宝食记 · CHILDREN'S PRIVACY
兒童個人資料保護規則
本規則專門說明宝食记營運者（下稱「我們」）如何保護宝食记中不滿十四週歲兒童的個人資料，是《隱私政策》的組成部分；兩者不一致時，就兒童個人資料處理以保護程度更高的規則為準。
一、監護人責任與監護人同意
宝食记面向父母及其他照顧者，不鼓勵兒童獨立使用。您為兒童建立檔案、輸入記錄、開啟 iCloud 同步或向家庭成員分享前，應當是兒童的父母、其他法定監護人，或者已經取得監護人的合法授權。
兒童個人資料屬於敏感個人資料。您繼續建立兒童檔案或提供記錄，即表示您已閱讀並同意我們按照本規則和《隱私政策》處理相關資料。涉及依法需要單獨同意的處理，我們會在相應場景另行提示。
如您是兒童本人，請停止輸入資料並請父母或其他監護人閱讀本規則。若我們發現未取得監護人同意而直接收集兒童資料，會在核實後盡快刪除。
二、我們處理哪些兒童個人資料
| 類別 | 具體資料 | 必要性與目的 |
|---|---|---|
| 基本檔案 | 姓名或暱稱、出生日期、性別、可選頭像、內部隨機識別碼 | 建立檔案、區分多個寶寶、計算月齡並展示適齡統計。頭像和性別為可選。 |
| 生活照顧記錄 | 餵食類型、奶量/時長、固體食物、睡眠、排泄、活動、記錄時間、記錄人和備註 | 形成照顧時間線、統計摘要、家庭協作和例行提醒。 |
| 健康相關記錄 | 體溫及測量方式、身高、體重、頭圍、排泄性狀、用藥與反應、營養素、疫苗名稱/劑次/機構/批號和備註 | 由監護人自主記錄並用於家庭整理、趨勢查看與匯出。這些資料可能反映健康狀況，屬於敏感個人資料。 |
| 照片 | 監護人主動選擇或拍攝的寶寶頭像 | 僅用於頭像展示，不進行人臉識別、身份核驗或廣告畫像。 |
| 分享資料 | 與兒童檔案關聯的 CloudKit 分享狀態、參與者顯示名稱、角色和權限 | 僅在監護人主動使用家庭協同時，用於控制誰可以查看或編輯相關資料。 |
我們不會為了廣告投放、使用者輪廓或商業推廣收集兒童個人資料；目前不收集兒童的精確位置、通訊錄、麥克風內容、身份證件或廣告識別碼。
三、我們如何使用兒童個人資料
- 提供檔案、記錄、計時、統計、提醒、匯出、恢復及跨裝置摘要等核心功能。
- 經監護人啟用後，透過 Apple CloudKit 在其裝置間同步支援同步的資料，或向監護人指定的家庭成員共享。
- 在監護人主動要求時，透過 Siri 與捷徑（iOS 16+）執行基礎記錄、計時和狀態查詢；語音處理由 Apple 提供，宝食记不直接讀取麥克風內容。
- 使用規則和本機統計產生保守的照顧參考。目前不將兒童資料發送給第三方人工智能服務訓練模型，也不使用兒童資料進行廣告推薦。
- 維護服務安全、排除錯誤和回應監護人的權利請求。若監護人主動開啟產品分析，PostHog 僅接收不包含兒童檔案或照顧記錄內容的功能使用情況、操作結果、同步結果、必要的 App/系統資訊及隨機識別碼，用於發現問題和改善體驗；產品分析可隨時關閉。宝食记不整合第三方監控 SDK；崩潰報告由 iOS 系統產生，宝食记不向自建伺服器主動上傳兒童檔案或照顧記錄。
- 如您主動透過系統郵件提交問題，請先確認正文不含寶寶姓名、健康記錄、就診資料或其他敏感內容；意見回饋郵件不會自動附加寶寶上下文。
宝食记的統計、節奏建議和記錄提醒不構成醫療診斷、治療方案或用藥建議，也不用於對兒童產生法律效果或其他重大影響的自動化決策。
四、兒童資料的共享、委託處理與披露
1. 家庭協同
監護人主動建立 CloudKit 分享後，選定家庭成員可能依據其權限查看或編輯兒童檔案和關聯記錄。分享前請確認接收方身份和必要性；分享建立者可停止分享或移除成員。
2. 系統服務和頁面託管
Apple 透過 CloudKit、StoreKit、WidgetKit、WatchConnectivity、AlarmKit 等系統能力支援同步、購買、提醒和跨裝置功能；若監護人主動開啟產品分析，PostHog 僅接收不包含兒童檔案或照顧記錄內容的使用資料及隨機識別碼，產品分析可隨時關閉；意見回饋頁面使用 iOS 系統郵件編輯器，由監護人確認後將內容交給其選擇的郵件服務發送；阿里雲計算有限公司為官網、合規與支援頁面提供伺服器服務、內容分發與安全加速，並可能處理頁面瀏覽產生的常規網路日誌。App 整合的開放原始碼依賴 SSZipArchive 僅在監護人主動匯入 Excel 恢復包時於本機解壓縮和讀取，不向該依賴上傳兒童資料。詳情見《第三方資料共享及 SDK 清單》。
3. 其他共享
除監護人主動分享、取得監護人單獨同意或法律法規另有規定外，我們不會向其他個人或組織提供兒童個人資料，不出售兒童個人資料，也不公開披露兒童個人資料。
五、儲存期限、地點與安全措施
- 寶寶檔案、餵食、睡眠、排泄、活動及家庭成員檔案主要儲存在監護人的裝置及其啟用的 Apple iCloud/CloudKit 中；照顧者資料、體溫、成長、用藥、營養素、疫苗和例行計劃等資料儲存在本機，目前不透過 CloudKit 同步。宝食记目前不建立自有業務伺服器儲存這些記錄。崩潰報告由 iOS 系統產生；意見回饋郵件僅在監護人確認發送後由其選擇的郵件服務處理。
- 資料儲存至實現功能所需期限或監護人刪除時。刪除寶寶後，App 會在背景清理關聯記錄；CloudKit 同步、系統備份和已分享副本的刪除可能存在合理延遲。
- 我們透過按寶寶識別碼隔離資料、系統沙盒和權限控制、Apple 資料保護機制、最小化日誌、依賴審計及分享權限管理降低風險。
- 匯出的 Excel 恢復包脫離 App 後由監護人控制；本機恢復包會先在 App 內預覽和驗證，再合併匯入且預設不會刪除已有資料。請勿透過不可信渠道發送，不再需要時及時刪除。
Apple 等服務的具體儲存區域取決於監護人的帳戶地區和服務安排。我們不會透過自建伺服器主動將兒童照顧記錄傳輸至境外；如未來由我們決定進行兒童個人資料出境處理，將依法告知境外接收方、目的、方式和權利行使渠道，並取得監護人單獨同意及履行其他法定義務。
六、監護人與兒童如何管理資料
監護人可以在適用法律規定的範圍內查詢、複製、更正、補充、刪除兒童個人資料，撤回同意、限制或拒絕處理，並要求解釋處理規則。兒童本人達到相應年齡和能力後，也可以依法行使相關權利。
- 透過寶寶管理及記錄詳情頁查看、更正或刪除資料。
- 透過資料匯出功能取得目前寶寶的 Excel 恢復包，或選擇本機恢復包進行預覽和合併匯入。
- 透過家庭協同停止分享、移除成員或調整權限。
- 透過系統設定關閉相機、通知或 iCloud 能力。
- 無法在 App 內完成時，透過本規則的聯絡渠道提交請求。
為避免冒用，我們可能核驗請求人的監護關係、裝置或 Apple 帳戶相關資料。撤回同意不影響撤回前基於有效同意進行的處理；撤回後，如相關資料是提供核心功能所必需，我們可能無法繼續提供對應功能。我們通常在十五個工作日內回覆。
七、安全事件、服務變更與停止營運
如發生兒童個人資料洩漏、篡改或遺失等安全事件，我們會立即啟動處置，採取補救措施，並依法向監護人和有關主管部門告知事件情況、可能影響、已採取措施及降低風險的建議。
如宝食记停止營運，我們會停止繼續收集兒童個人資料，透過 App 內提示、頁面公告或其他適當方式通知監護人，並依法刪除或匿名化由我們控制的兒童個人資料；由 Apple 帳戶、系統備份或監護人匯出/分享的副本，需要監護人透過相應服務管理。
本規則發生重大變化時，我們會以顯著方式通知監護人；依法需要重新同意的，會在繼續處理前重新取得同意。
八、兒童個人資料保護負責人及聯絡渠道
兒童個人資料保護負責人及營運者：宝食记營運者
聯絡渠道：請透過宝食记在 App Store 產品頁公布的「App 支援」或開發者聯絡渠道提交，並在主題中註明「宝食记兒童個人資料請求」。我們通常會在十五個工作日內核驗並回覆。