encarregado（包括加拿大、巴西 LGPD、印度 DPDP、南韓 PIPA）：Stefan Renzler，datenschutz@ovulyx.com，Donaueschingenstraße 28/45-46, 1200 Wien，奧地利。
- 巴西（LGPD）：健康資料的處理係基於您的特定同意（LGPD 第 11 條 I）；您可透過上述聯絡方式請求確認、存取、更正、匿名化、可攜、刪除及有關分享的資訊，並撤回同意，亦可向 ANPD 提出申訴。
- 印度（DPDP Act）：您可透過上述聯絡方式請求存取、更正及刪除、指定他人，以及提出申訴；若未獲解決，您可向 Data Protection Board of India 提出。
7. 您的權利
8. 本政策之變更
每當資料處理有所變更時（例如新功能、新服務供應商），我們會更新本政策。最新版本隨時可於此網址查閱。