儿童个人信息保护规则

一、监护人责任与监护人同意

宝食记面向父母及其他照护者，不鼓励儿童独立使用。您为儿童创建档案、输入记录、开启 iCloud 同步或向家庭成员分享前，应当是儿童的父母、其他法定监护人，或者已经取得监护人的合法授权。

儿童个人信息属于敏感个人信息。您继续创建儿童档案或提供记录，即表示您已阅读并同意我们按照本规则和《隐私政策》处理相关信息。涉及依法需要单独同意的处理，我们会在相应场景另行提示。

如您是儿童本人，请停止输入信息并请父母或其他监护人阅读本规则。若我们发现未取得监护人同意而直接收集儿童信息，会在核实后尽快删除。

二、我们处理哪些儿童个人信息

我们不会为了广告投放、用户画像或商业营销收集儿童个人信息；当前不收集儿童的精确位置、通讯录、麦克风内容、身份证件或广告标识符。

三、我们如何使用儿童个人信息

• 提供档案、记录、计时、统计、提醒、导出、恢复及跨设备摘要等核心功能。
• 经监护人启用后，通过 Apple CloudKit 在其设备间同步支持同步的数据，或向监护人指定的家庭成员共享。
• 在监护人主动请求时，通过 Siri 与快捷指令（iOS 16+）执行基础记录、计时和状态查询；系统语音处理由 Apple 提供，宝食记不直接读取麦克风内容。
• 使用规则和本地统计生成保守的照护参考。当前不将儿童信息发送给第三方人工智能服务训练模型，也不使用儿童信息进行广告推荐。
• 维护服务安全、排查错误和响应监护人的权利请求。若监护人主动开启产品分析，PostHog 仅接收不包含儿童档案或照护记录内容的功能使用情况、操作结果、同步结果、必要的 App/系统信息及随机标识，用于发现问题和改进体验；产品分析可随时关闭。宝食记不接入第三方监控 SDK；未捕获崩溃由 iOS 系统生成报告，宝食记不向自建服务器主动上传儿童档案或照护记录。
• 如您主动通过系统邮件提交问题，请先确认正文不含宝宝姓名、健康记录、就诊信息或其他敏感内容；反馈邮件不会自动附加宝宝上下文。

宝食记的统计、节奏建议和记录提醒不构成医疗诊断、治疗方案或用药建议，也不用于对儿童产生法律效果或其他重大影响的自动化决策。

四、儿童信息的共享、委托处理与披露

1. 家庭协同

监护人主动创建 CloudKit 分享后，选定家庭成员可能依据其权限查看或编辑儿童档案和关联记录。分享前请确认接收方身份和必要性；分享创建者可停止分享或移除成员。

2. 系统服务和页面托管

Apple 通过 CloudKit、StoreKit、WidgetKit、WatchConnectivity、AlarmKit 等系统能力支持同步、购买、提醒和跨设备功能；若监护人主动开启产品分析，PostHog 仅接收不包含儿童档案或照护记录内容的使用数据及随机标识，产品分析可随时关闭；反馈页面使用 iOS 系统邮件编辑器，由监护人确认后将内容交给其选择的邮件服务发送；阿里云计算有限公司为官网、合规与支持页面提供服务器接入、内容分发与安全加速，并可能处理访问页面产生的常规网络日志。App 集成的开源依赖 SSZipArchive 仅在监护人主动导入 Excel 恢复包时在本机解压和读取，不向该依赖上传儿童信息。详情见《第三方信息共享及 SDK 清单》。

3. 其他共享

除监护人主动分享、取得监护人单独同意或法律法规另有规定外，我们不会向其他个人或组织提供儿童个人信息，不出售儿童个人信息，也不公开披露儿童个人信息。

五、存储期限、地点与安全措施

• 宝宝档案、喂养、睡眠、排泄、活动及家庭成员档案主要保存在监护人的设备及其启用的 Apple iCloud/CloudKit 中；照护者资料、体温、成长、用药、营养素、疫苗和例行计划等数据保存在本机，当前不通过 CloudKit 同步。宝食记当前不建立自有业务服务器保存这些记录。未捕获崩溃由 iOS 系统生成报告；反馈邮件仅在监护人确认发送后由其选择的邮件服务处理。
• 信息保存至实现功能所需期限或监护人删除时。删除宝宝后，App 会在后台清理关联记录；CloudKit 同步、系统备份和已分享副本的删除可能存在合理延迟。
• 我们通过按宝宝标识隔离数据、系统沙盒和权限控制、Apple 数据保护机制、最小化日志、依赖审计及分享权限管理降低风险。
• 导出的 Excel 恢复包脱离 App 后由监护人控制；本地恢复包会先在 App 内预览和校验，再合并导入且默认不删除已有数据。请勿通过不可信渠道发送，不再需要时及时删除。

Apple 等服务的具体存储区域取决于监护人的账户地区和服务安排。我们不会通过自建服务器主动将儿童照护记录传输至境外；如未来由我们决定进行儿童个人信息出境处理，将依法告知境外接收方、目的、方式和权利行使渠道，并取得监护人单独同意及履行其他法定义务。

六、监护人与儿童如何管理信息

监护人可以在适用法律规定的范围内查询、复制、更正、补充、删除儿童个人信息，撤回同意、限制或拒绝处理，并要求解释处理规则。儿童本人达到相应年龄和能力后，也可以依法行使相关权利。

• 通过宝宝管理及记录详情页查看、更正或删除信息。
• 通过数据导出功能取得当前宝宝的 Excel 恢复包，或选择本地恢复包进行预览和合并导入。
• 通过家庭协同停止分享、移除成员或调整权限。
• 通过系统设置关闭相机、通知或 iCloud 能力。
• 无法在 App 内完成时，通过本规则的联系渠道提交请求。

为避免冒用，我们可能核验请求人的监护关系、设备或 Apple 账户相关信息。撤回同意不影响撤回前基于有效同意进行的处理；撤回后，如相关信息是提供核心功能所必需，我们可能无法继续提供对应功能。我们通常在十五个工作日内答复。

七、安全事件、服务变更与停止运营

如发生儿童个人信息泄露、篡改或丢失等安全事件，我们会立即启动处置，采取补救措施，并依法向监护人和有关主管部门告知事件情况、可能影响、已采取措施及降低风险的建议。

如宝食记停止运营，我们会停止继续收集儿童个人信息，通过 App 内提示、页面公告或其他适当方式通知监护人，并依法删除或匿名化由我们控制的儿童个人信息；由 Apple 账户、系统备份或监护人导出/分享的副本，需要监护人通过相应服务管理。

本规则发生重大变化时，我们会以显著方式通知监护人；依法需要重新同意的，会在继续处理前重新取得同意。

八、儿童个人信息保护负责人及联系渠道

儿童个人信息保护负责人及运营者：宝食记运营者

联系渠道：请通过宝食记在 App Store 产品页公布的“App 支持”或开发者联系渠道提交，并在主题中注明“宝食记儿童个人信息请求”。我们通常会在十五个工作日内核验并答复。