1. 数据控制者
Debugeo 是一家总部位于哥伦比亚的软件开发工作室，负责 Mayla 应用及本网站。
如对你的数据有任何疑问或请求，请发送电子邮件至 privacidad@debugeo.com，并注明与 Mayla 相关。我们绝不会通过电子邮件索要你的密码。
2. 你的数据留在你的设备上
你无需注册账户即可使用 Mayla。在这种情况下，你记录的所有内容都只保存在你的手机上，我们不会收到。
经期、易孕窗口和排卵的预测都在你的设备上计算，无需联网即可使用。计算这些预测时，不会向我们的服务器发送任何数据。
如果你注册了账户，你的数据也会保存在账户中，方便你在其他手机上恢复。应用数据不会纳入操作系统的云备份，也不会通过系统的换机迁移功能转移。
3. 我们处理的数据
- 你记录的健康数据：经期日期、症状、情绪、经量、基础体温、排卵试纸和验孕结果、性生活、用药和避孕方法、孕期和产后、体重、睡眠、备注以及其他每日记录。
- 个人资料：你的目标（追踪周期、备孕、追踪孕期或围绝经期）、出生年份（如有需要，还包括出生月份），以及你通常的周期长度和经期长度。
- 账户（仅在你注册时）：电子邮件、登录方式（电子邮件和密码、Google 或 Apple）以及内部用户标识符。
- 同意记录：你同意的内容、文本版本和同意日期。
- 健康平台（仅在你连接时）：你授权在 Apple 健康或 Health Connect 中读取或写入的数据。
- 技术数据：国家或地区、语言、时区、设备型号、应用版本、推送通知令牌和错误报告，不包含健康数据。
- IP 地址：我们的服务器使用 IP 地址来保护服务免受滥用并限制请求次数。我们不会将其与你的健康数据关联，在日志中的保存时间也不会超过实现该保护所必需的时长。
- 订阅：高级版状态、产品、商店和续订日期。我们不会接收或保存你的银行卡信息。
4. 健康数据与同意
关于你的周期、生育力、性生活和健康的数据属于受特别保护的数据。我们仅在获得你明确同意后才会处理这些数据。我们会在你开始使用应用前征求同意，并连同日期和版本一并保存。
未经你的健康数据同意，任何健康数据都不会离开你的设备。
你可以随时在设置中撤回同意。撤回前，我们会提供导出数据的选项；之后我们将删除你设备上的应用数据，如果你有账户，还会删除账户及其中的所有数据。
5. 我们如何使用数据
- 提供服务：保存你的记录、在你的设备上计算预测，并发送你开启的提醒。
- 如果你有账户：保存一份数据副本，并在你的设备之间同步。
- 管理高级版并确认在商店中完成的购买。
- 保护服务免受滥用，并验证请求是否来自正版应用。
- 发现错误并提升应用的稳定性，不使用健康数据。
我们不出售你的数据，不将其用于广告，也不使用这些数据训练人工智能模型。
6. 法律依据
- 账户、同步以及你请求的功能：履行你通过接受本条件而订立的合同。
- 健康数据：你的明确同意。
- 第三方分析和归因工具：你的同意。
- 安全、应用验证、按 IP 地址限制请求次数以及错误报告：我们在保护服务并保持其稳定方面的正当利益。
- 我们自行进行的使用情况统计（不含健康数据）：我们在维护和改进应用方面的正当利益。你可以发送电子邮件至 privacidad@debugeo.com 提出反对。
- 购买和计费：履行合同以及遵守法定义务。
7. 使用情况统计与第三方
我们自行统计应用的使用情况（例如打开了哪些页面），不使用健康数据，并采用一个会随时间变化、且不与你的账户关联的标识符。此项统计仅在你同意必需的同意项后才会开始。
第三方分析和归因工具默认关闭，仅在你同意第三方使用后才会启用。这些工具绝不会接收健康数据，在适用《通用数据保护条例》（GDPR）的地区，也绝不会用于个性化广告。你可以随时撤回此项同意。
我们所统计事件的公开目录将在应用上线前发布于本节。
8. 为我们提供服务的供应商
- Google Firebase：身份验证、账户数据库、通知、错误报告、应用验证、远程配置，以及（仅在你同意时）分析。
- Cloudflare：托管本网站和应用服务器，并存储科普内容。
- RevenueCat：管理订阅状态。
- Apple App Store 和 Google Play：下载应用和收取订阅费用，遵循其各自的政策。
这些供应商可能在你所在国家或地区以外处理数据。我们依据其数据保护条款与其合作，且仅用于上述目的。
9. 跨境传输与代表
如上一节所述，部分供应商会在你所在国家或地区以外处理数据。
关于这些传输的保障措施，以及（如适用）我们在欧盟和英国的代表的信息正在准备中，将在应用上线前发布于本节。
10. 保存与删除
- 仅存储在你设备上的数据会一直保留，直到你删除数据或卸载应用。
- 在你的账户处于有效状态期间，我们会在账户中保存你的数据以提供服务。
- 如果你删除账户或撤回健康数据同意，我们将在最多 30 天内从我们的系统中删除你的账户及其中的数据。
- 在法律或应用商店要求时，我们可能会保留购买记录。
备份的保存期限将在应用上线前发布于本节。
11. 你的权利
你有权查阅、更新、更正和删除你的数据，撤回你的同意，反对某项处理，并获取数据副本。应用内始终免费提供以开放格式完整导出数据的功能；你也可以发送电子邮件至 privacidad@debugeo.com。
根据哥伦比亚 2012 年第 1581 号法律，我们会在最多 10 个工作日内答复查询，在最多 15 个工作日内处理投诉。你也可以向 Superintendencia de Industria y Comercio 或你所在国家或地区的数据保护机构求助，并行使 GDPR 或 CCPA 等法规赋予你的权利。
12. 最低年龄与未成年人
使用 Mayla 须年满 13 岁；如果你居住在欧盟、欧洲经济区或英国，则须年满 16 岁。如果你所在国家或地区的法律规定了更高的数据处理同意年龄，则以该年龄为准。
未满 18 岁的用户只能使用周期追踪功能和适合其年龄的科普内容。在同意和第三方使用方面，我们对所有用户均采用 GDPR 级别的保护。
如果我们得知某个账户属于未达最低年龄的人，我们将删除该账户。
13. 受国际制裁的国家
Mayla 不会在古巴、伊朗、朝鲜和叙利亚的应用商店上架。如果应用检测到你位于上述国家之一，将不会为你指定任何国家或地区，并且只在你的设备上运行，不提供账户、购买或第三方服务，同时采用 GDPR 级别的保护，最低年龄为 16 岁。
14. 安全
所有通信均经过加密传输，账户中的数据仅你的账户可以读取，服务器会验证每一个请求。在手机上，你可以使用密码或生物识别来保护应用。没有任何系统是万无一失的：如果我们发现影响到你的安全事件，会及时通知你。
15. 本网站
本网站不使用 Cookie、分析工具或第三方资源，也不运行 JavaScript。出于安全考虑，托管服务商可能会记录技术性的连接数据。
16. 变更
如果我们对本政策作出重大变更，会在变更生效前在应用内通知你，必要时会再次征求你的同意。最后更新日期显示在页面顶部。