“我滴宝”是一款低龄幼儿家庭协作产品，包括我滴宝客户端、官方网站以及由运营主体提供的相关服务。本政策将我滴宝运营主体王鹏称为“我们”。
请您在使用服务前认真阅读本政策，尤其是涉及儿童个人信息、健康相关信息、家庭成员共享、第三方短信服务以及运行统计与稳定性分析服务的内容。您通过勾选、点击同意或其他明确方式确认本政策后，我们将按照本政策处理相关信息。对于依法需要单独同意的敏感个人信息处理活动，我们将另行取得您的单独同意。
一、适用范围
本政策适用于我滴宝当前提供的账号登录、账户资料、家庭与成员协作、孩子档案、成长记录、成长大事记、喂养记录、每日照护、疫苗接种、家庭任务、家庭动态流、宝宝动态背景照片、用户反馈、设备会话和应用更新服务。
本政策基于当前已实现功能制定。当前产品除用户主动选择的宝宝动态背景照片和反馈附件外，未提供头像图片、成长大事记图片或视频上传，也未提供广告投放、电商支付、精准定位、公开社区、AI 对话、智能硬件绑定等能力。后续如增加新的信息处理场景，我们会在功能上线前更新政策，并依法进行告知或重新征得同意。
使用者角色：我滴宝主要面向孩子的父母、其他监护人及经监护人邀请的家庭照护成员，不面向儿童独立注册和使用。
二、我们如何收集和使用个人信息
我们仅为提供具体功能、保障账号与服务安全、履行法律义务而处理必要信息。您不使用某项可选功能时，无需提供该功能对应的信息。
| 场景 | 处理的信息 | 目的 | 必要性 |
|---|---|---|---|
| 注册、登录与找回密码 | 手机号码、短信验证码、密码及验证结果 | 创建账号、身份验证、登录及重置密码 | 手机号与验证信息为必要信息；密码登录为可选方式 |
| 账户资料 | 用户名、头像背景色和展示文字；您可选填写性别、生日、地区 | 展示账户身份、便于家庭成员辨识和完善资料 | 用户名和兜底头像信息为必要信息，其余为可选信息 |
| 账号与设备安全 | 客户端实例标识、设备名称、平台、IP 地址、User-Agent、会话签发和使用时间、登录失败及锁定记录 | 维持登录状态、展示设备会话、防止滥用、支持单设备退出和安全审计 | 提供安全登录服务所必要 |
| 应用运行统计、崩溃与性能诊断 | 设备标识符（如 Android ID、OAID、IDFA、OpenUDID、GUID，以操作系统和 SDK 实际可用范围为准）、IP 地址、网络类型、设备品牌与型号、操作系统及语言、应用版本与渠道、启动和活跃时段；主导航与核心功能访问、登录结果、家庭与宝宝建档结果、育儿记录类型和家庭任务操作等预先定义的枚举化事件；以及崩溃堆栈、错误类型、ANR、启动耗时、CPU、内存、电量等运行诊断信息 | 通过友盟 U-App 了解基础启动、活跃情况和关键功能的匿名使用情况；通过友盟 U-APM 定位崩溃、ANR、启动和性能问题，提升稳定性 | 属于可选处理，仅在您明确同意当前版本隐私政策后启用；拒绝不影响账号、家庭和育儿等核心功能 |
| 家庭与孩子档案 | 家庭名称、成员身份和角色、权限、邀请关系、孩子姓名、性别、生日、出生时刻、血型、备注、成员与孩子的关系 | 创建家庭空间、协作照护、按年龄提供相关功能和控制成员可见范围 | 部分为核心功能必要信息；出生时刻、血型、备注和具体关系为可选信息 |
| 宝宝动态背景照片 | 您主动选择上传的儿童照片，以及处理后文件的尺寸、大小、内容摘要、资源标识、上传人、上传和更新时间及处理状态 | 为指定宝宝的动态页面提供个性化背景，并向具有该宝宝访问权限的家庭成员展示 | 属于完全可选的敏感个人信息处理；仅在用户主动选择并确认上传时处理，取消或不上传不影响默认背景及其他核心功能 |
| 成长与健康相关功能 | 孩子的身高、体重、头围、性别、生日、测量时间、疫苗名称和接种日期、用药及补剂名称与剂量 | 保存成长记录、生成成长曲线和分项参考、管理接种及照护记录 | 仅在您主动使用对应功能时处理；属于敏感个人信息 |
| 喂养、睡眠与日常照护 | 吃奶方式和奶量、辅食名称、换尿布情况、睡眠起止时间、补剂或用药条目、记录时间和备注 | 形成宝宝照护记录，支持家庭成员协同查看 | 仅在您主动记录时处理 |
| 大事记、家庭任务与动态流 | 大事记标题、详情、时间和可见性；任务标题、描述、指派人、完成或取消信息、评论；相关创建人与更新时间 | 记录成长事件、协作安排照护事项并按时间聚合家庭动态 | 仅在您主动创建或参与时处理 |
| 短信发送与服务安全 | 手机号、发送 IP、发送场景、请求标识、发送和验证结果、失败次数及过期时间 | 发送验证码、限制恶意请求、校验验证码和排查发送问题 | 短信登录和安全验证所必要 |
| 用户反馈 | 反馈类型、标题、正文、处理状态、您与客服的消息，以及您主动选择上传的截图或照片及必要文件元数据 | 受理问题、建议和内容反馈，定位故障并向您回复处理结果 | 仅在您主动提交反馈时处理；图片附件为可选信息 |
1. 敏感个人信息
孩子的个人信息，以及儿童照片、身高、体重、头围、用药、补剂和疫苗接种等健康相关信息，属于或可能属于敏感个人信息。处理不当可能暴露儿童容貌、生活环境、活动规律或健康状况，对孩子的人身安全、人格尊严造成影响。我们仅在提供您主动选择的成长、喂养、疫苗、家庭协作和背景展示功能所需范围内处理，不用于广告、商业画像、公开展示、人脸识别或训练通用人工智能模型。
成长曲线和分项参考会结合孩子的生日、性别和测量数据计算，当前标准数据基于 WS/T 423-2022。相关结果仅作为家庭记录和一般参考，不构成医疗诊断或诊疗建议。
2. 账号凭证保护
密码、刷新令牌不以明文存储；本地验证码模式仅保存验证码哈希，正式短信模式保存服务请求标识及验证状态。访问令牌具有较短有效期，刷新令牌会轮换，您可以查看并撤销设备会话。
3. 系统图片选择和当前未处理的信息
宝宝动态背景和反馈附件仅处理您通过系统图片选择器主动选择的文件，不会因为使用这些功能而主动扫描或上传整个相册。客户端会在背景照片上传前进行裁剪、缩放和压缩；服务端会校验真实文件类型、大小和像素，移除原文件元数据并重新编码后保存。除上表披露的友盟 SDK 运行统计和诊断信息外，我们的业务功能不会主动读取通讯录、精准定位、未选择的相册内容、视频、音频、摄像头或麦克风内容、蓝牙信息、支付账户或购物订单。
我们不调用友盟账号标识接口和自动页面采集，仅上报预先定义的低基数枚举事件。我们不会向友盟提供手机号、用户 ID、家庭 ID、宝宝 ID 或姓名、生日、照片、身高体重、奶量、剂量、药品或疫苗名称、备注、任务标题、邀请码、二维码内容以及其他具体育儿业务内容。头像图片 URL 和大事记图片字段目前仍为预留，尚未提供上传能力。
请勿过度填写：备注、大事记、任务和评论属于自由文本。请避免录入与照护无关的身份证件、金融账户、精确住址、他人隐私或其他不必要的敏感信息。
三、Cookie、同类技术与网站日志
我滴宝官网当前为静态介绍与下载页面，不主动设置 Cookie，也不使用 LocalStorage、SessionStorage 进行用户画像或广告追踪。
为保障网站和接口安全，服务器及 Nginx 可能自动生成必要的访问日志，包括 IP 地址、访问时间、请求路径、响应状态、浏览器或客户端类型。我们仅将这些信息用于故障排查、安全防护和运行维护，并按照必要期限保留。
四、共享、委托处理、转让与公开披露
1. 您主动邀请的家庭成员
家庭协作是我滴宝的核心功能。当您创建家庭、邀请成员或接受邀请时，家庭内的信息会按照角色、权限覆盖、宝宝可见范围和具体记录可见性向相应成员展示：
- 家庭拥有者和管理员可以在权限范围内管理成员、角色与宝宝可见范围；
- 成长、喂养、疫苗、背景照片、任务和家庭动态仅向具有相应宝宝可见范围的家庭成员展示；
- 成长大事记可设置为“仅自己”或“所有家庭成员”可见；
- 任务参与者可能看到创建人、指派人、评论人、完成人等家庭成员展示信息。
请您仅邀请可信任的家庭成员，并确保您有权代表孩子提供相关信息。成员退出或被移除后，将无法继续通过我滴宝访问该家庭的新数据，但其在退出前已合法获知的信息可能无法由我们控制。
2. 第三方服务
| 服务提供方 | 使用目的 | 涉及信息 | 处理方式 |
|---|---|---|---|
| 阿里云计算有限公司 | 短信验证码发送与校验 | 手机号、短信验证码、验证场景、请求标识和验证结果 | 仅在您请求或校验验证码时，通过服务端接口传输必要信息。查看阿里云隐私政策 |
| 友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司 | U-App 基础启动、活跃与关键功能匿名使用统计；U-APM 崩溃、ANR、启动和性能诊断 | 设备标识符、IP 地址、网络和设备信息、应用版本与渠道、启动和活跃时段、预先定义的枚举化行为事件、崩溃堆栈、错误类型及性能诊断信息；具体以设备系统、SDK 版本和实际可用范围为准 | 客户端仅在您明确同意当前版本隐私政策后正式初始化并传输必要信息；拒绝时不初始化。查看友盟隐私政策 |
除上表列明的服务外，当前未接入广告、支付、第三方登录或推送服务。若未来新增第三方 SDK、API 或委托处理方，我们会在接入前进行必要评估、更新本政策或相关清单，并根据法律要求征得您的同意。
3. 转让与公开披露
我们不会出售您的个人信息。除获得您的单独同意、依法履行义务、响应有权机关要求，或因合并、分立、重组、解散等导致运营主体变更外，我们不会向其他主体转让个人信息。发生运营主体变更时，我们会依法告知接收方信息并要求其继续履行本政策；处理目的或方式发生变化的，将重新取得必要同意。
我们不会公开披露您或孩子的个人信息，除非获得您的单独同意，或法律法规另有明确规定。
五、信息存储地点与保留期限
基于当前部署安排，我们在中华人民共和国境内收集和产生的个人信息存储于中国境内。当前不主动向境外提供个人信息。如未来需要跨境提供，我们将依法履行安全评估、认证、标准合同、告知及单独同意等义务。
我们仅在实现本政策所述目的所需的最短期限内保留信息，并综合考虑以下因素：
- 您使用账号、家庭协作及成长记录服务的持续时间；
- 账号安全、故障排查、争议解决和审计所需期限；
- 短信验证码、访问令牌和设备会话的有效期及撤销状态；
- 法律法规、监管或司法机关要求的保存期限。
宝宝动态背景照片在作为当前背景期间保留。替换后，旧版本默认仅在持续鉴权的前提下短期保留一日以处理并发请求和版本切换，随后清理；恢复默认或删除宝宝时，相关在线照片会删除。失败或未完成上传的必要元数据默认保留一日用于限流、安全和故障排查。用户反馈附件按照反馈处理和保留规则清理。备份中的副本按照备份轮换周期清除，并在清除前停止除存储和必要安全保护之外的处理。
超出必要保留期限后，我们会删除或匿名化处理相关信息。账号注销时，我们会在提交后立即冻结账号并撤销设备会话，原则上在 24 小时内完成线上数据库中的删除或不可逆匿名化。受备份机制或法律要求影响暂时无法立即删除的，我们会停止除存储和必要安全保护之外的处理，并在备份更新周期内完成清除。为防止恢复旧备份导致信息重新出现，我们在与业务数据库分离的受限账本中仅保存随机内部标识、注销时间和必要处置结果，并在数据库恢复、重新开放服务前据此重新执行删除；该账本不保存手机号、姓名、设备标识或育儿内容，也不用于其他处理。
六、我们如何保护个人信息
我们结合当前系统采取合理的技术和管理措施，包括：
- 网站及接口使用 HTTPS 加密传输；
- 密码、刷新令牌及适用场景的验证码仅保存哈希，不保存明文凭证；
- 采用短时访问令牌、刷新令牌轮换、设备会话审计和单设备撤销机制；
- 家庭权限统一通过角色、权限覆盖和宝宝可见范围控制，不在接口层绕过授权；
- 用户图片保存在非公开私有目录，仅通过鉴权接口读取；上传文件会经过真实类型、大小、像素和解码校验，并在移除元数据后重新编码；
- 核心数据保留审计字段、软删除标识和乐观锁版本，以支持追踪和并发保护；
- 短信发送设置手机号和 IP 频率限制、失败次数限制及验证码有效期。
互联网环境无法保证绝对安全。如发生或可能发生个人信息泄露、篡改、丢失，我们会及时采取补救措施，并依照法律要求向您告知事件情况、可能影响、已采取措施和风险防范建议，同时向有关主管部门报告。
七、您对个人信息享有的权利
在符合法律规定的情况下，您有权访问、复制、更正、补充、删除您的个人信息，撤回同意，限制或拒绝特定处理，以及注销账号。
- 访问和更正：您可以在 App 中查看和修改账户资料、孩子档案、家庭信息及相关记录；
- 删除信息：您可以在权限范围内删除成长、喂养、疫苗和大事记等支持删除的记录，或将宝宝背景恢复为默认以删除相关在线照片；具备宝宝删除权限并可访问该宝宝的家庭成员，还可以按照客户端提示删除整个宝宝档案及其关联记录；
- 管理共享：家庭管理者可以调整成员角色、权限和宝宝可见范围，或移除成员；
- 管理会话：您可以查看当前账号的设备会话，退出当前设备或撤销指定设备；
- 撤回同意：您可以停止使用相应可选功能、不再提交相关信息，或通过联系我们提出请求；撤回不影响此前基于同意已开展处理的效力；
- 注销账号：您可以在 App 的账户设置中发起注销。提交前需要通过绑定手机号验证码核验身份，并确认家庭及共享育儿数据的处置方式；提交后账号会立即冻结、全部设备会话会被撤销，且注销不可撤回。您可以使用注销页面保存的跟踪凭证查看处理进度和完成结果。
注销完成后，我们会删除账号资料、手机号登录凭据、密码哈希、验证码、设备会话、家庭成员关系以及您创建的大事记、家庭任务和评论。您是家庭唯一成员时，家庭、孩子档案及关联记录会一并删除；家庭还有其他成年成员时，您需要先将家庭拥有者身份转移给其他成员。对于其他监护人仍需使用的共同育儿记录，您可以选择删除自己创建的记录，或在保留结构化记录的同时移除您的作者身份并清空由您填写的自由文本。最终仅保留不含手机号、姓名、设备标识的最小注销任务记录。法律法规要求继续保存的信息会被隔离，仅用于存储、安全保护和必要审计。
为保护账号和孩子信息安全，我们可能在响应请求前核验您的身份、账号控制权或监护关系。我们将在收到请求并完成必要核验后十五个工作日内答复；法律法规另有规定的除外。
八、儿童个人信息保护规则
不满十四周岁的未成年人属于儿童。由于我滴宝主要记录低龄幼儿信息，孩子的个人信息将受到更严格保护。
更完整的处理范围、背景照片自主上传、家庭共享和监护人权利说明，请阅读当前生效的《儿童个人信息保护规则（1.3 版）》。
- 监护人单独同意：创建孩子档案时，同意人必须确认自己是孩子的父母或其他法定监护人，并对当前版本儿童规则单独作出同意。发布前内测阶段已有宝宝按历史迁移来源登记默认同意，不伪装为客户端主动勾选记录。
- 背景照片自主选择：背景照片不是核心功能所必需。儿童父母、其他法定监护人或经其授权的家庭成员主动选择并确认上传，即表示同意我们按照本政策和儿童规则为该功能处理所选照片；取消或不上传时继续使用默认背景，不影响其他功能。上传者应确保已取得必要授权并有权提供相关照片。
- 目的明确与最小必要：孩子姓名、生日、性别、身体测量、疫苗、用药、喂养、睡眠等信息仅用于您主动选择的记录、参考和家庭协作功能。
- 受控共享：孩子信息不会公开展示，仅向家庭权限和宝宝可见范围允许的成员开放；同意人的身份只作为当次同意证据，不形成独立于家庭权限的长期控制权。
- 不用于营销：我们不会基于孩子信息开展个性化广告、商业营销、出售数据或与照护无关的用户画像。
- 严格安全措施：我们通过加密传输、访问控制、最小权限、审计记录和会话管理等方式加强保护。
- 监护人权利：监护人可以请求查阅、更正、删除孩子信息，撤回同意或停止服务；发现未经授权收集的，可以要求我们及时删除。
如果您不是孩子的父母或其他法定监护人，请勿创建宝宝档案或代替监护人作出单独同意。您可以在家庭现有角色、权限和宝宝可见范围允许的情况下参与家庭照护。
九、本政策如何更新
1.4 版更新说明：新增宝宝动态背景照片和反馈图片附件场景，说明用户主动选择并确认上传、客户端压缩、服务端校验与元数据移除、家庭内受控展示、私有存储、短期旧版本保留、删除方式，以及取消或不上传不影响其他功能。1.3 版披露的友盟运行统计和稳定性分析规则继续有效。
随着产品功能、个人信息处理方式、第三方服务或法律法规发生变化，我们可能更新本政策。更新后的政策会在我滴宝官网或客户端公布，并标注更新和生效日期。
如果发生处理目的、信息种类、共享对象、运营主体、权利行使方式或联系方式等重大变化，我们会通过弹窗、显著页面提示或其他合理方式通知您，并依法重新取得同意。
十、如何联系我们
如果您对本政策有疑问、意见或投诉，或者希望行使个人信息权利、反馈儿童信息处理问题，请通过以下方式联系我们：
我们将在验证您的身份或监护关系后及时处理，并原则上于十五个工作日内予以答复。如果您对我们的处理结果不满意，也可以向履行个人信息保护职责的有关部门投诉或举报。