圆芽隐私政策

更新日期:【上线前填写】
生效日期:【上线前填写】

引言

圆芽是由南通尚明信息科技有限公司(以下简称"我们")运营的宝宝照护记录与家庭协作产品。本政策适用于圆芽微信小程序、圆芽移动应用(iOS/Android/HarmonyOS)、圆圆桌面宠物(桌面端)及官方网站(以下统称"圆芽")。

本政策将帮助您了解:我们收集哪些信息、为什么收集、如何保护这些信息,以及您如何管理自己的信息。请您在使用圆芽前仔细阅读本政策,特别是以加粗形式提示的条款。

特别提示:圆芽的核心功能是记录宝宝的照护与健康信息,这意味着您在使用中将向我们提供不满 14 周岁儿童的个人信息(其中健康相关信息属于敏感个人信息)。我们制定了专门的《圆芽儿童个人信息处理规则》,该规则是本政策的组成部分,与本政策具有同等效力;您同意本政策即表示同意该规则。

一、我们如何收集和使用您的个人信息

我们仅为实现产品功能所必需,遵循最小必要原则收集信息。按使用场景枚举如下:

1. 账号与登录

微信用户标识(openid、unionid):您通过微信进入圆芽小程序时,微信平台向我们提供用于识别您身份的用户标识,我们据此为您创建账号、维持登录状态。该过程无需您填写任何资料。
华为账号用户标识(OpenID、UnionID):您在 HarmonyOS 应用上选择华为账号登录时,经您授权,华为账号服务向我们提供用于识别您身份的用户标识,我们据此为您创建或匹配账号、维持登录状态;同时记录登录设备的名称与型号,用于登录设备管理。该过程无需您填写任何资料。
设备配对信息:您在移动应用或桌面宠物上通过小程序扫码配对登录时,我们记录配对会话与设备授权状态(配对码、授权时间、令牌状态),用于登录与安全管理。您可在小程序"设备"页随时解除某台设备的授权。
手机号:C 端当前功能不收集您的手机号。仅当您使用手机号登录/绑定功能(如未来在 App 端提供)时,我们才在您主动提供后收集,用于身份验证。

2. 个人资料与家庭协作

昵称、头像:如您主动设置,用于在家庭内展示您的身份。不设置不影响使用。
家庭内称呼(如"妈妈""奶奶"):您加入家庭或建档时自行填报的家庭内身份标签。其用途是:在时间线上展示记录归属(如"奶奶记的"),以及在建档等环节做相应的确认分流。该称呼由您自报、不做核验、仅在家庭内部展示,不关联任何权限或可见范围。 家庭管理员可维护成员称呼,修改对被修改成员可见。
家庭信息:家庭名称、邀请码、成员列表与权限、加入申请记录,用于实现家庭创建、邀请与成员管理。

3. 宝宝档案与照护记录(儿童个人信息,含敏感个人信息)

宝宝档案:小名/姓名、性别、出生日期、预产期、过敏信息等;
照护与成长记录:喂养(奶量/亲喂/吸奶/辅食)、睡眠、尿布、体温、黄疸、身高体重头围、补剂、用药、疫苗、活动、里程碑、随手记等您和家庭成员主动记录的信息。

这些信息用于:记录的保存与展示、家庭成员间共享、统计图表与报告生成、您设置的提醒。其中体温、黄疸、用药等健康相关信息属于敏感个人信息;宝宝的信息同时属于儿童个人信息,我们按《圆芽儿童个人信息处理规则》提供专门保护。

4. 照片(记录附图功能上线后适用)

您为记录添加照片时,需授权使用相机或相册(仅在您主动使用该功能时经您同意调用,授权可随时在微信设置中关闭);
照片直接上传至我们委托的云存储服务(腾讯云对象存储,境内),我们对照片进行压缩、转码、生成缩略图等技术处理,并按法律要求进行内容安全检测(见本政策第三条第 2 款);
照片跟随所属记录的可见性设置,仅对有权的家庭成员展示。

5. 机构服务衔接(仅当您使用时)

若您入住我们的合作机构(如月子中心)并确认绑定,机构工作人员在服务期间为宝宝/产妇建立的档案与照护记录将同步至您的家庭,其中可能包括:产妇姓名、联系电话(加密存储)、护理记录、服务报告。机构作为向您提供服务的主体,依据其与您的服务合同处理相关信息;我们作为平台提供技术支撑,并对机构侧的敏感操作(如查看联系电话)记录审计日志。

6. 付费服务

您购买家庭会员等付费服务时,我们收集并记录:订单号、商品与套餐信息、支付金额、支付状态、支付平台交易单号,用于完成交易、开通权益、处理售后与依法记账。支付行为通过微信支付/微信虚拟支付完成,我们不收集您的银行卡号、支付密码。

7. 客服与意见反馈

您通过小程序"意见反馈"提交的内容经由微信官方反馈渠道处理;您通过邮箱等方式联系我们时,我们收集您提供的联系方式与问题描述,用于响应您的请求。

8. 安全保障与日志

为保障服务安全稳定运行,我们自动记录:网络请求日志(IP 地址、请求时间、接口路径)、操作审计日志(如成员权限变更、记录的更正与删除、敏感信息访问、设备配对与解除)。审计日志仅服务端写入,不含明文敏感字段。

9. 设备权限与本地存储说明

剪贴板:仅在您主动点击"复制"(如复制邀请码)时向剪贴板写入内容,我们不读取您的剪贴板;
通知:如您在 App 端开启提醒功能,需授权系统通知权限(可随时关闭);小程序内的提醒经您逐次订阅的微信订阅消息发送;
本地存储:您的界面主题、录入偏好等设置仅保存在您的设备本地,不上传服务器;App/桌面端的登录令牌保存在系统安全存储(如 Keychain)中。
除上述外,圆芽当前不收集您的位置信息、通讯录、麦克风、相册(附图功能上线前)等,也未集成任何第三方广告或统计 SDK。

10. 收集与使用的变更

如我们需要将收集的信息用于本政策未载明的其他用途,或收集新的个人信息类型,将另行向您告知并征得您的同意。

二、我们如何使用 Cookie 和同类技术

圆芽小程序与客户端使用设备本地存储(如小程序 Storage)保存您的登录态、同意状态与本地偏好,以便您获得连续的使用体验。我们不使用 Cookie 进行广告追踪。

三、我们如何共享、委托处理与公开披露

我们不出售您的个人信息;不与任何第三方共享您的个人信息用于广告或营销。
受托处理(为实现功能所必需的服务商):

接收方	处理目的	涉及信息	说明
微信开放平台(腾讯)	登录身份识别、支付、订阅消息、意见反馈	微信用户标识、订单信息、您订阅的消息	微信是您进入圆芽的平台方,其独立按《微信隐私保护指引》处理相关信息
华为账号服务(华为)	HarmonyOS 应用登录身份识别	华为账号用户标识(OpenID、UnionID)	仅当您选择华为账号登录时;其独立按《华为帐号与隐私的声明》处理相关信息
微信内容安全服务(腾讯)	依法对上传内容进行安全检测	上传的图片等内容	法定合规义务
腾讯云(云托管、数据库、对象存储、数据万象)	服务运行、数据存储、照片存储与处理、内容审核	全部业务数据	我们的基础设施服务商,数据存储于中国境内

家庭内共享:您记录的内容按可见性设置对家庭成员展示,这是产品的核心功能而非对外共享。您主动使用分享功能(如邀请卡)时,分享内容的范围以页面明示为准。
法定披露:根据法律法规规定、司法或行政机关的强制性要求,我们可能对外提供必要信息;我们会要求出示合法有效的法律文件。
除上述情形外,我们不会向任何第三方提供、转让或公开披露您的个人信息。如发生合并、分立、解散等情形需要转移个人信息的,我们将告知您接收方信息,并要求接收方继续受本政策约束。

四、我们如何存储和保护您的个人信息

存储地点:您的个人信息存储于中华人民共和国境内(腾讯云上海地域)。我们不向境外传输您的个人信息。
存储期限:我们仅在实现目的所必需的期限内保存您的信息:

账号存续期间,照护记录持续为您保存;
您删除的记录不再展示,并在相应清理期后从系统中删除;
删除宝宝档案:30 天内可通过"意见反馈"联系我们找回;30 天后档案及其全部记录将被删除,不可恢复;
注销账号后,我们将删除或匿名化您的个人信息;
法律法规另有要求的除外(如网络日志依法留存不少于 6 个月,支付与交易记录按财税法规留存)。

安全措施:

传输加密:全链路 HTTPS/加密传输;
存储加密:手机号等敏感字段采用 AES-256-GCM 加密存储;
访问控制:严格的服务端权限校验,记录可见性由服务端统一裁决,无权成员不可见;
审计留痕:敏感操作(权限变更、敏感信息访问、删除等)记录审计日志;
制度保障:密钥仅存于服务端环境变量,生产环境不设调试后门,最小化人员数据访问权限。

安全事件:若不幸发生个人信息安全事件,我们将依法启动应急预案,及时通过站内公告、消息推送等方式告知您事件基本情况、可能的影响、已采取的措施及您可采取的补救措施,并依法向监管部门报告。

五、您的权利

查阅与更正:您可在圆芽内直接查看、修改您的资料、家庭信息与照护记录(按您在家庭内的权限)。
删除:您可删除您创建的记录;家庭管理员可删除宝宝档案(30 天找回期后彻底删除)。当您从我们的服务中删除信息后,我们不会立即从备份系统中同步删除,但会在备份更新周期内清除。
撤回同意:您可通过取消勾选协议同意、关闭订阅消息、在系统设置中关闭相应权限等方式撤回授权。撤回不影响撤回前基于授权已进行的处理。
导出(可携带):您可通过第七条的联系方式申请导出您家庭的照护记录副本,我们将在合理期限内以通用格式提供。
注销:您可通过"意见反馈"或第七条的联系方式申请注销账号。注销后我们将删除或匿名化您的个人信息(法定留存除外)。注销前请知悉:您在家庭内创建的、其他家庭成员可见的照护记录将保留在家庭中(记录者身份匿名化处理),以保证宝宝照护档案的完整;仅您自己可见的私密记录将随注销一并删除。
获得解释与投诉:您有权就本政策及个人信息处理向我们提出疑问或投诉。我们将在 15 个工作日内响应。若您对处理结果不满意,还可向网信、市场监管等监管部门投诉、举报。

六、儿童个人信息保护

圆芽的核心功能面向宝宝照护记录,我们深知儿童个人信息的敏感性,专门制定了《圆芽儿童个人信息处理规则》,对儿童信息的收集、使用、共享、删除及监护人权利作出详细规定。该规则是本政策的组成部分,您同意本政策即视为同意该规则;请务必阅读。
监护人确认:您为宝宝建立档案或记录信息,即表示本人系宝宝的监护人,或已获得宝宝监护人的明确授权。
我们不会利用宝宝的信息进行广告营销或用户画像,不会基于婴幼儿时期的数据对儿童的性格、智力、天赋或健康风险作出评价。

七、如何联系我们

运营者:南通尚明信息科技有限公司
注册地址:江苏省南通市通州区川姜镇斜桥村五组68号
个人信息保护负责人联系方式:shangmingtech@126.com
在线反馈:圆芽小程序"我的 → 意见反馈"
官方网站:yuanya.baby

八、本政策如何更新

我们可能适时修订本政策。未经您明示同意,我们不会削减您依据本政策所应享有的权利。
本政策更新后,我们将通过站内弹窗等显著方式向您展示变更内容,并重新征求您的明示同意。 对重大变更(如处理目的、共享对象的变化),我们还将提供更为显著的通知。
本政策的历史版本可通过第七条的方式向我们索取。