“我滴宝”（以下简称“我们”）是一款低龄幼儿家庭协作产品，包括我滴宝客户端、官方网站以及由我们提供的相关服务。
请您在使用服务前认真阅读本政策，尤其是涉及儿童个人信息、健康相关信息、家庭成员共享和第三方短信服务的内容。您通过勾选、点击同意或其他明确方式确认本政策后，我们将按照本政策处理相关信息。对于依法需要单独同意的敏感个人信息处理活动，我们将另行取得您的单独同意。
一、适用范围
本政策适用于我滴宝当前提供的账号登录、账户资料、家庭与成员协作、孩子档案、成长记录、成长大事记、喂养记录、疫苗接种、家庭任务、家庭动态流、设备会话和应用更新服务。
本政策基于当前已实现功能制定。当前产品未提供广告投放、电商支付、精准定位、照片或视频上传、公开社区、AI 对话、智能硬件绑定等能力。后续如增加新的信息处理场景，我们会在功能上线前更新政策，并依法进行告知或重新征得同意。
使用者角色：我滴宝主要面向孩子的父母、其他监护人及经监护人邀请的家庭照护成员，不面向儿童独立注册和使用。
二、我们如何收集和使用个人信息
我们仅为提供具体功能、保障账号与服务安全、履行法律义务而处理必要信息。您不使用某项可选功能时，无需提供该功能对应的信息。
| 场景 | 处理的信息 | 目的 | 必要性 |
|---|---|---|---|
| 注册、登录与找回密码 | 手机号码、短信验证码、密码及验证结果 | 创建账号、身份验证、登录及重置密码 | 手机号与验证信息为必要信息；密码登录为可选方式 |
| 账户资料 | 用户名、头像背景色和展示文字；您可选填写性别、生日、地区 | 展示账户身份、便于家庭成员辨识和完善资料 | 用户名和兜底头像信息为必要信息，其余为可选信息 |
| 账号与设备安全 | 客户端实例标识、设备名称、平台、IP 地址、User-Agent、会话签发和使用时间、登录失败及锁定记录 | 维持登录状态、展示设备会话、防止滥用、支持单设备退出和安全审计 | 提供安全登录服务所必要 |
| 家庭与孩子档案 | 家庭名称、成员身份和角色、权限、邀请关系、孩子姓名、性别、生日、出生时刻、血型、备注、成员与孩子的关系 | 创建家庭空间、协作照护、按年龄提供相关功能和控制成员可见范围 | 部分为核心功能必要信息；出生时刻、血型、备注和具体关系为可选信息 |
| 成长与健康相关功能 | 孩子的身高、体重、头围、性别、生日、测量时间、疫苗名称和接种日期、用药及补剂名称与剂量 | 保存成长记录、生成成长曲线和分项参考、管理接种及照护记录 | 仅在您主动使用对应功能时处理；属于敏感个人信息 |
| 喂养、睡眠与日常照护 | 吃奶方式和奶量、辅食名称、换尿布情况、睡眠起止时间、补剂或用药条目、记录时间和备注 | 形成宝宝照护记录，支持家庭成员协同查看 | 仅在您主动记录时处理 |
| 大事记、家庭任务与动态流 | 大事记标题、详情、时间和可见性；任务标题、描述、指派人、完成或取消信息、评论；相关创建人与更新时间 | 记录成长事件、协作安排照护事项并按时间聚合家庭动态 | 仅在您主动创建或参与时处理 |
| 短信发送与服务安全 | 手机号、发送 IP、发送场景、请求标识、发送和验证结果、失败次数及过期时间 | 发送验证码、限制恶意请求、校验验证码和排查发送问题 | 短信登录和安全验证所必要 |
1. 敏感个人信息
孩子的个人信息，以及身高、体重、头围、用药、补剂和疫苗接种等健康相关信息，可能属于敏感个人信息。处理不当可能对孩子的人身或财产安全、人格尊严造成影响。我们仅在提供成长、喂养、疫苗和家庭协作功能所必需的范围内处理，不用于广告、商业画像或公开展示。
成长曲线和分项参考会结合孩子的生日、性别和测量数据计算，当前标准数据基于 WS/T 423-2022。相关结果仅作为家庭记录和一般参考，不构成医疗诊断或诊疗建议。
2. 账号凭证保护
密码、刷新令牌不以明文存储；本地验证码模式仅保存验证码哈希，正式短信模式保存服务请求标识及验证状态。访问令牌具有较短有效期，刷新令牌会轮换，您可以查看并撤销设备会话。
3. 当前未处理的信息
基于当前服务端实现，我们不会主动收集通讯录、精准定位、相册、照片、视频、音频、摄像头或麦克风内容、蓝牙信息、支付账户、购物订单、广告标识符、应用列表或设备传感器数据。头像图片 URL 和大事记图片字段目前仅为预留，尚未提供上传能力。
请勿过度填写：备注、大事记、任务和评论属于自由文本。请避免录入与照护无关的身份证件、金融账户、精确住址、他人隐私或其他不必要的敏感信息。
三、Cookie、同类技术与网站日志
我滴宝官网当前为静态介绍与下载页面，不主动设置 Cookie，也不使用 LocalStorage、SessionStorage 进行用户画像或广告追踪。
为保障网站和接口安全，服务器及 Nginx 可能自动生成必要的访问日志，包括 IP 地址、访问时间、请求路径、响应状态、浏览器或客户端类型。我们仅将这些信息用于故障排查、安全防护和运行维护，并按照必要期限保留。
四、共享、委托处理、转让与公开披露
1. 您主动邀请的家庭成员
家庭协作是我滴宝的核心功能。当您创建家庭、邀请成员或接受邀请时，家庭内的信息会按照角色、权限覆盖、宝宝可见范围和具体记录可见性向相应成员展示：
- 家庭拥有者和管理员可以在权限范围内管理成员、角色与宝宝可见范围；
- 成长、喂养、疫苗、任务和家庭动态仅向具有相应宝宝可见范围的家庭成员展示；
- 成长大事记可设置为“仅自己”或“所有家庭成员”可见；
- 任务参与者可能看到创建人、指派人、评论人、完成人等家庭成员展示信息。
请您仅邀请可信任的家庭成员，并确保您有权代表孩子提供相关信息。成员退出或被移除后，将无法继续通过我滴宝访问该家庭的新数据，但其在退出前已合法获知的信息可能无法由我们控制。
2. 第三方服务
| 服务提供方 | 使用目的 | 涉及信息 | 处理方式 |
|---|---|---|---|
| 阿里云计算有限公司 | 短信验证码发送与校验 | 手机号、短信验证码、验证场景、请求标识和验证结果 | 仅在您请求或校验验证码时，通过服务端接口传输必要信息。查看阿里云隐私政策 |
当前服务端未接入广告、支付、第三方统计分析、第三方登录或推送服务。若未来新增第三方 SDK、API 或委托处理方，我们会在接入前进行必要评估、更新本政策或相关清单，并根据法律要求征得您的同意。
3. 转让与公开披露
我们不会出售您的个人信息。除获得您的单独同意、依法履行义务、响应有权机关要求，或因合并、分立、重组、解散等导致运营主体变更外，我们不会向其他主体转让个人信息。发生运营主体变更时，我们会依法告知接收方信息并要求其继续履行本政策；处理目的或方式发生变化的，将重新取得必要同意。
我们不会公开披露您或孩子的个人信息，除非获得您的单独同意，或法律法规另有明确规定。
五、信息存储地点与保留期限
基于当前部署安排，我们在中华人民共和国境内收集和产生的个人信息存储于中国境内。当前不主动向境外提供个人信息。如未来需要跨境提供，我们将依法履行安全评估、认证、标准合同、告知及单独同意等义务。
我们仅在实现本政策所述目的所需的最短期限内保留信息，并综合考虑以下因素：
- 您使用账号、家庭协作及成长记录服务的持续时间；
- 账号安全、故障排查、争议解决和审计所需期限；
- 短信验证码、访问令牌和设备会话的有效期及撤销状态；
- 法律法规、监管或司法机关要求的保存期限。
超出必要保留期限后，我们会删除或匿名化处理相关信息。受备份机制或法律要求影响暂时无法立即删除的，我们会停止除存储和必要安全保护之外的处理，并在备份更新周期内完成清除。
六、我们如何保护个人信息
我们结合当前系统采取合理的技术和管理措施，包括：
- 网站及接口使用 HTTPS 加密传输；
- 密码、刷新令牌及适用场景的验证码仅保存哈希，不保存明文凭证；
- 采用短时访问令牌、刷新令牌轮换、设备会话审计和单设备撤销机制；
- 家庭权限统一通过角色、权限覆盖和宝宝可见范围控制，不在接口层绕过授权；
- 核心数据保留审计字段、软删除标识和乐观锁版本，以支持追踪和并发保护；
- 短信发送设置手机号和 IP 频率限制、失败次数限制及验证码有效期。
互联网环境无法保证绝对安全。如发生或可能发生个人信息泄露、篡改、丢失，我们会及时采取补救措施，并依照法律要求向您告知事件情况、可能影响、已采取措施和风险防范建议，同时向有关主管部门报告。
七、您对个人信息享有的权利
在符合法律规定的情况下，您有权访问、复制、更正、补充、删除您的个人信息，撤回同意，限制或拒绝特定处理，以及注销账号。
- 访问和更正：您可以在 App 中查看和修改账户资料、孩子档案、家庭信息及相关记录；
- 删除记录：您可以在权限范围内删除成长、喂养、疫苗和大事记等支持删除的记录；
- 管理共享：家庭管理者可以调整成员角色、权限和宝宝可见范围，或移除成员；
- 管理会话：您可以查看当前账号的设备会话，退出当前设备或撤销指定设备；
- 撤回同意：您可以停止使用相应可选功能、不再提交相关信息，或通过联系我们提出请求；撤回不影响此前基于同意已开展处理的效力；
- 注销账号：如当前客户端尚未提供自助注销入口，您可以通过本政策列明的联系方式提出注销和删除请求。
为保护账号和孩子信息安全，我们可能在响应请求前核验您的身份、账号控制权或监护关系。我们将在收到请求并完成必要核验后十五个工作日内答复；法律法规另有规定的除外。
八、儿童个人信息保护规则
不满十四周岁的未成年人属于儿童。由于我滴宝主要记录低龄幼儿信息，孩子的个人信息将受到更严格保护。
- 监护人同意：您创建孩子档案或录入孩子信息时，应当是孩子的父母、其他监护人，或已经取得监护人的合法授权。依法需要时，我们会通过显著提示或单独确认取得监护人的同意。
- 目的明确与最小必要：孩子姓名、生日、性别、身体测量、疫苗、用药、喂养、睡眠等信息仅用于您主动选择的记录、参考和家庭协作功能。
- 受控共享：孩子信息不会公开展示，仅向您邀请并授权的家庭成员开放；家庭角色、宝宝可见范围和记录可见性共同限制访问。
- 不用于营销：我们不会基于孩子信息开展个性化广告、商业营销、出售数据或与照护无关的用户画像。
- 严格安全措施：我们通过加密传输、访问控制、最小权限、审计记录和会话管理等方式加强保护。
- 监护人权利：监护人可以请求查阅、更正、删除孩子信息，撤回同意或停止服务；发现未经授权收集的，可以要求我们及时删除。
如果您不是孩子的监护人，请确保已获得监护人明确授权后再录入孩子信息。若我们发现儿童信息在未取得可证实监护人同意的情况下被提交，将在核实后尽快删除或采取其他必要保护措施。
九、本政策如何更新
随着产品功能、个人信息处理方式、第三方服务或法律法规发生变化，我们可能更新本政策。更新后的政策会在我滴宝官网或客户端公布，并标注更新和生效日期。
如果发生处理目的、信息种类、共享对象、运营主体、权利行使方式或联系方式等重大变化，我们会通过弹窗、显著页面提示或其他合理方式通知您，并依法重新取得同意。
十、如何联系我们
如果您对本政策有疑问、意见或投诉，或者希望行使个人信息权利、反馈儿童信息处理问题，请通过以下方式联系我们：
我们将在验证您的身份或监护关系后及时处理，并原则上于十五个工作日内予以答复。如果您对我们的处理结果不满意，也可以向履行个人信息保护职责的有关部门投诉或举报。