隐私政策

最后更新：2026 年 8 月 6 日

Beanory（“我们”）是一款面向父母和照护者的宝宝日常记录工具。本政策说明你使用 Beanory App、账号同步、家庭共享及本网站时，我们如何收集、使用、存储、共享和删除信息。运营方及隐私联系邮箱为 support@beanory.app。

1. 我们处理哪些信息

我们只处理提供、保护和改进服务所需的信息，主要包括：

• 账号与登录信息：邮箱验证码登录所使用的邮箱地址，以及 Apple 或 Google 登录返回的账号标识、显示名称和头像（如果相应服务提供）。我们不要求你设置或向我们提交密码，也不处理银行卡号。
• 宝宝和家庭信息：宝宝姓名、生日、性别、头像，以及家庭成员、角色、邀请邮箱、邀请状态等协作信息。
• 记录内容：你主动创建的喂养（母乳、挤出母乳、配方奶）、睡眠、起床、尿布、进餐、零食、排便、用药、洗澡、体温、身高、体重、头围、胸围、疫苗、里程碑、瞬间和其他记录，包括时间、数量、备注、药品或食物名称等详情。
• 照片和文件：你附加到宝宝资料或记录的照片及其必要的文件信息，例如格式、尺寸、大小和校验信息。照片内容可能包含宝宝或家庭成员的可识别信息。
• 设备与安全信息：设备标识、APNs 推送令牌、App 版本、语言设置、同步游标和必要的操作日志；我们也可能使用 IP 地址进行验证码限流、反滥用和安全审计。我们不在当前版本中使用广告 SDK 或跨站行为追踪来建立广告画像。
• 订阅信息：Apple 交易标识、产品标识、订阅状态、到期时间、自动续订状态和核验环境，用于核对 Beanory Pro 权益。支付卡、账单地址等支付信息由 Apple 处理，我们不会收到完整卡号。
• 支持信息：你通过邮件主动提供的邮箱、问题描述、截图及其他内容。

2. 信息来源、用途和处理依据

信息主要来自你的录入、你选择的 Apple/Google 登录服务、你的设备以及向我们发送的支持请求。我们使用信息来：

• 创建和保护账号，发送邮箱验证码，完成登录、登出、账号删除和会话管理；
• 保存宝宝资料和记录，生成统计、趋势或成长报告，提供本地提醒、照片处理、跨设备同步和家庭协作；
• 处理家庭邀请、成员权限、推送同步、订阅核验、客服请求和故障排查；
• 防止滥用、保护服务和用户安全、履行法律义务，以及在必要范围内维护我们的合法权益。

在适用法律下，处理依据可能包括履行你要求的服务合同、你的同意、我们的安全和运营合法利益，以及法律义务。需要时，我们会在设备权限或其他界面向你请求同意；你可以在系统设置中关闭通知等可选权限。

3. 本地存储、云端同步与家庭共享

未登录时，宝宝资料、记录、部分设置和照片优先保存在当前设备的本地数据库和 App 存储目录中。登录后，与你账号和家庭空间相关、需要跨设备或家庭共享的资料会同步到我们的后端。登录凭据保存在 iOS Keychain 中；本地照片使用系统文件保护。具体是否同步取决于你使用的登录、同步和家庭功能。

加入同一家庭空间的成员可能看到该家庭空间中共享的宝宝资料、记录、备注和照片。家庭所有者负责成员邀请与权限管理；请只邀请你信任的人，并在不再需要时及时移除或撤销邀请。

4. 健康信息、儿童信息与产品边界

喂养、睡眠、体温、身高、体重、用药、疫苗等内容可能属于适用法律下的健康相关信息，也可能涉及未成年人。我们只为提供你主动请求的记录、统计、同步和共享功能处理这些内容，不将其用于广告、出售、跨情境行为广告、画像或模型训练，也不会据此提供医疗诊断。

Beanory 面向父母、监护人和其他成年照护者，并非面向儿童设计。请由父母或监护人创建和使用账号，并确保你有权录入、存储和与家庭成员共享儿童信息。若你认为儿童信息被不当提交，请通过 support@beanory.app 联系我们。

5. 我们与谁共享信息

我们不会出售个人信息，也不会为了定向广告共享宝宝、健康或家庭记录。为运行服务，我们可能在必要范围内向以下接收方提供信息：

• 你指定的家庭成员：仅限你加入的家庭空间及其授权成员，用于协作和同步。
• Apple：用于 Apple 登录、App Store 订阅支付与交易核验，以及 APNs 推送基础设施；相关处理还受 Apple 条款和隐私政策约束。
• Google：用于你主动选择的 Google 登录；相关处理还受 Google 条款和隐私政策约束。
• Resend：用于发送邮箱登录验证码和家庭邀请邮件。
• 云基础设施服务商：我们的 API、PostgreSQL 数据库和 Cloudflare R2 对象存储用于保存账号、家庭、记录和照片。照片使用短期签名地址读取；删除的照片对象可能因同步和恢复流程最多保留 30 天后清理。
• 法律、安全或业务转移接收方：在法律要求、保护用户和服务安全、处理争议，或发生合并、收购、融资、重组或资产转让时，在必要范围内披露。

6. 国际传输

我们及服务商可能在你所在国家或地区以外处理信息。发生跨境传输时，我们会根据适用法律采取合同、认证、充分性决定或其他适当保障措施。你可以通过下方邮箱询问与你请求相关的传输信息。

7. 保存期限、删除和账号停用

我们会在提供服务、履行法律义务、解决争议和执行协议所需期间保存信息。邮箱验证码通常在 10 分钟后失效；会话、设备令牌、同步记录和订阅核验数据会在账号运行、安全、计费和审计需要的期限内保留。我们不会以“无限期保存”为默认目的。

你可以通过 App 的账号删除功能，或发送邮件请求删除账号。删除后，我们会删除账号标识、身份绑定、会话、设备令牌以及与账号范围相关的本地和云端数据。若你是家庭所有者，我们会删除该家庭及其宝宝、记录、成员、邀请和订阅关联数据；若你只是成员，为其他成员共同维护的家庭记录可能继续保留在该家庭空间中，但会移除你的账号和成员关系。为同步、恢复和后台清理需要，已删除的照片对象可能最多保留 30 天；法律要求保留、备份介质或已去标识化信息可能例外。

8. 你的权利和请求方式

根据你所在地区和适用法律，你可能有权访问或复制个人信息、更正不准确的信息、删除信息、限制或反对特定处理、请求数据可携带、撤回同意，以及获取有关处理方式的说明。在适用的美国州隐私法下，你还可能享有知情、删除、更正、限制敏感个人信息使用和拒绝出售/共享等权利；Beanory 当前不出售个人信息，也不进行定向广告共享。

请将请求发送至 support@beanory.app，并说明请求类型及相关账号邮箱。为保护账号，我们可能要求合理的身份核验；我们会按适用法律规定的期限答复，必要时说明延期或无法满足的原因。你也可以向所在地区的数据保护或消费者保护机构投诉。

9. 安全

我们使用访问控制、会话凭据保护、验证码限流、传输加密、签名照片地址、数据库权限控制和 iOS 文件保护等措施降低风险。但没有任何网络传输、设备或云服务能够保证绝对安全；请保护设备、账号和家庭邀请信息，并及时联系我们报告疑似未经授权的访问。

10. 政策变更

我们可能因功能、法律或服务商变化更新本政策，并在页面顶部更新日期。重大变更会通过 App、网站或其他合理方式提示；继续使用服务即表示你已阅读更新后的政策，但法律要求另行取得同意的除外。