最後更新：2026 年 11 月 2 日
本隱私權政策說明當你使用 CradleNote 網站、iPhone App 及相關服務（統稱為「服務」）時，CradleNote 如何收集、使用、分享與保護資訊。本服務由德拉瓦州公司 Vinchy Company（「Vinchy Company」、「我們」）營運。CradleNote 旨在供照顧者之間進行私密協作。它不是緊急服務，也不能替代專業醫療建議。
我們收集的資訊
- 帳戶資訊： 電子郵件地址、使用者 ID、驗證詳細資料、個人檔案名稱，以及照護圈成員資格。
- 寶寶與照護資訊： 您選擇新增的寶寶檔案、睡眠、餵食、擠乳、尿布、用藥、活動、成長、里程碑、提醒、備註及其他照護記錄。
- 內容： 與照護圈分享的照片、短影片、留言、備註及其他內容。
- 安全資訊： 您檢舉的內容或留言、所選原因、封鎖照顧者的選擇，以及調查濫用並執行您選擇所需的識別碼。
- 音訊： 當您選擇 AI Quick Add 聽寫時，iPhone App 會將麥克風音訊提供給 Apple 的語音辨識技術，以產生可編輯的逐字稿。在網站上，選用的語音備註功能會將短錄音上傳至 CradleNote，而我們的正式環境服務會將其傳送至 Cloudflare Workers AI 進行轉錄。iPhone App 不會在背景繼續錄音。
- 選用網站分析： 在您同意使用 Cookie 的情況下，Google Analytics 會衡量公開頁面的造訪、推薦來源、註冊送出，以及 App Store 點擊。我們排除私人照護圈頁面、帳號識別碼、寶寶記錄及表單內容。請參閱我們的Cookie 政策 以變更您的選擇。
- 裝置與技術資訊： App 版本、裝置安裝識別碼、通知權杖、地區設定、時區、安全性記錄、當機資訊，以及營運和改善本服務所需的有限使用資料。
- 必要營運活動分析： 當已登入的照顧者使用網站或 iPhone App 時，CradleNote 會記錄帳號電子郵件地址與內部使用者 ID、存取時間、平台，以及距離該照顧者上一次已記錄活動的時間。CradleNote 也會在首次記錄到已驗證活動時，以及照顧者在至少一小時沒有已記錄的已驗證請求後返回時，傳送這份有限的活動摘要。營運頻道由通訊服務供應商託管。摘要包含帳號電子郵件、內部使用者 ID、平台、存取時間，以及距離上一次已記錄活動的時間。預設情況下，傳送需要經驗證的私人聊天室。經擁有者核准的例外情況，可能會在該聊天室仍可透過其 Telegram 使用者名稱公開找到期間，將同一份有限摘要傳送至已設定的營運聊天室。摘要不包含寶寶或照護記錄、照片、影片、備註、音訊、逐字稿或照護圈內容。此營運分析是目前服務的必要部分，不受選用分析設定控制。
- 匿名 iPhone 設定分析： 登入前，CradleNote 會向 PostHog 傳送固定的設定步驟名稱、驗證方式、一般成功或失敗類別、時間戳記，以及 App 版本資訊。隨機設定識別碼最多保留七天，並會在成功登入後清除。它不會連結至您的帳號。這些事件不包含表單內容、電子郵件地址、寶寶資訊、工作階段重播及廣告歸因。我們會停用這些事件的 IP 型位置強化功能。傳送採盡力而為，且在繼續您的設定流程前絕不會等待分析服務。
- 必要 iPhone app 分析： 在經過已驗證的伺服器請求確認已登入的照顧者後，CradleNote 會使用 PostHog 傳送 App 生命週期事件、隱私安全的畫面名稱、新手引導完成狀態、成功儲存照護記錄的次數、照護圈建立，以及邀請接受情形。這些事件會使用您的內部使用者 ID。單向的假名化照護圈金鑰可讓我們在不傳送照護圈名稱或其原始識別碼的情況下衡量協作情形。我們不會在這些事件中傳送寶寶姓名、照護項目內容、數量、備註、照片或原始照護記錄識別碼。自動元素互動擷取已停用。
- iPhone 當機報告： PostHog 會接收錯誤詳細資訊、原生堆疊追蹤、裝置與 app/組建資訊，以及最近的畫面與生命週期步驟。當 app 在背景中或已登出時，當機回報仍會持續啟用，且獨立於選用的工作階段重播。報告在背景中使用最後驗證的內部帳號 ID，登出後則使用匿名 ID。重新啟動後復原的報告，會保留當機當下記錄的身分。我們會在診斷詳細資訊中遮蔽意外出現的電子郵件地址、憑證與 URL 查詢，並抑制透過此 app 刪除帳號後復原的報告。
- Apple Ads 衡量： iPhone App 會在本機儲存其首次觀察到的啟動時間。經驗證的分析開始後，它可以使用 AdServices 向 Apple 請求歸因，並將可用的活動、廣告群組、關鍵字及廣告 ID、國家/地區、下載類型，以及點按或檢視歸因傳送給 PostHog。我們會將此資訊與有限的產品事件一起使用，以了解我們的 App Store 廣告是否帶來會使用 CradleNote 的照顧者。臨時歸因權杖只會傳送給 Apple，且不會儲存在分析中。我們不會存取廣告識別碼（IDFA）、使用這些資料在其他公司的 App 或網站中追蹤您，或將照護項目內容傳送給 Apple Ads。
- 選用 iPhone 工作階段重播： 您可以另行選擇與 PostHog 分享完整螢幕錄影，讓 CradleNote 能夠診斷介面問題。這些錄影會包含 App 中可見的內容，例如姓名、照護記錄、輸入的文字、照片、影片及訊息。密碼與登入畫面會被排除，部分受系統保護的內容可能不會顯示。主控台記錄與網路遙測會被排除。先前的遮罩重播選擇不會啟用完整內容錄影。您可以選擇加入、拒絕，或之後從個人檔案撤銷此選擇。關閉重播會清除本機已儲存的重播影格。必要的 App 事件分析會在沒有重播的情況下繼續。關閉重播會停止新的錄影，但已在處理或上傳中的影格可能會完成。當機報告會另行處理。
- 帳單資訊： 訂閱狀態與交易參照。付款服務供應商會處理支付卡詳細資料；CradleNote 不會儲存完整卡號。
我們如何使用資訊
我們使用資訊以：
- 提供、保護、同步並支援本服務；
- 顯示照護歷史、睡眠指引、提醒、里程碑，以及照顧者更新；
- 轉錄選用的 AI Quick Add 聽寫內容，並使用辨識或輸入的文字準備可編輯的照護記錄草稿，供您審閱；
- 傳送您要求或啟用的帳號、安全性、照護圈及通知訊息；
- 防止詐欺與濫用、診斷故障，並提升可靠性與無障礙性；
- 了解每日採用與回訪活動、排定產品改進優先順序，並支援本服務的早期開發；
- 在發布前審查分享的說明文字、留言及照片中是否含有嚴重不當內容，遵守照顧者封鎖設定，調查檢舉，並執行我們的社群安全規則；以及
- 遵守法律義務並執行我們的條款。
我們不出售個人資訊，也不將嬰兒照護資訊、照片、影片、筆記、逐字稿或音訊用於定向廣告。
資訊如何共享
你新增到照護圈的資訊，對該照護圈授權的照護者可見。我們也會向協助我們營運服務的服務供應商揭露資訊，例如託管、資料庫、驗證、儲存、即時通訊、電子郵件、付款、分析、內部通訊、客戶支援，以及 AI 處理供應商。我們將揭露限制在這些角色所需的資訊範圍內。供應商處理受適用條款與法律規範，處理地點和保留期限可能因服務而異。
當您啟用通知時，Apple Push Notification service 或適用的瀏覽器推播供應商會收到裝置權杖、受信任的路由識別碼，以及特定事件的通知文字。該文字可能包含照顧者與寶寶的顯示名稱、結構化照護摘要、提醒標題，以及來自回憶說明或留言的有限摘錄，讓提醒一眼就有用。您的裝置可能會依照作業系統通知設定，在鎖定畫面顯示此文字。
在 iPhone App 中，當你使用選用的 AI Quick Add 聽寫時，Apple 的語音辨識技術可能會處理麥克風音訊。CradleNote 隨後會將辨識出的文字——而非麥克風音訊——或你自行輸入的文字，連同最低限度的相關寶寶與近期照護情境，傳送至我們設定的 Azure OpenAI 服務，以準備可編輯草稿。
在網站上，選用的 AI Quick Add 語音筆記會上傳到 CradleNote 已驗證的語音路由。在正式環境中，該路由會把音訊傳送到 Cloudflare Workers AI，目前使用其 Whisper large v3 turbo 轉錄模型。產生的逐字稿接著會透過伺服器端 AI 草稿工作流程處理。我們不會將音訊、逐字稿或照顧內容用於廣告。提供者的處理與保留，受我們的服務設定與提供者協議規範。
在 CradleNote 受管理的網站分享流程中，提交的說明文字、留言和靜態照片會被送至 Cloudflare Workers AI，僅用於自動安全分類。該安全閘門不會將內容用於廣告或模型訓練，且只有在取得明確安全結果後才會發布提交內容。支援的照片和短片透過 iPhone 回憶直接上傳時，不使用此自動內容分類閘門；它們只會在授權與技術媒體驗證後，於已驗證的照護圈內分享。CradleNote 不會檢查每個影片影格。
在 iPhone app 將辨識或輸入的 Quick Add 文字與照護脈絡傳送至 Microsoft Azure OpenAI 之前，它會標明提供者、說明資料與目的，並要求明確同意。同意會針對該 iPhone 上每位已登入照顧者和照護圈分別儲存，並可在 AI Quick Add 中檢視或撤回。撤回後，除非該照顧者再次同意，否則會阻止之後的 AI 解析請求。
在法律要求、為保護使用者或本服務，或作為商業交易的一部分並採取適當保密保護時，我們可能會揭露資訊。我們不會公開私人照護圈內容。
保留與刪除
在您的帳戶有效期間，以及為提供本服務所需期間，我們會保留帳戶與照護圈資訊。iPhone 上的暫時受保護媒體快取有範圍限制，並會在登出等正常生命週期事件中清除。安全、交易、備份與法律紀錄可能會在合理必要或法律要求時保留有限期間。
您可以從網站的「帳戶設定」或 iPhone App 的「個人檔案」啟動永久刪除帳戶。刪除會從 CradleNote 的現行應用系統中移除帳戶及相關個人資料。有限的安全、交易、營運、法律、備份或服務供應商紀錄，可能會為這些目的在合理必要期間內保留。CradleNote 也會排程刪除連結的 PostHog 人員、分析事件與工作階段錄影，並在該供應商請求暫時無法使用時重試。由於照護圈是協作性的，刪除帳戶可能會影響與其他授權照顧者共享的紀錄。
您的選擇與權利
您可以更新許多個人檔案與照護圈設定、選擇要接收哪些通知、在裝置設定中拒絕或撤銷相機、麥克風與通知權限、拒絕或撤銷 AI 資料分享同意、從個人檔案拒絕或撤銷 iPhone 工作階段重播、回報內容、封鎖另一位照顧者的回憶內容、在支援的情況下離開照護圈，並請求存取、更正、匯出或刪除個人資訊。從您的回憶體驗中封鎖某人，不會撤銷該人的照護圈存取權；照護圈擁有者可另外移除該照顧者。依您居住地而定，您可能擁有額外的隱私權，以及對決定提出申訴的權利。
拒絕選用的 iPhone 工作階段重播，並不會停用上述必要的 iPhone App 事件或有限的必要營運活動分析。你可以透過登出並不使用本服務，或刪除帳號來停止必要收集。
安全與國際處理
我們使用存取控制、加密網路連線、受保護儲存空間，以及其他行政與技術防護措施。然而，沒有任何系統能保證絕對安全。服務供應商可能會在您所在國家以外的國家處理資訊，並採取適用法律要求的防護措施。
兒童
CradleNote 供成人照顧者使用，不供兒童建立或管理帳號。寶寶資訊由成人照顧者輸入。如果你認為有兒童在未經適當授權的情況下建立帳號，請聯絡我們，以便我們調查。
本政策的變更
隨著本服務變更，我們可能會更新本政策。我們會公布更新日期，並在法律要求時提供額外通知。
聯絡我們
如有隱私問題或要向 Vinchy Company 提出請求，請使用 CradleNote 聯絡表單 或寄送電子郵件至 [email protected]。請勿在初始訊息中包含敏感的寶寶照護細節。