隐私政策

01隐私要点

Summary

• 照护记录保存在本机 App 存储中。Care records live in the app’s local storage on this iPhone.
• 没有开发者服务器，也没有账号系统。No developer server and no account system.
• 家庭共享默认关闭。创建者主动开启家庭共享后，记录会通过 Apple CloudKit 写入创建者的 iCloud 共享区，并由最多 6 位家庭成员读写；这不是 Apple 系统的“家庭共享”。Daybub Family is off by default. After the owner enables it, records sync through a CloudKit shared zone in the owner’s iCloud for up to six members; it is not Apple Family Sharing.
• 我们使用 Firebase Analytics 做匿名使用统计，你可以在设置中关闭。它记录的是“做了什么操作”这类事件，不含宝宝昵称、备注正文或照片；不采集广告标识符（IDFA），没有广告 SDK、跨应用跟踪或用户画像。Firebase Analytics collects anonymous usage events and can be turned off in Settings. No baby names, notes, or photos; no IDFA, no ad SDKs, no cross-app tracking or profiling.
• 照片通过系统照片选择器或相机获取，只处理你选择或拍摄的图片（每条记录最多 6 张）。Photos come from the system picker or camera; only the images you pick (up to 6 per record) are handled.
• 记录 CSV 导出由你主动触发，分享面板由系统处理。CSV export is user-initiated and handled through the system share sheet.

02我们的处理原则

Processing principles

Daybub 只处理完成产品功能所必需的资料。我们采用“先本机、少收集、可删除”的方式设计数据路径：资料在设备上生成、在设备上保存、由你决定是否导出或删除。

Daybub processes only information necessary for the product. Data is created on device, stored on device, and remains under your control for export or deletion.

03系统权限

System permissions

当前版本不请求通讯录、位置、麦克风、健康 App（HealthKit）、蓝牙或后台定位权限。家庭共享使用 Apple 的 iCloud 账户体系，由 iOS 系统处理登录，我们不会拿到你的 Apple ID 或密码。

04资料类型与位置

Data categories and location

05照片与提醒

Photos and reminders

照片

拍照与选图都在 iOS 系统界面里完成。从相册选取时，iOS 会弹出相册权限提示，你可以只授权“选中的照片”。App 只把你选中或拍摄的图片（每条记录最多 6 张）复制到本机 App 私有存储，用于记录详情和回忆网格；不会扫描你的相册，也不会把照片上传到我们的任何服务。

Capture and selection happen in iOS system UI. When picking from your library, iOS prompts for access and you may grant only “Selected Photos”. Only the chosen or captured image is copied into private app storage; the library is never scanned or uploaded to our services.

提醒

提醒只根据你在本机输入的记录时间计算参考间隔，当前仅支持喂奶间隔与待办。喂药和体温不会被自动提醒，避免替代医疗判断。

Reminders are calculated locally from your entries. Medicine and temperature are never auto-reminded.

06保存、导出和删除

Retention, export, and deletion

资料会一直保存在这台 iPhone 的 App 存储中，直到你删除记录、清除数据或删除 App。个人模式会镜像到你自己的 iCloud 私有库；家庭共享模式会保存到创建者 iCloud 的 CloudKit 共享区。当前 App 提供 records.csv 文本导出，照片与证件文件的完整备份能力仍在完善中。

07家庭共享与 iCloud

Family Sharing and iCloud

家庭共享默认关闭。只有在你主动创建家庭或输入邀请码加入家庭时，App 才会通过 Apple 的 CloudKit 同步数据。未开启时，你的全部数据只留在这台 iPhone 上。

Family Sharing is off by default. CloudKit sync starts only when you create or join a family. Otherwise all data stays on this iPhone.

同步到哪里、占用谁的空间

个人模式使用每个用户自己的 iCloud 私有库。Daybub 家庭模式由家庭创建者（Owner）创建 CloudKit 共享区：家庭宝宝档案、记录、待办、照片、成员信息和 Family 凭证主要占用创建者的 iCloud 空间；受邀成员保留本机数据/缓存并可读写共享区。

Personal mode uses each user’s private iCloud database. Daybub Family uses a CloudKit shared zone created by the family owner: shared records primarily count against the owner’s iCloud storage, while members keep local data/cache and can read and write the shared zone.

• 家庭容量：最多 6 人，即创建者 1 人 + 受邀者 5 人。
• 家庭成员需登录各自可用的 iCloud 账号，但不需要加入 Apple 系统的家庭共享，也不要求共享 Apple iCloud+ 存储空间。
• 开发者无法访问共享区中的记录内容、成员名或照片；我们没有业务后台和账号系统，也拿不到你的 Apple ID。
• 例外要精确说明：Apple CloudKit public database 中有一份最小化邀请目录，用于把 6 位邀请码映射到 CKShare 链接。当前版本只写入邀请码和邀请链接，不再写入家庭名称；升级后的维护流程会清除旧版本曾写入的家庭名称。该目录不包含成员名、照护记录或照片。
• 同步限制：成员未登录 iCloud、网络失败或创建者 iCloud 空间不足时，共享/同步可能暂停；已保存在本机的记录不会被删除。
• 订阅过期：Family Annual 过期后家庭协作和成员派生 Plus 暂停；已有记录保留，重新订阅后可继续协作。
• 只有被邀请并成功加入的家庭成员能看到共享资料；没有有效邀请码/链接的人无法访问。进行中的计时状态不同步。

如何停止共享

你也可以直接在 iOS 系统设置的 iCloud 中管理本 App 的 iCloud 使用权。停止共享后，App 回到纯本机模式。

08第三方 SDK 与数据出境

Third-party SDKs and cross-border transfer

App 当前集成了一个第三方 SDK，用于了解功能使用情况、改进产品。它不是广告 SDK，也不参与跨应用跟踪。

它采集什么

• 功能使用事件与参数，例如“新增了一条记录”“打开了某一页”——记录的是行为类型，不含宝宝昵称、备注正文、照片、邀请码、邮箱或精确生日。
• 设备与应用信息：机型、系统版本、语言、App 版本。
• 国家/城市级粗略区域：可能由 Google 根据网络信息推导；App 不访问 GPS、Wi-Fi 定位或精确经纬度。
• Firebase SDK 技术诊断：例如安装/技术状态信息；不包含照护记录、照片、备注或家庭成员信息。
• 应用实例标识符与厂商标识符（IDFV）。IDFV 只在同一个开发者的 App 之间相同，不能跨开发者追踪你。

它不采集什么

• 不采集广告标识符（IDFA）。因此 App 不会弹出“允许跟踪”的系统请求，也不做广告归因。
• 不采集通讯录、精确位置、健康数据、麦克风或浏览内容。
• 不出售数据，不用于构建用户画像，不与广告平台共享。

数据出境说明

Firebase Analytics 的数据由 Google 的全球基础设施处理。对于中国大陆的用户，这类分析数据可能在境外存储与访问。如果你不希望发生这一处理，请在设置中关闭匿名使用统计——关闭后 App 不再发送任何分析事件。

Analytics data is processed on Google’s global infrastructure and may be stored outside mainland China. Turning off anonymous analytics stops all transmission.

分析数据的保存期限由 Firebase 项目配置决定（标准版最长不超过 14 个月）。如后续引入其他第三方 SDK，我们会先在本政策与 App 内说明其名称、用途、采集类型与关闭方式。

09儿童与家庭使用

Children and family use

本 App 面向父母、照护者和家庭成员使用。宝宝是资料的主体，而不是账户持有人。请由成年人安装、配置和使用 App，并仅在必要时向其他照护者展示记录。

Adults install and configure the app. The baby is the subject of the records, not an account holder.

10安全限制

Security limitations

• 本机存储受益于 iOS 的 App 沙盒和数据保护，但 App 不能替代设备密码、备份或安全保管。
• ZIP、CSV 和分享内容一旦导出，后续安全性由你选择的目标 App、云端服务或接收人控制。
• 请不要在共享设备上保存敏感记录，除非你了解并接受该设备的登出、锁定和备份策略。
• 调试、分析和运营不得使用真实用户的家庭记录、成员名或照片；工程验证只使用测试账号和测试家庭。公共邀请目录中的邀请码/链接按最小化敏感数据处理，不写入日志。

11你的权利

Your rights

你可以在 App 中查看、修正、导出和删除资料。根据你所在地区，你可能拥有访问、更正、删除、限制处理、携带和投诉等法定权利。由于没有开发者服务器或账号系统，这些请求大多可以直接在设备上完成。

关于匿名使用统计：你可以随时在设置中关闭它，关闭后 App 立即停止发送分析事件；你也可以重新开启。关闭统计不影响任何其他功能的使用。

You can turn anonymous analytics off at any time in Settings; all other features keep working.

如需帮助，请通过支持页中的发布联系方式联系我们；我们会按适用法律和实际技术能力处理。

12政策变更

Changes

我们会随产品能力更新本政策，并在 App Store 发行说明或支持页说明重要变化。涉及新处理目的、新权限或同步能力时，会在功能启用前更新。

13联系与生效

Contact and effectiveness

本政策自 2026-10-13 起作为 1.1 版生效。相比 1.0 版，本次修订：

• 更正 iCloud 状态说明：家庭共享（CloudKit）在你主动开启后可用，并说明同步范围、存储方与停止方式。
• 补充第三方 SDK 清单与数据出境说明（Firebase Analytics），以及关闭方式。
• 更正系统权限说明：补充相机、相册写入、日历；修正相册读取方式的描述。
• 更正“开发者不收集”的表述：本机数据确实不上传我们的服务器，但存在上述两种数据离开设备的情形。

本政策自 2026-11-07 起作为 1.4 版生效。相比 1.3 版，本次修订：按 Firebase SDK 实际可能产生的数据，补充“其他诊断数据”和“国家/城市级粗略位置”的披露，并说明二者均仅用于匿名分析、不用于追踪，也不包含宝宝/家庭内容。

本政策此前于 2026-11-07 修订为 1.3 版：明确家庭共享区占用创建者 iCloud 空间；说明 6 人容量、iCloud/网络/空间限制、订阅过期后的保留策略；更正公共邀请目录的可见性边界，并说明新版本不再把家庭名称写入公共目录、升级后会清除旧字段。

本政策此前自 2026-10-15 起作为 1.2 版生效。开发者名称、法定主体、支持邮箱与地区信息如下。