YU WANG（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您和您孩子的个人信息安全。
本隐私政策旨在向您说明我们在您使用"拾光"移动应用（以下简称"本应用"或"拾光"）时，
如何收集、使用、存储、共享和保护相关信息，以及您可以如何管理这些信息。
请您在使用本应用前仔细阅读并充分理解本政策。当您开始使用本应用，即表示您已阅读并同意本政策的全部内容。
如您对本政策有任何疑问，可通过文末的联系方式与我们取得联系。
1我们收集的信息
我们仅在为实现本应用功能所必需的范围内收集信息。根据您使用的功能不同，收集的信息包括：
1.1 账号与身份信息
- 当您通过 Sign in with Apple 登录时，我们会获取用于创建账号的唯一标识符、昵称及头像（如您授权）。如您使用 Apple 的"隐藏我的邮箱"功能，我们将只收到中转邮箱地址。
- 您在应用内设置的用户名、家庭成员昵称、角色（主账号 / 子账号 / 分享访客）等资料。
1.2 宝宝与家庭信息
- 您主动录入的宝宝信息：昵称、性别、出生日期、身高、体重、头围等。
- 家庭结构信息：家庭成员及其在家庭中的角色与权限。
1.3 育儿记录内容
- 您录入的护理记录，例如喂养（母乳 / 配方奶 / 辅食）、睡眠、尿布、身高体重等成长数据、用药、疫苗、过敏等。
- 您填写的文字备注与记录内容。
- 记录关联的时间戳（统一以协调世界时 UTC 存储，展示时按您的时区换算）。
1.4 消费与订阅信息
- 当您购买点数或会员时，交易通过 Apple App 内购买（IAP）完成。我们不会收集或存储您的银行卡号等支付凭证；我们仅接收 Apple 返回的交易凭据用于校验与到账。
1.5 设备与日志信息
- 为保障服务稳定与安全，我们可能收集设备型号、操作系统版本、应用版本、崩溃日志、访问时间及必要的网络信息（如 IP 地址）。
- 为实现离线记录与多设备同步，本应用会在您的设备本地存储数据，并在联网时进行增量同步。
我们不会收集与提供服务无关的信息，不会在未经您同意的情况下将信息用于广告，不会出售您的个人信息。
2我们如何使用信息
| 使用目的 | 涉及信息 |
|---|
| 创建并管理您的账号 | 账号与身份信息 |
| 提供育儿记录、提醒、报告、时间线等核心功能 | 宝宝信息、育儿记录内容 |
| 多设备与家庭成员之间的数据同步 | 育儿记录、家庭信息、设备信息 |
| 点数 / 会员的购买、结算与售后 | 消费与订阅信息 |
| 保障服务安全、排查故障、防止滥用 | 设备与日志信息 |
3关于孩子的信息
拾光是一款供成年监护人使用、用于记录其孩子成长过程的工具。本应用不面向儿童提供，也不由儿童独立使用。
应用内关于宝宝的信息，均由作为监护人的成年用户主动录入。
我们理解这些信息的敏感性，并将其视为敏感个人信息予以严格保护。作为监护人，您可随时在应用内查看、修改或删除您所录入的孩子信息。
若您认为我们在未获得适当同意的情况下处理了儿童信息，请通过文末方式联系我们，我们将及时核实并删除。
4健康相关信息（含便色卡）
本应用的部分功能会涉及健康相关信息，例如身高、体重、头围等成长数据，以及"便色卡"筛查功能记录的大便颜色信息。
关于便色卡：便色卡是一项健康提示功能，仅供参考、不构成医学诊断。
当筛查结果提示异常时，应用会提醒您"及时就医"，但该提醒不能替代专业医疗意见。任何健康决策请咨询专业医生。
我们对上述健康相关信息采取加密传输与存储等保护措施，并仅将其用于向您及您授权的家庭成员展示记录与生成报告，
不会用于任何其他目的，也不会在未经您明确同意的情况下向第三方提供。
5信息的共享与家庭协作
拾光的核心理念是"全家共养"，因此涉及家庭成员之间的信息共享，具体规则如下：
- 家庭内共享：您所在家庭的记录归属于"家庭"，家庭成员可依据其角色权限查看相应内容。主账号可进行记录、提醒、管理与消费；子账号为只读；分享访客凭邀请码在受限范围内只读访问。
- 分享访客：当您生成分享链接 / 邀请码时，被邀请人可在您设定的范围内查看内容。您可随时撤销分享。
- 对外共享：除以下情形外，我们不会与任何第三方共享您的个人信息：(a) 事先获得您的明确同意；(b) 为提供服务所必需的第三方服务商（见第 6 节）；(c) 依据法律法规、法律程序或政府主管部门的强制性要求。
6第三方服务
为向您提供登录与购买等功能，本应用接入了以下第三方服务。这些服务由其各自的隐私政策约束：
| 第三方 | 用途 | 涉及信息 |
|---|
| Apple（Sign in with Apple、App 内购买） | 登录、点数 / 会员购买 | 账号标识、交易凭据 |
| OpenAI, L.L.C.（美国） |
生成 AI 纪念照 / AI 成长 Blog / 宝宝圈 AI 修图 / AI 文案建议 |
您为该次生成所选择的照片、宝宝小名与月龄、您填写的主题与附言等文字 |
我们仅向这些服务商提供实现相应功能所必需的信息，并要求其遵守保密与安全义务。
6.1 关于 AI 功能的特别说明与单独同意
- 何时发送：仅当您主动使用 AI 纪念照、AI 成长 Blog、宝宝圈 AI 修图或 AI 文案建议功能时才会发送；您不使用这些功能，我们不会因此向 AI 服务方发送任何信息。
- 发送什么：您为该次生成所选择的照片、宝宝小名与月龄，以及您填写的主题、附言等文字内容。
- 不会发送什么：我们不会向 AI 服务方发送您的手机号、Apple 账号标识、精确位置、通讯录，也不会发送您未选择用于本次生成的记录与照片。
- 用于什么：仅用于按您的指令生成对应的图片或文字结果，不用于广告投放或用户画像。
- 事前单独同意：首次使用任一 AI 功能前，应用会单独展示「AI 功能授权」告知页，说明上述内容，经您确认同意后方会发送数据。该同意独立于用户协议的整体同意，不会与注册流程打包。
- 随时撤回：您可在应用内「我的 → 隐私与协议 → AI 功能授权」中随时撤回。撤回后我们将不再向第三方 AI 服务发送您的信息（撤回不影响撤回前已进行的处理），相关 AI 功能将不可用，但不影响记录、提醒、时间线等全部基础功能。
- 变更时重新征求：当接收方、发送的数据类别或使用目的发生变更时，我们会重新向您征求同意。
- 跨境提供：该服务方位于中华人民共和国境外，上述发送构成个人信息的跨境提供。我们通过协议约束其对所接收的信息提供与本政策同等或更高水平的保护，并依法采取相应保护措施。
7信息的存储与安全
- 安全措施：我们采用传输加密（TLS）、访问控制、数据隔离（每个查询强制绑定家庭标识）等技术与管理措施保护您的信息。
- 本地存储：基于"离线优先"设计，部分数据会缓存在您的设备本地，以支持无网络时记录。
- 保存期限：我们仅在为实现本政策所述目的所必需的期间内保存您的信息，法律法规另有要求的除外。
- 尽管我们持续努力，但请理解互联网并非绝对安全的环境。如发生个人信息安全事件，我们将依法及时告知您并采取补救措施。
8您的权利
在适用法律允许的范围内，您对自己的个人信息享有以下权利：
- 访问与更正：您可在应用内查看并修改账号资料、宝宝信息及各项记录。
- 删除：您可删除单条记录，或删除某个宝宝 / 家庭的数据。
- 撤回同意：您可通过系统设置关闭通知等权限；关闭后相关功能可能无法正常使用。AI 第三方共享的同意可在应用内「我的 → 隐私与协议 → AI 功能授权」中随时撤回，详见第 6.1 节。
- 注销账号：您可在应用内自助完成账号注销，详见第 9 节。
9数据保留与账号注销
在您使用本应用期间，我们会保留您的信息以持续提供服务。由于数据归属于"家庭"，主账号退出不会导致家庭数据丢失。
您可以在应用内「我的 → 注销账号」自助完成账号注销，无需联系客服。注销立即生效且不可撤销，处理方式如下：
- 始终删除：您的账号、登录方式绑定（Apple ID 解绑）、昵称与头像等个人资料。
- 您是家庭最后一名成员时：该家庭的全部宝宝档案、护理记录、照片、视频与 AI 作品将一并永久删除。
- 家庭仍有其他成员时：由于数据归属于「家庭」，家庭与宝宝记录会保留给其他家人继续使用，我们仅删除您的个人账号信息。
- 依法留存：交易与开票记录会依据税务、对账及退款处理的法定要求留存，其中不含宝宝个人信息。
请注意：注销账号不会自动取消 Apple 订阅。如您已开通会员，请前往「设置 → Apple ID → 订阅」自行取消，否则仍会继续扣费。账户内剩余点数将于注销时作废。
10本政策的更新
我们可能会适时更新本隐私政策。政策更新后，我们会在本页面公布最新版本并更新"最近更新"日期；
涉及重大变更的，我们会通过应用内通知等显著方式提醒您。请您定期查阅本政策，以了解最新内容。
11联系我们
如您对本隐私政策或个人信息保护有任何疑问、意见或投诉，欢迎通过以下方式联系我们：
- 开发者：YU WANG
- 联系邮箱：vip.jingen@gmail.com
我们将在收到您的请求后尽快核实并处理，一般不超过 15 个工作日。