如何在不放弃隐私的前提下，和伴侣分享你的月经周期

这取决于“分享”具体指的是什么。分享一个粗略的画面——你处于哪个阶段、你的精力大致如何、难熬的日子通常落在什么时候——会切实地改变伴侣的行为方式，因为很多看起来像是“不体贴”的表现，其实只是不知道。分享你真实的记录则不同：这等于交出了笔记、症状和日期，也给“你不高兴只是因为……”这种说法开了口子，让经前一周变得更糟。

一个好的准则是：分享能让他做出安排的信息，保留会让他拿来争辩的信息。阶段和预报是用来安排的。原因、笔记和日期是留给你自己的。

第二个问题是，被分享的数据流向了哪里。大多数带有伴侣功能的追踪应用，都会以可读形式把数据经过公司服务器传输。这相当于你的健康数据被第三方保存了第二份副本，而这类副本曾经发生过什么——包括Flo的和解案和Premom的FTC诉讼——正是在分享任何东西之前，坚持要求端到端加密的原因。

两部手机当面创建一个共享密钥——在PinkyBloom里，你们通过互相扫描对方的二维码来配对，每个二维码都携带一个Curve25519公钥。每部手机都从这个密钥中推导出加密密钥；公司永远不会拿到它。你分享的所有内容都会在你的手机上用AES-256-GCM加密，并通过一个“盲中继”传输——它只存储自己也无法读取的密文，一旦送达就删除。你们两人之间的加密语音和视频通话使用同一套配对，也永远不会经过媒体服务器。

这在实际中给你带来的是：没有账户、没有电话号码、除了这两部手机之外任何地方都没有可读的数据副本，传票也只能取得一堆无意义的乱码。两款应用都使用平台自身经过审计的加密方案，而不是自研代码（iPhone上用Apple CryptoKit，Android上用Google Tink），而且两边的实现通过测试向量互相锁定，确保一部iPhone和一部Android手机说的是同一种加密“语言”。

这是你的设置，共分三档。基础：只有你的阶段（或孕期的三个月阶段、或恢复阶段）。情绪：阶段加上你今天记录的情绪和精力。完整：还包括自定义状态，以及在围绝经期或绝经期时，你的主要症状。笔记、私密条目和日期，在任何一档都不会离开你的手机。

在情绪或完整档位下，你还可以让他看到“你们之间的这一周”：7天的关系预报（每天一个天气图标，加一件该做的事），以及在你打开另一个独立开关时，一份粗略的难熬日规律——各阶段难熬日子的占比和一个高峰区间。他永远看不到具体是哪几天或者为什么，而且在打开开关之前，你可以打开预览，准确看到他会看到的画面。

这是一个7天的展望，在你手机上根据你的周期阶段、你自己在周期各天的难熬日历史，以及你记录的情绪计算得出：每一天会得到一个天气图标——晴天、多云、阴天、暴风雨——以及给他的一条行动提示，比如“今天尽量轻松一点”，或者“今晚什么都别安排，陪在她身边，保持安静”。

它刻意不是关于你的预测。它是给他的一份行动计划，用时间加一个行动来表达，而应用的设计确保这些提示永远无法指明原因：没有“荷尔蒙”，没有“只是累了”，没有“那几天”——用词是一份封闭列表，会经过一个反指责词过滤器的检查。在暴风雨的那一天，你完全可能状态很好；但他什么都没安排、还带了吃的回来，对他来说依然更划算。

有四个特性，你应该在任何应用里都去寻找它们。粗粒度：他得到的是阶段和预报，而不是记录。可撤销性：暂停分享或降低分享级别只需一次点按，他不会收到通知。对等性：他也要反过来分享——他的每日签到（情绪、精力、一条备注）会显示在你这一侧，让这个流程是双向的。还有一条压力之下的退路：PinkyBloom的Safety Mode会发送他的应用无法与真实数据区分的中性合成数据，这样即使被要求“把你的应用给我看看”，也没什么可看的。

难熬日规律又多加了一条：这个叠加视图只在你的手机上计算，来自你的周期历史，而分享开关默认沿用你为其他一切设置的选项。如果这段关系有一天结束了，解除配对会清除双方手机上的共享密钥和难熬日记录。