喂饱饱隐私政策

收集和保存的数据

• 宝宝照护记录：喂奶时间、奶量、亲喂时长、小便、大便、照护备注、记录人。
• 账号信息（可选）：登录邮箱、登录会话、家庭空间、邀请记录和成员角色，用于云备份、换机恢复和家庭同步。
• AI 摘要与智能听记：生成 AI 摘要时，App 会发送已确认的结构化照护记录用于生成交接草稿；智能听记暂未作为首版正式功能开放，未来如重新开放听写或远程增强，只有在用户主动开始并看到相应说明后，语音、文字或录音才会用于整理记录。
• 试用和 Pro 状态：用于判断 AI 摘要、表格导出、购买状态和恢复购买。
• 匿名安装 ID：由 App 生成，用于服务限流、异常流量控制、成本保护和账号同步设备识别。
• 推送标识：登录并使用家庭同步后，App 可能保存本设备的推送 token，用于静默唤醒同步，不用于营销通知或广告追踪。

数据保存位置

• 照护记录默认保存在本机。
• 登录账号并使用同步功能后，照护记录会加密传输到喂饱饱配置的云端同步服务，用于备份、换机恢复和家庭成员共享。
• 未登录或未使用同步功能时，宝宝记录不会进入云端账号。
• 删除 App 会删除本机记录和匿名安装 ID。需要长期保存时，请先同步、导出 JSON 备份或 CSV 交接表。
• JSON 备份导入会校验文件大小、条目数量、时间格式和字段范围，避免异常文件影响本机记录。
• App 启动时会校验本机记录和试用状态，遇到损坏数据会尽量恢复到可用状态，避免反复启动失败。

AI 摘要与智能听记

• AI 摘要与交接基于用户已确认的记录生成草稿，不会自动写入正式记录。
• 生成远程 AI 摘要时，结构化照护记录会发送到喂饱饱 AI 服务。
• 智能听记暂未作为首版正式功能开放，当前版本以快捷按钮和手动补记为主。
• 未来如重新开放听写，App 会在用户主动开始时请求麦克风和语音识别权限。
• 未来如重新开放远程增强，只有在明确展示上传说明后，文字或录音才会发送到喂饱饱 AI 服务。
• AI 摘要与智能听记只用于记录整理和交接，不提供医学诊断、治疗建议或风险判断。

权限用途

• 麦克风和语音识别：仅为后续智能听记能力预留；首版日常记录可只使用快捷按钮和手动补记。
• 通知：仅在用户主动开启智能提醒时请求，用于在可能漏记时提醒用户补记。家庭同步可能使用静默推送唤醒后台同步，不用于营销通知。

第三方服务

• Apple App Store / Google Play：处理 Pro 购买和恢复购买。
• Supabase 或后续配置的等价云端同步服务：处理可选账号登录、云备份、换机恢复、家庭同步和同步唤醒。
• 系统语音识别或等价语音识别服务：仅在未来明确重新开放智能听记时，处理用户主动开始的听写。
• 百炼/DashScope 或后续配置的等价 AI 服务：处理用户主动生成 AI 摘要时提交的结构化记录；未来如重新开启智能听记远程增强，也会处理用户主动提交的文字或录音。

用户控制

• 用户可以不使用 AI 摘要或智能听记，只用快捷记录或手动录入。
• 用户可以通过系统设置关闭通知和麦克风权限。
• 用户可以导出 JSON 备份或 CSV 交接表。
• 用户可以在 App 内清空本机宝宝记录，也可以通过删除 App 删除本机数据。
• 用户可以在设置页退出账号，或发起云端账号和备份删除请求；清空本机记录不会取消 Pro 订阅。

联系我们

如需反馈问题、请求支持或咨询隐私相关事项，请发送邮件至 waffensamz@gmail.com。