最后更新：2026 年 11 月 2 日
本隐私政策说明当你使用 CradleNote 网站、iPhone app 及相关服务（统称为“服务”）时，CradleNote 如何收集、使用、共享和保护信息。该服务由特拉华州公司 Vinchy Company（“Vinchy Company”、“我们”或“我们的”）运营。CradleNote 专为照护者之间的私密协作而设计。它不是紧急服务，也不能替代专业医疗建议。
我们收集的信息
- 账户信息： 电子邮件地址、用户 ID、身份验证详情、个人资料名称和照护圈成员资格。
- 宝宝和照护信息： 你选择添加的宝宝档案、睡眠、喂养、吸奶、纸尿裤、用药、活动、成长、里程碑、提醒、备注以及其他照护记录。
- 内容： 与照护圈共享的照片、短视频、评论、备注以及其他内容。
- 安全信息： 你举报的内容或评论、所选原因、被屏蔽照护者的选择，以及调查滥用行为和执行你的选择所需的标识符。
- 音频： 当你选择 AI Quick Add 口述时，iPhone 应用会将麦克风音频提供给 Apple 的语音识别技术，以生成可编辑的转录文本。在网站上，可选的语音备注功能会将短录音上传到 CradleNote，我们的生产服务会将其发送到 Cloudflare Workers AI 进行转录。iPhone 应用不会在后台继续录音。
- 可选网站分析： 在你同意使用 Cookie 的情况下，Google Analytics 会衡量公开页面访问、引荐来源、注册提交以及 App Store 点击。我们会排除私人照护圈页面、账户标识符、宝宝记录和表单内容。请参阅我们的Cookie 政策 以更改你的选择。
- 设备和技术信息： 应用版本、设备安装标识符、通知令牌、地区设置、时区、安全日志、崩溃信息，以及为运营和改进服务所需的有限使用数据。
- 必需的运营活动分析： 当已登录的照护者使用网站或 iPhone 应用时，CradleNote 会记录账户电子邮件地址和内部用户 ID、访问时间、平台，以及自该照护者上一次记录活动以来的时间。CradleNote 还会在首次记录到已认证活动时，以及照护者在至少一小时没有已记录的已认证请求后返回时，发送这份有限的活动摘要。运营渠道由通信服务提供商托管。摘要包含账户电子邮件、内部用户 ID、平台、访问时间以及自上一次记录活动以来的时间。默认情况下，发送需要经过验证的私人房间。经所有者批准的例外情况可能会在该房间仍可通过其 Telegram 用户名公开发现期间，将同样有限的摘要发送到配置的运营房间。该摘要不包括宝宝或照护记录、照片、视频、备注、音频、转录文本或照护圈内容。此运营分析是当前服务的必需组成部分，不受可选分析设置控制。
- 匿名 iPhone 设置分析： 登录前，CradleNote 会向 PostHog 发送固定的设置步骤名称、身份验证方法、一般成功或失败类别、时间戳以及应用版本信息。随机设置标识符最多保留七天，并会在成功登录后清除。它不会关联到你的账户。这些事件不包含表单内容、电子邮件地址、宝宝信息、会话回放和广告归因。我们会为这些事件禁用基于 IP 的位置增强。发送会尽力完成，并且在继续你的设置流程前绝不会等待分析服务。
- 必需的 iPhone 应用分析： 在通过已认证的服务器请求确认已登录的照护者后，CradleNote 使用 PostHog 发送应用生命周期事件、隐私安全的屏幕名称、引导流程完成情况、成功保存照护记录的次数、照护圈创建以及邀请接受情况。这些事件会使用你的内部用户 ID。一个单向的假名化照护圈密钥让我们能够衡量协作情况，而无需发送照护圈名称或其原始标识符。我们不会在这些事件中发送宝宝姓名、照护条目内容、数量、备注、照片或原始照护记录标识符。自动元素交互捕获已禁用。
- iPhone 崩溃报告： PostHog 会接收错误详情、原生堆栈跟踪、设备和应用/构建信息，以及最近的屏幕和生命周期步骤。崩溃报告会在后台以及退出登录时保持启用，并独立于可选会话回放。报告在后台使用最后验证过的内部账户 ID，在退出登录后使用匿名 ID。重启后恢复的报告会保留崩溃发生时记录的身份。我们会在诊断详情中遮盖意外出现的电子邮件地址、凭据和 URL 查询，并抑制通过此应用删除账户后恢复的报告。
- Apple Ads 衡量： iPhone 应用会在本地存储其首次观察到的启动时间。在已认证的分析开始后，它可以使用 AdServices 向 Apple 请求归因，并将可用的广告活动、广告组、关键词和广告 ID、国家/地区、下载类型，以及点击或浏览归因发送给 PostHog。我们将这些信息与有限的产品事件一起使用，以了解我们的 App Store 广告是否带来了使用 CradleNote 的照护者。临时归因令牌仅发送给 Apple，不会存储在分析中。我们不会访问广告标识符（IDFA），不会使用这些数据在其他公司的应用或网站上追踪你，也不会向 Apple Ads 发送照护条目内容。
- 可选 iPhone 会话回放： 你可以单独选择与 PostHog 共享完整屏幕录制，以便 CradleNote 诊断界面问题。这些录制包含应用中可见的内容，例如姓名、照护记录、输入的文本、照片、视频和消息。密码和登录屏幕会被排除，某些受系统保护的内容可能不会显示。控制台日志和网络遥测会被排除。此前选择的遮蔽回放不会启用完整内容录制。你可以选择加入、拒绝，或之后在个人资料中撤销此选择。关闭回放会清除本地保存的回放帧。必需的应用事件分析会在没有回放的情况下继续。关闭回放会停止新的录制，但已在处理或上传的帧可能会完成。崩溃报告会单独处理。
- 账单信息： 订阅状态和交易参考信息。支付服务提供商会处理支付卡详情；CradleNote 不会存储完整卡号。
我们如何使用信息
我们使用信息来：
- 提供、保护、同步并支持服务；
- 显示照护历史、睡眠指导、提醒、里程碑和照护者更新；
- 转录可选的 AI Quick Add 口述，并使用识别出的或输入的文本准备可编辑的照护记录草稿供你审核；
- 发送你请求或启用的账户、安全、照护圈和通知消息；
- 防止欺诈和滥用、诊断故障，并提高可靠性和无障碍性；
- 了解每日采用和回访活动，确定产品改进的优先级，并支持服务的早期开发；
- 在发布前审查共享的说明文字、评论和照片中是否含有严重不当内容，尊重照护者的屏蔽设置，调查举报，并执行我们的社区安全规则；以及
- 遵守法律义务并执行我们的条款。
我们不会出售个人信息，也不会将宝宝护理信息、照片、视频、笔记、转录内容或音频用于定向广告。
信息如何共享
你添加到照护圈的信息，对该圈内已获授权的照护者可见。我们还会向帮助我们运营服务的服务提供商披露信息，例如托管、数据库、身份验证、存储、实时通信、电子邮件、支付、分析、内部沟通、客户支持和 AI 处理提供商。我们将披露限制在这些角色所需的信息范围内。提供商处理受适用条款和法律约束，且处理地点和保留期限可能因服务而异。
当您启用通知时，Apple 推送通知服务或适用的浏览器推送提供商会接收设备令牌、可信路由标识符以及特定事件的通知文本。该文本可能包括照护者和宝宝的显示名称、结构化照护摘要、提醒标题，以及来自回忆标题或评论的有限摘录，以便提醒一眼就有用。您的设备可能会根据操作系统的通知设置在锁定屏幕上显示这些文本。
在 iPhone 应用中，当你使用可选的 AI Quick Add 听写时，Apple 的语音识别技术可能会处理麦克风音频。随后，CradleNote 会将识别出的文本（而不是麦克风音频）或你自行输入的文本，连同最低限度的相关宝宝信息和近期照护上下文，发送到我们配置的 Azure OpenAI 服务，以准备可编辑草稿。
在网站上，可选的 AI Quick Add 语音备注会上传到 CradleNote 的已认证语音路由。在生产环境中，该路由会把音频发送给 Cloudflare Workers AI，目前使用其 Whisper large v3 turbo 转录模型。生成的转录文本随后会通过服务器端 AI 草稿工作流处理。我们不会将音频、转录文本或照护内容用于广告。提供商的处理和保留受我们的服务配置和提供商协议约束。
在 CradleNote 经过审核的网站分享流程中，提交的说明文字、评论和静态照片会被发送至 Cloudflare Workers AI，仅用于自动安全分类。该安全门不会将内容用于广告或模型训练，并且只有在得到明确安全结果后，提交内容才会发布。通过 iPhone Memories 直接上传的受支持照片和短视频不会使用此自动内容分类门；它们仅在授权和技术媒体验证后，在已认证的照护圈内共享。CradleNote 不会检查视频的每一帧。
在 iPhone app 将识别或输入的 Quick Add 文本和照护背景发送给 Microsoft Azure OpenAI 之前，它会说明提供方、描述数据和用途，并请求明确同意。同意会按该 iPhone 上每位已登录照护者和照护圈分别存储，并可在 AI Quick Add 中查看或撤销。撤销后，除非该照护者再次同意，否则会阻止之后的 AI 解析请求。
在法律要求、为保护用户或本服务，或作为商业交易的一部分并采取适当保密保护措施时，我们可能会披露信息。我们不会公开私密照护圈内容。
保留和删除
在您的账户处于活跃状态期间，以及为提供本服务所需的期间，我们会保留账户和照护圈信息。iPhone 上临时受保护的媒体缓存有范围限制，并会在正常生命周期事件（例如退出登录）期间清除。安全、交易、备份和法律记录可能会在合理必要或法律要求时保留一段有限时间。
你可以从网站的“账户设置”或 iPhone 应用的“个人资料”发起永久删除账户。删除会从 CradleNote 的活动应用系统中移除该账户及相关个人数据。出于安全、交易、运营、法律、备份或服务提供商记录等目的，有限记录可能会在为这些目的合理必要的期间内保留。CradleNote 还会排队删除关联的 PostHog 人员、分析事件和会话录制，并在该提供商请求暂时不可用时重试。由于照护圈是协作式的，删除账户可能会影响与其他授权照护者共享的记录。
您的选择和权利
你可以更新许多个人资料和照护圈设置，选择接收哪些通知，在设备设置中拒绝或撤销相机、麦克风和通知权限，拒绝或撤销 AI 数据共享同意，在“个人资料”中拒绝或撤销 iPhone 会话回放，举报内容，屏蔽另一位照护者的回忆内容，在受支持的情况下离开照护圈，并请求访问、更正、导出或删除个人信息。将某人从你的回忆体验中屏蔽，并不会撤销该人的照护圈访问权限；照护圈所有者可以单独移除该照护者。根据你所在地区，你可能拥有其他隐私权以及对决定提出申诉的权利。
拒绝可选的 iPhone 会话重放不会停用上文所述必需的 iPhone 应用事件或有限的必需运营活动分析。你可以通过退出登录并停止使用本服务，或删除你的账号，来停止必需收集。
安全和国际处理
我们使用访问控制、加密网络连接、受保护存储以及其他管理和技术保护措施。但是，没有任何系统能保证绝对安全。服务提供商可能会在您所在国家/地区以外的国家/地区处理信息，并会采取适用法律要求的保护措施。
儿童
CradleNote 面向成年照护者，并非供儿童创建或管理账号。宝宝信息由成年照护者输入。如果你认为儿童在没有适当授权的情况下创建了账号，请联系我们，以便我们调查。
本政策的变更
随着本服务变化，我们可能会更新本政策。我们会发布更新日期，并在法律要求时提供额外通知。
联系我们
如有隐私问题或需向 Vinchy Company 提出请求，请使用 CradleNote 联系表单 或发送电子邮件至 [email protected]。请不要在初始消息中包含敏感的婴儿照护细节。