隐私政策
最后更新:2026 年 9 月 21 日
BabyTime(以下简称“我们”)尊重您的隐私,并致力于保护您与我们分享的个人数据。本隐私政策说明您在使用 BabyTime 移动应用(以下简称“本应用”)时,我们如何收集、使用和保护您的信息。
1. 我们收集的信息
您提供的数据:
- 账户信息: 本应用仅提供一种登录方式——通过 Apple 登录(Sign in with Apple)。Apple 会向我们提供一个匿名用户标识符;只有在您选择分享时,才会同时提供您的姓名和电子邮件地址(可能是 Apple 的私密转发地址)。我们不提供密码注册,也从不接收或存储您的 Apple 密码。
- 账单电子邮件: 如果您在俄罗斯通过 YooKassa 支付订阅费用,则需要提供电子邮件地址,以便按照俄罗斯联邦第 54-FZ 号法律的要求开具财务收据。该电子邮件地址仅用于开具收据和识别您的购买。对于俄罗斯的现有订阅用户,通过 YooKassa 的付款将继续处理至 2027 年。
- 孩子档案数据: 您孩子的姓名、出生日期、性别、体重和身高。这些数据存储在您的设备本地;如果您开启 iCloud 同步,还会存储在您的私人 iCloud 容器中。
- 活动数据: 您手动输入的喂养、睡眠、换尿布、洗澡和生长测量记录。
自动收集的数据:
- 分析: 我们使用开发者自有的分析服务 AppMetrio 来了解本应用的使用情况并加以改进。AppMetrio 接收以下信息:
- 应用使用事件和您打开的页面(例如添加了记录、更改了设置或显示了订阅页面),以及订阅和购买事件(方案、价格和币种);
- 设备技术信息:设备型号、操作系统版本、应用版本、设备的国家和语言设置(区域设置)以及时区;
- 假名标识符:本应用生成的安装标识符和设备标识符、Apple 的供应商标识符(IDFV),以及在 RevenueCat 中使用的订阅账户标识符(匿名标识符,或在通过 Apple 登录后为您的 Apple 用户标识符);
- 档案属性,例如所选主题和外观、孩子数量、当前孩子的年龄段(绝不包括出生日期)、档案是否标记为双胞胎、订阅状态,以及是否使用通知、iCloud 同步、小组件或 Apple Watch 应用。
- 分析数据绝不包含的内容: 孩子的姓名、出生日期、照片或备注,以及您记录中的具体数值:时间、时长、数量、测量值、体温读数、药品和过敏原名称或反应的严重程度。分析事件记录某项操作已经发生,并附带时长或数量区间等概括性信息。本应用在发送前会过滤掉看起来像姓名、电子邮件地址或其他个人数据的参数。
- 分析中的健康相关信息: 当您标记疫苗接种、出牙或发育里程碑时,事件会注明标记的是本应用内置目录中的哪一项(接种计划中的疫苗、哪颗牙或里程碑的状态);用药记录只会说明是否记录了体温,绝不包含体温数值。这些事件与上文所述的假名标识符关联,而不与孩子的姓名或您的电子邮件地址关联;关闭统计收集期间不会发送。
- 不进行跟踪: 本应用不使用广告标识符(IDFA),不会在其他公司的应用和网站之间跟踪您,因此不会请求“应用跟踪透明度”(App Tracking Transparency)权限。为了衡量 Apple Ads 广告活动的效果,本应用使用 Apple AdServices 框架的归因令牌,该令牌无需跟踪权限,并会发送给 AppMetrio 和 RevenueCat。
- 崩溃报告: 崩溃和错误报告通过 Sentry SDK 发送至我们自行托管的 GlitchTip 服务。报告包含堆栈跟踪、错误类型或代码、设备型号、操作系统版本以及应用版本和构建号,也可能记录本应用曾停止响应。报告不包含个人数据或用户标识符,也不包含屏幕截图、界面结构、网络请求地址或错误信息文本。
- 关闭收集: 分析和崩溃报告默认开启,可在 设置 → 隐私 → 使用统计 中关闭。该开关立即生效,并保存在设备上。开关关闭期间,除一条记录开关已被关闭的事件外,不会发送任何分析事件或崩溃报告。本应用的核心功能不受影响。
- 购买记录: 当您通过 YooKassa 购买订阅时,我们会在自己的服务器上存储您的 Apple 用户标识符、账单电子邮件、方案、金额和付款状态,以便激活和恢复您的高级版权限。
2. 我们如何使用您的信息
- 提供并维护本应用的核心功能(计时器、记录、历史)。
- 通过 iCloud 在您的设备之间同步数据(如已开启)。
- 在获得授权的家庭成员之间启用家庭共享功能。
- 通过 Apple App Store(由 RevenueCat 管理)或通过 YooKassa(用于俄罗斯境内付款)处理订阅购买。
- 根据使用分析和崩溃报告改进本应用。
- 发送您已选择接收的推送通知(喂养提醒、成长里程碑提醒)。
3. 数据存储与安全
所有个人数据和与孩子相关的数据均使用 Apple 的 SwiftData 框架存储在您的设备本地。如果您开启 iCloud 同步,数据将存储在您的私人 Apple iCloud 容器(CloudKit)中,该容器经过加密,仅您本人可以访问。
我们不会在自己的服务器上存储孩子的档案数据或活动数据。家庭共享使用 Apple CloudKit 共享(CKShare),数据始终保留在 Apple 的基础设施内。
分析数据(AppMetrio)和崩溃报告(GlitchTip)存储在 Hetzner Online GmbH 位于欧盟的服务器上,数据中心位于芬兰赫尔辛基。
账单信息——您的 Apple 用户标识符、为开具财务收据而提供的电子邮件地址,以及您的付款和订阅历史与状态——存储在我们自己的支付服务器上。该服务器由我们运营,位于俄罗斯联邦。
我们采用行业标准的安全措施,包括数据存储和传输加密、生物识别认证(面容 ID / 触控 ID)以及安全的会话管理。
4. 第三方服务
我们使用以下第三方服务:
- Apple(通过 Apple 登录、CloudKit / iCloud、App Store): 用于身份验证、数据同步、家庭共享和 App 内购买。适用 Apple 隐私政策。
- Hetzner Online GmbH: 为运行我们的分析服务(AppMetrio)和崩溃报告服务(GlitchTip)的服务器提供托管,数据中心位于芬兰赫尔辛基。
- RevenueCat: 用于订阅管理和权益验证。RevenueCat 会收到订阅账户标识符、本应用用于分析的安装标识符以及 Apple Ads 归因令牌。适用 RevenueCat 隐私政策。
- YooKassa(YooMoney,仅限俄罗斯): 用于俄罗斯境内的银行卡付款。银行卡信息在 YooKassa 自有的安全组件中输入,绝不会传输给我们或由我们存储——我们只会收到付款令牌和最终的付款状态。适用 YooKassa 隐私与安全条款。
我们不使用 Google Firebase、Google Analytics 或任何广告 SDK。
5. 儿童隐私
BabyTime 专为父母和看护人设计,并非供儿童使用。我们不会在知情的情况下收集 13 岁以下儿童的个人信息。父母输入的孩子档案数据存储在设备本地或父母的私人 iCloud 容器中,绝不会与第三方共享,也不会包含在分析数据或崩溃报告中。
6. 数据共享与跨境传输
我们不会向第三方出售、出租或交换您的个人数据。仅在以下有限情形下共享数据:
- 与您通过共享码明确邀请的家庭成员共享。
- 与 Apple 共享,用于身份验证、iCloud 同步和 App Store 购买。
- 与 Hetzner Online GmbH 共享,其作为我们分析和崩溃报告服务器的托管服务商。
- 与 RevenueCat 以及(针对俄罗斯境内付款)YooKassa 共享,用于处理和验证您的订阅。
- 法律要求或为保护我们的合法权利所必需时。
跨境传输。 分析数据和崩溃报告存储在欧盟(芬兰赫尔辛基)。第 3 节所述的账单信息存储在我们位于俄罗斯联邦的服务器上,欧盟委员会尚未就该国作出充分性认定。如果您在欧洲经济区或英国使用本应用,我们处理这些数据的依据是履行与您之间的合同所必需。您可以随时在 设置 → 隐私 → 使用统计 中关闭分析,也可以通过第 11 节中的联系方式要求删除已收集的数据。
7. 您的权利
根据您所在司法管辖区的法律(包括 GDPR 和俄罗斯联邦第 152-FZ 号法律),您有权:
- 随时在本应用内访问您的数据。
- 以 PDF 或 CSV 格式导出您的数据(高级版功能)。
- 在本应用的 设置 → 账户 → 删除账户 中删除您的账户及所有相关数据。
- 反对处理分析数据或要求删除分析数据。 分析数据为假名化数据:它与本应用的安装标识符和订阅账户标识符相关联,而不是与您的姓名或电子邮件地址相关联。如需删除我们持有的任何与您相关的数据,请通过第 11 节中的联系方式与我们联系。
- 撤回同意,并向您当地的数据保护机构投诉。
8. 数据保留
只要本应用仍安装在您的设备上,您的数据就会保留在设备中。如果您删除账户,您的本地数据和 iCloud 数据将在 30 天内删除。账单记录(付款标识符、金额、日期以及用于开具财务收据的电子邮件)即使在账户删除后,也会按照适用的税务和会计法律规定的期限保留。分析事件在 AppMetrio 中最多保存 400 天,之后会自动删除。崩溃报告在 GlitchTip 中保存 30 天,之后会自动删除。
9. 推广活动数据(“转发得高级版”)
参加推广活动完全自愿,使用本应用或获得高级版均不以参加活动为前提,高级版仍可正常购买。如果您选择参加,我们仅为核实您的参与资格和发放奖励而处理以下数据:
- 您在社交媒体上发布的公开帖子链接以及发布平台。
- 您报告的点赞数,我们会亲自打开帖子进行核实。
- 您的账户标识符(订阅服务提供商的用户 ID),以便将奖励发放到正确的账户。
- 您提供的电子邮件地址,用于向您发送兑换码或拒绝原因。
- 我们不会要求或存储屏幕截图:我们审核的唯一依据是您所发链接中的公开帖子。
活动记录(帖子链接、申请 ID 和状态)在申请关闭后最多保留 90 天(即帖子须保持发布的期限),之后将被删除。您可以随时发送邮件至 support@appmetrio.com 撤回参与;撤回的申请将连同其数据一并删除。
本活动由 MyBaby 举办。Apple 不是本活动的赞助商,也未以任何方式参与本活动。完整规则发布于 mybaby.su/promo。
10. 本政策的变更
我们可能会不时更新本隐私政策。如有重大变更,我们将通过本应用通知您,或更新上方的“最后更新”日期。变更后继续使用本应用,即表示您接受更新后的政策。
11. 联系我们
如果您对本隐私政策或您的数据有任何疑问,请联系我们: