隐私政策
生效日期：2026-09-06 · 适用于 养好娃 iOS 与 Android 版
养好娃是一款纯本地运行的家庭教育与成长陪伴应用。我们没有账号系统，也没有自己的服务器。 下面按「收集什么、存在哪、是否离开设备、你怎么删」四件事把话说清楚。
1. 我们收集什么
我们不收集任何个人信息。应用没有注册登录，不采集设备标识、位置或联系人， 不含任何统计分析或广告 SDK，不上报使用数据，也没有崩溃上报。你在应用里录入的孩子档案、身高体重、疫苗、 视力、口腔、户外与屏幕时长、情绪、任务与挑战、财商账户与花销、照片与文字记录，全部只存在你的设备上， 我们无法看到。
2. 数据存储位置
所有记录存放在应用私有目录内的本地数据库（SQLite）里；纪念墙的照片会复制到应用自己的文档目录，原图不动。 你自己配置的 AI 服务 Key 存放在系统安全存储中（iOS Keychain / Android Keystore）。 每天首次打开时应用会在本机写一份备份快照，导出的备份文件保存在你选择的位置。 iOS 上如果你打开「iCloud 私有备份」，备份文件会放进本应用在你自己的 iCloud 账户下的文稿容器里， 由 Apple 的 iCloud 在同一 Apple ID 的设备间同步；我们没有访问该容器的任何能力。
3. 第三方服务
应用不接入任何第三方统计、广告、推送或账号服务。购买通过 Apple App Store、Google Play 或华为应用市场完成， 交易信息由对应商店按其隐私政策处理，我们只收到「是否已购买」这一结果，不收到你的支付信息。
4. 唯一会有数据离开设备的情形：你自带的 AI 服务
应用的 AI 功能要求你填写自己选择的大模型服务商的 API Key。当你主动发起一次 AI 对话或点评时，请求会 直接从你的设备发往你选择的服务商，不经过我们的任何服务器。发送的内容包括：
- 你输入的问题；
- 孩子的年龄段（如「3-6 岁」），不含姓名与生日；
- 在你授权范围内的趋势摘要：生长趋势只给百分位区间与等级，不给具体身高体重数值；情绪与行为只给近八周的频率趋势； 任务与打卡只给完成率；财商只给占比与区间、不给金额明细，且默认关闭。
每一类数据在「我的 → AI 设置 → 授权范围」里有单独开关。每次请求前，会话里会出现一张取数说明卡，逐条列出实际注入的内容 和明确未发送的项，你可以先看再发。家长自我关怀的私密记录和「童年的回声」勾选永不进入 AI 上下文，也没有开关可以打开。 服务商如何处理这些请求，以其自身的隐私政策为准；使用费用由你与服务商结算。
5. 权限用途
| 权限 | 用途 | 是否必需 |
|---|---|---|
| 相册 / 相机 | 为成长纪念墙选择或拍摄一张照片，复制到应用目录，不上传 | 可选 |
| 通知 | 疫苗、复查、喝水、用药等到点提醒，全部为本机排期，无推送服务器 | 可选 |
| 精确闹钟（Android 12+） | 让喝水、用药提醒准点响；未放行时退回不精确提醒 | 可选 |
| 振动 | 拖动卡片、切换页签时的轻触感反馈 | 可选 |
| 网络 | 仅用于向你自己配置的 AI 服务商发送请求；没有配置 Key 时应用不发起任何网络连接 | 可选 |
6. 数据删除
你随时可以在「我的 → 数据与备份 → 危险操作」里清空 AI 对话或删除全部数据；删除全部数据会连同本机快照一起清除。 卸载应用会删除设备上的全部数据。导出到别处的备份文件和放进你自己 iCloud 的备份文件由你自行删除。 因为我们不持有任何数据，所以没有「向我们申请删除」这一步。
7. 儿童隐私
本应用面向家长和主要照料者使用，不面向儿童直接使用，也不向儿童收集信息。你录入的关于孩子的记录只保存在你的设备上， 由你完全控制。请不要在 AI 对话中输入孩子的姓名、学校等可识别信息；应用默认不会代你发送这些内容。
8. 政策变更
本政策如有变更，会更新本页并修改上方生效日期；涉及数据处理方式的重大变化会在应用内提示。