豆菇妈咪隐私政策

1适用范围与运营者

本政策适用于豆菇妈咪 iOS 应用及其配套服务。“我们”是指豆菇妈咪的运营者，零讯网络科技（南京）有限公司。

2我们如何收集和使用信息

您可以选择仅在设备本地保存部分资料；登录并开启家庭同步后，相应数据会与您的账号或家庭关联并同步至服务器。没有法律依据、您的授权或实现核心功能的必要性，我们不会处理无关信息。

3设备权限

• 通知：用于发送您主动开启的提醒；可在 iOS“设置—通知”中关闭。
• 相册：用于选择妈妈或宝宝头像。系统仅在您操作时访问所选照片。
• 麦克风：用于录制宝宝哭声。只有在您完成 AI 单独授权、勾选本次音频上传同意并点击分析后，录音才会上传至豆菇妈咪后端并转交模型服务完成本次分析；App 不会把原始录音写入本地业务数据库或长期保存。
• 使用期间的位置：用于获取所在城市并展示附近母婴服务；按照当前产品设计，精确位置不上传服务器。
• 本地网络：仅用于开发测试期间连接同一局域网中的开发服务器，正式版本不应以此作为核心服务依赖。

拒绝非必要权限不会影响其他基本功能，但对应功能可能无法使用。您可以随时在 iOS 系统设置中变更授权。

4处理依据与敏感信息

我们会基于您的同意、履行与您之间的服务协议、履行法定义务或法律允许的其他事由处理个人信息。对于医疗健康、儿童、精确定位等敏感个人信息，我们会说明处理的必要性及对个人权益的影响，并在适用时取得单独同意。

App 中的阶段建议、趋势与提醒仅用于健康记录和一般信息参考，不构成诊断或治疗意见。紧急情况请立即联系当地急救机构或专业医疗人员。

5AI 智能功能与单独授权

AI 功能默认关闭。首次使用前，我们会通过独立页面说明拟发送的数据、处理目的、第三方处理方、保存规则及撤回方式，并取得您的单独授权。拒绝或撤回 AI 授权不会影响非 AI 基本功能。

• 数据最小化：仅发送实现当前 AI 功能所需的问题、补充信息和汇总记录，不发送完整本地数据库。哭声辅助分析仅发送您本次明确选择上传的录音及必要上下文。
• 自动脱敏：普通文本功能提交前会识别并移除手机号、身份证号、家庭邀请码、验证码、精确住址、账号凭证、原始照片、头像、音频及其他与推理无关的信息。哭声辅助分析的录音属于完成该功能所必需的例外数据；请您仍避免在录音或自由输入中包含可识别身份的信息。
• 儿童与健康信息：可能使用经最小化处理的宝宝周龄或月龄区间及睡眠、喂养、成长等统计数据；不以宝宝真实姓名或服务器标识作为模型输入。
• 使用限制：AI 输出仅用于家庭记录和一般信息参考，不构成医疗诊断、处方、急救建议或具体用药剂量。如出现呼吸困难、意识异常、严重出血、高热惊厥、持续剧痛等紧急症状，请立即就医或联系当地急救机构。
• 撤回方式：您可以在“豆菇 AI 功能中心—AI 隐私授权”中查看状态或撤回授权。撤回后我们将停止新的模型调用；撤回前已完成处理的合法性不受影响。

为控制滥用和费用，我们会使用 Redis 记录与账号关联的当日调用次数、Token 用量和冷却状态；相关限流数据仅用于安全和资源管理，并在对应统计周期结束后自动过期。生产审计日志不记录完整问题和模型答案。

6儿童个人信息处理规则

豆菇妈咪面向父母及其他成年监护人，不直接面向儿童提供注册服务。您向我们提交宝宝信息时，应当是该儿童的父母、监护人，或已取得监护人的明确授权。

• 我们仅为宝宝管理、成长记录、家庭协作、提醒与报告处理儿童信息，不用于广告画像或跨应用追踪。
• 我们遵循最小必要、明确目的、授权同意、安全保障和儿童利益优先原则，并对儿童信息采取更严格的访问控制。
• 单独同意与核验：首次启用儿童档案、儿童健康云同步或家庭共享前，由家庭所有者逐项选择处理范围，确认已成年及监护关系，并使用该账号已验证手机号的一次性验证码完成本人核验。验证码与账号、家庭、政策版本和授权正文摘要绑定。
• 证据留存：我们以追加方式保存授权版本、正文摘要、范围、监护关系、核验方式和时间；手机号、IP 地址和设备信息在授权证据中仅保存不可逆校验值，不保存明文。相关评估和处理记录依法至少保存三年。
• 能力边界：手机核验能够证明由哪个账号作出选择，但不能单独证明法律上的亲子或监护关系。发生投诉、成员争议或异常操作时，我们可暂停共享并通过受控人工渠道进行必要复核。
• 家庭共享中的儿童信息仅向经邀请并获授权的家庭成员开放；请谨慎邀请和管理成员。
• 拒绝与撤回：拒绝不影响不依赖云端敏感处理的本地基础功能，但儿童档案云同步、健康报告、备份和家庭共享将不可用。监护人可在“我的—隐私与数据—敏感信息与监护人授权”撤回，也可依“您的权利”章节申请查询、更正、复制或删除儿童信息。
• 儿童年满十四周岁、监护关系或家庭所有者发生变化，或处理目的、方式、范围发生实质变化时，我们会重新进行告知并取得依法所需的同意。

7存储期限、地点与安全

在实现本政策所述目的所需的最短期限内保存个人信息，法律另有规定的除外。账号注销或删除请求完成后，我们会在合理期限内删除或匿名化相关信息；因备份、安全审计或法定义务暂不能立即删除的，将隔离存储并停止其他处理。

原则上，在中华人民共和国境内收集和产生的个人信息存储于境内。如确需向境外提供，我们会依法履行告知、取得单独同意及适用的安全评估、认证或标准合同等义务。

我们采取传输加密、密码散列、访问控制、最小权限、日志审计、备份和安全监测等措施。互联网服务无法保证绝对安全；发生可能危害您权益的事件时，我们会依法通知并采取补救措施。

8共享、委托处理与第三方服务

我们不出售个人信息，不使用个人信息进行跨 App 或跨网站追踪。除取得您的同意、履行法定义务或法律允许的情形外，我们不会向无关第三方提供个人信息。

您可以查阅阿里云公开的百炼合规资质与隐私说明及阿里云隐私政策，了解其数据安全措施和联系渠道。第三方规则发生实质变化并影响您的权益时，我们将更新本政策，并在依法需要时重新取得同意。

发生合并、分立、收购或资产转让时，如涉及个人信息转移，我们会告知接收方信息，并要求其继续受本政策约束；处理目的或方式变化时，将重新取得依法所需的同意。

9您的个人信息权利

在法律规定范围内，您有权查询、复制、更正、补充、删除个人信息，撤回同意，限制或拒绝处理，并要求解释本政策。您还可以管理家庭成员权限、关闭通知与设备权限，并申请注销账号。

您可以通过 App 内相应编辑、删除、导出或账号入口操作，也可通过本政策末尾的联系方式提交请求。为保护账号安全，我们可能先核验身份。通常将在 15 个工作日内答复；法律另有规定或情况复杂的除外。

撤回同意不影响撤回前基于同意进行处理的合法性。删除 App 不等于注销账号；如需删除服务器中的账号数据，请单独提交注销或删除请求。

10政策更新

业务功能、处理目的、个人信息类型或第三方服务发生重要变化时，我们会更新本政策，并通过 App 内提示、弹窗或其他显著方式告知。涉及处理目的、方式或敏感信息范围的实质变化时，我们会依法重新取得同意。

11联系我们

运营者：零讯网络科技（南京）有限公司
隐私联系邮箱：icehome0@163.com
联系地址：南京市建邺区楠溪江西街111号

如您对本政策、儿童个人信息或个人信息权利请求有任何问题，可通过上述方式联系我们。若您对我们的处理不满意，也可以向网信、市场监督管理等有权机关投诉举报。