北京景程数创科技有限公司（以下称“我们”）是“小月龄”应用（软件包名：com.xiaoyueling.baby）的运营者。我们重视您和宝宝的个人信息与隐私安全。本政策说明我们在您使用小月龄时如何收集、使用、保存、共享和保护个人信息，以及您如何行使相关权利。
如您不同意本政策，请停止注册或使用相关服务。对于非基本功能所需的信息或权限，我们会在具体场景另行征得您的授权；拒绝授权不会影响与该权限无关的基本功能。
一、适用范围与基本原则
本政策适用于小月龄 HarmonyOS 客户端及我们通过该客户端向中国大陆用户提供的相关服务。本政策不适用于第三方独立提供的产品或服务；第三方如何处理个人信息，以其单独公示的隐私规则为准。
我们遵循合法、正当、必要、诚信和最小范围原则，仅处理实现明确功能所需的信息，不会因您同意本政策而强制收集与功能无关的个人信息。
二、我们如何收集和使用个人信息
1. 账号注册、登录与安全
当您使用账号密码注册或登录时，我们会处理您的手机号、短信验证码、登录账号、经加盐单向散列处理的密码、应用生成的随机设备标识、账号创建时间和登录凭证，用于完成身份验证、账号绑定、换机同步及保障账号安全。应用生成的随机设备标识用于区分本机匿名数据并在注册后与正式账号绑定，不是手机硬件序列号。
当您选择华为账号一键登录时，我们会在取得您的授权后，将一次性授权码发送至小月龄服务器，并由服务器向华为账号服务核验。核验成功后，我们会取得并保存华为服务端返回的已验证手机号、手机号国家/地区码、UnionID、OpenID、手机号验证时间和最近登录时间，用于创建或识别账号、安全绑定、换机登录、数据同步及防止账号冒用。客户端预取的匿名化号码只用于展示一键登录上下文，不作为可信身份资料保存；完整手机号仅保存在小月龄服务器，客户端登录态仅展示脱敏手机号。我们不会获得您的华为账号密码，也不会信任客户端自行提交的手机号、UnionID 或 OpenID。
2. 用户资料
您可以设置昵称、应用内头像标识、家庭身份以及孕期、新生儿、婴儿或幼儿等阶段信息，用于展示个人资料和提供与当前照护阶段相关的功能。除完成注册或具体功能必需的信息外，您可以选择不填写可选资料。
3. 宝宝档案与日常记录
为提供宝宝管理、记录、统计、提醒和同步服务，我们会处理您主动填写的宝宝昵称、出生日期、性别、身高、体重，以及喂养、亲喂侧别、奶量、辅食、睡眠、尿布与排便、吸奶、成长、疫苗、备注和记录时间等信息。这些信息可能反映宝宝的健康或生理状况，属于需要严格保护的信息。
您可以使用昵称或小名代替宝宝真实姓名，并避免在备注中填写身份证号码、病历原件、精确住址等实现功能所不需要的信息。
4. 家庭共享
当您创建或加入家庭时，我们会处理家庭标识、邀请码、成员账号标识、成员备注、加入时间和创建者身份，以建立家庭成员关系并同步共享数据。家庭共享的具体规则见本政策第七条。
5. AI 育儿师与 AI 周报
当您主动使用 AI 育儿师、口语记录解析或 AI 周报时，我们会处理您的咨询内容，以及完成回答所需的宝宝月龄、作息记录、统计摘要等上下文信息，并将必要内容传输给 DeepSeek 大模型服务生成结果。AI 周报及其统计时间范围会保存到账号或家庭空间，供有权限的家庭成员查看。
请勿在咨询中提交与育儿问题无关的身份证号、银行卡号、精确住址、医疗病历原件等信息。AI 输出具有概率性，可能存在遗漏或错误，仅用于记录辅助和一般育儿参考，不能替代医生诊断、治疗或紧急医疗服务。
6. 会员购买与支付
当您购买会员时，您选择的华为 IAP 或支付宝负责支付流程。我们会处理用户标识、商品标识、商户订单号、支付平台交易号、支付金额与状态、会员类型、会员有效期、购买凭证和订单校验结果，用于验证交易、开通或恢复会员权益、处理售后及防范欺诈。银行卡号、支付密码等支付账户核心信息由支付服务方处理，我们不会直接取得。
7. 广告、AI 额度与宝宝星
当您观看激励广告或参与宝宝星任务时，我们会处理广告展示及完成状态、服务端奖励回执、AI 使用次数、周报使用次数、任务完成状态、签到情况、宝宝星余额与流水，用于核验任务真实性、发放权益、防止重复领取和异常使用。鲸鸿动能广告服务可能依据其规则处理设备信息、广告标识符、IP 地址、网络信息、广告交互及诊断信息，以完成广告展示、频次控制、归因和反作弊。
8. 积分商城、收货地址与订单
当您兑换商品时，我们会处理商品与心愿单信息、宝宝星余额、兑换记录、订单状态；如兑换实物商品，还会处理收货人姓名、手机号、省市区、详细地址、物流公司及快递单号，用于确认兑换资格、发货、物流查询和售后处理。您可以在地址管理中修改或删除非订单快照中的地址。
9. 通知与提醒
经您授权后，我们会使用系统通知能力发送哄睡窗口等您选择的提醒。正式使用华为推送服务时，可能处理应用标识、推送令牌、设备及网络信息、推送送达和点击状态，以完成消息发送、送达统计和故障排查。您可在设备系统设置中关闭通知。
10. 运行安全与故障排查
当您使用联网功能时，服务器和相关服务可能自动接收 IP 地址、请求时间、接口访问情况、网络状态、错误信息及必要的设备或应用版本信息，用于保障服务运行、限制恶意请求、排查故障、审计安全事件和防范欺诈。我们不会将上述信息用于与本服务无关的个人画像。
三、设备权限
| 权限或系统能力 | 使用场景 | 是否可关闭 |
|---|---|---|
| 网络访问 | 账号登录、云同步、家庭共享、AI、会员订单校验、广告、宝宝星商城等联网功能。 | 您可停止联网，但相关在线功能将无法使用。 |
| 通知 | 在您授权后发送哄睡窗口、服务消息等提醒。 | 可在设备系统设置中随时关闭。 |
| 相机 | 当前版本未启用，不会调用相机拍摄照片或视频。 | 当前不申请。 |
| 相册/文件 | 当前版本未启用，不会主动读取您的相册或设备文件。 | 当前不申请。 |
| 麦克风 | 当前版本未启用，不会录制或采集环境声音。语音快捷记录属于预留功能，正式启用前将另行说明并请求授权。 | 当前不申请。 |
| 定位 | 当前版本未启用，不会通过系统定位权限获取精确位置或大致位置。收货地区由您手动填写。 | 当前不申请。 |
| 剪贴板 | 当前版本未启用，不会主动读取或持续监听剪贴板内容。 | 当前不申请。 |
| 设备标识符/广告标识符 | 应用会生成随机设备标识用于匿名数据与正式账号绑定；启用鲸鸿动能广告后，广告服务可能处理广告标识符、设备及网络信息，用于广告展示、归因和反作弊。应用不会将手机硬件序列号作为账号标识。 | 随机标识为应用内部生成；广告标识符可按系统及广告平台提供的方式管理。 |
| 其他敏感系统权限 | 当前版本未申请通讯录、通话记录、短信读取、日历、运动健康或后台代理提醒等权限。 | 当前不申请。 |
未来新增需要相机、相册或文件、麦克风、定位、剪贴板等权限的功能时，我们会在首次调用前说明目的、使用场景和可能影响，并另行请求授权；您可以拒绝，且不影响其他不依赖该权限的功能。权限状态以您安装的正式版本和设备系统实际展示为准。
四、第三方服务及其个人信息处理
为实现登录、短信、AI、支付、广告和推送功能，我们会接入下列第三方服务。仅在您使用对应功能时，相关信息才会按必要范围提供给第三方或由第三方 SDK 直接处理。第三方作为独立个人信息处理者时，将依据其公示的隐私规则承担相应责任。
| 第三方服务 | 服务商 | 目的 | 可能处理的信息 |
|---|---|---|---|
| DeepSeek 大模型 | 杭州深度求索人工智能基础技术研究有限公司 | 生成 AI 育儿问答、记录解析和 AI 周报 | 用户主动输入的咨询内容、宝宝月龄、必要的作息记录或统计摘要，以及请求所需的技术信息 |
| 阿里云短信 | 阿里云计算有限公司 | 发送注册、验证及账号安全短信 | 手机号、短信模板内容、发送状态、IP 地址及必要的安全日志 |
| 华为账号服务 | 华为相关服务的实际运营主体 | 经授权完成华为账号登录 | 一次性授权码、经华为服务端验证的手机号、手机号国家/地区码、UnionID、OpenID及验证结果；端内预取但不作为可信身份资料保存的匿名化号码；认证所需的设备及网络信息由华为处理 |
| 华为 IAP | 完成会员购买、续费、订单验证和恢复购买 | 商品标识、订单号、购买凭证、支付状态、账号及必要的设备和网络信息 | |
| 华为推送服务 | 发送服务通知并统计送达情况 | 应用标识、推送令牌、设备及网络信息、送达和点击状态 | |
| 支付宝 APP 支付（含鸿蒙收银台 SDK） | 支付宝（中国）网络技术有限公司 | 拉起支付宝收银台、完成一次性会员支付、订单查询与交易核验 | 商户订单号、支付宝交易号、商品名称与金额、支付状态，以及收银台运行所需的应用、设备、IP 地址和网络信息；具体以支付宝 SDK 隐私说明为准 |
| 鲸鸿动能广告服务 | 鲸鸿动能服务的实际运营主体 | 广告展示、激励回执、频次控制、归因和反作弊 | 设备信息、广告标识符、IP 地址、网络信息、广告展示与交互信息、诊断信息 |
第三方具体处理字段可能因设备系统、SDK 版本和您使用的功能而变化，以对应服务在授权页面、系统页面或其隐私规则中的最新说明为准。我们会对第三方服务的接入进行必要评估，并要求其按照约定目的和适用法律处理信息。
六、儿童个人信息保护
小月龄不允许儿童自行注册或独立使用。账号使用者应为宝宝的父母或其他合法监护人。我们设置的最低使用年龄为 8 周岁，但该技术年龄门槛不改变“仅允许家长或监护人使用”的限制；未成年人不得绕过限制自行注册、录入或授权处理其他儿童的信息。
我们将宝宝信息视为需要重点保护的信息，并仅用于本政策所述的记录、统计、提醒、家庭共享和您主动发起的 AI 服务。我们不会出售宝宝个人信息，也不会将宝宝的健康、作息记录用于定向营销。
监护人应谨慎管理家庭邀请码和共享成员。如果您发现未经监护人同意收集了儿童信息，或对宝宝信息的查阅、更正、删除有疑问，请通过本政策载明的邮箱联系我们。核实监护关系和身份后，我们将依法处理。
七、家庭共享特别说明
- 家庭共享开启后，家庭内全部已授权成员可以查看该家庭空间中的宝宝档案、喂养、睡眠、排便、疫苗、成长、备注、统计和 AI 周报等全部共享数据。
- 家庭创建者可以管理邀请码和移除其他成员。邀请成员前，请确认对方身份并取得宝宝监护人的同意；不要向无关人员泄露邀请码。
- 成员被移除后，将不能再通过该账号访问原家庭空间。已经在共享期间写入家庭空间的历史记录不会仅因成员关系解除而自动删除；如不再需要，请在移除成员前由有权限的成员删除相关记录，或通过本政策载明的邮箱联系我们处理。
- 家庭成员对共享数据的截图、转发或线下使用可能超出我们的控制。各成员均应仅为照护宝宝的合理目的使用信息，不得擅自对外披露。
八、个人信息的保存与安全保护
1. 保存方式与期限原则
宝宝档案和记录会先保存在设备本地，并在您登录、同步或使用家庭共享时传输至服务端。我们仅在实现本政策所述目的所需的期限内保存个人信息；超过必要期限后，将删除或匿名化处理。法律法规要求继续保存，或为处理争议、保障交易与网络安全确有必要的，我们仅在相应期限和必要范围内保存并限制其他使用。
2. 安全措施
我们采取与信息风险相适应的技术和管理措施，包括传输保护、访问控制、身份校验、权限隔离、密码单向散列、接口限流、订单及奖励回执校验、日志审计和数据备份等，努力防止未经授权的访问、泄露、篡改、丢失或滥用。
互联网服务不存在绝对安全。请妥善保管账号、密码、验证码、家庭邀请码和设备，不要向他人披露。发生或可能发生个人信息安全事件时，我们将依法采取补救措施，并按规定告知相关情况或向主管部门报告。
九、您如何行使个人信息权利
在适用法律规定的范围内，您有权查阅、复制、更正、补充、删除您的个人信息，撤回基于同意作出的授权，要求解释本政策，并注销账号。
- 查阅与更正：您可以在宝宝管理、记录、个人资料、家庭管理、地址管理、订单和相关功能页面查看或修改相应信息。
- 删除：您可以在应用内删除宝宝档案、单条记录、地址等支持自行管理的信息。删除宝宝档案可能同时影响其关联记录，请在操作前确认。
- 撤回授权：您可以在设备系统设置中关闭通知等权限。撤回后，我们不再通过相应权限处理信息，但不影响撤回前基于授权已经进行的处理。
- 复制及其他请求：如应用内暂未提供操作入口，您可以通过本政策载明的邮箱提出请求。
账号注销
如需注销账号，请使用您的常用邮箱发送邮件至 840696301@qq.com，邮件主题注明“小月龄账号注销”，并说明需要注销的账号。为保护账号安全，我们会通过合理方式核验您的身份和账号控制权；请勿在邮件中发送登录密码或短信验证码。
身份核验通过并完成注销后，我们将停止提供账号服务，并对相关个人信息进行删除或匿名化处理，法律法规要求保留或为保护他人合法权益确有必要的除外。注销不可撤销，账号内的会员权益、宝宝星、虚拟商品和未完成服务可能无法恢复，请在申请前妥善处理。
为保障安全，明显无端重复、超出合理范围、涉及他人合法权益或法律规定无需响应的请求，我们可能依法要求补充材料、延迟处理或拒绝，并说明理由。
十、本政策的更新
我们可能因功能、服务流程或法律法规变化修订本政策。对于对您权益有重大影响的变更，我们会通过站内通知等显著方式告知；依法需要重新取得同意的，我们会在变更生效前另行征得您的同意。未经您明确同意，我们不会实质性削减您依据本政策享有的权利。
十一、联系我们
如您对本政策、儿童个人信息保护或个人信息权利有疑问、意见或请求，可通过以下方式联系我们：
我们会在核实您的身份后依法处理。若您对处理结果仍有异议，可以依法向履行个人信息保护职责的部门投诉、举报，或通过法律规定的其他途径维护合法权益。