寶寶小日子兒童個人資料保護規則

更新日期：2026 年 10 月 18 日

版本：v1.5.0-local-birth-backup-2026-10-18

生效日期：2026 年 10 月 18 日

適用年齡：未滿十四歲兒童

本規則依據《兒童個人資訊網路保護規定》與《個人資訊保護法》制定， 是《寶寶小日子隱私權政策》的組成部分；如有衝突，以對兒童保護更嚴格、告知更具體的條款為準。

給監護人的一句話摘要

正式紀錄、照片及待確認草稿保存在您自己的裝置，不自動上傳給開發者。 Watch 錄音可先暫存在手錶，再傳到配對 iPhone 核對；手機確認儲存後才計入正式紀錄。App 無帳號或開發者雲端備份，StoreKit 通訊不攜帶兒童照護資料。匯出檔案和照片由您管理；回饋郵件只有經您確認寄出才由我們收到，請避免包含不必要的兒童資訊。

個人資料處理者：上海齿臻源医疗科技有限公司； 兒童個人資料保護聯絡人：朱金山（個人資訊保護負責人）； 電子郵件：jensen_0312@qq.com。

1. 誰在使用、記錄誰的資料

• 使用者是成年監護人或照護者，兒童不會自行使用本 App，也不需要註冊。
• 被記錄的是您寶寶的資料，由您代為輸入。
• 輸入前請確認您是該兒童的監護人，或已取得監護人的授權。

由於本版本不註冊、業務功能不連接開發者伺服器，也不會向任何人提供兒童資料， 我們不蒐集監護關係證明文件（不要求上傳身分證、戶口名簿或出生醫學證明）—— 依最小必要原則，蒐集這些資料反而屬於過度蒐集。

2. 會記錄哪些兒童資料

依中國法律，兒童個人資料與醫療健康資料均屬敏感個人資料， 因此本 App 採取「僅在本機、不離開裝置」的處理方式。

疫苗參考頁顯示隨 App 打包的靜態參考時程與來源版本，並標示「未經臨床簽署」； 它只接受您手動勾選完成，不推算接種日期、不產生提醒通知、不判斷逾期，也不提供個人化建議。

從舊版本或舊備份匯入的資料中，可能仍保留過去輸入的接種反應或發育里程碑欄位。 本版本僅為相容與匯出舊資料而保留這兩類欄位，不提供相應的輸入入口、評分或月齡建議。

3. 為什麼處理，以及處理到什麼程度

目的：協助您記錄及回顧寶寶的日常照護情況，並在時間到時提醒您。

處理方式：僅在本機儲存、顯示，並依您的操作進行統計與整理。 不進行使用者剖析、不作自動化決策、不進行個人化推播，不作自動化醫療判斷或商業化利用。

不會做的事：不診斷、不判斷發育是否正常，也不判斷食材是否適合您的寶寶。 詳情請參閱《使用者協議》第 5 節的醫療界線說明。

4. 儲存位置與期間

• 正式紀錄與照片在手機 App 私有儲存區；Watch 錄音先在手錶佇列保存，再傳到配對 iPhone。手機向手錶傳送寶寶暱稱、內部識別碼、目前選擇和介面語言以顯示歸屬，不傳送完整照護歷史。
• 草稿與錄音供核對、編輯、回聽，該段全部卡片儲存或刪除後清除原文和錄音；手錶收到手機完成回執後清理，斷線期間保留副本。草稿、錄音、紀錄、照片均排除自動裝置備份；JSON 不含照片與待確認草稿。
• 刪除寶寶同時清理手機端對應草稿和錄音；清空清理業務紀錄與全部草稿錄音，保留介面說明的檔案和設定。清空截止時間前開始的手錶錄音在重連後刪除，其後的新錄音可匯入；已刪寶寶識別碼不能重新匯入。離線裝置無法立即遠端清除。最少識別碼、摘要、終態和截止時間仍保留，不含原話或音訊。
• 解除安裝只清除該裝置 App 私有資料；已匯出檔案、系統相簿 JPEG、另一裝置副本和已寄出郵件需分別管理。郵件請求見《隱私權政策》3.8。

5. 由您主動發起的匯出與分享

App 內有一項「產生兒童保健摘要」功能（設定 → 就醫摘要），可將寶寶的記錄整理成一頁 HTML， 方便您帶往兒童保健門診或就醫時與醫師溝通。它包含兒童個人資料中最敏感的部分： 寶寶暱稱、性別、日齡與矯正月齡；最近一次身長 / 體重 / 頭圍及其百分位說明； 近 30 天的餵養、排泄每日平均值與近 7 天每日平均睡眠；近 30 天的症狀與用藥記錄； 近 180 天的就醫記錄（機構、主訴、診斷與醫囑）；副食品觀察情況； 以及您預先寫下、想詢問醫師的問題。摘要不包含月度時光照片。

此外，監護人可主動產生並儲存所選週的 JPEG；內容較長時分張：

• 本週時光：目前寶寶在所選日期所在週一至週日的照片記錄，使用可用的本機原始照片，遺失時顯示占位；每筆日期時間與非空隨記、寶寶暱稱與月齡，以及該週記錄天數、照片數和隨記數

它只在本機產生，App 不會自動產生或上傳；只有您點選「儲存到照片」時，App 才會以只加入權限寫入系統相簿。App 不會讀取或列舉相簿，也不會將該 JPEG 分享給第三方。

請您充分了解這項操作的性質：

• 必須由您點選才會產生，App 不會自動產生，也不會定時產生；
• 檔案在您的手機上產生，全程不連網，我們不會收到任何副本；
• 每週時光 JPEG 不使用系統分享面板；只有監護人主動點選儲存時，才會以只加入權限寫入系統相簿；
• 備份 JSON、兒童保健摘要 HTML 與原始復原資料 JSON，會在分享操作完成、取消或失敗後，

由 App 刪除本次產生的快取暫存檔；

• 每週時光 JPEG 會在儲存成功、儲存失敗、只加入權限遭拒或關閉預覽後，由 App 明確釋放本次 ViewShot

暫存檔。系統相簿副本由監護人管理；App 不會讀取或列舉，也無法代為刪除；

• 備份與原始復原資料是未加密的 JSON，兒童保健摘要是未加密的 HTML，月度時光是

含兒童影像的未加密 JPEG；取得檔案的人可以直接開啟。請只傳送給確實有必要知悉的人， 並留意共用裝置、聊天記錄留存等情境下的風險。

匯出備份（JSON）採用相同路徑，同樣只包含您輸入的記錄，也同樣不包含照片。

另有一個入口只會在意外情況下出現：如果 App 啟動時無法讀取本機儲存資料，「無法啟動」頁面上會顯示 「匯出原始資料」按鈕，將儲存資料原樣匯出為 JSON，讓您在資料損壞時搶救記錄， 避免因重新安裝 App 而徹底遺失。其匯出內容比備份更完整——包含全部記錄、設定、 媽媽端記錄，以及刪除記錄時留下的標記（只剩類型、時間與所屬寶寶，不含已刪除記錄的內容）， 但同樣不包含照片。這個檔案的敏感程度最高，請僅用於自助復原，不要隨意轉傳。

6. 本版本不存在的處理環節

下列環節在 1.5.0 版本中不存在：

• 沒有帳號；StoreKit 購買流程不會把 Apple ID 寫入業務 Store；
• 商品查詢、購買、恢復與權益核驗只透過 Apple StoreKit 與 Apple 通訊，開發者沒有自建支付伺服器；

這條購買鏈路不攜帶兒童資料，兒童資料不會因購買而被傳輸（您自行匯出並分享的情形請參閱第 5 節）；

• StoreKit 交易識別碼與 JWS、Apple ID 不進入業務 Store、JSON 備份或開發者日誌；
• 沒有第三方 SDK 接收兒童資料（無統計、無廣告、無當機回報）；
• 沒有接收兒童資料的受託處理者、共同處理者或資料接收方；
• 開發者不向境外提供兒童資料；
• 不提供家庭共享。

7. 安全保護

• iOS 應用程式沙盒隔離，其他 App 無法讀取本 App 的資料。
• 使用系統檔案保護；錄音與同步佇列在重新開機後首次解鎖前受保護，以支援後續鎖定時傳輸，並非每次鎖定都無法讀取。
• 匯出的備份檔案與原始復原資料是未加密的 JSON、兒童保健摘要是未加密的 HTML，

月度時光是含兒童影像的未加密 JPEG， 請妥善保管，不要隨意分享給他人。

8. 監護人的權利

由於資料由您掌握，以下權利都可以直接在 App 內自行完成，不需聯絡我們，也不需等待審核：

9. 如果您改變心意

App 不向開發者上傳草稿或照護紀錄。若另行寄過回饋郵件，可依《隱私權政策》3.8 申請刪除；個人配對裝置與匯出副本的範圍見第 4 節。

10. 規則更新與聯絡方式

本規則如有變更，我們會更新版本號與日期。 若未來版本新增業務連網功能（例如雲端備份），即屬於重大變更， 我們會在啟用前另外且明確地徵求監護人同意；不同意不會影響本機功能。

聯絡方式請參閱上方摘要及《寶寶小日子隱私權政策》第 1 節。