给在意隐私的人
一款没法泄露它从未收集的数据的经期 App
直接回答：月序把记录留在你的手机里——靠的是架构，不是承诺。没有账号、没有广告、没有追踪 SDK，也没有能把你的周期历史和身份关联起来的东西。唯一可能离开设备的数据，是你明确开启的加密同步快照。
为什么「隐私」宣传通常靠不住
大多数经期 App 一边自称注重隐私，一边跑着账号系统、分析 SDK 和广告基础设施。它们的隐私是一份政策——一个可以改、也可能在压力下被打破的承诺。Flo 在 2021 年与 FTC 达成和解，原因是它在承诺不分享之后仍把健康数据给了 Facebook 和 Google；Mozilla 2026 年的评测也在其他主流经期 App 里发现了数据共享问题。
月序采取更硬的立场：架构优先于政策。数据不存在于服务器上，就没法被卖、被拖库、或者从我们这里被要走。
月序的架构保证了什么
- 没有账号，没有身份。你的记录不挂在邮箱、手机号或登录名下——因为根本没有。匿名安装身份只留在设备上，从不上传。
- 默认本地存储。经期、预测、统计和设置都在 App 的本地数据库里。不开同步，什么都不离开手机。
- 无广告、无追踪。App 里没有任何广告或分析 SDK。（这个网站用了 GA4；App 没有。）
- 加密同步，可选。开启同步时，记录在你的设备上加密后再上传。诚实的注意点：服务器同时保存包裹后的恢复密钥，密码重置才能工作——所以是静态加密而非端到端零知识，隐私政策里写得很明白。
- 删除就是真的删。删一天、删一类、或删全部——记录、派生预测、缓存、提醒——即时、本地、不用找客服。
对比一下
| 常见经期 App | 月序 | |
|---|---|---|
| 账号 | 必需——记录绑定身份 | 没有 |
| 记录存哪 | 公司服务器 | 你的手机 |
| App 内广告/追踪 | 常见（分析、广告 SDK） | 没有 |
| 被拖库会暴露什么 | 实名健康时间线 | 没有——默认不存在服务器副本 |
| 同步 | 默认开启，明文到服务商 | 可选，设备端加密快照 |
| 删除数据 | 注销账户申请 | App 内、即时、可分级 |
诚实的边界
隐私有边界，值得说清楚：
- 系统级备份不在 App 控制范围内。如果你的手机把应用数据备份到 Google Drive，Android 的备份系统可能包含月序的本地数据。App 在平台允许的地方已选择退出云端备份，但设备级备份设置由你管理。
- 同步用一点隐私换恢复能力。开启同步意味着服务器上存在一份加密副本加包裹密钥（用于密码重置）。暴露面仍远小于明文账号数据——但它是真实的取舍，所以同步默认关闭、且作为付费功能。
- 我们很小、很新。还没有独立安全审计；目前最强的证据是架构（没什么可泄露）加一份写成可验证而非只是安慰人的隐私政策。
常见问题
月序会上传我的经期数据吗？
不会——默认什么都不离开你的手机。如果你开启云同步，记录在设备上先加密再上传；服务器存的是密文加包裹后的恢复密钥，不是可读的健康数据。
月序里有广告或追踪 SDK 吗？
没有。App 内无广告、无分析 SDK、无第三方数据共享。（只有这个网站用了 GA4——App 本身没有任何追踪。）
怎么证明数据真的留在本地？
可以验证：隐私政策写清了收集什么、存在哪、传什么；App 核心流程不要账号、不用网络；你也可以用常见抓包工具自己看它的流量。
← 月序适合谁 · 不注册账号的记录方式 · 月序首页