本隐私政策说明 Nestli（以下简称“我们”或“本 App”）在你使用 Nestli 移动应用及相关服务时，如何收集、使用、存储和共享与你有关的信息。Nestli 是一款用于记录宝宝照护活动的移动应用。本政策应与我们的 服务条款 一并阅读。
1. 我们收集的信息
我们会收集以下类别的信息：
- 账号信息 — 你注册时提供的邮箱地址、用户名和密码。密码会以哈希形式存储。系统会在服务器端生成用户标识符（UUID）用于识别你的账号。
- 宝宝档案信息 — 你主动填写的宝宝姓名、出生日期、性别、出生测量数据和封面照片。
- 照护记录 — 你在 App 中创建的喂养、尿布、睡眠、成长、健康和里程碑记录。
- 照片 — 你从设备相机或相册中选择上传的图片。App 会在设备端生成原图、预览图和缩略图三种尺寸，并存放在我们的私有照片存储桶中。上传任何照片至 Nestli，即表示你确认你拥有该图片或具备必要权利；如果图片中包含儿童，你确认你是该儿童的父母或法定监护人，或已获得父母或法定监护人的授权。关于上传内容适用的完整责任和保证，请参见 服务条款第 5 条。
- 语音记录（可选）— 当你使用语音记录功能时，音频会发送至我们的服务器用于转写成照护记录。Nestli 仅在内存中处理音频，不会持久保存。第三方转写服务提供商详见第 5 条。
- 订阅数据（如你订阅）— 你所持有的方案、续订或到期时间，以及应用商店签发的购买标识。款项由 Apple 或 Google 收取，Nestli 不会接触你的银行卡或账户信息。
- 诊断与崩溃报告 — 当 App 崩溃或异常时，会向我们的错误追踪服务商发送一份报告，内容包括错误及其堆栈、App 版本，以及设备和操作系统的基本信息。我们同样会按比例采集性能追踪数据（页面加载和网络耗时）以定位卡顿。这些报告不会附带你的账号标识，我们也不使用任何广告或用户画像 SDK。
- 设备标识 — 用于投递你所开启的提醒的推送令牌，以及由我们的错误追踪和订阅服务商生成的安装标识。它们标识的是 App 的一次安装，而非你本人。
2. 相机、相册和麦克风权限
Nestli 会请求访问你的设备相机和相册，以便你拍摄或选择宝宝照片并附加到记录中。只有在你使用语音记录功能时，Nestli 才会请求麦克风权限。我们只会在你主动使用相应功能时使用这些权限。
你可以随时在设备设置中拒绝或撤销这些权限。拒绝权限会导致相关功能不可用，但不会影响 App 的其他功能。
3. 我们如何使用信息
- 提供 App 的核心功能，例如存储和展示宝宝照护记录。
- 验证你的身份并保护账号安全。
- 发送事务性邮件，例如邮箱验证、密码重置、邮箱变更通知和家庭邀请。
- 提供可选的 AI+ 助手功能。该功能会将近期记录活动的摘要发送给第三方 AI 服务提供商，用于生成对你问题的回答。默认发送的是摘要，而不是原始数据或照片；如果你主动在 AI 问题中附加照片，该照片会仅用于该次请求。
- 通过第三方转写服务将语音记录转写为照护记录。
- 诊断问题并提升服务稳定性。
我们不会出售你的个人信息。我们不会将你的数据用于广告。
4. 数据存储与安全
文字记录（喂养、尿布、睡眠、成长等）、账号数据和身份验证信息存储在托管后端服务 Supabase 上，并通过加密连接和行级安全策略进行保护，确保只有你和你明确邀请的家庭成员可以访问宝宝记录。
照片存储在 Amazon Web Services（AWS S3） 的亚太地区（悉尼）私有存储桶中，该存储桶不公开读取。照片会通过 Amazon CloudFront 全球内容分发网络，以短期有效的签名 URL 提供给你的设备。这使不同地区的用户，包括中国大陆用户，可通过香港、东京或新加坡等边缘节点更快加载照片，同时不会公开底层存储桶。
上传到 Nestli 的照片会经过自动图像审核，用于筛查违反我们政策或适用法律的内容。该审核为自动化且尽力而为，我们不保证能够识别所有违规图片，也可能移除我们之后认为违规的照片。如需报告具体照片问题，可通过第 11 条中的联系方式联系我们。
所有数据在传输过程中均使用 HTTPS 加密。Supabase 和 AWS S3 会使用其标准的服务商托管密钥对静态数据进行加密。
5. 第三方服务提供商
Nestli 使用以下服务提供商来运营 App。我们只会在实现对应目的所需的范围内，与各服务提供商共享有限用户数据，且这些服务提供商不会出售你的数据。
- Supabase — 应用数据库、身份验证和无服务器函数。
- Amazon Web Services（AWS） — 位于亚太地区（悉尼）的 Amazon S3 照片存储。
- Amazon CloudFront — 全球内容分发网络，用于从更接近你设备的边缘节点提供照片。
- OpenAI — 处理 AI+ 聊天请求和语音记录转写。宝宝相关上下文会随你的问题发送；语音音频会随你的录音发送。OpenAI 声明，通过其 API 提交的数据不会用于训练模型。
- 小米（MiMo） — 备用 AI 服务提供商，仅在主服务不可用时处理 AI+ 聊天请求，包括你附加的非医疗类照片。中国大陆以外的服务由 Xiaomi Technologies Singapore Pte. Ltd. 运营，海外用户数据存储于欧洲和新加坡。
- Resend — 发送事务性邮件，例如验证码、密码重置、邮箱变更通知和家庭邀请。
- Sentry — 错误追踪与性能监控。在出现问题时接收崩溃报告、堆栈信息、App 版本以及设备和操作系统信息。Nestli 不会向 Sentry 发送你的账号标识。
- RevenueCat — 管理 AI+ 订阅状态。接收你的 Nestli 用户标识和应用商店签发的购买凭据，以便 App 知道你持有哪个方案。
- Apple App Store 与 Google Play — 收取订阅款项并签发购买凭据。你的支付信息由它们处理，Nestli 不会接触。
- Expo，配合 Apple 推送通知服务（iOS）和 Firebase 云消息（Android） — 投递你所开启的提醒通知。它们会收到你设备的推送令牌和通知内容。
使用本服务即表示你同意我们使用上述子处理方。随着基础设施变化，该清单可能更新；如有重大新增，我们会在 App 内通知。
6. 家庭共享
你可以邀请其他用户，例如伴侣或照护者，查看或编辑某个宝宝的记录。受邀成员只有在接受邀请码或邮件邀请后，才会获得访问权限。你可以随时在 App 中撤销其访问权限。撤销权限会移除该成员查看未来数据的能力，但不会删除他们之前创建的记录。
7. 儿童隐私
Nestli 设计给成年照护者使用，用于记录其子女的相关信息。本 App 并非面向 13 岁以下儿童，我们不会有意直接向儿童收集个人信息。Nestli 中存储的婴幼儿或儿童数据，是由父母或法定监护人代表该儿童提供的。
8. 你的权利
你可以：
- 在 App 内访问、更新或删除你的记录。
- 删除账号，从我们的系统中移除你的个人资料和相关记录。
- 联系我们，请求获取或删除你的数据副本。
9. 欧洲经济区、英国与瑞士
本节适用于你在欧洲经济区（EEA）、英国或瑞士使用 Nestli 的情形，是对本政策其余部分的补充。两者不一致时，对上述地区用户以本节为准。
9.1 谁对你的数据负责
你个人数据的控制者为 Xin Chen（以 Nestli 名义经营），地址：2 Cassinia Way, Thornleigh NSW 2120, Australia。数据保护相关咨询请发送至 privacy@nestliapp.com。
欧盟代表（GDPR 第 27 条）。Nestli 在欧盟境内没有设立机构。我们指定的欧盟代表为：尚未指定。在 Nestli 面向 EEA 用户提供服务之前，此项须先行填写。
9.2 我们依据的合法性基础
- 运行你的账号并提供 App — 履行与你之间的合同（第 6(1)(b) 条）。
- 宝宝健康记录、照片、语音笔记与 AI+ — 你的明示同意（第 6(1)(a) 条与第 9(2)(a) 条）。喂养、睡眠、成长、疫苗和疾病记录属于健康数据，是第 9 条项下的特殊类别数据。你没有义务记录这些内容；AI+ 在你主动开启并接受 App 内数据共享告知之前保持关闭。
- 安全、防滥用、崩溃诊断与照片审核 — 我们在维持服务可用与安全方面的正当利益（第 6(1)(f) 条）。
- 履行记录保存义务并回应合法要求 — 遵守法律义务（第 6(1)(c) 条）。
凡以同意为基础的处理，你可随时撤回同意；撤回不影响撤回前已进行的处理。
9.3 向 EEA 境外传输数据
Nestli 由澳大利亚运营，并使用位于多个国家的服务提供商。澳大利亚和新加坡均未获得欧盟委员会的充分性认定，因此相关传输依据欧盟委员会的标准合同条款（SCC）进行。
- 澳大利亚 — 照片存储于亚太地区（悉尼）的 Amazon S3，并通过 Amazon CloudFront 分发。
- 美国 — OpenAI（AI+ 回答与语音转写）、Sentry（崩溃报告）、RevenueCat（订阅状态）、Resend（事务性邮件）。
- 欧洲与新加坡 — 小米 MiMo，仅在主 AI 服务不可用时使用；中国大陆以外由 Xiaomi Technologies Singapore Pte. Ltd. 运营。
9.4 你的权利
根据 GDPR 与英国 GDPR，你可以：
- 访问我们持有的关于你的个人数据（第 15 条）。
- 更正错误或不完整的数据（第 16 条）——多数记录可直接在 App 内编辑。
- 删除你的数据（第 17 条）——「设置 → 我的账号 → 删除账号」会移除你的个人资料与记录，也可联系我们代为处理。
- 限制我们的处理（第 18 条所列情形）。
- 获取可携数据，以结构化、通用、机器可读的格式（第 20 条）。「设置 → 数据」可将照护记录导出为表格；导出未覆盖的部分——照片、里程碑、家庭成员关系与 AI+ 聊天记录——请邮件联系我们，我们会另行提供。
- 反对我们基于正当利益进行的处理（第 21 条）。
- 撤回同意——在设置中关闭 AI+、在设备设置中撤销相机/照片/麦克风权限，或删除相关记录。
行使上述任一权利，请发送邮件至 privacy@nestliapp.com。我们将在一个月内答复；若需要第 12(3) 条允许的额外两个月，我们会告知你。
我们不会通过自动化方式对你作出产生法律效果或类似重大影响的决定（第 22 条）。AI+ 仅生成信息性回答，不对你作出任何决定。
9.5 投诉
你可以向所在国的数据保护监管机构投诉（第 77 条）。欧洲数据保护委员会在 edpb.europa.eu 列出了各国机构；英国的监管机构为信息专员办公室（ico.org.uk）。你无需先联系我们，但我们希望你能先给我们一个机会。
10. 数据保留
只要你的账号处于有效状态，我们会保留你的数据。当你删除账号后，我们会在合理期限内从线上系统中移除你的个人信息和已上传照片。常规备份中可能会最多保留数据 30 天，之后会被清除或覆盖。语音记录音频不会由 Nestli 保留；它仅在内存中传递给转写服务提供商处理，随后即被丢弃。
11. 本政策的变更
我们可能会不时更新本隐私政策。重大变更会通过 App 或邮件通知。变更后继续使用 Nestli，即表示你接受更新后的政策。
12. 联系我们
如对本政策或你的数据有任何问题，请联系：
privacy@nestliapp.com