经期追踪应用保存着手机里最私密的一部分信息：周期日期、症状、性生活、备孕计划、情绪，对有些人来说，还有从未向任何人提起过的流产经历。这些记录存放在哪里，和你想要哪些功能一样重要。
本文比较了对这个问题的三种截然不同的回答。Flo 是全球知名度最高的经期追踪应用，以云服务的方式运行。Clue 是一款来自柏林、以科学为导向的应用，同样把数据存储在自己的服务器上，但受欧洲隐私法约束。Ondi 是我们开发的应用，所有数据都保存在你的 iPhone 或 iPad 上，根本没有用于存放健康记录的服务器。三者各有真正的优势，也各自要求你接受不同的取舍。
周期数据可能透露怀孕、备孕、流产或终止妊娠等信息。在生殖健康服务受到法律限制的地区，这些信息带来的后果远不止尴尬。即使在没有这类限制的地方，周期数据泄露与步数数据泄露也完全不是一回事。
过去发生的事说明了这一点。2021 年 1 月，美国联邦贸易委员会（FTC）公布了对 Flo Health 的指控：该应用在承诺保护隐私的同时，将用户的健康信息分享给了包括 Facebook 和 Google 在内的营销与分析公司。2021 年 6 月最终确定的和解协议要求 Flo 在分享健康数据前必须取得用户的明确同意，并接受独立的隐私审查。随后加州出现了集体诉讼，Flo 和 Google 先后和解；2025 年 8 月，陪审团裁定 Meta 因收集 Flo 用户数据而违反加州隐私法，须承担责任。
这并不意味着如今的 Flo 对数据漫不经心，此后该公司在隐私方面投入了大量资源。但这段经历说明，隐私政策终究是企业的承诺，而承诺可能被打破、被改写，甚至比做出承诺的公司存在得更久。更有意义的问题是：你的数据实际存放在哪里，谁可能被要求交出这些数据？
Flo 是全球使用人数最多的经期追踪应用，这个地位名副其实。它设计精致、功能丰富：周期与排卵预测、详细的症状记录、孕期模式、大量经医学专业人士审核的文章，还有能回答健康问题的 AI 聊天助手。由于数据保存在 Flo 的云端，换手机时记录会随你迁移，也为应用广受好评的个性化洞察提供支持。
Flo 以云服务为基础构建，你的记录保存在公司的服务器上。2022 年 9 月，在美国最高法院作出多布斯案裁决之后，Flo 推出了匿名模式，让你在使用应用时不必将姓名、邮箱地址或技术标识符与健康数据关联。这是一次深思熟虑的回应，至今仍是业内较为认真的隐私功能之一。不过底层模式并没有改变：记录本身依然存放在 Flo 控制的基础设施上，如今受 FTC 命令的条款约束。
Flo 提供可用于基础记录的免费版。解锁更深入洞察和内容的 Flo Premium 在美国约为每年 39.99 美元，各国价格不同，也经常有促销。
Clue 一直以基于证据的应用自居。它采用中性的设计，避开了许多经期应用常见的粉色花朵风格；科普内容以已发表的研究为依据；公司还与学术研究人员合作开展月经健康研究。如果你想要一款冷静、以数据为中心的应用，Clue 是非常好的选择。
Clue 总部位于柏林，因此你的数据受欧盟《通用数据保护条例》（GDPR）保护，你对自己的数据享有访问、导出和删除等有力的权利。2022 年多布斯案裁决之后，Clue 公开承诺保护用户数据。不过，Clue 确实把你的记录存储在自己的服务器上，并在研究合作中使用匿名化、汇总后的数据。对很多用户来说，这些研究正是选择 Clue 的理由；但如果你希望除了自己的设备之外不存在任何数据副本，这一点就值得权衡。
Clue Plus 在美国约为每年 39.99 美元或每月 9.99 美元（英国约每年 24.99 英镑）。订阅后可获得最长 12 个月的预测、体温曲线、Clue Conceive、Clue Pregnancy 和 Clue Perimenopause 模式、用于与信任的人分享周期的 Clue Connect，以及与 Oura 戒指的体温数据整合。
Ondi 的出发点不同：周期数据最安全的副本，是存在你自己设备上的唯一副本。无需创建账户，没有存储健康记录的服务器，也没有追踪分析。应用自己的设置页面把网络访问标为“无”。Apple Health 为可选项：如果你允许，Ondi 可以读取 Apple Watch 的手腕温度和心率，并把经期记录写入 Apple Health；“删除所有数据”也可以一并删除 Ondi 写入 Apple Health 的内容。
核心功能永久免费：带自动周期识别的经期记录，每日记录经量、情绪、精力、睡眠和症状，周期预测，日历，以及周期不规律时的提醒。前 7 天可以使用全部功能。之后，只需一次性购买（无订阅）即可解锁生育力追踪（体温、宫颈黏液和排卵测试）、备孕模式、按周提供指导并给出预产期区间的孕期模式、产后模式与绝经后模式、围绝经期规律检测、避孕副作用匹配、头痛与偏头痛规律、经前综合征预测、睡眠分析、针对各周期阶段的运动建议，以及可带去看医生的数据导出。
一些细节也体现了同样的思路。锁屏小组件会隐藏敏感信息，低调通知会用中性的提醒代替周期细节。通过“问 Ondi”，你可以就自己的记录提问，在支持的设备上直接生成简短、通俗的回答，并明确标注不构成医疗建议。Ondi 还能通过蓝牙直接读取 Colmi 系列智能戒指的心率、血氧和睡眠数据，同样无需账户。
取舍也是真实存在的。由于没有任何数据存储在服务器上，设备之间无法同步，手机丢失时也没有可以恢复的账户，因此你需要自己保存导出文件。Ondi 仅支持 iPhone 和 iPad，没有 Android 版或网页版。它没有社区，也没有 Flo 那样规模的内容库。和另外两款应用一样，Ondi 不是医疗器械，也不能用作避孕手段。
| Flo | Clue | Ondi | |
|---|---|---|---|
| 周期数据存放在哪里 | Flo 的云端服务器 | Clue 的服务器（欧盟） | 你的 iPhone 或 iPad |
| 账户 | 基于账户；匿名模式可将姓名、邮箱和标识符与数据分离 | 通过账户备份和同步 | 无需任何账户 |
| 与第三方共享 | 依 2021 年 FTC 命令，须经你同意 | 匿名化、汇总后的数据用于研究 | 无：没有服务器，也没有追踪分析 |
| 适用的法律框架 | 美国，受 FTC 命令约束 | 欧盟（GDPR） | 不适用：没有服务器保存你的记录 |
| 公司可能交出什么 | 其服务器上保存的记录 | 其服务器上保存的记录 | 什么都没有：开发者不持有任何副本 |
| 跨设备同步 | 支持 | 支持 | 不支持 |
隐私只是决策的一部分。如今三款应用的功能重叠比以前更多，但差异依然重要：
| Flo | Clue | Ondi | |
|---|---|---|---|
| 经期预测 | 有 | 有（Clue Plus 可预测未来 12 个月） | 有（免费） |
| 症状与情绪记录 | 有，非常全面 | 有，非常全面 | 经量、情绪、精力、睡眠和症状（免费） |
| 生育力信号（体温、宫颈黏液、排卵测试） | 有 | 有（Clue Plus 提供体温曲线） | 有（解锁后） |
| 备孕与怀孕 | 有 | Clue Conceive 与 Clue Pregnancy | 备孕、孕期和产后模式（解锁后） |
| 内容与指导 | 经医学审核的文章库、AI 聊天助手 | 基于证据的文章，Clue Plus 提供专家内容 | 通俗易懂的洞察，可在设备上就自己的记录提问 |
| 支持平台 | iOS 和 Android | iOS 和 Android | iPhone 和 iPad |
| 价格 | 有免费版；Premium 约每年 39.99 美元（美国） | 有免费版；Clue Plus 约每年 39.99 美元或每月 9.99 美元（美国） | 核心记录免费；一次性购买解锁，无订阅 |
Flo：手机丢了，历史记录依然在，在任何登录的设备上都能看到，洞察也依托庞大的内容与研究团队。代价是你的记录存在于一家美国公司的服务器上。匿名模式减少了这些记录能透露的身份信息，FTC 命令也限制了数据共享，但一旦出现法律调取或数据泄露，涉及的仍是你无法掌控的数据。
Clue：同样的便利，再加上欧盟法律的保护，对数据处理设有严格规则，并赋予你明确的权利。不过 GDPR 规范的是访问，而不是让访问变得不可能：在欧盟，有效的法院命令仍可要求 Clue 提交记录。
Ondi：服务器上没有任何可被泄露、出售或调取的内容，因为开发者从未收到你的记录。要读取这些记录，需要你已解锁的设备；你自己进行的设备备份（例如 iCloud 云备份）则遵循你选择的设置。代价是便利性：只能在一台设备上使用，需要手动导出，也没有可以依靠的账户。
你想要最丰富的一站式体验，包括 AI 助手、大量内容，并希望在任何手机上都能查看历史记录。如果选择 Flo，请开启匿名模式。
你看重以科学为基础的中性设计，希望数据受欧洲隐私法保护，或者认同用自己周期的匿名数据支持月经健康研究。如果想与伴侣分享周期，Clue Connect 也是不错的选择。
隐私是决定性因素，你宁愿没有任何公司持有你的周期副本。Ondi 免费提供核心记录功能，通过一次性解锁增加生育力、孕期及之后各人生阶段的模式，并把每一条记录都留在你的设备上。如果你正从其他应用迁移过来，我们的更换经期追踪应用指南介绍了如何带走你的历史记录。
没有唯一正确的答案。云端应用之所以能做得更多，是因为它们持有你的数据；设备端应用能做的较少，是因为它们从不持有你的数据。重要的是做出知情的选择。阅读隐私政策，查看 App Store 上的隐私标签，并向你考虑的每一款应用提出一个简单的问题：如果这家公司明天遭到入侵、被收购或收到法院命令，它能交出什么？你的答案，就是找到合适应用的最佳指引。