Nestli 隐私政策

本隐私政策说明 Nestli（以下简称“我们”或“本 App”）在你使用 Nestli 移动应用及相关服务时，如何收集、使用、存储和共享与你有关的信息。Nestli 是一款用于记录宝宝照护活动的移动应用。本政策应与我们的 服务条款 一并阅读。

1. 我们收集的信息

我们会收集以下类别的信息：

• 账号信息 — 你注册时提供的邮箱地址、用户名和密码。密码会以哈希形式存储。系统会在服务器端生成用户标识符（UUID）用于识别你的账号。
• 宝宝档案信息 — 你主动填写的宝宝姓名、出生日期、性别、出生测量数据和封面照片。
• 照护记录 — 你在 App 中创建的喂养、尿布、睡眠、成长、健康和里程碑记录。
• 照片 — 你从设备相机或相册中选择上传的图片。App 会在设备端生成原图、预览图和缩略图三种尺寸，并存放在我们的私有照片存储桶中。上传任何照片至 Nestli，即表示你确认你拥有该图片或具备必要权利；如果图片中包含儿童，你确认你是该儿童的父母或法定监护人，或已获得父母或法定监护人的授权。关于上传内容适用的完整责任和保证，请参见 服务条款第 5 条。
• 语音记录（可选）— 当你使用语音记录功能时，音频会发送至我们的服务器用于转写成照护记录。Nestli 仅在内存中处理音频，不会持久保存。第三方转写服务提供商详见第 5 条。
• 使用数据 — 与 App 使用相关的基础、非识别性信息，例如功能交互情况，用于提升可靠性和改进体验。我们不使用会对用户画像的分析 SDK。

2. 相机、相册和麦克风权限

Nestli 会请求访问你的设备相机和相册，以便你拍摄或选择宝宝照片并附加到记录中。只有在你使用语音记录功能时，Nestli 才会请求麦克风权限。我们只会在你主动使用相应功能时使用这些权限。

你可以随时在设备设置中拒绝或撤销这些权限。拒绝权限会导致相关功能不可用，但不会影响 App 的其他功能。

3. 我们如何使用信息

• 提供 App 的核心功能，例如存储和展示宝宝照护记录。
• 验证你的身份并保护账号安全。
• 发送事务性邮件，例如邮箱验证、密码重置、邮箱变更通知和家庭邀请。
• 提供可选的 AI+ 助手功能。该功能会将近期记录活动的摘要发送给第三方 AI 服务提供商，用于生成对你问题的回答。默认发送的是摘要，而不是原始数据或照片；如果你主动在 AI 问题中附加照片，该照片会仅用于该次请求。
• 通过第三方转写服务将语音记录转写为照护记录。
• 诊断问题并提升服务稳定性。

我们不会出售你的个人信息。我们不会将你的数据用于广告。

4. 数据存储与安全

文字记录（喂养、尿布、睡眠、成长等）、账号数据和身份验证信息存储在托管后端服务 Supabase 上，并通过加密连接和行级安全策略进行保护，确保只有你和你明确邀请的家庭成员可以访问宝宝记录。

照片存储在 Amazon Web Services（AWS S3） 的亚太地区（悉尼）私有存储桶中，该存储桶不公开读取。照片会通过 Amazon CloudFront 全球内容分发网络，以短期有效的签名 URL 提供给你的设备。这使不同地区的用户，包括中国大陆用户，可通过香港、东京或新加坡等边缘节点更快加载照片，同时不会公开底层存储桶。

上传到 Nestli 的照片会经过自动图像审核，用于筛查违反我们政策或适用法律的内容。该审核为自动化且尽力而为，我们不保证能够识别所有违规图片，也可能移除我们之后认为违规的照片。如需报告具体照片问题，可通过第 11 条中的联系方式联系我们。

所有数据在传输过程中均使用 HTTPS 加密。Supabase 和 AWS S3 会使用其标准的服务商托管密钥对静态数据进行加密。

5. 第三方服务提供商

Nestli 使用以下服务提供商来运营 App。我们只会在实现对应目的所需的范围内，与各服务提供商共享有限用户数据，且这些服务提供商不会出售你的数据。

• Supabase — 应用数据库、身份验证和无服务器函数。
• Amazon Web Services（AWS） — 位于亚太地区（悉尼）的 Amazon S3 照片存储。
• Amazon CloudFront — 全球内容分发网络，用于从更接近你设备的边缘节点提供照片。
• OpenAI — 处理 AI+ 聊天请求和语音记录转写。宝宝相关上下文会随你的问题发送；语音音频会随你的录音发送。OpenAI 声明，通过其 API 提交的数据不会用于训练模型。
• Resend — 发送事务性邮件，例如验证码、密码重置、邮箱变更通知和家庭邀请。

使用本服务即表示你同意我们使用上述子处理方。随着基础设施变化，该清单可能更新；如有重大新增，我们会在 App 内通知。

6. 家庭共享

你可以邀请其他用户，例如伴侣或照护者，查看或编辑某个宝宝的记录。受邀成员只有在接受邀请码或邮件邀请后，才会获得访问权限。你可以随时在 App 中撤销其访问权限。撤销权限会移除该成员查看未来数据的能力，但不会删除他们之前创建的记录。

7. 儿童隐私

Nestli 设计给成年照护者使用，用于记录其子女的相关信息。本 App 并非面向 13 岁以下儿童，我们不会有意直接向儿童收集个人信息。Nestli 中存储的婴幼儿或儿童数据，是由父母或法定监护人代表该儿童提供的。

8. 你的权利

你可以：

• 在 App 内访问、更新或删除你的记录。
• 删除账号，从我们的系统中移除你的个人资料和相关记录。
• 联系我们，请求获取或删除你的数据副本。

9. 数据保留

只要你的账号处于有效状态，我们会保留你的数据。当你删除账号后，我们会在合理期限内从线上系统中移除你的个人信息和已上传照片。常规备份中可能会最多保留数据 30 天，之后会被清除或覆盖。语音记录音频不会由 Nestli 保留；它仅在内存中传递给转写服务提供商处理，随后即被丢弃。

10. 本政策的变更

我们可能会不时更新本隐私政策。重大变更会通过 App 或邮件通知。变更后继续使用 Nestli，即表示你接受更新后的政策。

11. 联系我们

如对本政策或你的数据有任何问题，请联系：
privacy@nestliapp.com