一、适用范围与监护人确认
本规则适用于我滴宝处理宝宝档案以及与宝宝关联的成长、喂养、睡眠、补剂、用药、疫苗、成长大事记、家庭任务和宝宝动态背景照片等信息。
二、我们处理的儿童个人信息
- 宝宝档案：昵称或姓名、性别、出生日期、出生时刻、血型和备注。
- 成长信息：身高、体重、头围、测量时间和相关备注。
- 日常照护信息：吃奶、辅食、换尿布、睡眠、补剂和用药记录。
- 健康相关信息：疫苗名称、剂次、接种状态、接种时间、用药或补剂剂量等敏感个人信息。
- 家庭记录：成长大事记、与宝宝关联的家庭任务，以及创建者、修改者和发生时间等审计信息。
- 宝宝动态背景照片：监护人或经家庭权限允许的成员主动选择上传的照片，以及服务端处理后文件的尺寸、大小、内容摘要、资源标识、上传人、上传和更新时间、处理状态等必要元数据。照片可能包含儿童面部、生活环境或其他敏感内容，请仅上传与展示宝宝动态页有关且您有权提供的照片。
- 安全与同意证据：创建宝宝时对应的规则版本、监护关系声明、同意时间、客户端平台及版本、会话标识、IP 地址和 User-Agent。
三、背景照片的目的、方式、必要性与影响
背景照片仅用于个性化展示指定宝宝的动态页面，并向具有该宝宝访问权限的家庭成员展示。该功能不是核心功能，不用于人脸识别、身份核验、公开社区、广告、商业画像或训练通用人工智能模型。
客户端优先通过系统图片选择器取得您主动选择的单张照片，并在上传前裁剪、缩放和压缩；不会因为使用本功能而主动读取整个相册。服务端会校验真实文件类型、文件大小、像素和解码结果，移除原文件元数据并统一重新编码为 JPEG。原文件可能包含的拍摄位置等 EXIF 信息不会写入最终背景文件。
儿童个人信息属于敏感个人信息。若照片被未经授权访问，可能暴露儿童容貌、生活环境、活动规律或家庭关系，从而对儿童人格尊严和人身安全造成不利影响。请避免上传身份证件、就医资料、精确住址、学校或托育机构标识、联系方式以及其他与背景展示无关的信息。
四、背景照片的自主选择与确认上传
本规则 1.3 版首次增加宝宝动态背景照片处理场景。该功能完全可选，儿童父母、其他法定监护人或经其授权的家庭成员应在了解本规则后自主决定是否使用。用户主动选择并确认上传，即表示同意我们仅为本规则所述背景展示功能处理所选照片；取消或不上传时，客户端继续使用默认背景，不会提交照片。
上传者应确保自己有权提供照片，并已取得儿童父母、其他法定监护人以及照片中其他相关人员的必要授权。确认上传不会改变家庭拥有者、管理员、编辑者或查看者的角色，也不会扩大任何成员的宝宝可见范围；服务端仍按照既有家庭权限校验上传和访问。
五、家庭共享与访问控制
背景照片不会公开展示，也不会通过 Nginx 静态目录直接提供。读取照片时必须登录，并通过家庭成员身份和宝宝可见范围校验；上传、替换和恢复默认还必须具备宝宝资料编辑权限。为支持客户端私有缓存，内容地址按图片版本变化，客户端每次重新使用缓存前仍应向服务端进行条件请求和权限校验。
请仅邀请可信任的家庭成员。成员被移除或失去该宝宝访问范围后，服务端将拒绝其继续读取照片；但对方在权限有效期间已经合法看到、截图或另行保存的信息，可能无法由我们完全控制。
六、存储地点、期限与删除
儿童数据、背景照片和创建宝宝时的同意证据原则上存储在中华人民共和国境内。背景照片保存在后端专用的 ECS 私有目录，通过账号权限和文件权限隔离，不使用公开静态地址。若未来需要跨境提供，我们会依法完成必要程序并取得相应同意。
当前背景照片在作为宝宝背景期间保留。替换背景后，为处理并发请求和已下发的版本化地址，旧版本默认仅在持续鉴权的前提下短期保留一日，随后清理；失败或未完成上传的必要元数据默认保留一日用于限流、安全和故障排查，残留临时文件会更早清理。恢复默认背景或删除宝宝时，相关在线文件会被删除；备份中的副本按照备份轮换周期清除，并在清除前停止除存储和必要安全保护之外的处理。
七、安全保护
我们采取 HTTPS 传输、登录认证、最小权限、宝宝可见范围校验、私有文件目录、文件类型和像素校验、重新编码、元数据移除、上传频率限制、操作审计、磁盘容量保护和生命周期清理等措施。我们会将背景照片目录纳入受控备份和恢复管理，不将其配置为公开网站目录。
八、监护人的权利
您可以查看当前背景、上传或替换背景、恢复默认背景，也可以在权限范围内删除整个宝宝档案。恢复默认会使当前及短期保留的旧背景不可再通过服务端读取。您还可以通过下方渠道请求查阅、更正或删除儿童信息，或者要求我们停止处理相关背景照片。
收到停止处理或删除请求后，我们将核验申请人与儿童的关系，并依法停止相关处理、删除相应在线照片。若暂时无法从备份中立即清除，我们会限制其处理，并在备份轮换期限届满后清除。发现儿童信息未经监护人同意被录入时，您可以要求我们及时删除。
九、规则更新
每个规则版本都会保留，不覆盖创建宝宝时的历史同意证据。如果照片处理目的、方式、范围、共享对象、存储地点或期限等告知事项发生实质性变化，我们会在相关处理开始前显著告知，并依法取得必要同意。
十、联系我们
如果您对儿童个人信息处理有疑问、投诉或权利请求，请通过我滴宝应用内的反馈渠道，或发送邮件至 wodibaofeedback@163.com 联系我们。我们会核验申请人与儿童的关系，并原则上在十五个工作日内答复；法律法规另有规定的除外。
十一、与隐私政策的关系
本规则是《我滴宝隐私政策》的组成部分。涉及儿童个人信息时，本规则与隐私政策不一致的，以更有利于保护儿童权益的约定为准。