宝贝记画

宝贝记画隐私政策

更新日期：2026年7月7日 生效日期：2026年7月7日

引言

宝贝记画（以下简称"我们"）深知个人信息对您的重要性，我们将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国未成年人保护法》《移动互联网应用程序个人信息保护管理暂行规定》等法律法规要求，采取相应的安全保护措施，保护您及您子女的个人信息安全可控。

本隐私政策将帮助您了解：

  • 我们如何收集和使用您的个人信息
  • 我们如何使用Cookie等技术
  • 我们如何共享、转让、公开披露您的个人信息
  • 我们如何存储和保护您的个人信息
  • 您如何管理自己的个人信息
  • 我们如何处理儿童的个人信息
  • 接入的第三方 SDK 及其隐私政策
  • 您的个人信息如何跨境转移
  • 本隐私政策如何更新
  • 如何联系我们

请您仔细阅读本隐私政策，特别是以粗体/下划线标识的条款。如您不同意本隐私政策的任何内容，请立即停止使用我们的服务。您使用或继续使用我们的服务，即表示您同意我们按照本隐私政策收集、使用、储存和分享您的个人信息。

一、我们如何收集和使用您的个人信息

1.1 我们收集的信息类型

为向您提供本应用各项功能，我们在您主动使用对应功能时，会收集以下信息。打 ★ 的为《个人信息安全规范》所定义的个人敏感信息，我们会采取更严格的保护措施。

（1）账号注册与登录

  • 手机号码 ★
  • 密码（经不可逆加密存储）★
  • 邮箱（可选）

（2）个人资料

  • 昵称、头像、性别、生日
  • 您自行填写的其他可选信息

（3）儿童档案

  • 儿童姓名、小名/昵称、性别、出生日期 ★
  • 出生地（可选）
  • 儿童头像照片 ★

（4）健康记录 ★（均属敏感信息）

  • 身高、体重及 WHO 生长曲线计算结果
  • 体温测量记录
  • 用药记录（药品名称、剂量、频率）
  • 药品购买与库存信息
  • 疾病记录（如有）

（5）成长旅程

  • 图文日记内容
  • 拍摄或上传的照片、视频 ★
  • 您授权时记录的地理位置信息（经纬度、地点名称）★
  • 天气、心情等标签

（6）成绩追踪

  • 学期、科目、考试、成绩数据

（7）预付费管理

  • 预付卡购买记录、使用记录、余额

（8）家庭共享

  • 您创建或加入的家庭信息
  • 家庭成员间的角色和协作记录

（9）订阅与支付

  • Apple ID 的订阅交易凭证（由 Apple 生成并提供给我们）
  • 订阅周期、生效时间、到期时间、自动续费状态
  • 我们不会、也无法获取您的信用卡、Apple ID 密码等支付账户信息

（10）设备与日志信息

  • 设备型号、操作系统版本、设备唯一标识符
  • IP 地址、网络类型、运营商信息
  • 访问时间、使用的功能、崩溃日志

（11）授权获取的权限相关信息

仅在您主动使用对应功能并授权后，我们才会访问以下权限，遵循"最小必要"原则：

  • 相册：选择照片用于头像与成长记录；以及将用户交流群二维码、成长海报保存到相册
  • 位置：仅当您主动在成长日记中记录地点时使用（可选，可随时在系统设置中关闭）
  • 通知：向您发送护理提醒，以及家庭成员协作时的数据变更通知

（本应用不申请相机、麦克风、通讯录、日历等与功能无关的权限。）

1.2 我们如何使用您的信息

我们将收集的信息用于以下目的：

  1. 向您提供并维护本应用的各项功能
  2. 基于 WHO 标准等公开数据生成生长曲线等个性化评估内容
  3. 保障账号及数据安全，识别和防范欺诈行为
  4. 发送服务通知、功能更新、活动消息（您可随时关闭）
  5. 在您单独同意后，将去标识化的健康统计数据提供给第三方 AI 服务商（DeepSeek），用于生成"AI 智能报告"（详见第七条 7.6）
  6. 改进产品体验（使用去标识化、匿名化处理的数据）
  7. 履行法律法规或监管部门的要求

1.3 征得同意的例外

根据《个人信息保护法》第十三条等规定，以下情形我们可以不经您单独同意处理个人信息：

  1. 为订立、履行您作为一方当事人的合同所必需
  2. 为履行法定职责或法定义务所必需
  3. 为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需
  4. 为实施新闻报道、舆论监督等行为，在合理范围内处理个人信息
  5. 依照法律规定在合理范围内处理个人自行公开或其他已经合法公开的个人信息
  6. 法律、行政法规规定的其他情形

二、我们如何使用Cookie等技术

2.1 为确保应用正常运转，我们会在您的设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、应用名称以及一些号码和字符。

2.2 我们使用Cookie来：

  1. 保持您的登录状态
  2. 记住您的偏好设置
  3. 分析应用性能和改进用户体验
  4. 确保应用安全性

2.3 您可以在设备设置中管理或删除Cookie，但这可能影响您使用我们服务的某些功能。

三、我们如何共享、转让、公开披露您的个人信息

3.1 共享

我们不会与任何第三方公司、组织和个人共享您的个人信息，但以下情况除外：

  1. 事先获得您的明确同意
  2. 根据法律法规或政府、司法主管部门的强制性要求
  3. 与我们的授权合作伙伴共享（如云存储服务商、支付服务商）实现服务所必需的信息，具体清单见第七条"第三方 SDK 清单"
  4. 在涉及合并、收购、破产清算等情形时向继承方共享

3.2 家庭共享场景下的数据共享

家庭共享是本应用的核心功能之一，其工作原理涉及数据共享，请您特别注意：

  1. 当您创建家庭或接受邀请加入家庭后，您记录的儿童档案、健康数据、成长旅程等信息将对同一家庭的其他成员可见；
  2. 您邀请的家庭成员注册登录后，其本人的基本信息（昵称、头像、角色）将对家庭内其他成员可见；
  3. 您有权随时退出家庭；退出后您将无法再访问该家庭的共享数据，但此前已同步给其他成员的数据我们无法代您删除；
  4. 您应仔细选择邀请对象，对因家庭成员访问数据产生的后果自行承担责任。

3.3 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

  1. 获得您的明确同意
  2. 在涉及合并、收购或破产清算等情形中，我们会要求新的持有您个人信息的公司继续受本隐私政策的约束；否则我们将要求其重新征得您的授权同意

3.4 公开披露

我们仅会在以下情况下公开披露您的个人信息：

  1. 获得您的明确同意
  2. 基于法律法规、法律程序、诉讼或政府主管部门强制性要求

四、我们如何存储和保护您的个人信息

4.1 存储位置

  1. 本地存储：您录入的绝大部分数据优先保存在您的设备本地（Core Data 数据库与本地文件系统）；
  2. 云端存储：登录后部分数据会同步到我们的服务器，服务器位于中华人民共和国境内；
  3. 文件存储：照片、视频等文件通过腾讯云对象存储（COS）服务保存，机房位于中华人民共和国境内；
  4. 订阅凭证：Apple 生成的订阅交易凭证会经 Apple 服务器传输给我们，详见第八条。

4.2 存储期限

  1. 您的账号信息和主要业务数据（儿童档案、健康记录、成长旅程等），在您使用本应用的期间将持续保存；
  2. 您注销账号后，我们将在 15 个工作日内删除或匿名化处理您的个人信息，法律另有规定的除外；
  3. 日志信息（登录、操作日志）保存期限不超过 6 个月；
  4. 崩溃报告和设备信息保存期限不超过 12 个月；
  5. 依法需长期保存的（如涉及纳税、反洗钱义务的交易凭证），按相关法律规定的期限保存。

4.3 安全措施

我们采取符合业界标准的安全保护措施，包括但不限于：

  1. 传输加密：使用 HTTPS/TLS 对网络通信进行加密；
  2. 存储加密：对敏感信息进行加密存储；
  3. 访问控制：严格限制内部人员访问权限，建立分级授权机制；
  4. 安全审计：定期进行安全审计和风险评估；
  5. 应急响应：建立安全事件应急预案，发生安全事件时及时告知您。

4.4 安全事件处置

如不幸发生个人信息安全事件，我们将按法律法规要求，及时向您告知：

  1. 安全事件的基本情况和可能的影响；
  2. 我们已采取或将要采取的处置措施；
  3. 您可自主防范和降低风险的建议；
  4. 必要时以应用内通知、短信、邮件等方式通知您。

4.5

请您理解，由于技术的限制以及可能存在的各种恶意手段，即便我们已尽最大努力加强安全措施，也无法始终保证信息百分之百的安全。

五、您的权利：如何管理您的个人信息

根据《个人信息保护法》第四章等法律规定，您对自己的个人信息享有以下权利：

5.1 访问与复制权

您可以在应用内访问您提供的全部个人信息，包括：

  1. 账号信息（手机号、昵称、头像、生日等）
  2. 儿童档案（姓名、出生日期、头像等）
  3. 各类业务记录数据

如需导出或复制您的数据副本，请通过本政策末尾的联系方式向我们提出申请。

5.2 更正与补充权

您可以在应用内直接更正或补充您的信息。如无法自行更正的，您可以联系我们协助处理。

5.3 删除权

在以下情形下，您可以请求我们删除您的个人信息：

  1. 处理目的已实现、无法实现或为实现处理目的不再必要；
  2. 我们停止提供产品或服务，或保存期限已届满；
  3. 您撤回同意；
  4. 我们违反法律、行政法规或违反约定处理个人信息；
  5. 法律、行政法规规定的其他情形。

您在应用内删除的记录数据将从我们的系统中永久删除，无法恢复。

5.4 撤回同意权

您可以随时在设备"设置"中关闭相册、位置、通知等权限，撤回我们继续获取该类信息的授权。撤回同意不影响此前基于您的授权已进行的信息处理。

5.5 注销账号权

您可以通过邮件联系我们申请注销账号。账号注销后：

  1. 我们将在 15 个工作日内停止为您提供服务；
  2. 删除或匿名化处理您的个人信息，法律另有规定的除外；
  3. 该操作不可逆，请您谨慎操作。

5.6 拒绝自动化决策权

本应用的生长曲线、健康评估等功能基于公开统计算法生成，仅供参考。如您不希望使用相关自动化分析结果，可在应用内选择不查看，或停止使用对应功能。

5.7 数据可携带权

如符合国家网信部门规定的条件，您有权请求将您的个人信息转移至您指定的其他个人信息处理者。请通过本政策末尾的联系方式向我们申请，我们将在核实您身份后提供转移途径。

5.8 响应您的请求

为保障安全，我们可能需要您提供书面请求或以其他方式证明您的身份。我们将在 15 个工作日内做出答复。如拒绝您的请求，我们会说明理由并告知您向主管部门投诉或向法院起诉的救济途径。

六、我们如何处理儿童的个人信息

本应用的核心功能是记录儿童的成长信息，我们格外重视不满 14 周岁儿童的个人信息保护。

6.1 监护人同意

  1. 本应用仅面向儿童监护人（父母、其他法定监护人）使用，不直接向儿童提供服务；
  2. 您作为儿童的监护人，在本应用中录入或上传儿童信息，即视为您以监护人身份同意我们按本隐私政策处理该等信息；
  3. 如您不是儿童的监护人，请勿在本应用中处理该儿童的个人信息。

6.2 儿童敏感信息清单

我们处理的儿童个人信息属于敏感个人信息，主要包括：

  1. 身份类信息：姓名、小名、性别、出生日期、出生地、头像；
  2. 健康类信息：身高、体重、体温、用药、疾病、疫苗接种记录；
  3. 生活记录：照片、视频、成长日记、拍摄位置等；
  4. 学习记录：成绩、科目、考试数据。

6.3 儿童信息的特别保护措施

  1. 采取不低于成年人信息的加密存储、访问控制和安全审计措施；
  2. 严格限制内部访问范围，仅必要岗位可在监督下接触；
  3. 不会将儿童个人信息用于任何基于其身份的定向营销或广告推送；
  4. 不会主动对外公开或向第三方提供儿童的个人信息，除非： ① 获得监护人的明确同意；

② 根据法律法规或监管部门要求；

③ 为保护儿童的生命、身体健康或财产安全所必需。

6.4 关于 AI 智能报告

使用"AI 智能报告"功能时，我们会将去标识化的儿童健康统计数据（不含姓名、出生日期、出生地）提供给第三方 AI 服务商生成报告。该处理属于向第三方提供敏感个人信息，我们将在您首次使用时以监护人身份单独征得您的同意；您可拒绝，拒绝不影响其他功能的使用。

6.5 误收集的处理

如我们发现自己在未事先获得可证实的监护人同意的情况下收集了儿童个人信息，将及时删除相关数据。

6.6 监护人的权利

作为监护人，您可以随时代儿童行使本隐私政策第五条所述的全部权利，包括访问、更正、删除、导出儿童的个人信息。

七、接入的第三方 SDK 清单

为提供完整的服务，本应用接入了以下第三方 SDK/服务。我们会定期评估其安全性与合规性，并要求其按不低于本政策的标准保护用户信息。

7.1 Apple StoreKit（订阅支付）

7.2 腾讯云对象存储 COS SDK

7.3 Alamofire（网络通信库）

  • 开源库，不直接收集个人信息
  • 用于发起 HTTPS 加密的网络请求

7.4 SwiftyBeaver（日志库）

  • 开源库，不直接收集个人信息
  • 日志仅保存在本地设备，帮助诊断应用问题

7.5 LunarSwift（农历计算库）

  • 开源库，不收集任何个人信息
  • 用于农历、生肖、星座计算

7.6 DeepSeek 大模型服务（AI 智能报告）

  • 提供方：深度求索（DeepSeek），运营主体：杭州深度求索人工智能基础技术研究有限公司
  • 用途：为"AI 智能报告"功能提供大模型能力，生成健康解读与育儿周报
  • 我们提供的信息：经去标识化处理的健康统计数据（月龄、性别及各项记录的统计），不含姓名、出生日期、出生地
  • 调用方式：由我们的服务器通过 API 接口调用，实时生成后返回，仅用于本功能
  • 该功能需经您在首次使用时单独同意后方可使用

我们承诺：

  1. 未经您的明确同意，不会向上述第三方之外的任何组织共享您的个人信息；
  2. 接入新的第三方 SDK 时，我们会更新本清单；
  3. 您可以通过本政策末尾的联系方式向我们查询具体 SDK 的数据收集范围。

八、您的个人信息如何跨境转移

8.1 境内存储原则

我们在中华人民共和国境内收集和产生的个人信息，原则上存储在中华人民共和国境内。

8.2 涉及境外处理的情形

因本应用通过 Apple App Store 渠道分发并使用 Apple StoreKit 处理订阅付款：

  1. 您的 Apple ID 相关信息、订阅交易凭证由 Apple 在其全球基础设施中处理；
  2. Apple 是独立的个人信息处理者，其处理行为遵循 Apple 隐私政策；
  3. 我们仅接收并保存 Apple 提供给我们的订阅凭证及状态信息，用于核验您的会员权益。

8.3 跨境传输的原则

除上述情形外，我们不会主动将您的个人信息传输至境外。如未来确有业务需要向境外传输：

  1. 我们将事先征得您的单独同意；
  2. 通过国家网信部门组织的安全评估，或按规定订立标准合同；
  3. 确保数据接收方具备充分的数据保护能力；
  4. 遵守中华人民共和国相关法律法规的要求。

九、本隐私政策如何更新

9.1 我们可能会适时修订本隐私政策的条款。修订后的隐私政策将在应用内公布。

9.2 对于重大变更，我们会通过应用内通知、弹窗提示、邮件等方式告知您。重大变更包括但不限于：

  1. 我们的服务模式发生重大变化；
  2. 个人信息收集、使用、存储的目的发生重大变化；
  3. 个人信息共享、转让或公开披露的范围发生重大变化；
  4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
  5. 个人信息处理者的信息发生变化；
  6. 个人信息跨境传输相关事项发生变化；
  7. 个人信息安全影响评估报告表明存在高风险的其他情形。

9.3 如您不同意修改后的隐私政策，您有权停止使用我们的服务；如您继续使用，即视为同意修改后的隐私政策。

十、个人信息处理者信息

根据《个人信息保护法》要求，本应用的个人信息处理者信息如下：

应用名称：宝贝记画（BabyCheer） 开发主体：宝贝记画开发团队 联系邮箱：babycheer_soft@163.com 官方网站：https://www.babycheer.net 备案信息：以 App Store 及官方渠道公示信息为准

个人信息保护负责人联系方式：babycheer_soft@163.com

十一、如何联系我们

如您对本隐私政策有任何疑问、意见或建议，或您在使用服务时遇到任何与个人信息保护相关的问题，请通过以下方式联系我们：

联系邮箱：babycheer_soft@163.com 响应时限：我们将在收到您的反馈后 15 个工作日内予以回复。

如您对我们的回复不满意，您还可以：

  1. 向消费者权益保护部门投诉（全国统一举报电话：12315）；
  2. 向互联网信息主管部门投诉（中央网信办举报中心：12377）；
  3. 向有管辖权的人民法院提起诉讼（本应用运营者所在地为安徽省合肥市）。