LambyBaby

隐私政策

生效日期：2026 年 10 月 13 日  ·  适用于 iOS / iPadOS / watchOS 上的 LambyBaby 应用

1. 我们不收集什么

• 不要求注册账号，因此我们不知道你是谁。
• 不收集姓名、手机号、邮箱、通讯录。
• 不收集位置信息。
• 不读取 IDFA，不进行任何跨 App 追踪，不做个性化广告。
• 不接入第三方分析、归因或广告 SDK。

2. 我们会处理哪些数据

设备匿名标识

首次启动时，应用本地生成一串随机标识（UUID），用于在同步时区分「这是哪台设备写的」以及防止同一条记录被重复写入。它不由 Apple 的广告标识符派生，也无法据此反推你的身份。

你录入的记录内容

你主动填写的照护记录，例如喂奶、睡眠、尿布、用药的时间与数值，以及你为宝宝填写的昵称与出生日期。这些内容属于你，我们只是替你保管副本以便多台设备共享。

生长测量数值

你在「生长曲线」里自行录入的身高、体重、头围数值。LambyBaby 只做单纯的数据记录与绘图，不提供任何医学判断或发育评价。

应用内偏好

外观模式、提醒设置等，保存在你设备本地。

3. 数据存在哪里，怎么用

• 本地存储：所有记录首先保存在你设备上的应用数据库里。不联网也能完整使用。
• 同步：开启同步后，记录会被加密传输（HTTPS）到部署在本项目所用的服务端，唯一的目的是让同一家庭的多台设备看到同一份记录。
• 用途限定：我们不会把你的数据用于广告、画像、模型训练，也不会用于向你推送营销内容。

4. 数据共享

我们不出售、不出租、不交换你的数据。只有以下两种情况下数据会离开你的设备：

• 你自己触发的同步（见上一节）。
• 你自己在应用内使用「导出报告」，把 PDF 或 CSV 通过系统分享面板发给你选择的对象。文件因此离开应用，这一动作完全由你决定。

若你通过 App Store 订阅 Pro，付款与订阅信息由 Apple 处理，我们不会接触你的支付方式，只会收到「该订阅是否有效」的验证结果。

加入家庭后，同一家庭的其他成员可以看到你记录的内容。这正是家庭共享的用途：管理员生成邀请码，凭码加入的设备与管理员看到同一份记录。邀请码 7 天内有效、可随时撤销；管理员可以移除成员，被移除的设备会立刻失去访问权。如果你不希望别人看到这些记录，请不要加入他人的家庭——不加入时，你的记录只有你自己的设备能看到。

5. 保留与删除

• 在应用内删除某条记录，会同时删除本地与服务端的对应记录（删除状态会同步到同一家庭的其他设备）。
• 移除成员不等于收回数据。被移出家庭或被移除的设备会立刻失去访问权，但它自己本机已经存下的记录不会被远程删除——我们没有、也不应该有这样的能力。同理，退出家庭时这台设备上的记录会保留，原家庭的其他成员也保留他们那份副本。
• 卸载应用会清除设备上的全部本地数据。
• 要在服务端彻底删除，请发邮件到下方地址，并附上宝宝的昵称与实际使用的大致时间段（用于在我们没有任何账号体系的前提下定位这份记录）。我们会在 30 天内处理并回复。
• 同步操作日志（仅记录同步成功与否与时间）保留 30 天后自动清理。

6. 儿童与未成年人

LambyBaby 是供家长与照护者使用的工具。我们面向成年人设计，不直接向儿童提供服务，也不会主动收集儿童的个人信息。记录中可能包含宝宝的出生日期等信息，这些信息完全由家长自行录入、由家长自行管理。

本应用不属于「儿童类 App」，不纳入 Made for Kids 类目。

7. 医疗边界

LambyBaby 只做记录。它不提供诊断、用药剂量建议、治疗方案或喂养建议，也不做生长发育评价。应用内呈现的所有数值都来自家长自己的记录与测量，请勿将其作为医疗决策依据。任何健康问题请咨询专业医护人员。

8. 安全

传输使用 HTTPS；服务端访问受最小权限约束。但请理解，没有任何系统能保证绝对安全。由于我们不移除你的记录用于其他目的，即使发生泄露，影响范围也限于照护记录本身。

9. 政策变更

如果本政策有实质变化，我们会更新本页顶部的生效日期，并在应用内或 App Store 的版本说明中提示。

10. 联系方式

邮箱：[email protected]
若你是自部署用户，请联系你自己的服务部署方。