北京稚子敲针科技有限公司（以下简称"我们"）深知个人信息对您和您宝宝的重要性。作为一款主要面向 0-6 岁婴幼儿及其父母/监护人的育儿记录 App，"瓶咕宝宝"会处理未成年人相关的健康生理信息（属敏感个人信息）。我们将严格遵循《中华人民共和国个人信息保护法》（下称"《个保法》"或"PIPL"）、《未成年人保护法》《数据安全法》《网络安全法》《儿童个人信息网络保护规定》及 GB/T 35273-2020《信息安全技术 个人信息安全规范》等法律法规和推荐性国家标准，采取加密传输和加密存储、访问控制、最小必要等技术与管理措施，尽力保护您和您宝宝的个人信息安全可控。
在使用瓶咕宝宝服务前，请您务必仔细阅读并透彻理解本政策，特别是以粗体标识的条款以及涉及敏感个人信息处理的第三章。如果您不同意本政策的内容，将可能导致瓶咕宝宝服务无法正常运行，您应立即停止访问/使用瓶咕宝宝服务。
依据《个保法》第二十八条对"敏感个人信息"的界定（包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息），我们对本 App 收集的个人信息进行以下 PIPL 分类：
| 信息类别 | 具体字段 | 处理目的 | PIPL 分类 |
|---|---|---|---|
| 账号注册与登录 | 手机号码、加密后的账户密码、第三方账号（Apple ID/微信）授权返回的 openid | 账号注册、登录、身份校验、账号安全 | 一般 |
| 用户资料 | 用户昵称、头像、与宝宝的关系 | 展示与协作家庭空间 | 一般 |
| 宝宝身份信息 | 宝宝昵称、出生日期、性别、头像 | 建立宝宝档案、日龄/月龄计算 | 敏感（不满十四周岁未成年人个人信息） |
| 喂养记录 | 母乳/瓶喂/辅食时间与量、亲喂时长与侧别 | 喂养统计、趋势分析、间隔提醒 | 敏感（未成年人 + 健康生理信息） |
| 睡眠记录 | 入睡/醒来时间、睡眠时长、地点 | 睡眠统计、趋势分析 | 敏感（未成年人 + 健康生理信息） |
| 尿布记录 | 时间、大小便、性状、量 | 健康趋势记录、异常发现 | 敏感（未成年人 + 健康生理信息） |
| 成长指标 | 身高、体重、头围、BMI、WHO 曲线百分位 | 生长曲线绘制、健康评估 | 敏感（未成年人 + 医疗健康信息） |
| 体温记录 | 时间、体温值、测量部位 | 发热跟踪、健康趋势 | 敏感（未成年人 + 医疗健康信息） |
| 用药记录 | 药品名称、剂量、给药途径、时间 | 用药提醒、间隔记录 | 敏感（未成年人 + 医疗健康信息） |
| 疫苗记录 | 疫苗名称、接种针次、日期、机构 | 疫苗计划提醒、接种档案 | 敏感（未成年人 + 医疗健康信息） |
| 里程碑与相册 | 里程碑事件、宝宝照片/视频、备注文字 | 成长档案、家庭共享 | 敏感（未成年人个人信息、含人脸生物特征） |
| 设备与运行信息 | 设备型号、操作系统版本、系统语言、App 版本、Android ID / IDFV、IP 地址、崩溃日志 | 兼容性适配、崩溃分析、安全风控（不用于跨应用追踪或广告标识） | 一般 |
| 日志与操作记录 | 登录时间、页面访问、点击路径、请求耗时 | 产品优化、异常排查 | 一般 |
| 位置信息（可选） | 系统授权后的粗略/精确经纬度 | 为照片记录拍摄地（仅在您授权且主动使用相关功能时收集） | 一般（如涉及行踪轨迹连续追踪则为敏感，本 App 不做此类使用） |
| 相册与相机（可选） | 您主动选择/拍摄的照片、视频 | 上传宝宝影像 | 敏感（含未成年人人脸/影像） |
| 支付与订阅 | App Store / 应用市场返回的订单号、订阅状态、家庭组标识（不接触您的银行卡号或密码） | 订阅权益核销、发票、售后 | 一般 |
| 推送标识 | 阿里云推送 DeviceId、可选的 APNs Token / FCM Token | 喂养提醒、订阅通知 | 一般 |
我们收集和使用您以及您宝宝的个人信息，是为了向您提供以下服务：
我们仅在实现上述目的必要的最小范围内收集和使用您和宝宝的个人信息。我们不会将您和宝宝的个人信息用于自动化决策、精准营销、用户画像、广告投放或对外出售。
根据相关法律法规规定，以下情形中收集您的信息无需征得您的授权同意：
（1）为订立、履行您作为一方当事人的合同所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护您或他人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理您的个人信息；
（5）在合理范围内处理您自行公开或者其他已经合法公开的个人信息；
（6）法律、行政法规规定的其他情形。
本 App 不进行跨应用追踪，未声明 iOS ATT 追踪权限（NSUserTrackingUsageDescription），不会请求您的 IDFA/追踪授权，也不会将您的设备标识用于广告归因或跨应用行为分析。
本 App 主要通过原生客户端提供服务，仅在少量 H5 页面（如帮助中心、协议展示、家庭邀请落地页）使用 Cookie 和类似技术，用于：
您可以通过浏览器设置拒绝或管理 Cookie，但这可能影响您使用我们的某些功能。我们不使用 Cookie 或类似技术进行跨应用追踪或个性化广告。
根据《个保法》第二十八条，敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
瓶咕宝宝面向 0-6 岁婴幼儿场景，处理的宝宝相关信息属于敏感个人信息。依据《个保法》第二十九条，处理敏感个人信息应当取得您的单独同意；依据第三十一条，处理不满十四周岁未成年人的个人信息，应当取得未成年人父母或者其他监护人的单独同意，并制定专门的处理规则。本章即为该等专门规则。
我们处理的敏感个人信息包括两大类：
下表说明本 App 对敏感个人信息的具体处理规则：
| 数据类别 | 处理目的 | 存储位置 | 保留期限 |
|---|---|---|---|
| 宝宝档案（昵称/生日/性别/头像） | 建立宝宝档案，计算日龄/月龄，展示成长时间轴 | 阿里云 MongoDB（华北 - 北京节点，静态加密） | 账号存续期间；账号注销后 30 天内删除或匿名化 |
| 喂养 / 睡眠 / 尿布记录 | 育儿数据登记、统计报表、间隔提醒 | 阿里云 MongoDB（华北 - 北京节点，静态加密） | 账号存续期间；账号注销后 30 天内删除或匿名化 |
| 成长指标（身高 / 体重 / 头围 / BMI） | 生长曲线、WHO 百分位、健康趋势 | 阿里云 MongoDB（华北 - 北京节点，静态加密） | 账号存续期间；账号注销后 30 天内删除或匿名化 |
| 体温 / 用药 / 疫苗记录 | 健康监测、用药提醒、疫苗计划 | 阿里云 MongoDB（华北 - 北京节点，静态加密） | 账号存续期间；账号注销后 30 天内删除或匿名化 |
| 宝宝照片 / 视频 / 里程碑 | 成长相册、家庭共享 | 阿里云 OSS（华北 - 北京节点，静态加密，私有 bucket + 时效 URL） | 账号存续期间；您可随时删除；账号注销后 30 天内删除 |
处理方式：数据在客户端与服务端之间通过 HTTPS/TLS 加密传输；在阿里云 MongoDB 与阿里云 OSS 内以静态加密（Server-Side Encryption）方式存储；OSS 使用私有 bucket，客户端仅通过带时效的授权 URL 读取，禁止匿名访问。
依据《个保法》第二十九条与第三十一条：
为方便家庭成员协作记录宝宝的日常，您可以邀请家人加入宝宝空间。家人共享受订阅等级限制：
被邀请人接受邀请、通过实名或手机号验证后，方可访问宝宝档案与相关育儿记录。您可以随时在 [设置] > [家庭成员] 中移除家庭成员或调整其权限。移除后，该家庭成员将立即失去对宝宝敏感个人信息的访问权限。
我们承诺：
NSUserTrackingUsageDescription。您对宝宝的敏感个人信息拥有完整的控制权：
我们不会与任何第三方共享您和宝宝的个人信息（尤其是敏感个人信息），除非：
1. 家庭空间内共享（基于您的主动邀请）
您主动邀请加入宝宝空间的家庭成员，将根据您设定的权限访问相应的宝宝信息。此类共享由您发起，并受第三章（四）"家人共享范围"约束。
2. 服务提供商（受托处理）
为实现特定功能，我们可能委托以下类型的服务提供商代为处理必要信息（我们与其签署严格的数据处理协议，要求其按照本政策及相关法律法规处理个人信息）：
3. 关联方共享
为便于我们基于统一的账号体系向您提供服务，您的个人信息可能在我们的关联公司间共享，共享范围以本政策所述目的为限。
4. 获得您的单独同意
如需超出本政策共享敏感个人信息，我们将再次征得您的单独同意。
如我们发生合并、收购、资产转让等情况，我们会向您告知相关情况，并要求新的主体继续按照本政策保护您和宝宝的个人信息；如新的主体需要变更处理目的或方式，将重新征得您的同意。
除非获得您的明确单独同意或法律法规要求，我们不会公开您和宝宝的个人信息。
1. 存储地点
我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内（阿里云华北 - 北京节点）。如涉及跨境传输，我们将依据《个保法》第三十八至三十九条另行取得您的单独同意，并履行必要的评估与备案程序。
2. 存储期限
我们仅在为实现目的所必需的最短时间内保留您和宝宝的个人信息。当您注销账号或主动删除信息后，我们将在 30 天内对相关个人信息进行删除或匿名化处理，法律法规另有规定的除外。
我们采取以下措施保护您和宝宝的信息安全：
如发生个人信息安全事件，我们将按照法律法规要求及时向您告知：事件基本情况、可能的影响、我们已采取的处置措施、您可自主防范的建议等，并向监管机构报告。
您可以在瓶咕宝宝 App 中查询、复制、更正您和宝宝的个人信息。您也可以通过本政策末尾的联系方式向我们申请导出您和宝宝的个人信息副本。
在以下情况下，您可以要求我们删除您和宝宝的个人信息：
您可以在"设置 > 账户与隐私 > 注销账号"中申请注销账号。账号注销后，我们将停止为您提供服务，并在 30 天内删除您和宝宝的个人信息或做匿名化处理，法律法规另有规定的除外。
请注意：账号一旦注销将无法恢复，请您谨慎操作。
您可以通过以下方式撤回同意：
撤回同意后，我们将不再处理相应的个人信息，但不影响此前基于您的同意已进行的信息处理。
如您无法通过上述方式行使权利，您可以通过本政策"如何联系我们"中的联系方式联系我们。为保障安全，我们可能需要您验证身份。我们将在 15 个工作日内回复您的请求。
瓶咕宝宝的核心场景涉及 0-6 岁婴幼儿。我们非常重视对未成年人个人信息的保护。本 App 面向为宝宝记录信息的父母或其他监护人——我们不面向不满十四周岁的未成年人独立开放注册与使用。
我们对不满十四周岁未成年人个人信息的处理规则如下：
如您发现我们在未取得监护人同意的情况下收集了未成年人的个人信息，或如您对我们的未成年人个人信息处理有任何疑问，请通过本政策末尾的联系方式与我们联系，我们将在核实后 15 个工作日内予以删除或修正。
我们可能会适时修订本政策。当本政策发生重大变更时，我们会通过推送通知、App 内弹窗提示或其他显著方式通知您。
重大变更包括但不限于：
如变更涉及敏感个人信息处理，我们将再次征得您的单独同意后方可实施。
如您对本政策有任何疑问、意见或建议，或者需要行使您的个人信息权利，请通过以下方式联系我们：
公司名称：北京稚子敲针科技有限公司
联系邮箱：binkoo.app@gmail.com
邮寄地址：中华人民共和国 北京市
一般情况下，我们将在收到您的问题、意见或建议，并验证您的身份后的 15 个工作日内予以回复。
本政策适用于瓶咕宝宝提供的所有服务，包括但不限于瓶咕宝宝 App（iOS 与 Android）及其相关服务。
本政策最终解释权归北京稚子敲针科技有限公司所有。