儿童/宝宝数据保护说明

Android Beta 的儿童资料处理说明

本专项说明自2026年10月30日起适用于宝记 Android 中国大陆 Beta 版本，运营者为宝记运营方。下文涉及 AI、照片文件、Apple 或报告的功能说明适用于提供相应功能的 iOS 版本。Android 当前不提供 Apple 登录、AI、语音识别、照片上传或下载展示、支付、广告或广告归因。Beta 测试不改变儿童资料保护和监护人权利安排。

本机、云端与设备保存

登录页提示“继续使用即表示你已阅读并同意《隐私政策》”，可点击阅读完整说明。请仅由监护人或已获得监护人授权及相应同意的照护人填写宝宝资料。旧版本保存在本机的宝宝昵称、出生日期和照护记录不会自动上传或并入云端账号；有本机资料或曾启用本机记录的用户，仍可从登录页或“我的 → 本机旧记录”访问，查看、导出或删除已有资料。新用户不再提供本机旧记录入口。主动登录后，按权限同步宝宝档案、各类照护记录、辅食档案、补剂与接种计划及家庭关系。请确认成员身份后再邀请；同一手机号账号可访问有权限的原有资料，Apple-only 账号不会自动并入手机号账号。

应用私有目录保存本机记录、云端缓存、未同步修改及冲突副本、待确认计划和提醒设置，可能含未展示的历史健康字段及 iOS 照片/头像关联信息。Android 不传输照片文件，但相关引用可能随读取、编辑或原始导出保留；云端宝宝删除或账号注销仍可能影响这些既有媒体。登录凭据使用 Android Keystore 密钥加密，记录数据库未单独加密。应用禁用系统云备份与设备迁移备份，同意状态、待发统计和诊断缓存保存在不参与系统备份的私有目录；卸载或清除应用数据可能丢失本机和未同步资料。用户导出、云端及服务端备份另按对应规则处理。

可选统计与诊断

使用情况统计和错误、性能诊断默认开启，可在“我的 → 使用情况与诊断”分别关闭。关闭后停止对应的新采集，并清除本机对应待发送数据，不影响记录功能。已有选择（包括关闭）在升级或重新登录后保留，不会被默认设置覆盖。保存失败会提示重试；关闭操作即使暂未保存，也会先停止本次运行中的对应采集。第一方统计只接收应用打开、固定入口曝光/点击、受控操作结果和粗粒度类别等；账号去标识化标识或随机安装标识仍可关联，不等于匿名。待发统计最多100项、64KiB、保留不超过3天，独立于业务记录同步。

可选 Sentry（Functional Software, Inc.）诊断处理过滤后的崩溃/应用无响应/故障堆栈、会话健康、应用版本及粗粒度系统/设备信息，耗时与卡顿汇总按5%采样；崩溃及应用无响应不按此比例采样。Android 项目处理地域为美国（US），错误和性能明细当前默认保留30天，汇总与备份不等同于明细保留周期。统计和诊断不发送宝宝姓名、出生日期、儿童健康内容、备注或登录凭据；诊断也不发送账号/宝宝标识、截图、界面层级、会话回放或请求体。接收方仍需处理 IP 等连接信息；阻止 Sentry 存储新事件 IP 和清理附加地理位置不表示网络层不处理 IP。

关闭采集、删除与导出

关闭选项停止新采集并清除本机对应待发信息，不自动删除已发送内容。账号关联统计沿用账号注销删除流程，未关联安装数据及第三方诊断按适用留存和删除规则处理，可联系支持提出请求。不再希望处理宝宝资料时，可删除宝宝、注销账号或联系支持提出请求；删除不能收回其他家庭成员已经知悉的信息。Android 原始导出可能含身份标识、备注和历史媒体引用，不包含照片或报告文件；云端删除申请与最终完成分别显示。完整说明见隐私政策 Android 专项。

一、谁可以创建和管理宝宝数据

宝宝档案应由父母、监护人或获得监护人授权的照护人创建和管理。邀请其他家庭成员协作前，请确认对方确实参与照护并有权查看相应信息。

如果你发现有人未经授权创建、查看或处理宝宝数据，请通过 联系与支持 页面联系我们。

二、宝宝数据包括什么

• 宝宝姓名或昵称、出生日期、性别、早产或校正月龄相关信息。
• 喂养、睡眠、尿布、补剂/用药、症状、疫苗、测量、里程碑和自定义记录。
• 宝宝头像（功能启用时）：仅上传你确认裁剪的头像和缩略图，保存到阿里云 OSS 私有空间，仅对有权限的家庭成员可见，不用于 AI 或模型训练。更换、移除头像会清理旧图；删除宝宝或所有者注销会清理头像，清空记录会保留头像。完整数据导出包含当前头像。
• 你主动添加的记录照片：处理后存储在阿里云 OSS 私有空间，仅向有权限的照护成员提供查看，不发送给 AI 或用于模型训练；你可删除或导出照片。
• 家庭成员关系、协作角色、称谓、邀请和高影响操作记录。
• 为生成统计、趋势、成长曲线、报告和 AI 分析所需的结构化摘要。

三、我们如何保护宝宝数据

• 只为记录同步、家庭协作、统计洞察、报告生成、故障排查、导出和删除处理宝宝数据。
• 通过账号登录、家庭角色和数据库权限控制访问范围。
• 家庭协作中，所有者和管理员应谨慎分配成员角色；照护者和只读成员只能在授权范围内使用。
• AI 功能只在你主动使用并确认同意后，经 BabyLog AI Proxy 向第三方 AI 服务 DeepSeek 发送完成当前功能所需的最小摘要或必要文本；不发送无关原始数据包、内部用户 ID、宝宝 ID、事件 ID 或 access token 给 DeepSeek。
• 新版喂养／睡眠分析开放后，在你确认新版 AI 使用说明并主动使用时，还会发送该次分析所需的年龄与早产／校正年龄信息、近90天的体重和身长记录（没有近期测量时附最近一次较早记录）、逐日与日内喂养／睡眠资料，以及你主动填写的背景和追问。不会自动附带档案姓名、出生日期、原始记录备注或录音；你主动输入的文字可能包含个人信息，并不等于匿名数据。
• 离线记录（功能启用时）：离线记录启用后，未同步的记录和修改会保存在这台设备上，联网且 App 获得运行机会后继续同步。退出账号前会提示处理或放弃未同步内容；卸载 App 或设备丢失后，未同步内容可能无法找回。服务器保存必要的操作及处理结果用于防止重复记录和处理冲突，随对应宝宝或账号删除。不会因此新增广告追踪、AI 训练用途或第三方数据接收方。 iOS 本机待同步数据受系统文件保护，并遵循设备的系统备份设置；Android 的保存与备份方式见上方 Android 专项说明。
• 新版分析为任务恢复和继续追问，临时保存本次结构化资料、你补充的文字，以及通过校验的报告和回答。远端资料在报告任务创建后 72 小时过期，追问不延长期限，后台定期清理过期内容；已下载的本地报告历史不会因此消失。对话仅对发起账号可见，不会因同属一个家庭而自动共享。最小任务状态和消费计数约保留 30 天，不包含报告或对话正文。删除宝宝或完成账号删除会清理对应报告内容；为处理仍未结束的调用，去除账号／宝宝关联后的最小调用状态可按上述期限保留。
• 我们不出售宝宝数据，不用于广告追踪，不用于训练通用模型。

四、监护人可进行的操作

• 查看、补充、修改或删除宝宝档案和育儿记录。
• 邀请、调整或移除家庭协作成员。
• 导出当前宝宝数据，用于家庭备份或就诊沟通。
• 删除当前宝宝记录，或发起账号注销请求。
• 注销过程中，我们会停止新的照片上传授权，并通过后台任务逐个删除和确认照片。账号注销完成后，仍会持续检查并清理删除前已经发起、但延迟到达的照片上传；这些补充清理不会恢复账号或照片访问权限。
• 联系我们请求访问、更正、删除、复制、导出或说明相关宝宝数据处理情况。

五、健康和安全提醒

BabyLog 宝记只整理和展示你记录的数据，不判断宝宝是否患病，也不替代医生。AI 报告和节律分析只用于复盘和沟通参考。

如宝宝出现发热、精神状态异常、吃奶差、尿布明显减少、呼吸异常、持续呕吐、便血、抽搐、明显黄疸加重等情况，请及时咨询医生或前往医疗机构。

六、联系我们

如果你是宝宝监护人，希望查询、删除或限制处理宝宝数据，请联系：

运营者：宝记运营方

支持邮箱：support@babylogcare.com

为保护宝宝数据安全，我们可能需要验证你的身份、账号控制权和监护或授权关系。