隐私政策

1谁负责

HakkApps, LLC，390 NE 191st St STE 59493, Miami, FL 33179, United States，是你个人数据的数据控制者。有关本页的任何问题，请发送邮件至 support@momiko.app。

2Momiko 不是医疗服务

Momiko 是供家长使用的日记和助手。它提供来自公开来源的一般信息，而非医疗建议，也不进行诊断或治疗。我们不会将你的数据用于医学研究或临床研究。

3我们收集什么

你的账户。

• 你的电子邮件地址和用于登录的账户（Apple 或 Google）及其标识符。如果你选择 Apple 的“隐藏邮件地址”，我们只会收到转发地址。
• 你的姓名，即 Apple 或 Google 在你首次登录时提供的姓名，或你在应用中修改后的姓名；你的语言；以及你同意处理健康数据和使用莫米的时间，还有你所同意文本的版本。

你的家庭和孩子。 这些数据由你自行输入。

• 家庭名称、成员及其角色，以及待接受的邀请。我们仅以无法还原为原始邀请码的形式保存邀请码。
• 每个孩子的个人资料：姓名、出生日期及可选的出生时间、性别、早产宝宝出生时的孕周，以及你添加的照片。对于尚未出生的宝宝：预产期及其准确程度。
• 记录：喂养、吸奶和母乳储备、睡眠、尿布、活动和散步、生长测量、发育里程碑、辅食及对新食物的反应、体温、药物、疫苗接种、待产模式中的宫缩和清单，以及你写的备注。每条记录都会记下由谁在何时录入。
• 家庭设置，例如你所选国家的疫苗接种计划。

健康数据。 你记录的几乎所有关于孩子身体和护理的内容——喂养、睡眠、尿布、生长、发育里程碑、辅食及反应、观察、体温、药物、疫苗接种，以及待产模式中的预产期和宫缩——都是健康数据。我们仅在你明确同意后处理这些数据；你在创建账户时给予同意，并可随时撤回（见“你的选择”）。

向莫米提出的问题。 如果你使用莫米，则包括你的问题、莫米的回答及其所属的对话（见“AI 助手莫米”）。

订阅。 你使用的方案、其状态和日期、价格、货币和商店国家、App Store 或 Google Play 为该购买提供的标识符，以及商店对该购买的确认。我们不会收到你的银行卡或银行账户信息——付款由商店处理。

向客服发送的消息。 你发送给我们的内容，包括你的电子邮件地址和任何附件。

通知和电子邮件。 如果你允许通知：每台设备的推送令牌和应用版本、你想接收的通知，以及你的免打扰时段和时区。我们在需要时向你的地址发送服务邮件，不发送营销邮件。

技术数据。 当应用与我们的服务器通信时，我们会收到你的 IP 地址、应用和系统版本及平台；在你向莫米提问时，还会收到手机的地区信息。我们的服务器会在日志中记录每个请求的时间、请求地址、IP 地址、你的账户标识符和结果，但不记录你的记录内容（见“我们保存多久”）。如果你允许为天气功能使用位置信息，应用会发送一个约 5 × 5 公里的区域，绝不会发送你的坐标（见“天气和位置”）。

我们不收集什么。 我们不收集你的通讯录、精确位置、声音或其他应用的数据。向莫米提出的语音问题会在你的手机上转成文字；声音绝不会离开手机。我们不使用广告标识符，也不使用追踪你如何使用应用的分析工具。

数据来源。 来自你；来自你的家庭中记录孩子信息并能看到你姓名的其他成员；来自你登录时的 Apple 或 Google；以及来自 App Store 或 Google Play 的订阅信息。

4我们为何使用这些数据

• 向你和你的家庭提供 Momiko：保存日记，在你的设备之间及与家庭成员同步，显示计算结果和建议，生成供医生查看的报告。在欧盟和英国的法律依据：履行我们与你之间的合同（GDPR 第6条第1款(b)项）；对于健康数据，则为你的明确同意（GDPR 第9条第2款(a)项）。
• 通过莫米回答你的问题：基于你单独给予的同意（GDPR 第6条第1款(a)项和第9条第2款(a)项）。
• 显示天气和穿衣建议：履行合同；是否授予手机上的位置权限由你选择。
• 管理你的订阅并与商店核验购买：履行合同。
• 发送你已开启的通知：履行合同。“Momiko 新闻”在你开启之前保持关闭；法律依据是你的同意（第6条第1款(a)项）。
• 保持服务安全和正常运行——日志、崩溃报告、防止滥用、修复错误：我们提供可靠、安全服务的合法利益（第6条第1款(f)项）。

我们不会将你的数据用于广告，不会建立广告画像，不会出售你的数据，也不会为了跨情境行为广告而共享数据。我们不会仅基于自动化处理作出对你产生法律效力或类似重大影响的决定。

法律不要求你向我们提供这些数据。没有账户和对健康数据的同意，Momiko 就无法运行；莫米、位置和通知均为可选功能。

5家庭中谁能看到数据

家庭中的每位成员都能看到该家庭的所有孩子及其全部记录，包括每条记录的录入者姓名，并可添加、编辑和删除记录。家庭所有者可以邀请和移除成员。你加入家庭后，其成员可以看到你的姓名，也可以看到你的手机何时收到了他们录入的记录。应用还可以显示每位成员录入了多少条记录。你与莫米的对话属于你自己：其他成员无法看到。

6AI 助手莫米

莫米只有在你在其首个页面上表示同意后才会运行。此后，每当你就一个孩子提问时，我们都会向 AI 服务发送：

• 你的问题；
• 同一对话中最近最多六次提问和回答的文本；
• 莫米所需的孩子资料：姓名、年龄、性别，以及早产宝宝的矫正年龄；对于尚未出生的宝宝，则为预产期；
• 对于已出生的孩子，每次提问时还会发送家庭中其他已出生孩子的姓名，以便将从一句话生成的记录归到正确的孩子名下；
• 你的语言、时区和当前时间，以便“今天”和“本周”与你所处的时间一致；
• 莫米为回答问题而请求的结果，仅限你所询问的孩子：今天的喂养及奶量；过去 24 小时和七天的睡眠；尿布数量；母乳储备；最近一次生长测量及带有百分位数的曲线；当前年龄已标记的发育里程碑；尝试过的食物，包括过敏原、引入状态，以及你记录的反应类型和日期；过去七天的体温、药物名称和用药时间，不含剂量；今天的活动；与孩子自身最近几天的比较；以及天气数据和穿衣建议。这些是你录入的数值，而不只是汇总值，其中不包含录入者的信息。

如果你允许使用位置信息，手机会在每个问题中附上该约 5 公里的区域，以便莫米获取天气。我们的服务器仅将其用于此目的，不会将其与对话一起保存；AI 服务收到的是由此获得的天气数据和穿衣建议，而非该区域。我们不会发送你的通讯录、精确位置、电子邮件地址、姓名或账户详情，除非你在问题中写入这些内容。在发送问题前，系统会检查是否存在紧急情况的迹象；如果看起来像紧急情况，则完全不会调用 AI 服务，而会提示你联系医生。

AI 服务为 AI 服务名称。它将请求传递给生成回答的 AI 模型。AI 服务的数据保存期限

我们会保存你的对话，以便你在历史记录中查看，直到你删除对话、删除账户、退出对话所涉及的家庭，或该孩子或家庭被删除。我们还会保存每次调用 AI 服务的技术记录，不包含问题或回答的文本。该记录保存 13 个月，并在 90 天后不再与你关联。

你可以随时在菜单 → 账户 → 你的数据 → 哪些会发送给Momi 中关闭莫米。从那一刻起，不再发送任何内容；此前的对话会按上述期限保留在历史记录中。如果你以后想再次使用莫米，应用会重新征求同意。如果我们更换 AI 服务，会在向新服务发送任何内容之前重新征求你的同意。

7天气和位置

位置仅用于天气和穿衣建议，并且仅在你允许时使用。你的手机会将位置转换成一个约 5 × 5 公里的方形区域，并只发送该区域。我们的服务器向 Apple Weather 查询该区域中心的天气，并将该区域的结果保存最多 24 小时，不与你建立任何关联。我们不保存你的坐标，也不记录或在日志中记下谁查询了哪个区域。对于待产模式中的“出院回家穿什么”，手机会将预产期和该区域一起发送。我们的服务器向 Apple Weather 查询该日期和区域，并将结果保存最多 24 小时，不与你关联。

8还有谁会接收数据

我们使用以下服务提供商。每家只会收到其任务所需的数据；每家代表我们处理你数据的提供商都有义务按照不低于本政策所述和应用商店要求的标准保护数据。各提供商的联系方式见其网站。Apple 和 Google 在登录和付款方面作为独立的数据控制者；其他提供商按照我们的指示处理数据：

• 托管——我们的服务器和数据库位于德国（欧盟），由我们向托管服务提供商租用。
• Cloudflare（美国）——连接你的设备与我们服务器的网络。请求以加密形式经过其数据中心，并在传往我们的途中在那里解密；该数据中心可能位于你所在国家以外。
• Apple 和 Google（美国和爱尔兰）——登录（通过 Apple 登录、Google 登录）、付款和订阅状态（App Store、Google Play），以及推送通知（Firebase Cloud Messaging）。推送包含通知文本，例如成员或家庭的名称或续订价格，以及投递所需的技术数据。
• Apple Watch 和 Siri（Apple，美国），仅在你使用时。你的手机通过 Apple 在设备之间的连接向手表发送快照：你的姓名、孩子们的姓名、最近一次喂养和睡眠，以及正在运行的计时器。手表会回传你录入的内容，并保留快照，直到你在手机上退出登录。你对 Siri 所说的内容适用 Apple 的条款；Siri 会朗读 Momiko 的简短回答，如果你有多个孩子，回答可能包含孩子的姓名。
• Google Firebase Crashlytics（美国）——崩溃报告：应用发生故障时正在执行的操作、设备型号、内存和系统版本，以及本次安装的标识符。其中不包含关于孩子的记录，也不包含账户标识符。
• Apple Weather（美国）——约 5 公里区域中心的天气，连同语言和时区；对于出院回家时的穿衣建议，还包括一个日期；不包含任何可识别你身份的信息。
• AI 服务名称（美国，以及其所用模型提供商所在的国家）——如上所述，回答向莫米提出的问题，仅在你同意时使用。
• Resend（美国）——投递我们发送给你的电子邮件。
• 邮件服务商——我们的客服邮箱。

在法律要求时，为保护用户或其他人的权利和安全，或在本政策约束下出售或重组我们的业务时，我们也会披露数据（GDPR 第6条第1款(c)项和(f)项）。我们不会向其他任何方提供数据。

9国际传输

部分提供商——Google、Apple、Cloudflare、Resend、我们的电子邮件提供商、AI 服务及其所用的模型提供商——可能在欧洲经济区和英国以外处理数据，包括在美国。在法律要求的情况下，这些传输以欧盟委员会的标准合同条款、其英国附录，或在提供商已通过认证时以 EU–US Data Privacy Framework 为依据。你可以通过 support@momiko.app 向我们索取这些保障措施的副本。

10我们保存多久

• 你的账户、家庭和记录——在你的账户存在期间保存。家庭中的记录在该家庭存在期间一直保留，即使录入记录的成员已退出。
• 已删除的记录、孩子或家庭——立即从应用中消失，并在约 90 天后从我们的服务器中清除。在此之前保留这些数据，是为了让家庭的每台设备都获知删除情况。当你更换孩子的照片或删除孩子时，一旦我们收到该更改，照片就会立即从我们的服务器中清除，不会等待这 90 天。
• 莫米——对话保留至按上述方式删除；AI 调用的技术记录保存 13 个月，90 天后解除与你的关联。
• 订阅和购买记录——在你的账户存在期间保存；随账户一并删除。商店自行保存你的付款记录。
• 服务器日志和其他技术记录——最多 7 天。
• 推送通知——已发送推送的记录在 30 天后清除。
• 客服消息——问题处理结束后最多保存 12 个月。
• 备份——备份保存期限。
• Firebase Crashlytics 中的崩溃报告——90 天。
• 我们团队的访问记录——团队成员为回应请求而打开或更改了哪个账户或家庭，不含其中的内容：最多 12 个月。

11删除你的数据

你可以随时在应用中删除账户：菜单 → 账户 → 删除账户。删除后会发生以下情况：

• 立即删除：你的账户、个人资料和同意记录、与莫米的对话、订阅和购买记录、通知设置及设备，并在所有设备上退出登录。没有等待期，且无法撤销。
• 在只有你一名成员的家庭中，家庭、其中的孩子及其全部记录会立即消失，并在约 90 天后从我们的服务器中清除；照片立即清除。
• 在还有其他成员的家庭中，家庭会为他们保留：如果你是所有者，所有权会转移给最早加入的成员；孩子和记录——包括你录入的记录——仍保留在家庭中，你的姓名会从中移除；只留下一个无实际含义的内部标识符。
• 如果你通过 Apple 登录，我们会要求 Apple 撤销 Momiko 对你 Apple ID 的访问权限。
• 删除账户不会取消 App Store 或 Google Play 中的订阅——请在商店中取消。

所有者也可以删除单个孩子或整个家庭，这会为所有成员删除相应记录。如果没有应用，请参阅删除账户。

12你的选择

• 撤回对健康数据的同意：菜单 → 账户 → 撤回对健康数据的同意。没有这项同意，Momiko 就无法保存记录，因此撤回会按上述相同方式删除你的账户。撤回不影响此前已进行的处理。在有其他成员的家庭中，记录仍会保留在该家庭；如需移除与你有关的孕期记录，请在撤回前删除，或联系我们。
• 莫米：可随时在“你的数据”页面关闭。
• 位置、通知、麦克风和语音识别、相机、照片：在手机设置中允许或拒绝；应用的其余部分仍可使用。相机仅用于扫描邀请二维码；对于照片，我们只接收你选择的那一张。
• Momiko 新闻：在你通过菜单 → 通知开启之前保持关闭。
• 下载你的数据：菜单 → 账户 → 你的数据 → 下载我的数据，可将每个孩子的记录下载为 CSV 文件，无论是否订阅都可使用。供医生查看的 PDF 报告位于“宝宝”标签页。

13你的权利

根据你居住的地区，你有权访问数据并获取副本、更正数据、删除数据、限制或反对处理数据、以可移植的格式接收数据，以及随时撤回同意。其中大部分操作可在应用中完成；其他事项——包括获取账户和个人资料数据的完整副本——请发送邮件至 support@momiko.app。我们会在一个月内回复，并可能需要确认请求确实来自你。

对于基于我们合法利益的处理（日志、崩溃报告、防止滥用），你有权随时提出反对，理由应与你的具体情况有关。请发送邮件至 support@momiko.app。

• 欧盟和英国：这些是你根据 GDPR 和 UK GDPR 享有的权利。你可以向居住或工作所在国家的数据保护机构投诉。
• 美国：我们不出售或共享个人信息，也不将其用于定向广告。我们仅为提供 Momiko 而使用健康数据等敏感个人信息，因此没有需要限制的用途。加利福尼亚州及其他设有隐私法律的州的居民可以行使上述权利，包括知情、删除和更正权，而不会因此受到区别对待，也可以授权他人代为提出请求。如果我们拒绝请求，你可以通过回复我们的答复提出申诉；我们会在 45 天内答复申诉，并以书面形式解释决定。如果申诉未获支持，你可以向所在州的总检察长投诉。
• 巴西、韩国、日本、澳大利亚及其他国家：你享有当地法律赋予的权利，并可通过相同方式行使。另请参阅“特定国家的信息”。

14消费者健康数据

如果你居住在华盛顿州或内华达州等设有消费者健康数据法律的美国州，请参阅我们单独的消费者健康数据隐私政策。

15特定国家的信息

• 巴西（LGPD）：数据保护联系人（encarregado）为 HakkApps, LLC，support@momiko.app。你也可以向巴西数据保护机构（ANPD）投诉。国际传输以你已给予的同意以及我们与提供商签订的合同为依据。
• 韩国（PIPA）：负责隐私事务的联系人为 HakkApps, LLC，support@momiko.app。你使用应用时，数据会通过网络传输至境外，接收方及国家见“还有谁会接收数据”和“国际传输”，用途和期限也如其中所述；你可以通过不使用相关功能（莫米、天气）或删除账户来拒绝。数据通过从数据库中删除的方式销毁，备份则在轮换时被覆盖。
• 日本（APPI）：个人信息处理经营者为 HakkApps, LLC，390 NE 191st St STE 59493, Miami, FL 33179, United States。境外接收方及其所在国家列于“还有谁会接收数据”。

16儿童

Momiko 面向成年人。我们不会在明知的情况下收集儿童提供的数据，儿童不得使用本应用。Momiko 中有关宝宝的数据由其家长录入，或经家长许可录入，仅用于向该家庭提供应用。如果你认为有儿童创建了账户，请联系我们，我们会将其删除。

17安全

数据在应用与我们的服务器之间传输时会被加密。只有少数负责运营 Momiko 的人员可以访问数据；这些人员仅为维持服务运行或回应你的请求而查看数据。你的日记也保存在手机上，以便应用离线运行；它受手机自身的安全机制保护，因此请为手机设置密码。在 iPhone 上，日记可能被包含在你自己的设备备份中。报告和 CSV 文件在手机上生成；一旦分享，后续由你自行掌控。如果你使用锁屏和小组件，计时器、最近一次喂养及提醒可能会显示在其中，包括药物或过敏原名称，以及在你有多个孩子时显示孩子的姓名。提醒在手机上安排，不经过我们的服务器。没有任何系统能保证绝对安全；如果数据泄露影响到你的数据，我们会按法律要求通知你及有关机构。

18本网站

本网站不使用分析、广告或追踪功能，也不设置 cookie，只有一个用于记住你的语言的 cookie，保存一年。网站托管提供商会在日志中记录每次访问的 IP 地址、时间和请求页面，以提供网站并防止滥用，依据是我们的合法利益。如果你在此打开家庭邀请链接，该链接会像其他页面地址一样出现在日志中；网站本身不保存该链接，邀请仅可使用一次，并在 7 天后失效。

19变更

顶部日期显示本政策最近一次修改的时间。如果变更对我们使用你数据的方式产生重大影响，我们会在生效前在应用中通知你，并在法律要求时重新征求你的同意。

20联系方式

HakkApps, LLC，390 NE 191st St STE 59493, Miami, FL 33179, United States。电子邮件：support@momiko.app。

本政策以多种语言发布。如果译文与英文版本存在差异，在法律允许的范围内，以英文版本为准。