隐私政策

• · 您主动填写的宝宝信息：昵称、出生日期、性别、出生体重 / 身长 / 头围（选填）。
• · 您主动记录的护理数据：喂养、睡眠、尿布、辅食、记事、异常、生长测量、疫苗。
• · 登录时使用的手机号 + 验证码。
• · 必要的技术信息：浏览器 user-agent、IP（仅用于反作弊与故障排查）。

• · 您的真实姓名、身份证号、家庭住址。
• · 通讯录、相册、麦克风、摄像头、定位（除非您主动授权某项功能）。
• · 第三方账号 / 社交关系链。

• · 游客模式：所有记录仅保存在您本地浏览器的 localStorage，不上传服务器。清除浏览器缓存或换设备会丢失。
• · 登录后：数据保存在我们的服务器，仅与您的手机号关联。您可在「我的 → 导出报告」随时下载。
• · 母乳问题"获取帮助"提交后，工单走内部加密通道传给瑞思 IBCLC 顾问，不进入第三方系统。

• · 提供您正在使用的记录、趋势、报告、提醒、分享等功能。
• · 在您主动点击「获取帮助」后，将必要的脱敏摘要传给瑞思顾问。
• · 不用于广告投放、不对外出售、不与第三方共享个人识别信息。

• · 仅包含您主动允许的聚合字段：昵称、月龄阶段、当日喂养 / 睡眠 / 尿布次数与总量。
• · 不包含手机号、出生医院、完整记录、异常、疑似过敏、疫苗等敏感数据。

• · 随时导出您的全部记录（个人中心 → 导出报告）。
• · 在「我的 → 删除全部数据」可立即不可恢复地删除本账号及全部记录；备份副本将在 7 日内自动清理（无需邮件申请）。
• · 撤回任何先前的授权（关闭对应功能即可）。
• · 如需协助操作，可通过 hi@rezzy.cn 联系我们；常规情况下您可直接在 App 内自助完成。

本应用记录的对象为不满十四周岁的婴幼儿，其个人信息及医疗健康信息属于敏感个人信息。我们对此承担更高的注意义务：

• · 监护人同意机制：仅可由父母或其他监护人在确认本政策后代为录入；首次进入应用必须勾选《隐私政策》同意书。
• · 单独同意：体温/用药/异常事件/过敏/疫苗反应等敏感字段，在首次记录时会以独立弹窗提示并需再次确认。
• · 最小必要原则：仅收集您主动填写的字段；不要求姓名、身份证号、相册、定位、通讯录。
• · 专门处理规则：儿童个人信息单独标记并加密存储；不用于自动化决策、不参与画像、不用于广告。
• · 保存期限：自您最后一次活跃日起 24 个月，或您主动注销 / 删除时的较早者。到期后系统自动彻底清除。
• · 第三方共享清单：① 短信验证码：阿里云短信服务（仅手机号 + 验证码）；② 数据库 / 缓存：自有 Postgres / Redis（部署于阿里云华东，未授权第三方访问）；③ 报告 PDF：在您本地浏览器生成，不经第三方服务器；④ 母乳顾问工单：仅传脱敏摘要至瑞思 IBCLC 内部系统。除此之外不与任何第三方共享。
• · 撤回同意路径：「我的 → 隐私设置」可逐项关闭；关闭后对应数据在 30 日内清除。
• · 注销时限：自您发起删除请求起 立即生效（不可登录、不可访问）；后台备份在 7 日内彻底清理。
• · 跨境传输：数据仅存储于中国大陆境内服务器，不向境外传输。

游客模式下，所有记录仅保存在您本地浏览器的 localStorage 中，未经加密、不上传服务器。该模式适合短期试用；如需长期记录，建议升级为正式账号以获得加密同步与多设备访问能力。

• · 传输使用 HTTPS。
• · 手机号在前端 UI 与日志中按 §15.5 脱敏（如 189****3034）。
• · 服务器端密钥存放在受限环境变量。
• · 我们承诺尽合理注意义务，但请理解任何系统都无法保证 100% 安全。

本政策若有重大变更，将在应用内显著位置弹出告知。最新版本始终可在 /privacy 查看。

邮箱：hi@rezzy.cn
公司：瑞思 Rezzy Health · baby.rezzy.cn