初生记隐私政策
初生记是一款面向父母和照护者的宝宝记录工具，并非面向未成年人直接使用。我们以“本地优先、最小化收集、无广告、无追踪”为原则处理数据，并且仅收集实现 App 功能所必需的最少数据。除订阅、兑换码权益校验、家庭协作中转、你主动开启的 iCloud 同步、分享或导出外，宝宝记录默认保存在你的设备上。
数据控制者 / 开发者主体
- 开发者主体：Nuvia
- App 备案号：蜀ICP备2026013791号-2A
- 隐私联系邮箱：lyzhang@arkexa.com
- 支持邮箱：lyzhang@arkexa.com
我们处理的数据
- 宝宝档案：姓名、生日、性别、身高、体重、头围等由你录入的信息。
- 记录数据：喂养、睡眠、尿布、辅食、成长、体温、疫苗、儿保/医生预约、备注，以及你主动选择加入记录、分享或导出的照片附件。
- 家庭协作数据：家庭成员角色、权限、局域网同步状态、设备标识、由谁添加或同步记录。
- 订阅与权益数据：App 用户 ID、用于权益恢复的匿名设备校验标识、订阅交易或兑换码权益状态、到期时间。
- 技术数据：错误信息、接口请求时间、用于安全校验的 nonce、签名和 IP 频率限制记录。
数据用途
- 提供宝宝记录、时间轴、趋势洞察、参考解读、提醒、小组件和导出功能。
- 校验 Pro 订阅、兑换码和权益恢复，防止兑换码滥用。
- 支持局域网家庭协作和成员权限控制。
- 按你的操作生成 PDF/CSV、就诊资料、微信分享或其他系统分享内容。
- 保障服务安全、排查问题和响应支持请求。
系统权限与功能说明
- 照片 / 媒体权限仅用于你主动拍照、选取、上传、分享或导出照片附件，让对应记录能够保存图片内容。
- 本地网络权限仅用于发现和同步同一家庭中的设备，不会用于扫描或收集其他局域网设备信息。
- 通知权限用于喂养、睡眠、疫苗、提醒和家庭同步状态通知。
- App 不会读取系统通讯录、短信或通话记录。
- 网络通信默认通过 HTTPS / TLS 加密传输。
儿童与照护记录
初生记面向父母和照护者使用，并非面向未成年人直接使用。App 保存的是父母或照护者为照护宝宝而录入的数据。我们不会将这些数据用于广告画像或第三方追踪。趋势和参考信息只用于记录解读与就诊准备，不用于医疗诊断、治疗或替代医生建议。
数据存储与共享
- 本地记录主要保存在设备 SQLite 数据库中；Widget/Live Activity 会使用系统 App Group 共享容器读取必要摘要。
- 当你主动开启 iCloud 同步时，宝宝档案、记录、提醒和疫苗/儿保计划会同步到你的 Apple iCloud Private Database，用于同一 Apple ID 设备间恢复和同步。
- 家庭协作默认优先使用同一局域网内的主设备与成员设备同步；当本地网络不可用时，会使用云端中转服务传递端到端加密的同步消息。
- 云端中转不保存宝宝记录明文，仅保存必要的家庭路由元数据、APNs 推送令牌、连接/推送统计，以及短期加密中转队列；队列在确认或过期后清理。
- 订阅、兑换码和权益恢复会通过 HTTPS / TLS 加密连接 https://baby.arkexa.com 服务器。
- 你主动导出、分享或上传照片附件时，相关数据会按你的选择提供给系统分享目标、医生或家庭成员。
匿名设备校验标识与权益恢复
为支持同一设备卸载重装后恢复兑换码权益，App 会在本机生成匿名设备校验标识并发送到服务器。该标识由平台设备标识经过不可逆转换后生成，服务器不保存原始设备标识。
第三方服务
App 使用 Apple / Google 的应用内购买服务处理订阅；使用 Apple iCloud Private Database 提供用户主动开启的 iCloud 同步。App 不包含第三方广告 SDK，也不进行跨 App 或跨网站追踪。
你的选择与删除请求
- 你可以在 App 内删除本地记录和宝宝档案；家庭协作中的共享数据会按权限和同步状态处理。
- 如需删除服务器上的设备权益记录、兑换码绑定或支持请求信息，请通过隐私邮箱联系我们。
- 删除服务器权益记录可能导致兑换码权益无法自动恢复；Apple / Google 订阅仍可通过商店恢复购买。
数据保留
本地宝宝记录会保留在你的设备上，直到你在 App 内删除或卸载 App。你主动开启 iCloud 同步后，已同步数据会保留在你的 iCloud Private Database 中，直到你在 App 内删除相关数据或通过 iCloud 账号管理对应数据。服务器上的订阅、兑换码、安全审计和支持请求记录会在实现权益恢复、防滥用、账务核对、安全排查和响应你的请求所需期间内保留。
删除请求处理周期
收到完整的数据删除请求后，我们会先验证请求与设备或权益记录的关联性，并在 15 个工作日内响应；如因订阅、退款、税务、安全或法律原因需要保留部分记录，我们会说明原因。
政策更新
当 App 功能、数据处理或第三方服务发生重要变化时，我们会更新本政策，并在必要时通过 App 或网页提示。