儿童隐私保护说明

1. 谁可以为宝宝建档

芽芽面向成年用户提供家庭养护记录服务，不面向儿童直接提供账号。创建宝宝档案的人应当年满 18 周岁，并且是宝宝的父母、其他法定监护人，或已获得监护人明确授权的成年照护者。

若多位监护人共同承担监护责任，创建者应在合理范围内让其他监护人知悉家庭空间的用途、拟记录的信息及受邀成员。家庭管理员代表其有权作出相关设置，但这不排除其他监护人依法享有的权利。

2. 处理哪些儿童信息

根据家庭实际使用的功能，我们可能处理：

• 基本档案：姓名或昵称、出生日期、性别（可选）、时区和头像；
• 日常养护：喂养、睡眠、尿布、护理、心情、任务和照护备注；
• 成长与健康观察：身高、体重、发育里程碑、用药或就医相关的家庭备注；
• 照片与成长瞬间：家庭主动上传的宝宝照片、说明和拍摄／记录时间；
• 关联信息：所在家庭空间、记录者、修改时间及与操作安全有关的日志。

上述信息中的儿童照片、健康、生物发育和日常行为信息通常具有较高敏感性。芽芽不要求提供身份证号、证件照片、精确住址、学校班级、实时位置或生物识别模板，请不要主动上传。

3. 监护人同意与选择

首次创建宝宝档案前，我们会请创建者确认其监护人或获授权照护者身份，并分别确认用户协议、隐私政策和本说明。接受家庭邀请的人也会先看到家庭名称、受邀身份、权限及可接触的数据范围，并分别完成上述三项确认；在其主动点击“同意并加入家庭”前，邀请不会激活，也不会开放家庭数据。

我们按登录账号分别保存每份文件的名称、版本、确认时间和发生场景；接受邀请时还会关联相应家庭与邀请，以便核验授权过程。儿童隐私保护说明的单独确认，用于记录对处理不满 14 周岁儿童个人信息的监护人同意或获授权照护者确认。

2026 年 8 月 1 日前的公开测试版本可能仅保存一次捆绑确认。该历史记录只用于说明用户当时完成了捆绑操作，不视为已经对本版本三份文件分别作出确认；后续处理依法需要重新同意或单独同意时，我们会在继续相关处理前重新取得。

你可以自主决定提供哪些可选信息。为按月龄生成日历和成长内容，需要宝宝姓名（可以用昵称）与出生日期；照片、性别、身高体重、心情和健康备注等由你按需选择。

新增与原目的明显不同的儿童信息类别、改变家庭以外的共享范围或用于新的自动化决策前，我们会再次清楚说明并在法律要求时取得单独同意。

4. 使用目的与禁止用途

我们仅为以下目的处理儿童信息：

• 保存和同步家庭主动提交的成长与养护记录；
• 根据真实记录展示日历、时间线和趋势；
• 支持获授权家庭成员之间的照护交接；
• 保存、压缩和仅向有权限成员展示照片；
• 提供导出、删除、安全防护、故障排查和用户支持。

我们不会出售儿童信息，不会将宝宝照片用于广告素材，不会基于儿童健康与行为记录投放广告，也不会创建面向外部营销的儿童画像。未经监护人另行主动选择，我们不会公开展示家庭内容。

5. 家庭共享与监护责任

家庭管理员可以邀请爸爸、妈妈、祖辈、月嫂、医生或其他照护者，并设置管理员、可编辑或只读权限。受邀人必须使用指定邮箱登录，查看数据范围并分别确认三份文件后，才能主动接受邀请并访问家庭空间；仅打开邀请链接不会自动加入。

为降低儿童信息风险，请家庭管理员：

• 邀请前确认对方身份、邮箱和照护需要；
• 只授予完成照护所需的最低权限，谨慎增加其他管理员；
• 告知成员不得擅自截图、转发、公开或另作他用；
• 照护关系结束、手机遗失或账号异常时及时移除成员；
• 定期检查成员列表和操作记录。

芽芽可以阻止被移除成员后续访问，但无法远程删除该成员此前保存在个人设备、聊天工具或其他平台的副本。

6. 照片与健康记录

上传照片时

• 优先选择不暴露住址、学校、证件、门牌、定位或其他儿童身份线索的照片；
• 不要上传裸露、洗浴、医疗处置等可能损害儿童尊严或带来传播风险的照片；
• 照片包含其他儿童或成年人时，请先取得其本人或监护人的适当同意；
• 请保留家庭珍贵照片的本地原件，应用内版本可能为压缩后的展示文件。

记录健康信息时

只记录家庭照护确有需要的观察，不要上传病历、检查报告或处方的完整证件信息。需要与医生交流时，应使用医疗机构认可的安全渠道，芽芽不是电子病历系统。

7. 存储、安全与保留

儿童记录保存在受访问控制保护的云数据库中，照片保存在私有对象存储中。我们通过身份验证、家庭级数据隔离、角色权限、私有照片访问、传输加密、同源校验、上传限制和操作记录等措施保护信息。

信息一般在家庭空间存续期间保留。单张照片删除后从活动存储移除；家庭管理员确认删除整个家庭空间后，活动数据库中的宝宝档案、记录、关联照片和操作历史会立即删除。芽芽应用不再保留可供日常恢复的副本；云基础设施依法或为灾难恢复短期保留的隔离副本按服务商安全轮换周期覆盖。法律要求或安全争议所必需的信息会被隔离并仅在必要期限内保留。

单条记录删除后，其操作历史中的正文、数值、照片、人员等快照会立即去敏；仅为更正与操作追溯保留操作类型、操作者、时间、原因及最少定位摘要，最长 180 天。

当前公开测试版依赖云服务提供登录、数据库、照片对象存储和安全运行能力，因此账号标识、家庭记录、儿童照片与运行日志可能在中国大陆境外存储或处理。发生依法需要告知或单独同意的跨境处理时，我们会清楚说明境外接收方、处理目的、信息种类、保存地点和权利行使方式，并在启用相关处理前完成适用的影响评估、单独同意及其他法定程序。

8. 监护人和儿童的权利

监护人可以：

• 在应用内查阅、更正或补充宝宝档案与成长记录；
• 删除单条记录、单张照片，或由管理员删除整个家庭空间；
• 由家庭管理员下载结构化 JSON 备份，其中只包含发起导出者本人的政策同意记录，不包含其他成员的同意记录；恢复时不会把历史同意记录当作新的同意，恢复者仍需对当前版本逐项确认。当前公开测试版会在容量上限内嵌入应用压缩照片副本，并在文件中标明未嵌入的照片；备份含儿童敏感信息，应妥善保管，且仍需另行保留照片原件；
• 移除家庭成员、降低权限，或撤回对特定可选处理的同意；
• 要求我们解释处理规则、限制处理，或处理无法在应用内完成的删除与账号关闭请求。

随着儿童年龄和认知能力发展，我们会尊重其依法表达的意愿。儿童本人或其他监护人提出请求时，我们会进行必要的身份和监护关系核验，以避免误删或向无权人员披露信息。通常会在 15 个工作日内答复。

9. 安全事件与未授权建档

若发生儿童信息泄露、篡改、丢失或未经授权访问，我们会立即控制风险、调查影响、修复问题，并依法向监护人和主管部门告知事件概况、可能影响、补救措施和联系方式。

10. 健康信息边界

芽芽的图表、月龄内容、百科文章和提醒只用于家庭记录和一般养育信息，不进行疾病诊断、风险分级或治疗决策，也不能替代儿科医生或儿童保健医生。

宝宝出现紧急症状时，应立即联系当地急救服务或前往医疗机构。不要因为应用中没有提醒、趋势看似正常或百科内容相似而延误就医。

11. 说明更新

公开测试期间，我们可能根据功能和法律要求更新本说明。若更新会显著影响儿童信息的处理目的、类别、共享范围或监护人权利，我们会通过显著提示、站内通知或邮件说明，并在需要时重新取得监护人同意。

12. 联系我们