圆芽隐私政策

更新日期:【上线前填写】
生效日期:【上线前填写】

引言

圆芽是由南通尚明信息科技有限公司(以下简称"我们")运营的宝宝照护记录与家庭协作产品。本政策适用于圆芽微信小程序、圆芽移动应用(iOS/Android/HarmonyOS)、圆圆桌面宠物(桌面端)及官方网站(以下统称"圆芽")。

本政策将帮助您了解:我们收集哪些信息、为什么收集、如何保护这些信息,以及您如何管理自己的信息。请您在使用圆芽前仔细阅读本政策,特别是以加粗形式提示的条款。

特别提示:圆芽的核心功能是记录宝宝的照护与健康信息,这意味着您在使用中将向我们提供不满 14 周岁儿童的个人信息(其中健康相关信息属于敏感个人信息)。我们制定了专门的《圆芽儿童个人信息处理规则》,该规则是本政策的组成部分,与本政策具有同等效力;您同意本政策即表示同意该规则。

一、我们如何收集和使用您的个人信息

我们仅为实现产品功能所必需,遵循最小必要原则收集信息。按使用场景枚举如下:

1. 账号与登录

微信用户标识(openid、unionid):您通过微信进入圆芽小程序时,微信平台向我们提供用于识别您身份的用户标识,我们据此为您创建账号、维持登录状态。该过程无需您填写任何资料。
移动应用微信登录:您在 iOS 等移动应用上选择微信登录时,应用通过集成的微信 OpenSDK(见本政策第三条第 2 款)跳转微信完成授权;经您授权,微信开放平台向我们提供用于识别您身份的用户标识(openid、unionid),我们据此为您创建或匹配账号、维持登录状态;同时记录登录设备的名称与型号,用于登录设备管理。同一微信在小程序与移动应用上识别为同一账号。该过程无需您填写任何资料。
Apple 账号用户标识:您在 iOS 应用上选择"通过 Apple 登录"时,经您授权,Apple 向我们提供用于识别您身份的用户标识,我们据此为您创建或匹配账号、维持登录状态;我们不请求、不收集您的姓名与邮箱。同时记录登录设备的名称与型号,用于登录设备管理。
华为账号用户标识(OpenID、UnionID):您在 HarmonyOS 应用上选择华为账号登录时,经您授权,华为账号服务向我们提供用于识别您身份的用户标识,我们据此为您创建或匹配账号、维持登录状态;同时记录登录设备的名称与型号,用于登录设备管理。该过程无需您填写任何资料。
设备配对信息:您在移动应用或桌面宠物上通过小程序扫码配对登录时,我们记录配对会话与设备授权状态(配对码、授权时间、令牌状态),用于登录与安全管理。您可在小程序"设备"页随时解除某台设备的授权。
手机号:圆芽不使用手机号登录,登录过程不收集您的手机号。仅在两种情形下我们才可能收到:①您在移动应用"意见反馈"中主动填写联系方式(选填,仅用于就您的反馈与您联系,见本条第 7 款);②未来若提供手机号登录/绑定功能,我们将在您主动提供后收集并另行告知。

2. 个人资料与家庭协作

昵称、头像:如您主动设置,用于在家庭内展示您的身份。不设置不影响使用。
家庭内称呼(如"妈妈""奶奶"):您加入家庭或建档时自行填报的家庭内身份标签。其用途是:在时间线上展示记录归属(如"奶奶记的"),以及在建档等环节做相应的确认分流。该称呼由您自报、不做核验、仅在家庭内部展示,不关联任何权限或可见范围。 家庭管理员可维护成员称呼,修改对被修改成员可见。
家庭信息:家庭名称、邀请码、成员列表与权限、加入申请记录,用于实现家庭创建、邀请与成员管理。

3. 宝宝档案与照护记录(儿童个人信息,含敏感个人信息)

宝宝档案:小名/姓名、性别、出生日期、预产期、过敏信息等;
照护与成长记录:喂养(奶量/亲喂/吸奶/辅食)、睡眠、尿布、体温、黄疸、身高体重头围、补剂、用药、疫苗、活动、里程碑、随手记等您和家庭成员主动记录的信息。

这些信息用于:记录的保存与展示、家庭成员间共享、统计图表与报告生成、您设置的提醒。其中体温、黄疸、用药等健康相关信息属于敏感个人信息;宝宝的信息同时属于儿童个人信息,我们按《圆芽儿童个人信息处理规则》提供专门保护。

4. 照片(记录附图功能上线后适用)

您为记录添加照片时,需授权使用相机或相册(仅在您主动使用该功能时经您同意调用,授权可随时在微信设置中关闭);
照片直接上传至我们委托的云存储服务(腾讯云对象存储,境内),我们对照片进行压缩、转码、生成缩略图等技术处理,并按法律要求进行内容安全检测(见本政策第三条第 2 款);
照片跟随所属记录的可见性设置,仅对有权的家庭成员展示。

5. 机构服务衔接(仅当您使用时)

若您入住我们的合作机构(如月子中心)并确认绑定,机构工作人员在服务期间为宝宝/产妇建立的档案与照护记录将同步至您的家庭,其中可能包括:产妇姓名、联系电话(加密存储)、护理记录、服务报告。机构作为向您提供服务的主体,依据其与您的服务合同处理相关信息;我们作为平台提供技术支撑,并对机构侧的敏感操作(如查看联系电话)记录审计日志。

6. 付费服务

您购买家庭会员等付费服务时,我们收集并记录:订单号、商品与套餐信息、支付金额、支付状态、支付平台交易单号,用于完成交易、开通权益、处理售后与依法记账。支付行为通过微信支付/微信虚拟支付完成,我们不收集您的银行卡号、支付密码。

7. 客服与意见反馈

意见反馈按您使用的端分两条渠道处理:

小程序:您通过小程序"我的 → 意见反馈"提交的内容,经由微信官方反馈渠道处理,由腾讯按《微信隐私保护指引》独立处理,我们在微信平台的管理后台查看;
移动应用(iOS 等):您通过应用内"我的 → 意见反馈"提交的内容直接发送至我们的服务器,我们收集:反馈正文(必填)、问题分类(选填)、联系方式(选填,手机号或微信号,仅当您主动填写),以及客户端平台与版本号(用于定位问题)。这些信息仅用于处理您反馈的问题与建议、在必要时与您联系,不用于营销,不与任何第三方共享。联系方式采用 AES-256-GCM 加密存储(独立密钥);反馈内容及联系方式自提交起保存 180 天,期满自动删除,您也可通过第七条的联系方式随时要求我们提前删除。为便于及时处理,反馈提交后其正文会以内部工作通知形式同步至我们的企业微信工作群(该通知不含您的联系方式);该通知副本留存于企业微信平台、按其平台机制管理,不适用前述 180 天自动删除期限。

您通过邮箱等方式联系我们时,我们收集您提供的联系方式与问题描述,用于响应您的请求。

8. 安全保障与日志

为保障服务安全稳定运行,我们自动记录:网络请求日志(IP 地址、请求时间、接口路径)、操作审计日志(如成员权限变更、记录的更正与删除、敏感信息访问、设备配对与解除)。审计日志仅服务端写入,不含明文敏感字段。

9. 设备权限与本地存储说明

剪贴板:仅在您主动点击"复制"(如复制邀请码)时向剪贴板写入内容,我们不读取您的剪贴板;
通知:如您在 App 端开启提醒功能,需授权系统通知权限(可随时关闭);小程序内的提醒经您逐次订阅的微信订阅消息发送;
本地存储:您的界面主题、录入偏好等设置仅保存在您的设备本地,不上传服务器;App/桌面端的登录令牌保存在系统安全存储(如 Keychain)中。
第三方 SDK:移动应用集成微信 OpenSDK(提供方:深圳市腾讯计算机系统有限公司),用于微信登录、向微信分享内容(如家庭邀请卡)以及在您购买家庭会员时拉起微信支付收银台(支付订单由我们的服务端生成并签名,SDK 仅作跳转传递,应用内不处理您的支付账户信息)。该 SDK 仅在您同意本政策后才初始化;为完成登录/分享/支付与保障安全,SDK 可能收集设备标识信息,并在您授权登录时向我们传递微信用户标识(openid、unionid)。其处理规则见腾讯《微信 OpenSDK 隐私保护指引》(可在微信开放平台查阅)。为决定是否向您展示微信登录/分享入口,应用会检测本机是否安装了微信;该检测使用系统能力完成、不经由 SDK,检测结果仅在本机用于界面展示,不上传、不存储。
除上述外,圆芽当前不收集您的位置信息、通讯录、麦克风、相册(附图功能上线前)等;除微信 OpenSDK 外未集成其他第三方 SDK,亦无任何第三方广告或统计 SDK。

10. 收集与使用的变更

如我们需要将收集的信息用于本政策未载明的其他用途,或收集新的个人信息类型,将另行向您告知并征得您的同意。

二、我们如何使用 Cookie 和同类技术

圆芽小程序与客户端使用设备本地存储(如小程序 Storage)保存您的登录态、同意状态与本地偏好,以便您获得连续的使用体验。我们不使用 Cookie 进行广告追踪。

三、我们如何共享、委托处理与公开披露

我们不出售您的个人信息;不与任何第三方共享您的个人信息用于广告或营销。
受托处理(为实现功能所必需的服务商):

接收方	处理目的	涉及信息	说明
微信开放平台(腾讯)	登录身份识别、支付、订阅消息、意见反馈	微信用户标识、订单信息、您订阅的消息	微信是您进入圆芽的平台方,其独立按《微信隐私保护指引》处理相关信息
微信 OpenSDK(腾讯,移动应用内集成)	移动应用内微信登录、向微信分享内容、拉起微信支付	微信用户标识(经您授权)、支付订单标识(经我们的服务端签名下发)、设备标识信息(SDK 为完成功能与安全风控采集)	仅在您同意本政策后初始化;其独立按《微信 OpenSDK 隐私保护指引》处理相关信息
Apple(Sign in with Apple)	iOS 应用登录身份识别	Apple 账号用户标识	仅当您选择 Apple 登录时;其独立按 Apple 隐私政策处理相关信息
华为账号服务(华为)	HarmonyOS 应用登录身份识别	华为账号用户标识(OpenID、UnionID)	仅当您选择华为账号登录时;其独立按《华为帐号与隐私的声明》处理相关信息
微信内容安全服务(腾讯)	依法对上传内容进行安全检测	上传的图片等内容	法定合规义务
腾讯云(云托管、数据库、对象存储、数据万象)	服务运行、数据存储、照片存储与处理、内容审核	全部业务数据	我们的基础设施服务商,数据存储于中国境内

家庭内共享:您记录的内容按可见性设置对家庭成员展示,这是产品的核心功能而非对外共享。您主动使用分享功能(如邀请卡)时,分享内容的范围以页面明示为准。
法定披露:根据法律法规规定、司法或行政机关的强制性要求,我们可能对外提供必要信息;我们会要求出示合法有效的法律文件。
除上述情形外,我们不会向任何第三方提供、转让或公开披露您的个人信息。如发生合并、分立、解散等情形需要转移个人信息的,我们将告知您接收方信息,并要求接收方继续受本政策约束。

四、我们如何存储和保护您的个人信息

存储地点:您的个人信息存储于中华人民共和国境内(腾讯云上海地域)。我们不向境外传输您的个人信息。
存储期限:我们仅在实现目的所必需的期限内保存您的信息:

账号存续期间,照护记录持续为您保存;
您删除的记录不再展示,并在相应清理期后从系统中删除;
删除宝宝档案:30 天内可通过"意见反馈"联系我们找回;30 天后档案及其全部记录将被删除,不可恢复;
意见反馈(移动应用渠道)的内容与联系方式自提交起保存 180 天,期满自动删除;
注销账号后,我们将删除或匿名化您的个人信息;
法律法规另有要求的除外(如网络日志依法留存不少于 6 个月,支付与交易记录按财税法规留存)。

安全措施:

传输加密:全链路 HTTPS/加密传输;
存储加密:手机号、反馈联系方式等敏感字段采用 AES-256-GCM 加密存储(分域独立密钥);
访问控制:严格的服务端权限校验,记录可见性由服务端统一裁决,无权成员不可见;
审计留痕:敏感操作(权限变更、敏感信息访问、删除等)记录审计日志;
制度保障:密钥仅存于服务端环境变量,生产环境不设调试后门,最小化人员数据访问权限。

安全事件:若不幸发生个人信息安全事件,我们将依法启动应急预案,及时通过站内公告、消息推送等方式告知您事件基本情况、可能的影响、已采取的措施及您可采取的补救措施,并依法向监管部门报告。

五、您的权利

查阅与更正:您可在圆芽内直接查看、修改您的资料、家庭信息与照护记录(按您在家庭内的权限)。
删除:您可删除您创建的记录;家庭管理员可删除宝宝档案(30 天找回期后彻底删除)。当您从我们的服务中删除信息后,我们不会立即从备份系统中同步删除,但会在备份更新周期内清除。
撤回同意:您可通过取消勾选协议同意、关闭订阅消息、在系统设置中关闭相应权限等方式撤回授权。撤回不影响撤回前基于授权已进行的处理。
导出(可携带):您可通过第七条的联系方式申请导出您家庭的照护记录副本,我们将在合理期限内以通用格式提供。
注销:您可通过"意见反馈"或第七条的联系方式申请注销账号。注销后我们将删除或匿名化您的个人信息(法定留存除外)。注销前请知悉:您在家庭内创建的、其他家庭成员可见的照护记录将保留在家庭中(记录者身份匿名化处理),以保证宝宝照护档案的完整;仅您自己可见的私密记录将随注销一并删除。
获得解释与投诉:您有权就本政策及个人信息处理向我们提出疑问或投诉。我们将在 15 个工作日内响应。若您对处理结果不满意,还可向网信、市场监管等监管部门投诉、举报。

六、儿童个人信息保护

圆芽的核心功能面向宝宝照护记录,我们深知儿童个人信息的敏感性,专门制定了《圆芽儿童个人信息处理规则》,对儿童信息的收集、使用、共享、删除及监护人权利作出详细规定。该规则是本政策的组成部分,您同意本政策即视为同意该规则;请务必阅读。
监护人确认:您为宝宝建立档案或记录信息,即表示本人系宝宝的监护人,或已获得宝宝监护人的明确授权。
我们不会利用宝宝的信息进行广告营销或用户画像,不会基于婴幼儿时期的数据对儿童的性格、智力、天赋或健康风险作出评价。

七、如何联系我们

运营者:南通尚明信息科技有限公司
注册地址:江苏省南通市通州区川姜镇斜桥村五组68号
个人信息保护负责人联系方式:shangmingtech@126.com
在线反馈:圆芽小程序"我的 → 意见反馈",或圆芽移动应用"我的 → 意见反馈"
官方网站:yuanya.baby

八、本政策如何更新

我们可能适时修订本政策。未经您明示同意,我们不会削减您依据本政策所应享有的权利。
本政策更新后,我们将通过站内弹窗等显著方式向您展示变更内容,并重新征求您的明示同意。 对重大变更(如处理目的、共享对象的变化),我们还将提供更为显著的通知。
本政策的历史版本可通过第七条的方式向我们索取。