隐私政策

1。简介

欢迎使用Baby Soma（“我们”）。我们致力于保护您的隐私并确保您的个人信息安全。本隐私政策说明了您在使用我们的移动应用程序（“App”）时，我们如何收集、使用、披露和保护您的信息。

本政策描述了我们的数据处理方式。可选的技术活动日志需在设置中单独同意；仅使用 App 并不会启用该功能。

2。我们收集的信息

A. 您主动提供的信息

我们会收集您在使用 App 时自愿提供的信息：

• 账户信息： 注册时，我们会收集您的邮箱地址或手机号。如您使用社交登录（Apple或Google），我们会获取您的公开资料信息和邮箱。
• 宝宝档案数据： 为提供睡眠追踪与分析，我们会收集您宝宝的姓名、出生日期和性别。您也可以选择上传档案照片。
• 睡眠数据： 我们会收集您输入的睡眠记录，包括入睡/醒来时间、清醒时长和睡眠质量备注。这还包括您在首页标记的“生病模式”及出牙期的日期；AI 助手会将这些作为睡眠摘要的一部分。
• 健康日记（可选）： 如您使用健康版块，我们会存储您为宝宝添加的记录：体温及测量方式、药品名称及剂量和备注、疫苗接种及反应和下次接种日期、疾病时长及原因，以及您选择的提醒。这些都是关于您宝宝的健康数据。您可自行决定记录内容，并可随时编辑或删除任何条目。
• AI 聊天互动： 当您使用我们的 AI 睡眠教练时，您的提问文本及宝宝睡眠数据的相关内容会被处理以生成回复。您的提问和助手回复的文本会被保存最多90天，以便我们提升答复质量，之后会自动删除。删除账户时会立即删除相关内容。
• 家庭协作数据： 使用家庭功能时，我们会收集您邀请的家庭成员信息（邮箱或手机号），并存储家庭聊天消息，包括您在家庭群聊中发送的文字、照片和语音消息。
• 每日摘要偏好： 我们会保存您关于接收宝宝睡眠模式每日摘要和洞察的偏好设置。
• 睡眠设置与偏好： 我们会收集您的睡眠教练设置，包括期望的起床时间、睡觉偏好、睡眠问题、通知偏好和摇篮曲播放器设置。
• 拍照添加疫苗（可选）： 如您选择通过宝宝疫苗本照片添加疫苗，照片仅发送至Anthropic用于识别条目。我们不会保存照片或识别出的文字，仅您勾选并保存的条目会保留在健康日记中。
• 支持请求： 当您通过邮件或 App 联系我们的支持团队，或在 App 内发送反馈时，我们会保存您的消息、发件邮箱或账户及您发送的任何附件（如付款截图），以便回复您。

B. 自动收集的信息

• 设备信息： 我们会收集设备 ID（IDFA/IDFV）、设备型号、操作系统版本和 IP 地址。
• 使用数据： 我们会追踪您如何与 App 互动，如使用的功能、停留时长和点击的按钮。
• 广告数据： 如您使用 App 免费版，我们会使用Google AdMob 展示广告。AdMob 可能会收集您的设备标识符（IDFA），以便在您授权 App 跟踪透明度后展示个性化广告。
• App 跟踪透明度（ATT）： 我们会请求您授权跟踪在其他公司 App 和网站上的活动，以便展示个性化广告并衡量广告效果。您可在弹窗时同意或拒绝，并可随时在 iOS 设置 > 隐私 > 跟踪中更改选择。如拒绝跟踪，您仍会看到广告，但相关性会降低。
• 推送通知令牌： 我们会收集并保存Firebase 云消息（FCM）令牌，以便向您推送家庭聊天、睡眠提醒和生长高峰提醒等通知。
• 实时活动数据： 使用睡眠追踪功能时，我们可能会利用 iOS 实时活动和灵动岛，在锁屏和灵动岛上显示实时睡眠状态。
• 可选技术诊断： 仅在您于设置中开启后，Baby Soma会记录技术屏幕代码、点击、滑动、命名操作、错误和响应速度，包括操作系统延迟报告（如有）。报告包含 App/系统版本和安装标识符，并与您的账户 ID 关联，便于授权支持管理员排查问题。报告发送至Google Firebase，不会用于广告服务。该日志不包含输入文本、截图、照片、日记内容、消息、支付数据和令牌；并非屏幕录制。日志开启时有明显指示，默认关闭，非核心功能。您可随时在设置中撤回同意：该设备立即停止收集，包括离线；账户范围的撤回会在联网时同步。历史报告最多保留14天，之后无法访问并自动删除；受保护备份最多可再保留28天。最小化的同意/撤回记录会保留至账户删除。删除账户也会安排删除该历史。此日志与Firebase Crashlytics 崩溃报告分开。

C. 我们请求的权限

App 可能会请求以下设备权限以提供特定功能：

• 照片库： 允许您为宝宝上传档案照片及在家庭群聊中分享照片。您也可以将家庭聊天中的照片保存到设备。
• 相机： 直接拍照用于家庭聊天消息或档案照片。
• 麦克风： 在家庭群聊中录制并发送语音消息。
• 通知： 向您发送睡眠计划提醒、家庭聊天消息和重要通知。

您可随时在设备设置中管理这些权限。拒绝权限可能会限制部分功能，但不会影响核心睡眠追踪功能的使用。

3。我们如何使用您的信息

• 核心功能： 用于追踪宝宝睡眠、计算清醒时长、预测生长高峰并生成个性化睡眠计划。
• AI 分析： 我们使用Anthropic（Claude模型）根据您的提问和宝宝睡眠数据摘要生成 AI 助手回复，并使用OpenAI根据您选择的食物名称生成Soma Plate 膳食图片。
• 健康日记： 向您和家人展示日记、计算疾病天数和图表、发送您设置的提醒、将日记添加到您导出的 PDF，并在您同意的情况下让 AI 助手参考疾病或疫苗信息。
• 账户管理： 用于管理您的账户、订阅，并通过Firebase在多设备间同步数据。
• 邮件： 用于通过电子邮件向您发送有关您的账户和订阅的信息，例如当商店无法扣款以及如何支付 Premium 的其他方式，以及 Baby Soma 的新闻和优惠。您可以通过每封邮件中的链接取消订阅这些邮件。
• 广告： 用于通过 Google AdMob 展示奖励视频广告（针对非高级用户）。在您通过 App Tracking Transparency 授权的情况下，我们会使用您的设备标识符（IDFA）来根据您的兴趣展示个性化广告，并衡量广告在其他应用和网站上的效果。这有助于我们在为您免费提供应用的同时，获得支持开发的收入。
• 改进： 用于分析使用趋势并提升应用的性能和功能。
• 家庭协作： 使家庭成员能够共享孩子的资料访问权限，通过家庭聊天沟通，并实时接收孩子活动的更新。
• 通知： 用于发送关于睡眠提醒、家庭聊天消息、成长高峰提醒以及您选择接收的其他重要更新的推送通知。
• 每日洞察： 用于生成并推送您孩子睡眠模式的每日摘要，并提供可操作的建议。
• 云存储： 用于将上传的照片和语音消息存储在 Firebase 云存储中，以实现家庭聊天功能。

4。您的信息共享

我们不会出售您的个人数据。我们仅与以下协助我们运营应用的第三方服务提供商共享信息：

• Google Firebase： 用于身份验证、数据库存储（Firestore）、云函数、云存储（用于照片和语音消息）、分析和推送通知（FCM）。
• AI 提供商（Anthropic，OpenAI）： Anthropic 会收到您的提问及生成回答所需的上下文（睡眠数据摘要，以及在您同意的情况下，健康日记摘要），以生成 AI 回复。OpenAI 仅收到食物名称，用于生成 Soma Plate 图片。这些服务商代表我们处理数据以生成回复。当您选择通过照片添加疫苗接种记录时，Anthropic 也会收到该照片以识别条目。
• Telegram： 我们的支持团队在一个私密的 Telegram 群组中工作。当您通过电子邮件或应用内联系客服，或在应用内发送反馈时，您的消息内容或摘要、您的电子邮件地址、Baby Soma 账户的邮箱、登录方式和订阅状态，以及您发送的附件都会被发布到该群组，以便团队为您解答。团队在群组中的回复会通过电子邮件或应用内发送给您。
• Google AdMob： 用于投放广告内容。
• RevenueCat / Apple StoreKit： 用于处理订阅付款。
• Firebase Crashlytics：关于崩溃、错误和卡顿的自动技术报告会包含应用/设备信息、账户标识符以及有限的故障上下文，但不会记录完整的点击历史。在正式版本中，报告发送默认开启，您可在“设置 - 数据与诊断”中关闭。我们的额外监控会立即停止；对 SDK 自动报告的更改将在重新启动应用后完全生效。Firebase 会在开始从在线和备份系统中移除前，保留崩溃报告及相关标识符 90 天。上文提及的、需单独启用并同意的活动日志也会使用 Firebase ，并有其自身的 14 天可用期限。未使用 Microsoft Clarity 会话回放功能。
• Meta Platforms（Facebook / Instagram）： 在我们的网站 babysoma.app（尤其是结账页面），我们使用 Meta Pixel 和 Meta Conversions API 来衡量广告效果和转化。我们与 Meta 共享经过哈希（SHA-256）处理的标识符--您的邮箱、电话、姓名、城市、地区、邮编、国家和账户 ID--以及 Meta cookies（_fbp / _fbc）、您的 IP 地址和浏览器用户代理。标识符在离开我们的服务器前已被哈希处理。我们仅将这些数据用于广告效果测量和优化，绝不出售这些数据。
• 网站支付处理方（Stripe，NOWPayments，Coinbase Commerce）： 用于处理您在 babysoma.app 上进行的银行卡和加密货币订阅付款。他们会收到您输入的支付信息和邮箱，以便开通订阅。

我们从网站发送给 Meta（Facebook / Instagram）的具体内容

当您浏览 babysoma.app 并使用结账功能时--且仅在您同意营销 cookies 后--我们会通过 Pixel（在您的浏览器中）和 Conversions API（从我们的服务器）向 Meta 发送以下信息，用于广告测量和优化。个人标识符在发送前会用 SHA-256 不可逆哈希处理，因此 Meta 收到的是哈希值，而不是您的原始信息：

• 哈希处理的邮箱地址
• 哈希处理的电话号码
• 哈希处理的姓名
• 哈希处理的城市、地区/省份、邮编和国家
• 您的 Baby Soma 账户 ID（external_id），用于将事件与您的账户匹配
• Meta 浏览器 cookies _fbp 和 _fbc（广告标识符）
• 您的 IP 地址和浏览器用户代理
• 操作及其上下文：页面浏览、优惠查看（ViewContent）、开始结账（InitiateCheckout）、开始试用（StartTrial）和购买（Purchase）--购买时包含金额和币种

我们绝不会将您孩子的数据、睡眠记录、家庭聊天或 AI 聊天发送给 Meta，也不会出售这些数据。如果您在 cookie 横幅中拒绝营销 cookies，Pixel 将保持关闭，网站广告数据不会被发送。

健康日记数据

• 体温、用药和疫苗接种记录以及疾病时段属于您孩子的健康数据（根据 GDPR 属于特殊类别的个人数据）。我们处理这些数据是为了向您提供所需的日记，并且仅在您明确同意的情况下才会将其发送给 AI 助手。
• 同意：首次开启 AI 助手时，或如果您之前已开启则会有一次性提示，您可以选择是否允许助手使用健康日记。您可随时在健康版块菜单中更改此设置（“Soma 使用日记”）。未获同意时，助手不会读取日记内容。
• 您同意后助手会收到的信息：疾病的日期和原因、最近 48 小时的体温记录、用药名称及时间、近期疫苗接种及反应，以及下次接种日期。剂量、备注、条目作者和提醒所有者的姓名绝不会被发送。
• 健康数据绝不会用于广告，也不会与广告合作伙伴（包括 Meta 和 Google AdMob）共享。
• 所有有权访问您孩子资料的家庭成员（受邀成员）都可以查看和编辑相同的日记条目。
• 医生报告 PDF 会在您的手机上生成，仅在您选择分享时才会被分享。

家庭组内共享

• 所有受邀家庭成员（监护人）都可以查看孩子的睡眠数据、设置和成长信息。
• 家庭聊天消息、照片和语音消息会与所有有权访问该孩子资料的成员共享。
• 您可通过发送邀请来控制谁有访问权限。您可随时在“家庭”版块移除家庭成员的访问权限。
• 每位家庭成员都可通过 Firebase Firestore 实时看到同步的数据。

5。医疗免责声明

Baby Soma 不是医疗设备。应用提供的洞察、睡眠计划和 AI 建议仅供参考，不构成医疗建议、诊断或治疗。如有关于孩子健康或睡眠的任何疑问，请始终咨询您的儿科医生或专业医疗人员。

健康日记仅记录您输入的内容。它不会进行诊断，不会评估体温，也不会推荐药物、剂量或疫苗接种计划。

6。数据保留与删除

• AI 助手消息： 您发送给 AI 睡眠教练的问题文本及其回复会被保留最多 90 天用于质量分析，之后会自动删除。删除您的账户会立即移除这些消息。
• 健康日记： 条目会一直保留，直到您删除它们、删除孩子资料或删除您的账户。既往疾病可单独从历史中移除；删除孩子资料会移除该孩子的全部日记。
• 删除账户： 您可以随时在应用设置中直接删除您的账户及所有相关数据（设置 -> 删除账户）。提交请求后，您的数据会从我们的服务器中永久移除。
• 家庭聊天数据： 当您删除账户时，您创建的所有家庭聊天消息、照片和语音消息也会被删除。但已与其他家庭成员共享的数据会在他们也删除账户或移除孩子资料前继续保留。
• 邀请数据： 待处理的邀请会在一定期限后自动失效，您也可随时手动取消。
• 云存储： 上传的媒体文件（照片和语音消息）在相关消息或账户被删除时会被永久删除。

7。数据安全

• 加密： 您设备与我们服务器之间传输的所有数据均通过 SSL/TLS 协议加密。
• Firebase 安全规则： 我们使用 Firestore 安全规则，确保只有授权用户（账户所有者和受邀监护人）才能访问孩子资料数据和家庭聊天消息。
• 身份验证： 我们使用 Firebase 身份验证，并采用安全的基于令牌的访问控制。
• 云存储安全： 上传的文件会安全地存储在 Firebase 云存储中，仅限授权家庭成员访问。

虽然我们努力采用商业上可接受的方式保护您的个人信息，但任何通过互联网传输或电子存储的方法都无法做到 100% 安全。

8。儿童隐私（COPPA）

我们的应用仅供父母和监护人（18 岁以上用户）使用。我们不会有意直接收集 13 岁以下儿童的个人信息。关于儿童的数据仅由拥有合法权限的父母/监护人提供。

9。您的权利与选择

• 访问与更新： 您可以随时在应用内查看和编辑您的账户信息、孩子资料和设置。
• 健康日记与 AI 助手： 您可随时在健康版块菜单中允许或停止助手使用健康日记。
• 删除数据： 您可以通过应用设置删除特定睡眠记录、聊天消息或整个账户。
• 管理家庭访问： 您可以随时邀请、查看和移除家庭成员对您孩子资料的访问权限。
• 通知偏好： 您可以在应用设置或设备通知设置中控制接收哪些类型的推送通知。
• 广告偏好： 您可以通过设备的隐私设置限制广告追踪（iOS：设置 > 隐私 > 跟踪）。
• 导出数据： 如需获取您的数据副本，请联系我们。
• 美国消费者健康数据： 华盛顿州、内华达州及其他拥有消费者健康数据法律的美国居民可在我们的 消费者健康数据隐私政策.

10。国际用户

您的信息可能会被转移至并存储在您所在州、省、国家或其他司法管辖区以外的服务器上，当地的数据保护法律可能有所不同。使用本应用即表示您同意将您的信息转移至美国及我们的服务提供商运营的其他国家。

11。本隐私政策的变更

我们可能会不时更新本隐私政策。我们将在本页面发布新隐私政策并更新“最后更新”日期以通知您任何变更。重大变更将通过应用或电子邮件通知您。

12。Google 用户数据及有限使用

当您选择使用 Google 登录时，Baby Soma 会通过 Google 登录（Google OAuth）访问一组有限的 Google 用户数据。

• 访问的数据： 您的姓名、邮箱地址和来自您基本 Google 资料的头像，仅在您明确使用 Google 登录后获取。
• 我们的用途： 仅用于创建和验证您的 Baby Soma 账户，并在应用内识别您的身份。我们不会将 Google 用户数据用于广告或任何无关用途。
• 共享：我们不会出售 Google 用户数据。我们不会与第三方共享您的数据，唯一例外是与 Google Firebase 认证服务共享，该服务代表我们处理数据以完成登录操作。我们绝不会将您的数据提供给广告商。
• 存储与保护：Google 用户数据安全存储在 Google Firebase（Google 云）中，并由 Firestore 安全规则保护，只有您的账户可以访问。
• 保留与删除：只要您的账户处于激活状态，我们会保留这些数据。您可以随时在设置 -> 删除账户中删除数据，或通过发送邮件至 support@babysoma.app 申请删除，我们将在 7 天内完成删除。

Baby Soma 对从 Google API 接收到的信息的使用和传输至其他应用，将遵守 Google API 服务用户数据政策，包括有限使用要求。

13。联系我们

如果您对本隐私政策有任何疑问，请通过以下方式联系我们：

APPROVEX LLC
5830 East 2nd Street
Ste 7000 #18761
Casper, Wyoming 82609
邮箱：support@babysoma.app