隐私政策

最后更新：2026年10月26日

MyGrain（"本应用"）由Alfonso Matos开发。本政策说明本应用收集哪些数据、原因、处理的法律依据，以及您对这些数据享有的权利。

我们收集的数据

账户数据（可选）：如果您创建账户，即为您登录时使用的电子邮箱地址。
匿名使用：您可以在不创建账户的情况下使用 MyGrain。在这种情况下，应用会开启一个匿名会话（通过 Firebase Authentication），以便您的条目可以安全地存储在我们的服务器上。如果您随后创建了账户，或从匿名会话登录现有账户，匿名记录的数据将通过安全流程合并到该账户中，不会丢失或重复。
您输入的健康数据：您的偏头痛发作情况——类型、强度、症状、前兆、诱因、治疗、地点和备注——以及您选择追踪的日常习惯和您添加的医疗预约（日期、地点、医生、科室、您在就诊时的提问以及随后的笔记）。根据 GDPR 第 9 条，这些属于健康数据，只有在您通过专门的同意屏幕给予明确同意后才会存储，该屏幕会在您使用相关功能前出现。
近似位置：如果您在个人资料中设置了城市，MyGrain 会查询该城市的天气（而非您设备的精确位置），并将每天的天气（气压、温度、阳光、降雨和湿度）存储在您的云端日记中，以便与您的发作情况进行对比。城市信息保留在您的手机上：它不会存储在我们的服务器上。我们不请求位置权限，也不存储 GPS 坐标。查询会发送至 Open-Meteo 天气服务，该服务接收城市名称及其中心坐标，但不含任何账户或设备标识符。
通知（可选）： MyGrain 仅发送您在个人资料 → 通知中开启的通知，每种类型一个开关，默认全部关闭。为了送达通知，Google Firebase Cloud Messaging 会为您的手机分配一个安装令牌，我们仅将其用于订阅主题：您开启的每种类型对应一个主题，此外，针对气压预警，还包括一个根据您的城市估算的约 50 公里天气区域以及应用语言。我们的服务器仅存储该天气区域（一个圆整的网格单元，而非您的城市或精确坐标）和语言，且不关联任何账户、设备标识符或健康数据；您的城市信息保留在您的手机上。标准预警（免费）是在我们的服务器上根据公开天气预报计算的，不使用您的发作记录。通过 Premium，您还可以开启个性化气压预警：它是根据您的日记和您所在天气区域的公开预报（向 Open-Meteo 请求该区域的坐标，不含账户或设备标识符）在您的手机上计算的，并以在手机本身创建的通知形式显示。您的日记不会发送到任何服务器，且在个性化预警开启期间，它会替代标准预警。您可以随时在应用内或手机设置中关闭任何通知，随后相关主题将被移除。
偏头痛资讯：资讯板块从 mygrain.app 下载文章，就像任何网页请求一样。除了任何网页请求都会携带的信息（例如您的 IP 地址）之外，不会发送任何个人数据：不包含您的日记或账户中的任何内容。
网站统计：mygrain.app 使用 Cloudflare Web Analytics 统计页面访问量。该服务不使用 Cookie，不存储您的 IP 地址，也不会跨网站识别或跟踪您。我们仅用它来了解有多少人访问网站，以及他们来自哪个链接（例如我们的社交媒体主页）。
来自手表的睡眠与活动（可选）： 经您明确允许后，MyGrain 会从 iPhone 上的 Apple Health (HealthKit) 或 Android 上的 Health Connect 读取睡眠、步数 and 锻炼记录。只读取，绝不写入。每次发作前一晚 and 前一天的数值（睡眠时长、就寝和起床时间、步数）与该发作记录一同保存，适用与日记其余部分相同的同意，且仅用于一件事：展示给您并与您自己的历史记录进行比较。除下文所述的处理方（Google Firebase 代我们存储）外，绝不与第三方共享，绝不出售、绝不发送至分析工具，也绝不用于广告。您可随时在“健康”或 Health Connect 设置中撤销访问，删除账户时这些数据将随其他所有内容一并删除。为了将您的睡眠时间表与发作情况进行对比，MyGrain 还会读取您最近几个月的睡眠记录，但仅在您的手机上进行：这些睡眠数据不会被存储。
反馈： 如果您通过个人资料 → 发送反馈发送反馈，我们会收到您撰写的消息，以及有关您应用会话的技术背景信息——应用版本、操作系统、设备型号、屏幕尺寸、语言以及您当时是否已登录——以帮助我们诊断问题。
诊断： MyGrain 使用 Firebase Crashlytics 接收崩溃报告，使用 Firebase Analytics 收集使用统计。两者仅在您接受本政策后才启动，在您拒绝或撤回同意时停止，并且从不接收健康数据（不含发作类型、症状、睡眠或步数），也不用于任何广告目的。

处理的法律依据

存储上述健康数据（发作情况、治疗方法、习惯）依据的是您根据GDPR第9条第2款(a)项作出的明确同意，该同意会在应用内首次存储这些数据之前被请求。诊断数据（崩溃报告和匿名分析）依据的是我们在保持应用安全、稳定和正常运行方面的合法利益。您可以按照下文所述随时通过删除数据来撤回同意。

不注册账户使用本应用

MyGrain无需注册即可使用：您的记录保存在与您设备绑定的匿名会话中。这让您可以在决定创建账户之前完整地试用本应用。如果您之后创建账户，或登录到已有账户，匿名会话期间记录的所有数据都会自动合并到该账户中，不会丢失也不会重复。

我们如何使用您的数据

您的数据只用于一个目的：向您展示您自己的历史和统计。MyGrain 将您的偏头痛数据安全地存储在云端，以便长期保留历史并在新设备上恢复。您的数据绝不会被出售或与第三方共享，下文所述的处理方除外。

数据存储位置

数据使用Google Firebase（Google Cloud Platform）存储，受身份验证保护，并通过加密连接传输。当数据在欧洲经济区以外处理时，将适用Google的标准合同条款作为传输保障措施。Premium的付款完全由Apple (iPhone) 或 Google (Android) 根据其自身的隐私政策处理；我们绝不会看到您的付款详情。

我们保留数据的时长及删除方法

只要您使用MyGrain，我们就会保留您的数据。您可以随时通过个人资料 → 删除账户永久删除您的账户及所有相关数据。这将触发对您的发作记录、治疗方法、习惯、医疗预约、反馈消息和偏好设置在我们服务器上的级联删除。删除是即时且不可逆的。

您的权利（GDPR）

访问权： 您的完整历史记录始终在应用中可见，并可导出为PDF报告（Premium）和CSV文件（免费）。
更正权： 您可以随时在应用中直接编辑或更正任何记录。
删除权： 如上所述，您可以随时通过个人资料 → 删除账户删除您的所有数据。
可携带权： 从“报告”（免费）导出您的完整日记为CSV文件；对于其他需求，请联系我们。
反对权和撤回同意权： 您可以随时通过删除数据或联系我们来反对处理或撤回同意。

如需行使上述任何权利，请通过support@mygrain.app与我们联系。

医疗免责声明

MyGrain是个人健康日记，不是医疗器械。它不能替代专业的医疗建议、诊断或治疗。如对任何医疗状况有疑问，请务必咨询您的医生或其他合格的医疗保健提供者。

我们的社交媒体账号：发布内容至 YouTube 和 TikTok

MyGrain 仅使用 YouTube API Services 和 TikTok Content Posting API 将我们自己的视频发布到我们自己的官方账号 (@mygrainapp)。发布操作由开发者通过 https://mygrain.app/studio 完成，这是一个仅限白名单账号访问的受限工具。应用用户的数据不会被发送到 YouTube 或 TikTok，且应用用户不受此功能的影响。

当我们连接自己的账号时，我们仅存储 OAuth 访问令牌、频道或账号名称及其头像。这些数据保存在欧盟境内的 Google Cloud / Firebase 服务器上，仅用于发布我们的视频，绝不会与第三方共享，但代我们存储这些数据的 Google Cloud 除外。当账号断开连接或访问权限被撤销时，这些数据将被删除，且令牌最迟会在 30 天内删除。

此功能使用了 YouTube API Services。使用该功能即表示适用 YouTube 服务条款 (https://www.youtube.com/t/terms) 和 Google 隐私权政策 (https://policies.google.com/privacy)。你可以在 https://myaccount.google.com/permissions 撤销 MyGrain 对 Google 账号的访问权限。关于 TikTok，请参阅 TikTok 隐私政策 (https://www.tiktok.com/legal/privacy-policy)。

本政策的变更

如果本政策发生变更，新版本将发布在本页面上，并在顶部注明更新日期。