“我滴宝”是一款低龄幼儿家庭协作产品，包括我滴宝客户端、官方网站以及由运营主体提供的相关服务。本政策将我滴宝运营主体王鹏称为“我们”。
请您在使用服务前认真阅读本政策，尤其是涉及儿童个人信息、健康相关信息、家庭成员共享、第三方短信服务以及运行统计与稳定性分析服务的内容。您通过勾选、点击同意或其他明确方式确认本政策后，我们将按照本政策处理相关信息。对于依法需要单独同意的敏感个人信息处理活动，我们将另行取得您的单独同意。
一、适用范围
本政策适用于我滴宝当前提供的账号登录、账户资料、家庭与成员协作、孩子档案、成长记录、成长大事记、喂养记录、每日照护、疫苗接种、病程与就诊记录、家庭任务、家庭动态流、宝宝头像、动态背景照片、大事记照片、就诊图片、用户反馈、设备会话和应用更新服务。具体功能以您使用的客户端版本和页面展示为准。
我滴宝提供用户主动选择的用户/宝宝头像、宝宝动态背景、大事记图片、就诊图片和反馈附件上传，未提供视频上传，也未提供广告投放、电商支付、精准定位、公开社区、AI 对话、智能硬件绑定等能力。后续如增加新的信息处理场景，我们会在功能上线前更新政策，并依法进行告知或重新征得同意。
使用者角色：我滴宝主要面向孩子的父母、其他监护人及经监护人邀请的家庭照护成员，不面向儿童独立注册和使用。
二、已收集个人信息清单
下表按功能列出可能处理的信息、用途和触发条件，不代表我们已经收集了每位用户的全部信息。您可以在账户资料、设备会话和对应宝宝的记录页面查看、修改或删除已提供的信息；其他查阅、复制或删除请求可以通过本政策列明的联系渠道提出。
| 场景 | 处理的信息 | 目的 | 必要性 |
|---|---|---|---|
| 注册、登录与找回密码 | 手机号码、短信验证码、密码及验证结果 | 创建账号、身份验证、登录及重置密码 | 手机号与验证信息为必要信息；密码登录为可选方式 |
| 账户资料 | 用户名、头像背景色和展示文字；您可选填写性别、生日、地区 | 展示账户身份、便于家庭成员辨识和完善资料 | 用户名和兜底头像信息为必要信息，其余为可选信息 |
| 账号与设备安全 | 客户端实例标识、设备名称、平台、IP 地址、User-Agent、会话签发和使用时间、登录失败及锁定记录 | 维持登录状态、展示设备会话、防止滥用、支持单设备退出和安全审计 | 提供安全登录服务所必要 |
| 应用更新 | 平台、包名、应用版本、构建号与渠道；Android 的客户端实例标识；iOS 的系统版本 | 匹配适用的应用更新版本并判断系统兼容性 | 同意协议后自动检查，或由您在设置中主动检查时处理 |
| 应用运行统计、崩溃与性能诊断 | 设备标识符（如 Android ID、OAID、IDFA、OpenUDID、GUID，以操作系统和 SDK 实际可用范围为准）、IP 地址、网络类型、设备品牌与型号、操作系统及语言、应用版本与渠道、启动和活跃时段；主导航与核心功能访问、登录结果、家庭与宝宝建档结果、育儿记录类型和家庭任务操作等预先定义的枚举化事件；以及崩溃堆栈、错误类型、ANR、启动耗时、CPU、内存、电量等运行诊断信息 | 通过友盟 U-App 了解基础启动、活跃情况和关键功能的使用情况；通过友盟 U-APM 定位崩溃、ANR、启动和性能问题，提升稳定性 | 用于使用统计和稳定性改进，不是育儿记录功能所必需。App 在您明确同意当前《服务协议》和本政策后自动启用；如需撤回对此项处理的同意，请通过本政策的联系渠道提出 |
| 家庭与孩子档案 | 家庭名称、成员身份和角色、权限、邀请关系、孩子姓名、性别、生日、出生时刻、血型、备注、成员与孩子的关系 | 创建家庭空间、协作照护、按年龄提供相关功能和控制成员可见范围 | 部分为核心功能必要信息；出生时刻、血型、备注和具体关系为可选信息 |
| 宝宝动态背景照片 | 您主动选择上传的儿童照片，以及处理后文件的尺寸、大小、内容摘要、资源标识、上传人、上传和更新时间及处理状态 | 将您选择的照片设为指定宝宝动态页面的自定义背景，并向具有该宝宝访问权限的家庭成员展示 | 属于完全可选的敏感个人信息处理；仅在用户主动选择并确认上传时处理，取消或不上传不影响默认背景及其他核心功能 |
| 成长与健康相关功能 | 孩子的身高、体重、头围、脚长、性别、生日、测量时间、疫苗名称和接种日期、用药及补剂名称与剂量 | 保存成长记录、生成成长曲线和分项参考、管理接种及照护记录 | 仅在您主动使用对应功能时处理；属于敏感个人信息 |
| 病程与就诊记录 | 病程名称、起止日期和记录状态，症状及描述，体温、测量部位和时间，就诊时间、医院、科室、医生、就诊备注、照护人转录的诊断和医嘱，关联用药名称与剂量，复诊日期、时间和待办，待问问题，以及您主动上传的病历、处方或检查报告图片；记录的创建与修改信息、图片摘要、尺寸、大小、上传人和处理状态 | 按宝宝保存和整理病程、就诊及用药事实，形成时间线和事实摘要，安排复诊待办，供有权限的家庭成员协作查阅 | 可选功能，仅在您主动记录、关联或上传时处理；健康内容和相关图片属于敏感个人信息。不使用此功能或不上传图片，不影响其他记录功能 |
| 喂养、睡眠与日常照护 | 吃奶方式和奶量、辅食名称、换尿布情况、睡眠起止时间、补剂或用药条目、记录时间和备注 | 形成宝宝照护记录，支持家庭成员协同查看 | 仅在您主动记录时处理 |
| 大事记、家庭任务与动态流 | 大事记标题、详情、时间、可见性、主动上传的照片及其摘要、尺寸、大小、排序和上传/引用状态；任务标题、描述、指派人、完成或取消信息、评论；相关创建人与更新时间 | 记录成长事件、协作安排照护事项并按时间聚合家庭动态 | 仅在您主动创建或参与时处理 |
| 短信发送与服务安全 | 手机号、发送 IP、发送场景、请求标识、发送和验证结果、失败次数及过期时间 | 发送验证码、限制恶意请求、校验验证码和排查发送问题 | 短信登录和安全验证所必要 |
| 用户反馈 | 反馈类型、标题、正文、处理状态、您与客服的消息，以及您主动选择上传的截图或照片及必要文件元数据 | 受理问题、建议和内容反馈，定位故障并向您回复处理结果 | 仅在您主动提交反馈时处理；图片附件为可选信息 |
1. 敏感个人信息
孩子的个人信息，以及儿童照片、身高、体重、头围、脚长、用药、补剂、疫苗接种、症状、体温、就诊和医疗资料图片等健康相关信息，属于或可能属于敏感个人信息。处理不当可能暴露儿童容貌、生活环境、活动规律或健康状况，对孩子的人身安全、人格尊严造成影响。我们仅在提供您主动选择的成长、喂养、疫苗、病程与就诊记录、家庭协作和照片展示功能所需范围内处理，不用于广告、商业画像、公开展示、人脸识别或训练通用人工智能模型。
成长曲线和分项参考会结合孩子的生日、性别和测量数据计算，当前标准数据基于 WS/T 423-2022。相关结果仅作为家庭记录和一般参考，不构成医疗诊断或诊疗建议。
病程记录与医疗服务的边界：症状、体温、诊断、医嘱和用药内容由照护人录入或转录；事实摘要仅整理已有记录，不进行疾病判断、风险分级、报告解读或药量推荐。“记录已结束”不表示已经康复，复诊待办不表示已经预约或会收到系统推送。请结合医疗机构的原始资料和专业医护人员的指导核对使用，勿将本功能作为诊疗或紧急救援依据。
完整的健康提示和责任边界见《服务协议》第九、十条。
2. 账号凭证保护
密码、刷新令牌不以明文存储；本地验证码模式仅保存验证码哈希，正式短信模式保存服务请求标识及验证状态。访问令牌具有较短有效期，刷新令牌会轮换，您可以查看并撤销设备会话。
3. 系统图片选择和当前未处理的信息
加入家庭时，您可以主动进入扫码页面并授予相机权限，在本机识别邀请码二维码。我们不保存或上传实时相机画面；识别出的有效邀请码用于提交加入家庭请求。拒绝相机权限时，可以手动输入邀请码，其他功能不受影响。
头像、宝宝动态背景、大事记照片、就诊图片和反馈附件仅处理您通过系统图片选择器主动选择的文件，不会因为使用这些功能而主动扫描或上传整个相册。客户端会在背景照片上传前进行裁剪、缩放和压缩；服务端会校验真实文件类型、大小和像素，移除原文件元数据并重新编码后保存。除上表披露的友盟 SDK 运行统计和诊断信息外，我们的业务功能不会主动读取通讯录、精准定位、未选择的相册内容、视频文件、音频、麦克风内容、蓝牙信息、支付账户或购物订单。
我们不调用友盟账号标识接口和自动页面采集，仅上报预先定义的低基数枚举事件。我们不会向友盟提供手机号、用户 ID、家庭 ID、宝宝 ID 或姓名、生日、照片、身高、体重、头围、脚长、奶量、剂量、药品或疫苗名称、备注、任务标题、邀请码、二维码内容以及其他具体育儿业务内容。头像和大事记图片为可选功能，仅处理用户主动选择并确认上传的照片；大事记图片以浏览图、缩略图保存，移除原照片元数据，不保留上传原图。
大事记图片继承记录的“仅自己”或家庭可见性，并继续检查宝宝范围。客户端草稿按账号和家庭保存在本机应用私有目录；自动保存草稿不上传文字或图片。发起发布后，服务端未发布图片集合默认暂存 24 小时，过期进入清理；成功发布的图片按记录保留。本机草稿不受该暂存时限影响。
就诊图片仅用于保存该次就诊资料，服务端保持宽高比、重新编码并移除拍摄位置等文件元数据，不保留上传原图；不会自动遮挡图片正文中的姓名、证件号码、病历号或联系方式。请在上传前自行遮挡与记录无关的信息，并确认有权提供图片中的儿童及其他人员信息。病程文字、症状、就诊内容和图片不会提供给友盟统计与诊断服务。
请勿过度填写：备注、病程、就诊、大事记、任务和评论属于自由文本。请避免录入与照护无关的身份证件、金融账户、精确住址、他人隐私或其他不必要的敏感信息。
三、Cookie、同类技术与网站日志
我滴宝官网提供产品介绍与下载服务，不主动设置 Cookie，也不使用 LocalStorage、SessionStorage 进行用户画像或广告追踪。
为保障网站和接口安全，网站服务器可能自动生成必要的访问日志，包括 IP 地址、访问时间、请求路径、响应状态、浏览器或客户端类型。我们仅将这些信息用于故障排查、安全防护和运行维护，并按照必要期限保留。
四、与第三方共享个人信息清单及相关规则
1. 您主动邀请的家庭成员
家庭协作是我滴宝的核心功能。当您创建家庭、邀请成员或接受邀请时，家庭内的信息会按照角色、权限覆盖、宝宝可见范围和具体记录可见性向相应成员展示：
- 家庭拥有者和管理员可以在权限范围内管理成员、角色与宝宝可见范围；
- 成长、喂养、疫苗、病程与就诊记录及其图片、背景照片、任务和家庭动态仅向具有相应宝宝可见范围的家庭成员展示；病程内容不是仅上传者本人可见，请在记录前确认家庭成员及授权范围；
- 成长大事记可设置为“仅自己”或“所有家庭成员”可见；
- 任务参与者可能看到创建人、指派人、评论人、完成人等家庭成员展示信息。
请您仅邀请可信任的家庭成员，并确保您有权代表孩子提供相关信息。成员退出或被移除后，将无法继续通过我滴宝访问该家庭的新数据，但其在退出前已合法获知的信息可能无法由我们控制。
2. 第三方服务清单
以下列出各项服务可能涉及的第三方和信息范围，实际处理取决于您是否触发对应功能。家庭成员共享范围见本节第 1 项，您可以在家庭成员和宝宝权限页面管理。
| 服务提供方 | 使用目的 | 涉及信息 | 处理方式 |
|---|---|---|---|
| 阿里云计算有限公司 | 短信验证码发送与校验 | 手机号、短信验证码、验证场景、请求标识和验证结果 | 仅在您请求或校验验证码时，通过服务端接口传输必要信息。查看阿里云隐私政策 |
| 阿里云计算有限公司 | 境内云服务及私有图片存储 | 对应功能提交的业务数据、主动上传的图片及必要文件元数据 | 通过服务端使用境内云资源和私有对象存储；按账号、家庭及具体记录权限控制访问，详见本节存储说明。查看阿里云隐私政策 |
| 友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司 | U-App 基础启动、活跃与关键功能使用统计；U-APM 崩溃、ANR、启动和性能诊断 | 设备标识符、IP 地址、网络和设备信息、应用版本与渠道、启动和活跃时段、预先定义的枚举化行为事件、崩溃堆栈、错误类型及性能诊断信息；具体以设备系统、SDK 版本和实际可用范围为准 | 在您同意本政策后，友盟统计与诊断服务会收集和传输上述信息；同意前不收集或发送上述信息。查看友盟隐私政策 |
我滴宝当前不提供消息推送服务。友盟仅用于上表所列的运行统计、崩溃及性能分析，不用于向您推送消息或广告。
除上表列明的服务外，当前未接入广告、支付、第三方登录或推送服务。若未来新增第三方 SDK、API 或委托处理方，我们会在接入前进行必要评估、更新本政策或相关清单，并根据法律要求征得您的同意。
头像、大事记照片和就诊图片存放在境内阿里云 OSS 私有 Bucket；宝宝背景可使用 ECS 私有目录或 OSS 私有 Bucket。我们采用加密传输、私有对象权限、服务端加密、鉴权读取和短期签名访问，不提供永久公开地址。客户端重用缓存前重新鉴权，跳转对象存储时不携带账号登录凭证。
3. 转让与公开披露
我们不会出售您的个人信息。除获得您的单独同意、依法履行义务、响应有权机关要求，或因合并、分立、重组、解散等导致运营主体变更外，我们不会向其他主体转让个人信息。发生运营主体变更时，我们会依法告知接收方信息并要求其继续履行本政策；处理目的或方式发生变化的，将重新取得必要同意。
我们不会公开披露您或孩子的个人信息，除非获得您的单独同意，或法律法规另有明确规定。
五、信息存储地点与保留期限
我们在中华人民共和国境内收集和产生的个人信息存储于中国境内。当前不主动向境外提供个人信息。如未来需要跨境提供，我们将依法履行安全评估、认证、标准合同、告知及单独同意等义务。
我们仅在实现本政策所述目的所需的最短期限内保留信息，并综合考虑以下因素：
- 您使用账号、家庭协作及成长记录服务的持续时间；
- 账号安全、故障排查、争议解决和审计所需期限；
- 短信验证码、访问令牌和设备会话的有效期及撤销状态；
- 法律法规、监管或司法机关要求的保存期限。
宝宝动态背景照片在作为当前背景期间保留。替换后，旧版本默认仅在持续鉴权的前提下短期保留一日以处理并发请求和版本切换，随后清理；恢复默认或删除宝宝时，相关在线照片会删除。失败或未完成上传的必要元数据默认保留一日用于限流、安全和故障排查。用户反馈附件按照反馈处理和保留规则清理。备份中的副本按照备份轮换周期清除，并在清除前停止除存储和必要安全保护之外的处理。
病程、体温、症状、就诊及关联用药在您持续使用相关记录功能期间保存；结束病程只改变记录状态，不会自动删除资料。就诊图片上传确认前的暂存有效期为一小时，未到期的重试可续期，到期未完成的图片进入清理；成功上传的图片随就诊记录保留。删除图片、就诊或宝宝后，相应图片读取入口失效，在线文件进入后台删除流程；仍在执行的上传结束前可能短暂延后物理删除，失败时持续重试。
超出必要保留期限后，我们会删除或匿名化处理相关信息。账号注销时，我们会在提交后立即冻结账号并撤销设备会话，原则上在 24 小时内完成线上数据库中的删除或不可逆匿名化。受备份机制或法律要求影响暂时无法立即删除的，我们会停止除存储和必要安全保护之外的处理，并在备份更新周期内完成清除。为防止恢复旧备份导致信息重新出现，我们在与业务数据库分离的受限账本中仅保存随机内部标识、注销时间和必要处置结果，并在数据库恢复、重新开放服务前据此重新执行删除；该账本不保存手机号、姓名、设备标识或育儿内容，也不用于其他处理。
六、我们如何保护个人信息
我们结合当前系统采取合理的技术和管理措施，包括：
- 网站及接口使用 HTTPS 加密传输；
- 密码、刷新令牌及适用场景的验证码仅保存哈希，不保存明文凭证；
- 采用短时访问令牌、刷新令牌轮换、设备会话审计和单设备撤销机制；
- 家庭权限统一通过角色、权限覆盖和宝宝可见范围控制，不在接口层绕过授权；
- 用户图片保存在非公开私有目录，仅通过鉴权接口读取；上传文件会经过真实类型、大小、像素和解码校验，并在移除元数据后重新编码；
- 核心数据保留审计字段、软删除标识和乐观锁版本，以支持追踪和并发保护；
- 短信发送设置手机号和 IP 频率限制、失败次数限制及验证码有效期。
互联网环境无法保证绝对安全。如发生或可能发生个人信息泄露、篡改、丢失，我们会及时采取补救措施，并依照法律要求向您告知事件情况、可能影响、已采取措施和风险防范建议，同时向有关主管部门报告。
七、您对个人信息享有的权利
在符合法律规定的情况下，您有权访问、复制、更正、补充、删除您的个人信息，撤回同意，限制或拒绝特定处理，以及注销账号。
- 访问和更正：您可以在 App 中查看和修改账户资料、孩子档案、家庭信息及相关记录；
- 删除信息：您可以在权限范围内删除成长、喂养、疫苗、大事记、病程、体温、症状、就诊及就诊图片等支持删除的记录，或将宝宝背景恢复为默认以删除相关在线照片；具备宝宝删除权限并可访问该宝宝的家庭成员，还可以按照客户端提示删除整个宝宝档案及其关联记录；
- 管理共享：家庭管理者可以调整成员角色、权限和宝宝可见范围，或移除成员；
- 管理会话：您可以查看当前账号的设备会话，退出当前设备或撤销指定设备；
- 撤回同意：您可以停止使用相应可选功能、不再提交相关信息，或通过联系我们提出请求；撤回不影响此前基于同意已开展处理的效力；
- 注销账号：您可以在 App 的账户设置中发起注销。提交前需要通过绑定手机号验证码核验身份，并确认家庭及共享育儿数据的处置方式；提交后账号会立即冻结、全部设备会话会被撤销，且注销不可撤回。您可以使用注销页面保存的跟踪凭证查看处理进度和完成结果。
注销完成后，我们会删除账号资料、手机号登录凭据、密码哈希、验证码、设备会话、家庭成员关系以及您创建的大事记、家庭任务和评论。您是家庭唯一成员时，家庭、孩子档案及关联记录会一并删除；家庭还有其他成年成员时，您需要先将家庭拥有者身份转移给其他成员。对于其他监护人仍需使用的共同育儿记录，您可以选择删除自己创建的记录，或在保留结构化记录的同时移除您的作者身份并清空由您填写的自由文本。最终仅保留不含手机号、姓名、设备标识的最小注销任务记录。法律法规要求继续保存的信息会被隔离，仅用于存储、安全保护和必要审计。
注销时会移除您创建的大事记及您上传的大事记照片，包括其他成员记录引用的照片；其他成员的文字记录按既有作者清理规则处理。宝宝头像随宝宝归属保留，不因上传者注销自动删除。记录或照片删除后，对应 API 读取入口失效，合法同步副本仍使用的文件继续保留，最后引用解除后回收。在线文件删除失败进入持久重试队列，接口独立报告图片对象清理进度。已下载、截图或在短期签名有效期内取得的副本无法通过撤销 API 权限直接收回。
删除病程分组会解除体温、症状、就诊和用药的分组关联，独立记录继续保留；解除用药关联不删除原始用药记录，如需删除应另行操作。注销账号时，无论您是否保留部分共同育儿记录，均删除您创建的症状、就诊记录及您上传或您所建就诊中的图片；其他共同记录按您选择的处置方式删除或移除作者身份，并清除由您填写的自由文本。
大事记图片清理完成后的最小暂存/处理元数据保留 7 天；大事记已删除业务操作的最小幂等标识和已完成对象清理凭据保留 30 天。未完成的删除任务保留至完成，备份按既有轮换规则处理。
为保护账号和孩子信息安全，我们可能在响应请求前核验您的身份、账号控制权或监护关系。我们将在收到请求并完成必要核验后十五个工作日内答复；法律法规另有规定的除外。
八、儿童个人信息保护规则
不满十四周岁的未成年人属于儿童。由于我滴宝主要记录低龄幼儿信息，孩子的个人信息将受到更严格保护。
更完整的处理范围、病程与就诊信息、照片自主上传、家庭共享和监护人权利说明，请阅读当前生效的《儿童个人信息保护规则（1.7 版）》。
- 监护人单独同意：创建孩子档案时，同意人必须确认自己是孩子的父母或其他法定监护人，并对当前版本儿童规则单独作出同意。
- 背景照片自主选择：背景照片不是核心功能所必需。儿童父母、其他法定监护人或经其授权的家庭成员主动选择并确认上传，即表示同意我们按照本政策和儿童规则为该功能处理所选照片；取消或不上传时继续使用默认背景，不影响其他功能。上传者应确保已取得必要授权并有权提供相关照片。
- 目的明确与最小必要：孩子姓名、生日、性别、身体测量、疫苗、用药、喂养、睡眠、病程、症状、体温、就诊及复诊等信息仅用于您主动选择的记录、参考和家庭协作功能。监护人或经其授权的家庭成员应在权限范围内主动填写或上传，不使用病程记录或不上传就诊图片不影响其他功能。
- 受控共享：孩子信息不会公开展示，仅向家庭权限和宝宝可见范围允许的成员开放；同意人的身份只作为当次同意证据，不形成独立于家庭权限的长期控制权。
- 不用于营销：我们不会基于孩子信息开展广告投放或商业营销，不会出售孩子信息，也不会建立与照护无关的用户画像。
- 严格安全措施：我们通过加密传输、访问控制、最小权限、审计记录和会话管理等方式加强保护。
- 监护人权利：监护人可以请求查阅、更正、删除孩子信息，撤回同意或停止服务；发现未经授权收集的，可以要求我们及时删除。
如果您不是孩子的父母或其他法定监护人，请勿创建宝宝档案或代替监护人作出单独同意。您可以在家庭现有角色、权限和宝宝可见范围允许的情况下参与家庭照护。
九、本政策如何更新
1.9 版更新说明：增加病程、症状、体温、就诊、用药关联、复诊待办、事实摘要和就诊图片的信息处理说明，明确家庭共享、图片暂存与删除、注销时的处理方式，以及记录功能的医疗服务边界。
1.8 版更新说明：更新友盟统计与诊断的信息处理说明，完善信息收集和第三方服务清单，补充扫码相机用途、应用更新信息与联系渠道。
1.7 版更新说明：增加用户/宝宝头像和成长大事记图片处理说明，明确照片存储、记录可见范围、本机草稿保存、未发布图片暂存期限及删除方式。
1.6 版更新说明：成长信息范围新增用户主动填写的脚长测量值，用于保存成长记录、汇总和家庭动态展示；脚长不参与当前标准评价或曲线。其他个人信息处理目的、方式、共享范围和保存期限不变。
1.5 版更新说明：官网及服务域名迁移至 wodibao.com，个人信息处理目的、方式和范围不变。1.4 版新增的宝宝动态背景照片和反馈图片附件规则，以及 1.3 版披露的友盟运行统计和稳定性分析规则继续有效。
随着产品功能、个人信息处理方式、第三方服务或法律法规发生变化，我们可能更新本政策。更新后的政策会在我滴宝官网或客户端公布，并标注更新和生效日期。
如果发生处理目的、信息种类、共享对象、运营主体、权利行使方式或联系方式等重大变化，我们会通过弹窗、显著页面提示或其他合理方式通知您，并依法重新取得同意。
十、如何联系我们
如果您对本政策有疑问、意见或投诉，或者希望行使个人信息权利、反馈儿童信息处理问题，请通过以下方式联系我们：
我们将在验证您的身份或监护关系后及时处理，并原则上于十五个工作日内予以答复。如果您对我们的处理结果不满意，也可以向履行个人信息保护职责的有关部门投诉或举报。