隐私政策

FertOS 是一款由 Promotich OOD（“我们”）运营的生育决策支持应用。我们是通过应用及 fertos.promotich.team 网站收集的个人数据的控制者。

联系方式：support@promotich.team

我们收集以下类别的数据：

账户数据 — 电子邮箱、姓名、头像（来自 Google 登录或由您提供）。

健康与生育数据 — 生理性别、生育阶段、月经周期与经期长度、心情记录、化验结果（您上传的 PDF/照片）、首次使用问卷回答、AI 对话历史。

使用数据 — 应用内操作、页面浏览、会话时间、设备类型。

支付数据 — 订阅级别、购买时间。银行卡信息由 Stripe 或 Apple/Google 直接处理，我们不存储这些信息。

技术数据 — IP 地址、浏览器/设备类型、崩溃日志。

我们基于以下法律依据处理数据：

- 履行合同 — 提供您注册使用的 FertOS 服务，包括账户管理、AI 功能和计划。 - 合法利益 — 改进产品、防范欺诈、保障安全。 - 明确同意 — 处理特殊类别的健康数据（GDPR 第9条）。在首次使用及后续使用中提交生育和健康信息时，您提供此项同意。 - 法律义务 — 适用法律要求的情况。

您可随时通过删除账户撤回健康数据处理同意。这将终止服务。

- 个性化 — 根据您的生育阶段、周期数据及化验结果生成个性化计划和 AI 回答。 - AI 处理 — 您的消息和健康背景会发送至 Anthropic 的 Claude API，以生成 AI 助手回答。Anthropic 依据数据处理协议作为分包处理者处理这些数据。 - 化验分析 — 上传的文档（PDF、照片）存储在 AWS S3，并通过 Claude API 分析。 - 沟通 — 通过 AWS SES 发送邮件登录链接。 - 分析 — 匿名化的使用数据帮助我们改进产品。 - 订阅管理 — Stripe（网页版）和 Apple/Google（移动端）处理支付。

我们向以下处理者共享数据：

所有处理者均受数据处理协议约束，并在适用情况下遵守 GDPR（向美国传输时采用标准合同条款）。

我们不出售您的数据，也不向广告商共享您的健康数据。

- 账户与健康数据 — 账户存续期间，以及账户删除后30天。 - AI 对话历史 — 账户存续期间。您可以随时在应用中删除单独的对话。 - 上传文档 — 直至您删除文档或账户。 - 使用日志 — 90天。 - 支付记录 — 按照财务法规要求保存7年。

如果您位于欧盟/欧洲经济区，您享有以下权利：

- 访问 — 请求个人数据副本。 - 更正 — 修正不准确的数据。 - 删除 — 删除账户及相关数据（设置 → 删除账户）。 - 可携带性 — 以机器可读格式接收数据。 - 限制处理 — 在特定情况下请求限制处理。 - 反对 — 反对基于合法利益的处理。 - 撤回同意 — 撤回健康数据处理同意（将导致账户删除）。

如需行使权利，请发送邮件至 support@promotich.team。我们将在30天内回复。

您还有权向当地数据保护机构投诉。

我们采取适当的技术和组织措施：

- 传输中的所有数据均通过 TLS 1.2+ 加密。 - 诊所账户的密码以安全哈希形式存储，绝不以明文保存。其他登录方式使用 Google、Apple 或邮件链接。 - 数据库访问受到限制与监控。 - S3 文件在存储时加密。 - JWT 令牌采用较短的有效期（访问令牌为15分钟）。

FertOS 不面向18岁以下用户。我们不会有意收集未成年人数据。如果您认为未成年人提供了数据，请联系 support@promotich.team，我们将及时删除。

我们可能不时更新本政策。对于重大变更，我们会通过邮件或应用内通知告知您。在变更生效后继续使用服务，即表示接受变更。

Promotich OOD 数据控制者

电子邮箱：support@promotich.team 网站：fertos.promotich.team

在 fertos-portal.promotich.team 上，只有您允许分析 Cookie 后，才会加载 Google Analytics 4。它统计公共页面访问量以及浏览器和设备的技术信息。我们不会向 Google Analytics 发送 FertOS 账户数据、医疗记录、URL 查询参数或片段。广告个性化已关闭。

您可以通过公共网站上的「分析设置」拒绝或撤回同意。撤回会停止后续收集并删除此集成设置的分析 Cookie，但不会删除 Google 已收到的数据。浏览器允许存储时，您的选择会保存在此浏览器中。如有问题或数据请求，请联系 support@promotich.team。