隐私政策
欢迎使用小儿推拿 App（以下简称"本 App"）。本政策说明我们在你使用本 App 时会处理哪些信息、为什么处理、保存在哪里以及你如何管理这些信息。请在使用前仔细阅读。
简要说明：游客资料默认保存在本机。登录正式账号并单独同意「账号数据同步」后，档案与记录会自动加密保存，供同账号重装后恢复；此功能不要求会员。会员历史云端备份和家庭共享保留各自的开启与同意流程。本 App 不接入任何广告，也不接入第三方统计或追踪 SDK。
一、我们收集的信息及用途
- 设备标识（device_id）：本 App 首次启动时在本机生成的随机标识，用于为你创建游客账号，让你无需注册即可使用，并在重新打开 App 时识别同一账号。它不是手机的硬件序列号，也不用于广告。
- Sign in with Apple 信息：当你选择"通过 Apple 登录"时，我们会收到 Apple 提供的用户标识，以及你授权时选择提供的邮箱（可能是 Apple 提供的中转邮箱）。用户标识用于在不同设备上识别同一账号；邮箱仅用作账号昵称显示，不会用于营销。
- 订阅交易记录：当你通过 App Store 购买会员时，我们会接收并保存 Apple 签名的交易信息（交易编号、订阅产品、到期时间、自动续订状态、交易环境），用于开通、续期和核对你的会员权益。付款由 Apple 完成，我们不会接触你的银行卡或其他支付信息。
- 会员历史云端备份（另行主动开启时）：开启后，App 会把本机的宝宝档案（昵称、出生日期、是否早产）、推拿记录、日常观察、推拿计划与提醒、收藏打包成备份上传，同时记录上传时间、App 版本、各类条目数量和备份大小。用途仅限于你本人在更换手机或重新安装后恢复数据。备份不含设备标识，我们不会读取、分析备份内容，也不会用于其他目的。未开启该备份通道时，不会通过该通道上传；独立的账号数据同步按下文另行同意的规则进行。
- 历史邀请记录（活动已结束）：自建邀请码赠会员活动已于 2026 年 10 月 27 日结束。不再生成新邀请码、收集新的领取关系或上报跟做激活信息。既有邀请记录（双方账号、设备标识、Apple 用户标识摘要、时间与 IP 地址）仅用于历史权益核查、安全审计及处理异常奖励，不包含任何宝宝信息。
- 推送通知（仅你在设置中打开时）：打开"新内容与活动通知"后，我们保存 Apple 分配给本机的推送令牌、你选择接收的通知类别和 App 版本，用于向你发送对应通知；关闭后令牌即删除。通知内容不会包含宝宝的姓名、月龄或健康情况。
- 意见反馈：你主动提交的反馈内容、你选择填写的联系方式，以及 App 版本号，用于回复你和改进产品。挑错时会一并记录所挑内容的位置，护理主题挑错还会记录当时选择的答案，用于核实与改进内容。
- 服务器访问日志：为保障服务安全和排查故障，服务器会自动记录访问日志（如 IP 地址、访问时间、所请求的接口）。
为了向你展示适合宝宝月龄的内容，App 请求方案、穴位、文章等内容时可能附带月龄段（例如"6–12 个月"）作为筛选条件。月龄段不包含出生日期，服务器不会把它写入你的账号数据。
二、本机资料与账号同步
以下信息默认只保存在你的设备本机，用于计算月龄、推荐方案和记录推拿过程；除非你单独同意账号数据同步、会员历史云端备份或家庭共享，否则不会上传到我们的服务器；不用于广告或向第三方出售：
- 宝宝档案（昵称、出生日期、是否早产）；
- 推拿记录、观察记录、推拿计划与提醒、收藏、我的方案，以及课时学习、取穴掌握度、手法练习和护理分型记录。
分享卡片与本机提醒：分享卡片（打卡周报、疗程完成、方案、穴位、课程）在你的手机上生成，由你通过系统分享面板自行决定发给谁，我们不会收到卡片内容。卡片默认只写"宝宝"，只有你主动打开"显示宝宝昵称"时才会出现昵称，任何卡片都不包含月龄、出生日期或健康记录。晚间观察、新手入门、"回来看看"等提醒都在本机排定，不经过我们的服务器。
未同意任何云端保存、尚未完成上传且没有自行导出备份文件时，更换手机或删除 App 后这些未上传信息将无法恢复。在 App 中导出的备份文件由你自行保管。
三、第三方与信息共享
- 本 App 不接入广告 SDK，也不接入任何第三方统计、分析或追踪 SDK。
- 微信授权登录（可选）：仅在你主动选择微信登录或绑定并同意后，使用深圳市腾讯计算机系统有限公司提供的微信 OpenSDK 发起授权。我们使用微信授权返回的应用内用户标识（OpenID）、应用标识（AppID），以及微信返回时的开放平台用户标识（UnionID），用于登录、绑定及账号安全；仅当你在新版 App 的授权说明中同意读取账号资料后，我们还会获取并保存微信提供的昵称和头像地址，用于“我的”和账号设置中的身份展示；你可以在设置中主动重新授权更新资料。我们不会读取微信聊天、通讯录、手机号、性别或地区等其他资料。头像直接从腾讯的图片服务通过 HTTPS 加载；加载时图片服务会收到完成网络请求所必需的信息。资料获取失败不影响登录，且不会覆盖原有资料。SDK 与微信通信时可能处理设备与应用信息，具体以微信 OpenSDK 官方说明和微信隐私保护指引为准。我们不会向微信提供宝宝档案、健康观察、推拿记录或云端备份。拒绝微信授权不影响使用 Apple 登录或游客功能；没有安装微信或功能未开放时不显示入口。临时授权凭证仅用于服务端校验及本次已同意的资料请求，不保存微信 access_token 或 refresh_token。
- Apple 作为登录与支付服务提供方，会按照 Apple 自己的隐私政策处理你在使用 Sign in with Apple 和 App Store 购买时提供的信息。
- 我们的服务器由阿里云提供托管服务。
- 除法律法规要求或有权机关依法要求外，我们不会向任何第三方出售、出租或共享你的个人信息。你主动开启的家庭共享只在你邀请的家人之间共享，见第四节。
账号绑定：你可在已登录账号中主动绑定另一种登录方式，绑定后两种方式进入同一账号，会员、家庭和备份仍属于原账号。若该身份已属于其他账号，我们会拒绝绑定，不自动合并两个正式账号；不按昵称或相似资料推断账号归属。注销账号时删除微信绑定、微信昵称及头像地址；以后重新授权会创建新账号。
四、家庭共享（仅会员主动开启时）
家庭共享只有在你主动创建或加入家庭、并单独同意后才会开启，不开启不影响其他功能。创建和加入都需要登录正式账号（Apple 或微信）。
- 共享范围：已开启云端备份的会员可以创建家庭，通过邀请码邀请最多 4 位家人加入（含创建者最多 5 人）；邀请码 48 小时内有效，只能使用一次。全家共享创建者的整份云端数据：宝宝档案（昵称、出生日期、是否早产）、推拿记录（含“谁做的”）、日常观察、推拿计划与提醒、我的方案；收藏是个人偏好，不共享。一个账号同时只能在一个家庭中。
- 成员可见内容：每位成员都可以查看和修改上述全部数据，删除单条记录对所有人生效；只有创建者可以删除家庭云端数据（在「数据备份」中删除云端备份），成员不能删除整份家庭云端数据。成员列表中可以看到每位成员的称呼（如“妈妈”“奶奶”）和加入时间。输入邀请码时，App 只显示创建者的称呼和当前人数，不显示任何宝宝信息。
- 我们为家庭保存的信息：家庭成员关系、每位成员的称呼与加入时间、邀请码及其使用情况，以及创建、加入、退出家庭的同意记录（时间与告知文本版本）。家庭云端数据与云端备份一样以 AES-256 加密存储在中华人民共和国境内。
- 单独同意：创建家庭前，你需要确认“家庭成员可以查看和修改宝宝的全部数据；只邀请孩子的其他监护人或你委托照看孩子的家人”；加入家庭前，你需要确认“我是孩子的监护人，或受监护人委托照看孩子；我会按《儿童个人信息保护规则》使用这些信息”。
- 退出与删除：成员可以随时退出，创建者可以随时移出成员或解散家庭。退出、被移出或家庭解散后，该成员立即失去对家庭云端数据的访问；手机上已有的副本默认保留，也可以选择同时清除；退出或被移出家庭后，保留在本机的数据如果本机开着个人云端备份，会按个人云端备份规则保存到你自己的云端备份中；我们无法删除被移出成员手机上已有的副本：创建者移出成员后，请提醒对方在 App 中选择“清除本机数据”或自行删除。成员加入前自己的云端备份在加入期间暂停使用、不会因加入而删除，退出后恢复；暂停期间仍按其本人的会员状态计算 180 天保存期，本人会员到期满 180 天后照常自动删除。家庭解散后，家庭云端数据作为创建者的云端备份继续保留（成员写入的内容一并归创建者），按创建者的云端备份规则保存和删除。创建者注销账号时家庭解散，家庭云端数据立即彻底删除；成员注销账号时自动退出家庭。家庭存续期间，创建者需先解散家庭才能关闭云端备份。
- 保存期限：家庭云端数据就是创建者的云端备份，保存规则相同。创建者会员有效期间全家同步；创建者会员到期后全家只读，再保留 180 天，期间续费即可恢复同步；满 180 天后家庭云端数据自动彻底删除，家庭同时解散。其他成员是否为会员不影响。
账号数据同步（不要求会员）
通过 Apple 或微信登录正式账号并单独同意账号数据同步后，App 会将宝宝档案（昵称、出生日期、是否早产）、推拿记录、日常观察、计划、收藏、我的方案、课时学习进度、取穴掌握度、手法练习和护理分型记录及必要的删除标记，加密保存到你本人账号，用于同账号的换机、重装恢复与多设备合并。登录前在本机产生的游客资料也可并入登录账号；两个不同的正式账号不会自动合并。
账号同步与会员历史云端备份、家庭共享分别管理；不要求 VIP，会员到期不停止账号同步或删除账号资料，加入家庭后个人学习记录仍单独保存在本人账号，不向家人共享学习记录。已经下载到本机的家庭护理资料可按本人账号同步规则保存；如需清除本机副本，可在设置中操作。
数据通过 HTTPS 传输，使用 AES-256 加密后保存在中华人民共和国境内的阿里云服务器，最多保留最近 6 个版本。在你保留账号和同步同意期间保存；可在「我的 → 设置 → 账号数据同步」关闭并删除账号云端数据，撤回时该同步通道的全部版本立即彻底删除，注销账号时同样删除。已有的会员历史备份和家庭共享需在各自入口分别管理，注销时也会清理。
游客未登录、拒绝同步或网络未完成上传时，新资料仍仅在本机；App 会显示未同步状态。只有服务器已确认保存的资料才能在重装后恢复，离线时立即删除 App 的未上传资料无法恢复。不使用账号同步不影响本机记录及其他可用功能。
五、存储地点与保存期限
- 我们收集的信息存储在中华人民共和国境内的阿里云服务器上，不会传输到境外。
- 会员历史云端备份（与免费账号同步独立）：使用 AES-256 加密后存储在中华人民共和国境内的阿里云服务器上，数据加密存储，密钥由我们单独管理。每个账号只保留最新一份及最近 5 个历史版本，更早的版本自动删除。会员有效期间保留；会员到期后停止同步，已有备份再保留 180 天供你恢复（期间续费可继续同步），满 180 天后自动彻底删除。
- 账号信息在你使用服务期间保存；你注销账号后，我们会删除账号的 Apple/微信登录标识（含 OpenID、UnionID）、昵称、微信头像地址和设备标识，并立即彻底删除该账号的全部账号同步数据与云端备份。
- 订阅交易记录会按照法律法规及财务对账的要求保留必要的期限。
- 意见反馈内容会保留用于改进服务；服务器访问日志按安全需要短期保留。
- 邀请记录：活动结束后，历史邀请记录（含 Apple 用户标识摘要、设备标识、领取与激活时间及 IP）在账号注销后仍会保留，最长保留 3 年后删除；摘要不可逆，无法还原出你的 Apple 账号。
- 推送令牌：在你关闭推送、令牌失效或注销账号时删除。
六、我们如何保护信息
App 与服务器之间的通信全程使用 HTTPS 加密；云端备份在服务器上以 AES-256 加密存储，不保存明文；服务器访问实行权限控制；对 App Store 交易信息逐条校验 Apple 签名，防止伪造。
七、你的权利
- 查阅与更正：你可以在 App「我的」页面查看账号信息；宝宝档案可在「我的 → 宝宝管理」中随时修改。
- 删除本机数据：在「我的 → 设置 → 清除本机数据」可一键删除本机所有宝宝档案、推拿记录、观察、计划和收藏。
- 删除云端备份：在「我的 → 设置 → 数据备份」中可随时删除云端备份，全部版本立即彻底删除；也可以关闭云端备份并撤回同意，撤回时云端备份同样立即彻底删除。
- 退出或解散家庭：在「我的 → 设置 → 家庭共享」中，成员可以随时退出，创建者可以移出成员或解散家庭。
- 注销账号：在「我的 → 设置 → 注销账号」可注销账号，注销后本机数据会同时清除，云端备份（如有）立即彻底删除；你是家庭创建者的，家庭随之解散。
- 取消订阅：在 iPhone「设置 → Apple ID → 订阅」中管理或取消自动续订。
- 撤回同意：你可以随时停止使用并删除本 App（删除 App 不会删除云端备份，如需删除请在 App 内操作或注销账号）；撤回同意不影响此前基于同意已进行的处理。
行使上述权利遇到问题，可通过 App 内意见反馈联系我们，我们会尽快处理，一般不超过 15 个工作日答复。
八、未成年人保护
本 App 面向父母和其他监护人使用，不面向儿童本人。我们如何对待宝宝相关信息，请阅读单独的《儿童个人信息保护规则》。
九、政策更新
本政策可能因产品功能或法律法规变化而更新。更新后我们会在本页面公布新版本并更新生效日期；涉及重大变化时，我们会在 App 内以显著方式提示你。
十、联系我们
如有疑问请通过 App『我的 → 意见反馈』联系我们。