Oh My Baby 隐私政策

存放在设备中的信息

宝宝的姓名、生日和预产期、头像照片、喂奶、尿布、睡眠、洗澡、辅食、吸奶记录、体温、就医和接种记录、大便颜色和性状、成长里程碑、辅食食材、身高、体重、头围和应用设置都保存在手机中。如果未开启照顾者共享或云端备份（应用界面中称为“账号关联”），WaveWorks 不会在服务器上接收这些信息，无法查看，也不会将其用于广告。删除应用后，设备中的信息也会一并删除。备份文件包含记录和宝宝的头像照片。备份文件和 CSV 文件保存在用户选定的位置，发送给谁也由用户决定。应用不会把这些文件上传到服务器。

开启照顾者共享时

照顾者共享只有在用户于设置中开启后才会开始。开启前，同意界面会列出将上传的信息和目的、保存位置、保存期限、拒绝的权利以及拒绝后会有什么不同、撤回同意的方法。保存健康相关记录（收集）和与照顾者一起查看（共享）需要分别勾选，没有预先勾选的选项。创建家庭的照顾者还要勾选“我是宝宝的父母一方或法定监护人，并代表宝宝同意”。全部勾选并点按[同意并继续]后，共享才会开启。不同意也可以继续使用本机中的功能。应用会把同意的范围、时间和文案版本记录在设备和服务器上（家庭中该设备的同意记录）。共享开启后，同一家庭中的照顾者可以一起查看和修改以下信息。

• 照顾者共享不会上传宝宝照片、应用设置或广告同意情况。只使用照顾者共享时，应用不接收姓名、邮箱或电话号码。开启云端备份后，登录账号的邮箱会发送到服务器（见下文“开启云端备份时”）。
• 应用界面不显示是谁做的记录，也不显示是谁购买的。但服务器会按上表保存最后修改每项内容的设备的匿名 ID。同一家庭的照顾者可以读取这个 ID，因此在两位照顾者的家庭中，可以知道是谁修改的。同一家庭的照顾者可以看到家庭是否购买过。
• 为确认家庭购买，应用会把 RevenueCat 匿名用户 ID 发送到 WaveWorks 的服务器函数。服务器函数用这个 ID 向 RevenueCat 查询该购买是否存在，不保存这个 ID，也不保存 RevenueCat 返回的价格、国家或交易信息。为避免查询过于频繁，服务器函数会保存该设备的匿名 ID 和最后一次查询的时间，清理任务会在一天后删除这条记录。
• 小组件更新：开启照顾者共享的设备，在其他照顾者留下记录时，服务器会通过 Google Firebase Cloud Messaging（FCM）发送一条没有声音、震动和通知显示的静默消息，用来更新主屏幕小组件。消息只包含小组件显示的摘要数值（最近一次喂奶、睡眠、尿布、洗澡的时间，喂奶量，今天的合计，进行中的喂奶或睡眠）和宝宝 ID，不包含备注、照片、宝宝的姓名和资料。服务器按接收设备的时区计算今天的合计。应用不会请求通知权限，也不会生成用户可见的通知。设备条目（含推送令牌）只存在于使用照顾者共享的家庭的设备文档中，设备结束共享、退出家庭或家庭被关闭时会删除。服务器发现令牌失效时也会删除。这项处理只使用 Google 的服务（Firestore、Cloud Functions、FCM）。
• 数据保存在 Google Cloud Firestore 的首尔区域（asia-northeast3），服务器函数也在同一区域运行。匿名 ID 由 Firebase Authentication 在美国管理（见下文“境外转移”）。
• 可以查看这些信息的是加入同一家庭的照顾者。照顾者之间互相查看是用户自己选择的功能，WaveWorks 不会向其他公司出售或提供这些信息。WaveWorks 可以凭服务器管理员权限访问这些信息，但除非用户提出请求（例如在咨询请求中），否则不会查看。
• 传输时使用加密（TLS），存储时使用 Google 默认加密。不使用设备与服务器之间的端到端加密。

照顾者共享信息的保存与删除

• 家庭中只要还有一位照顾者，共享信息就会保留在服务器上。
• 一位照顾者点按[结束共享]时，应用会把这部手机移出家庭，并删除其匿名账号。该照顾者留下的记录仍保留在家庭中，手机上保留截至当时的记录副本。
• 服务器拒绝删除账号时（例如账号登录时间很久以前），应用只会退出登录。该账号不属于任何家庭，将按下文的 30 天规则由清理任务删除。
• 只有管理家庭的照顾者（创建家庭的人，该人离开后则为下一位最早加入的照顾者）才能把其他手机移出家庭。被移出的手机下次连接时，应用会结束共享并删除其匿名账号。手机上的记录副本会保留。
• 最后一位照顾者点按[结束共享]时，应用会删除服务器上的宝宝和记录，并关闭家庭。已关闭的家庭无人能访问，每天运行一次的清理任务会删除关闭超过一天的家庭中所有信息。
• 在应用中删除的记录会在“最近删除”中保留 30 天。30 天后，或用户选择永久删除时，会清除服务器上该记录的内容。即使没有任何设备打开应用，每天运行的服务器清理任务也会清除删除满 30 天的记录内容，并把已删除的宝宝信息整个文档删除。为防止其他设备把已删除的记录恢复回来，只保留记录 ID、删除时间和删除设备的匿名 ID 的删除标记，保留 365 天，之后由清理任务删除。
• 邀请码创建 24 小时后失效，Firestore 的自动删除功能会删除过期的邀请码。
• 不属于任何家庭的匿名账号，在最后一次使用后 30 天由清理任务删除。
• 如果家庭中的所有设备一年都未使用共享，清理任务会关闭该家庭，并在次日删除宝宝信息、记录、删除标记、邀请码和家庭信息。成员的匿名账号按 30 天规则处理。如果成员中有通过 Apple 或 Google 登录的账号（云端备份），清理任务不会关闭该家庭，只更新最后使用时间。清理任务无法确认成员账号的那一天，会跳过该家庭，次日再检查。
• 家庭购买记录（购买编号的转换值、家庭 ID、确认时间）在购买有效期间保留，目的是让一笔购买只应用于一个家庭。即使家庭信息已删除，这条记录仍会保留，以防同一笔购买被其他家庭再次使用。收到退款或取消后，会删除家庭 ID，只保留退款标记（购买编号的转换值以及确认和退款时间）。该标记用于防止退款与购买确认先后错乱时，已退款的购买被再次应用。凭这个标记无法识别家庭或个人。
• 如果因为已删除应用而无法结束共享，或所有照顾者都丢失了手机，可以通过咨询邮箱请求删除。没有请求时，清理任务按上述一年规则删除。

开启云端备份时

云端备份在应用界面中称为“账号关联”。只有在用户点按设置中的“备份”里的[登录]，并使用 Apple 或 Google 登录时，云端备份才会开启。登录前，同意界面会说明发送到服务器的信息（使用 Google 登录时还包括姓名和头像图片地址）、不会发送的信息、保存位置以及关闭方法。在首页点按[登录后开始]恢复记录时，登录前也会显示相同内容的同意界面。如果所登录的账号没有备份，用该账号重新开始时，只有在同意界面点按[同意并继续]后，备份才会开启。开启备份后，在同一账号登录的新手机上可以找回记录。

• 如果在 Apple 登录中选择了“隐藏我的邮箱”，账号会保留 Apple 创建的转发地址。
• 通过 Apple 登录时，应用只保存邮箱，不会把姓名发送到服务器。在 iPhone 上，Apple 登录页面会同时询问是否共享姓名。
• 只开启备份的用户，在服务器上也会生成一个只有一位照顾者的家庭。如果同时使用照顾者共享，该家庭副本就是备份，应用不会重复发送相同的记录。
• 应用不会把宝宝照片、应用设置或广告同意情况发送到服务器。
• 开启或关闭备份，以及从备份恢复时，应用会向 Firebase Analytics 发送事件，并用用户属性记录是否开启了备份。事件只包含登录类型（Apple 或 Google），不包含其他内容。备份步骤失败时，应用会向 Crashlytics 发送步骤名称和错误代码。这些内容都不包含记录内容、邮箱或用户 ID。
• 数据保存在 Google Cloud Firestore 的首尔区域（asia-northeast3），服务器函数也在同一区域运行。登录账号由 Firebase Authentication 管理。
• 你本人以及用同一账号登录的其他设备可以看到备份。如果开启了照顾者共享，家庭中的照顾者也可以看到。WaveWorks 管理员的访问方式与照顾者共享相同。
• 传输时使用加密（TLS），存储时使用 Google 默认加密。不使用端到端加密。
• 使用照顾者共享或云端备份期间，应用会使用 Firebase App Check，确认请求来自商店分发的正版应用和未被篡改的设备。iPhone 由 Apple App Attest 判定，Android 由 Google Play Integrity 判定。应用会把判定结果得到的确认令牌随请求一起发送到服务器。三个服务器函数（家庭购买确认、账号删除、照顾者名额清理）在没有确认令牌时拒绝请求。确认过程不使用记录内容、邮箱或用户 ID。

云端备份信息的保存与删除

• 备份副本和登录账号会保留，直到用户关闭备份或删除账号。
• 设置中的“备份”里的[取消关联并删除]与设置最下方的[删除账号]作用相同。用户重新使用 Apple 或 Google 登录以确认身份后，应用会立即删除服务器上的备份副本、账号文档和登录账号。手机上的记录会保留。
• 即使已退出登录或重新安装应用，设置最下方仍会显示[删除账号]。用户用要删除的账号登录后，应用会显示该账号的邮箱地址，并再次询问是否删除。点按[删除]后，应用删除该账号在服务器上的备份和登录账号，然后退出登录。点按[取消]则只退出登录。应用会把这台手机上的记录保留在本机，不上传。使用照顾者共享但未登录期间，以及等待加入家庭期间，应用不显示该行。同时使用云端备份和照顾者共享时，该行会保持显示。
• 在 iPhone 应用中用 Apple 登录后删除，应用还会撤销 Apple 登录的连接。在 Android 应用中删除或通过邮件请求删除时不会撤销，此时可在 iPhone 设置或 Apple 账号网站的“通过 Apple 登录”列表中自行移除。撤销连接失败，账号删除仍会继续。在极少数情况下，App Check 确认被拒绝导致服务器删除受阻，此时应用已撤销 Apple 连接，账号会保持“正在删除备份”状态。再次删除时，Apple 会再请求一次登录同意。
• 在 iPhone 设置或 Apple 账号网站中停止此应用使用“通过 Apple 登录”，或删除 Apple 账号时，Apple 会向 WaveWorks 服务器发送通知。收到停止使用的通知后，服务器会让该账号退出登录，并保留备份副本。用同一个 Apple 账号再次登录，即可继续使用备份。收到 Apple 账号已删除的通知后，服务器会像[删除账号]一样删除备份副本、账号文档和登录账号。如果该账号还连接了 Google 登录，服务器会让其退出登录并只解除 Apple 连接，备份可继续通过 Google 登录使用。邮件转发设置变更的通知，服务器只记录通知类型。
• 应用无法通过 App Check 确认时，无法在应用中删除账号，应用会提示用户参阅本隐私政策中的账号删除说明。用户可以按该说明和账号删除说明页面的内容，通过邮件提出请求。在已开启备份的设备上，用户还可以选择[在这台手机上关闭备份]。该按钮不与服务器联系，会先退出登录，然后只清除这台设备上的备份设置、共享设置和待上传记录列表。设备上的记录，以及服务器上的备份和账号都会保留，因此服务器端需要通过邮件请求删除。
• 如果与其他照顾者共享，只有你的账号会离开家庭，你在家庭中留下的记录会为其他照顾者保留。
• 若网络中断导致删除未完成，下次打开应用时会继续完成删除，在此期间不上传任何记录。
• 点按[退出登录]只在这台手机上停止备份。服务器上的副本和登录账号会保留。
• 如果已删除应用，可以重新安装，不登录直接开始，然后在设置中用[删除账号]删除；也可以按账号删除说明页面（<게시 주소>）的内容通过邮件请求删除。通过邮件提出的请求，会在收到之日起 10 天内删除，并回复处理结果。
• 为应对运营失误，WaveWorks 在服务器数据库中保留恢复用副本（Firestore 时间点恢复）。已删除的共享和备份信息也会在该副本中保留 7 天后消失。该副本不会出现在服务中，只用于故障恢复。用副本把数据库恢复后，会重新删除期间收到过删除请求的信息，并记录已删除这一事实。
• WaveWorks 不会自动删除不再使用的备份。上文的一年规则不适用于有通过 Apple 或 Google 登录成员的家庭，因此即使长时间没有开启备份的设备打开应用，备份副本和登录账号也会保留，直到用户删除为止。
• 与照顾者共享的理由相同，删除账号后，家庭购买记录仍会保留。

第三方服务收集的信息

应用使用以下服务进行广告、支付和错误报告。广告、分析和错误报告服务不会接收你的记录内容。

委托处理个人信息

WaveWorks 委托以下业务。委托合同以各公司的数据处理条款订立。受托方或委托业务发生变更时，会立即在本政策中告知。受托方再委托的对象，以各公司的次级处理方名单为准。受托方在境外处理的信息，也一并列入下文“境外转移”表中。

境外转移

下列公司位于美国，使用应用期间，应用会通过网络把下表中的信息发送给它们。转移依据韩国《个人信息保护法》第 28 条之 8 第 1 款第 3 项甲目，通过公开本政策进行。照顾者共享和云端备份信息保存在首尔区域，但 Google 可能为运营支持或安全而在境外查阅，因此也一并列入表中。

如果不希望发生境外转移，请不要开启照顾者共享和云端备份，或通过[结束共享]、[删除账号]将其关闭；若还要停止广告和统计的传输，请删除应用。这样将无法使用共享和备份，设备中的记录仍可照常使用。如果开启了照顾者共享或云端备份，删除应用后服务器上的信息仍会保留，因此请在删除前先点按[结束共享]或[删除账号]，或通过咨询邮箱请求删除。

广告

应用不请求基于用户兴趣的广告（个性化广告），也不在 iOS 上请求应用追踪许可。非个性化广告仍会使用广告标识符，用于限制同一广告的展示频率和统计展示次数。在欧洲经济区等需要同意的地区，应用会在首次启动时显示 Google 的同意界面。你可以在设备设置中重置或删除广告标识符。宝宝记录、照顾者共享信息、云端备份信息和登录邮箱不会用于广告。

儿童

本应用供父母和照顾者使用。应用不面向儿童，也不直接收集儿童的信息。宝宝的信息由父母或法定监护人自行输入。向服务器发送未满 14 周岁儿童（宝宝）信息的照顾者共享和云端备份，需要创建家庭的照顾者在同意界面勾选“我是宝宝的父母一方或法定监护人，并代表宝宝同意”后才会开启。同意记录中会留下这次勾选、时间和文案版本。

处理依据

保存期限与销毁

设备中的记录会保留，直到用户删除记录或删除应用。没有开启照顾者共享和云端备份的用户没有账号，WaveWorks 服务器上也没有该用户的记录。服务器上的信息达到下列标准时会立即删除。没有依据其他法律另行保存的信息。

服务器上的信息会以无法恢复的方式删除。第三方服务收集的信息，按各公司的隐私政策保存。

• Google：https://policies.google.com/privacy
• RevenueCat：https://www.revenuecat.com/privacy

行使权利与咨询

用户和宝宝的法定监护人可以要求查阅、更正、删除、停止处理服务器上的信息，以及撤回同意。在应用中可通过[结束共享]、[取消关联并删除]、[删除账号]直接办理，无法使用应用时，请通过下方邮箱提出请求。

• 请求人确认：云端备份账号请使用与登录账号相同的邮箱地址发送。只使用照顾者共享的，将通过家庭中宝宝的姓名和生日、开始共享的大致日期查找家庭。非法定监护人的代理人，请一并提供委托书。
• 自收到请求之日起 10 天内处理，并回复结果。拒绝或推迟请求时，也会在 10 天内告知理由和提出异议的方法。
• 对处理结果有异议的，可以向个人信息纠纷调解委员会（www.kopico.go.kr，1833-6972）、个人信息侵害举报中心（privacy.kisa.or.kr，无需区号，118）寻求帮助。

政策的变更

变更本政策时，会在本页面告知变更内容和施行日期。本政策自 2026 年 11 月 1 日起施行。

---

작업 I18N-01, 2026-10-22 초안. 중국어 원어민과 법률 검수 전이며 게시 전에 받는다. 중국 본토 배포는 서버 저장·개인정보 국외 이전 확인이 끝나기 전까지 결정하지 않았다