280days 隐私政策

版本：1　发布日期：【待填写】　生效日期：【待填写】

一、我们是谁及如何联系我们

• 运营者：上海安知育信息科技有限公司
• 注册地址：【待填写】
• 个人信息保护联系邮箱：【待填写】
• 网站备案号：沪ICP备2026046335号-1

您对本政策或个人信息处理有任何疑问、意见或请求，可通过上述邮箱联系我们。我们将在15 个工作日内答复。

二、我们如何收集和使用您的个人信息

我们仅为实现以下功能收集必要的个人信息。各项信息的完整列表见附件一《个人信息收集清单》。

1. 创建账号

首次使用时，App 会为您创建账号，并生成邀请码（账号标识）和恢复码（更换手机时恢复数据用）。为此我们会收集：您的身份（妈妈或爸爸）、设备操作系统类型、时区、通知开关状态。恢复码相当于您的账号凭证，请妥善保管，不要提供给他人。

2. 孕期记录（敏感个人信息）

为计算孕周、显示与孕周对应的内容和提醒，我们会收集预产期、末次月经日期、预定剖宫产日、宝宝的昵称、您和伴侣的称呼、就诊的医疗机构名称。

当您使用体重和身体状况记录、产检预约与记录、胎动和宫缩计时等功能时，我们会收集您主动填写的体重、身高、身体状况、心情、血压、浮肿、尿蛋白、尿糖、宫高、腹围、胎儿测量值、产检日期和备注、胎动及宫缩的时间等信息。

3. 日记与照片（可能包含敏感个人信息）

当您写日记、制作照片卡或 B 超卡时，我们会收集您填写的文字、上传的照片（包括 B 超照片）、拍摄日期和孕周。照片由您通过系统相册选择器主动选择，我们无法访问您未选择的照片。照片在上传前会在您的手机上裁剪和压缩。

4. 出生记录与宝宝信息（不满十四周岁未成年人的个人信息）

宝宝出生后，当您填写出生记录时，我们会收集出生日期和时间、分娩方式和时长、宝宝性别、体重、身长、胸围、头围、宝宝照片，以及您选择填写的分娩机构名称和地址、医生和助产士姓名。我们对宝宝信息的处理另见《儿童个人信息保护规则》。

5. 伴侣连接与家人共享

您可以通过邀请链接或邀请码与伴侣连接，或邀请家人查看。为此我们会处理双方的邀请码、您为家人设置的称呼和关系、家人设备的操作系统类型、时区和通知开关状态。

• 连接后，伴侣可以查看宝宝信息、日记、身体状况等记录；家人可以查看日历和宝宝信息。
• 邀请链接通过手机系统的分享功能由您自行发送，我们不读取您的通讯录。
• 您可以随时在 App 内解除连接或关闭共享，解除后对方将无法再查看。

向伴侣或家人展示您的记录属于在您的指示下进行的共享，我们会在您发起连接时再次提示可见范围。

6. 本地提醒

App 会在手机上设置产检、孕周变化等本地提醒。提醒在您的手机上生成，不经过推送服务器。

7. 安全保障与服务运行

为保障服务正常运行、排查故障和防范安全风险，App 启动及使用时会向我们发送：操作系统类型和版本、设备地区和语言、App 语言和版本、时区。我们的服务器会记录IP 地址、访问时间、调用的功能和错误信息。我们不收集设备 IMEI、MAC 地址、Android ID 或已安装应用列表。广告 SDK 收集的信息见下一条。

8. 广告

App 的部分页面底部和「今日建议」页面会显示广告。广告由穿山甲广告 SDK 提供，该 SDK 由北京巨量引擎网络技术有限公司运营。您同意本政策后，SDK 才会在 App 内初始化。

• SDK 收集的信息：Android：设备品牌和型号、操作系统版本、屏幕信息、OAID、运营商信息、网络状态、IP 地址、App 包名和版本、App 运行状态、广告的展示和点击等互动数据；iOS：设备型号、操作系统版本、屏幕信息、IDFV、系统重启时间、磁盘和内存总量、运营商信息、网络状态、IP 地址、广告的展示和点击等互动数据。
• 用途：投放广告、广告效果监测和归因、防范作弊，以及在您未关闭时进行个性化广告推荐。
• 收集范围的限制：我们已关闭 SDK 收集位置信息、已安装应用列表和 Android ID 的功能；App 不申请读取 IMEI、MAC 地址和 WLAN 信息所需的系统权限，SDK 无法获取这些信息。iOS 上 App 不申请广告跟踪授权，SDK 无法获取 IDFA。
• 个性化广告推荐：默认开启，SDK 会根据设备标识符和广告互动记录推荐您可能感兴趣的广告。您可以在「更多 → 设置 → 隐私设置 → 个性化广告推荐」中关闭，关闭后广告数量不变，但与您的相关度会降低。
• 我们不会向广告 SDK 提供您在 App 内填写或上传的任何信息。

SDK 如何处理上述信息，请参阅《穿山甲广告 SDK 隐私政策》和《穿山甲广告 SDK 第三方信息共享清单》。

9. 依法无需取得同意的情形

根据《个人信息保护法》第十三条，在为订立、履行您作为一方当事人的合同所必需，为履行法定职责或法定义务所必需，为应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需等情形下，我们处理个人信息无需取得您的同意。

三、设备权限的使用

我们仅在您使用相关功能时申请权限。您可以随时在手机系统设置中关闭，关闭后仅影响对应功能。完整列表见附件三《权限清单》。

四、敏感个人信息的处理

我们处理的敏感个人信息包括：生育和健康信息（预产期、孕期身体状况、产检记录、B 超照片、胎动和宫缩记录、分娩信息）以及宝宝的个人信息。

• 必要性：孕期记录 App 的核心功能是根据孕周提供信息、记录您的孕产过程，并在伴侣和家人之间共享，这些功能离不开上述信息。
• 对您的影响：这些信息一旦泄露或被非法使用，可能导致您的隐私受到侵害或遭受歧视。我们采取本政策第七部分所述的安全措施加以保护，不将其用于广告或营销，也不提供给广告 SDK。
• 单独同意：您首次录入上述信息前，App 会以单独的弹窗请求您同意。您可以拒绝，但将无法使用相应的记录功能。
• 撤回同意：您可以删除相关记录，或注销账号以撤回同意。撤回不影响撤回前基于您的同意已进行的处理。

五、委托处理、共享、转让和公开披露

1. 委托处理

我们委托阿里云计算有限公司提供云服务器、数据库、对象存储、内容分发和日志服务，用于存储和传输您的数据。我们与其约定了数据安全义务，并要求其仅按我们的指示处理数据。详见附件二《第三方共享清单》。

2. 共享

除您主动发起的伴侣连接和家人共享外，我们不会向任何第三方提供您的个人信息。App 内的广告 SDK 会直接收集本政策第二部分第 8 条所述的设备信息，详见附件二《第三方共享清单》。如未来确需提供，我们会告知您接收方的名称、联系方式、处理目的、处理方式和信息种类，并取得您的单独同意。

3. 转让

如因合并、分立、解散、被宣告破产等原因需要转移个人信息，我们会告知您接收方的名称和联系方式，并要求接收方继续履行本政策规定的义务；接收方变更原先的处理目的或处理方式的，应重新取得您的同意。

4. 公开披露

我们不会公开披露您的个人信息，法律、行政法规另有规定的除外。

六、个人信息的存储

• 存储地点：中华人民共和国境内（阿里云华东 2 上海地域）。我们不向境外提供您的个人信息。
• 存储期限：
  • 账号信息和您记录的内容：保存至您删除相关记录或注销账号为止。注销后，我们会在 15 个工作日内删除或匿名化处理。
  • 服务器日志（IP 地址、访问记录、错误信息）：依据《网络安全法》保存 6 个月，期满后删除。
  • 数据库备份：在 7 天内被新的备份覆盖。

七、个人信息的安全保护

• App 与服务器之间的通信全程使用 HTTPS 加密。
• 数据库和照片存储不对公网开放，只能通过我们的服务器访问；照片仅能通过 App 携带的认证信息获取。
• 我们对内部人员实行最小权限的访问控制，并记录操作日志。
• 如发生个人信息泄露等安全事件，我们会立即采取补救措施，按法律要求向主管部门报告，并通过 App 内通知等方式告知您事件情况、可能的影响和我们已采取的措施。

八、您的权利

我们会在收到请求后 15 个工作日内处理。为保障账号安全，我们可能会要求您在 App 内完成操作或提供恢复码以验证身份，但不会要求您提供身份证件或人脸信息。

九、注销账号

您可以在 App 内「更多 → 设置 → 注销账号」申请注销。注销后：

• 您将无法再登录或恢复该账号，与伴侣、家人的连接将被解除；
• 我们将在 15 个工作日内删除或匿名化处理您的个人信息，法律、行政法规另有规定的除外（例如本政策第六部分所述的服务器日志）。

十、未成年人保护

本服务面向成年人。如您不满十八周岁，请在父母或其他监护人的陪同下阅读本政策，并在取得其同意后使用。您作为父母或监护人记录的宝宝信息，按《儿童个人信息保护规则》处理。

十一、本政策的更新

我们可能会适时更新本政策。发生重大变更（例如处理目的、方式或信息种类发生变化）时，我们会在您下次打开 App 时弹窗告知，并重新取得您的同意。历次版本可通过本政策第一部分的邮箱索取。

十二、投诉与争议解决

如您对我们的答复不满意，或认为我们的处理行为损害了您的合法权益，可以向网信、工业和信息化、公安、市场监督管理等部门投诉举报，或向有管辖权的人民法院提起诉讼。

附件一：个人信息收集清单

附件二：第三方共享清单

附件三：权限清单

选择照片使用系统相册选择器，App 仅能读取您选择的照片，不需要相册读取权限。App 不使用相机、麦克风、定位、通讯录等权限。