一、适用范围与监护人确认
本规则适用于我滴宝处理宝宝档案以及与宝宝关联的成长、喂养、睡眠、补剂、用药、疫苗、病程、症状、体温、就诊、复诊、成长大事记、家庭任务、宝宝头像、动态背景照片、大事记照片和就诊图片等信息。
二、我们处理的儿童个人信息
- 宝宝档案：昵称或姓名、性别、出生日期、出生时刻、血型和备注。
- 成长信息：身高、体重、头围、脚长、测量时间和相关备注。
- 日常照护信息：吃奶、辅食、换尿布、睡眠、补剂和用药记录。
- 健康相关信息：疫苗名称、剂次、接种状态、接种时间、用药或补剂剂量等敏感个人信息。
- 病程与就诊：病程名称、起止日期、记录状态、备注及待问问题；症状及描述、体温、测量部位和发生时间；就诊时间、医院、科室、医生、就诊备注、照护人转录的诊断和医嘱；关联的用药名称与剂量、复诊日期和待办，以及主动上传的病历、处方或检查报告图片。这些内容属于敏感个人信息。
- 家庭记录：成长大事记、与宝宝关联的家庭任务，以及创建者、修改者和发生时间等审计信息。
- 宝宝动态背景照片：监护人或经家庭权限允许的成员主动选择上传的照片，以及服务端处理后文件的尺寸、大小、内容摘要、资源标识、上传人、上传和更新时间、处理状态等必要元数据。照片可能包含儿童面部、生活环境或其他敏感内容，请仅上传与展示宝宝动态页有关且您有权提供的照片。
- 宝宝头像和大事记照片：用户主动选取的照片，以及上传人、所属家庭、内容摘要、宽高、大小、排序、处理和引用状态等必要元数据。大事记照片仅用于保存与展示该条记录，按该记录的可见性向有权访问的成员展示。
- 就诊图片元数据：图片所属就诊与宝宝、上传人、文件摘要、尺寸、大小、上传时间及处理状态，用于安全存储、查阅、重试和删除。
- 安全与同意证据：创建宝宝时对应的规则版本、监护关系声明、同意时间、客户端平台及版本、会话标识、IP 地址和 User-Agent。
三、处理目的、方式、必要性与影响
病程与就诊记录用于按宝宝保存照护人填写的健康事实、整理时间线和事实摘要、关联已有用药及安排复诊待办，方便有权限的家庭成员协作查阅。我们不会主动从医院、医疗设备或其他平台获取孩子的病历。病程记录和就诊图片均为可选，不使用或不上传不影响其他记录功能；上传图片前请确认有权提供其中的儿童及其他人员信息。
症状、体温、就诊、医嘱和报告图片等内容可能直接反映儿童健康状况。未经授权的访问或传播可能影响儿童隐私、人格尊严及人身安全。我们仅为所述记录和协作目的处理，不用于广告、商业画像、公开展示、自动诊断或训练通用人工智能模型。
背景照片仅用于个性化展示指定宝宝的动态页面，并向具有该宝宝访问权限的家庭成员展示。该功能不是核心功能，不用于人脸识别、身份核验、公开社区、广告、商业画像或训练通用人工智能模型。
客户端优先通过系统图片选择器取得您主动选择的单张照片，并在上传前裁剪、缩放和压缩；不会因为使用本功能而主动读取整个相册。服务端会校验真实文件类型、文件大小、像素和解码结果，移除原文件元数据并统一重新编码为 JPEG。原文件可能包含的拍摄位置等 EXIF 信息不会写入最终背景文件。
儿童个人信息属于敏感个人信息。若照片被未经授权访问，可能暴露儿童容貌、生活环境、活动规律或家庭关系，从而对儿童人格尊严和人身安全造成不利影响。请避免上传身份证件、就医资料、精确住址、学校或托育机构标识、联系方式以及其他与背景展示无关的信息。
宝宝头像用于在账户内和家庭中识别宝宝；大事记照片用于记录成长瞬间。两项功能均为可选，不用于人脸识别或身份核验。大事记照片保持宽高比，生成浏览图和缩略图，不保留上传原图，输出文件不带原照片的定位等元数据。
就诊图片由您主动选择上传，服务端保持宽高比、缩放并重新编码为 JPEG，移除拍摄位置等文件元数据，不保留上传原图。处理可能影响图片清晰度，请保留原始资料；元数据移除不会遮挡图片正文中的姓名、证件号码、病历号或联系方式，请在上传前自行遮挡与记录无关的信息。
四、照片的自主选择与确认上传
本规则延续 1.3 版首次增加的宝宝动态背景照片处理场景。该功能完全可选，儿童父母、其他法定监护人或经其授权的家庭成员应在了解本规则后自主决定是否使用。用户主动选择并确认上传，即表示同意我们仅为本规则所述背景展示功能处理所选照片；取消或不上传时，客户端继续使用默认背景，不会提交照片。
上传者应确保自己有权提供照片，并已取得儿童父母、其他法定监护人以及照片中其他相关人员的必要授权。确认上传不会改变家庭拥有者、管理员、编辑者或查看者的角色，也不会扩大任何成员的宝宝可见范围；服务端仍按照既有家庭权限校验上传和访问。
使用宝宝头像或大事记图片功能前，客户端应展示相应告知并由用户主动确认选取和上传。拒绝或取消不影响文字记录等其他功能。客户端本地草稿中的文字和图片只保存在本机应用私有目录，按账号、家庭隔离；自动保存草稿不上传文件。只有发起发布上传时，才创建服务端图片暂存。
病程文字、症状、体温、就诊、用药关联及复诊安排由监护人或经其授权的家庭成员在权限范围内主动记录。就诊图片仅在用户主动选取并确认上传时处理；取消图片上传不影响已经保存的文字记录。
五、家庭共享与访问控制
病程、体温、症状、就诊、用药关联、复诊待办和就诊图片向具有该宝宝可见范围的有效家庭成员展示，并非仅记录人本人可见。新增、修改和删除还需具备相应编辑权限；病程记录不会扩大任何成员原有的宝宝可见范围。请在记录前确认家庭成员及授权范围。
背景照片不会公开展示，也不会通过 Nginx 静态目录直接提供。读取照片时必须登录，并通过家庭成员身份和宝宝可见范围校验；上传、替换和恢复默认还必须具备宝宝资料编辑权限。为支持客户端私有缓存，内容地址按图片版本变化，客户端每次重新使用缓存前仍应向服务端进行条件请求和权限校验。
大事记设为“仅自己可见”时，图片仅对记录创建人可见；设为“家庭成员可见”时，仍受家庭成员资格及宝宝访问范围限制。同一家庭同步到多个宝宝会生成独立记录，各副本可分别编辑、设定可见性和删除。照片保存在私有存储中，通过鉴权地址和短期签名地址访问；签名在短期有效期内可能继续使用，客户端重用缓存前需重新鉴权。
请仅邀请可信任的家庭成员。成员被移除或失去该宝宝访问范围后，服务端将拒绝其继续读取照片；但对方在权限有效期间已经合法看到、截图或另行保存的信息，可能无法由我们完全控制。
六、存储地点、期限与删除
儿童数据、照片和创建宝宝时的同意证据原则上存储在中华人民共和国境内。背景图可存储在后端专用的 ECS 私有目录或阿里云 OSS 私有 Bucket；头像、大事记照片和就诊图片使用 OSS 私有 Bucket，通过账号权限、对象权限和加密存储保护，不提供永久公开地址。若未来需要跨境提供，我们会依法完成必要程序并取得相应同意。
当前背景照片在作为宝宝背景期间保留。替换背景后，为处理并发请求和已下发的版本化地址，旧版本默认仅在持续鉴权的前提下短期保留一日，随后清理；失败或未完成上传的必要元数据默认保留一日用于限流、安全和故障排查，残留临时文件会更早清理。恢复默认背景或删除宝宝时，相关在线文件会被删除；备份中的副本按照备份轮换周期清除，并在清除前停止除存储和必要安全保护之外的处理。
未发布的大事记图片集合从创建起默认暂存 24 小时，到期进入后台清理；已发布图片按记录保留，不受该期限影响。本机草稿不因服务端暂存到期而丢失，下次发布可重新上传。
删除记录或宝宝后，对应图片入口失效；合法同步副本仍使用的图片会继续保留。注销时删除注销者创建的大事记及其上传的大事记照片，包括其他成员记录引用的照片；宝宝头像不因上传者注销自动删除。物理删除失败会持久重试，接口区分账户清理与图片清理进度。
大事记图片清理完成后的最小暂存和上传元数据保留 7 天；大事记已删除操作的最小幂等标识与已完成对象清理凭据保留 30 天。未完成删除任务保留到完成，备份副本按既有轮换周期清除。
病程、症状、体温、就诊及关联用药在您持续使用相关记录功能期间保存，结束病程不会自动删除资料。就诊图片上传确认前的暂存有效期为一小时，未到期的重试可续期；到期未完成的图片进入清理，成功上传的图片随就诊记录保留。删除图片、就诊或宝宝后，相应图片读取入口失效，在线文件进入后台删除；仍在执行的上传结束前可能短暂延后物理删除，失败时持续重试。已经下发的短期签名在有效期内可能继续使用，已经下载或截图的副本无法由我们直接收回。
注销账号时，无论是否保留部分共同育儿记录，均删除注销者创建的症状、就诊记录及其上传或其所建就诊中的图片；其他共同记录按注销时选择的处置方式删除或移除作者身份，并清除由其填写的自由文本。家庭及宝宝一并删除时，相关病程记录和图片也会清理。
七、安全保护
我们采取 HTTPS 传输、登录认证、最小权限、宝宝可见范围校验、私有文件目录、文件类型和像素校验、重新编码、元数据移除、上传频率限制、操作审计、磁盘容量保护和生命周期清理等措施。我们会将背景照片目录纳入受控备份和恢复管理，不将其配置为公开网站目录。
八、监护人的权利
您可以查看当前背景、上传或替换背景、恢复默认背景，也可以在权限范围内删除整个宝宝档案。恢复默认会使当前及短期保留的旧背景不可再通过服务端读取。您还可以通过下方渠道请求查阅、更正或删除儿童信息，或者要求我们停止处理相关背景照片。
您还可以在权限范围内查看、更正或删除病程、体温、症状、就诊和就诊图片。删除病程分组只解除分组关联，独立的健康记录继续保留；解除用药关联不删除原始用药，需要删除时应另行操作。
收到停止处理或删除请求后，我们将核验申请人与儿童的关系，并依法停止相关处理、删除相应在线照片。若暂时无法从备份中立即清除，我们会限制其处理，并在备份轮换期限届满后清除。发现儿童信息未经监护人同意被录入时，您可以要求我们及时删除。
九、规则更新
每个规则版本都会保留，不覆盖创建宝宝时的历史同意证据。如果儿童信息处理目的、方式、范围、共享对象、存储地点或期限等告知事项发生实质性变化，我们会在相关处理开始前显著告知，并依法取得必要同意。
1.7 版更新说明：增加病程、症状、体温、就诊、用药关联、复诊待办、事实摘要和就诊图片的处理说明，明确家庭可见范围、图片暂存与删除、账号注销时的处理方式及记录功能的医疗服务边界。
十、联系我们
如果您对儿童个人信息处理有疑问、投诉或权利请求，请通过我滴宝应用内的反馈渠道，或发送邮件至 wodibaofeedback@163.com 联系我们。我们会核验申请人与儿童的关系，并原则上在十五个工作日内答复；法律法规另有规定的除外。
十一、与隐私政策的关系
本规则是《我滴宝隐私政策》的组成部分。涉及儿童个人信息时，本规则与隐私政策不一致的，以更有利于保护儿童权益的约定为准。