寶寶小日子隱私權政策

更新日期：2026 年 10 月 18 日

生效日期：2026 年 10 月 18 日

版本：v1.5.0-local-birth-backup-2026-10-18

1.5.0 的照護紀錄、照片、語音與文字草稿在您自己的裝置上處理，不上傳給開發者。 Apple Watch 錄音會傳到配對 iPhone，在手機確認後才成為正式紀錄，這不是開發者雲端同步。App 無帳號、雲端備份、廣告或第三方追蹤。StoreKit 購買通訊不攜帶照護資料。主動匯出或儲存的副本由您管理；主動寄出的意見回饋郵件依第 3.8 節處理。

「寶寶小日子」供父母、監護人及其他成年照護者使用，用於記錄及整理寶寶的日常照護情況。 開啟即可使用，不需註冊或登入；未購買完整功能也可使用 App 明確保留的免費基礎功能。

1. 個人資料處理者與聯絡方式

2. 適用範圍與產品界線

本政策適用於「寶寶小日子」iOS App 1.5.0 版本。

• 本版本不包含：帳號註冊與登入、雲端備份、開發者雲端同步、家庭共享、線上客服、

開發者業務伺服器、推播通知伺服器、廣告、統計分析。Apple StoreKit 的商品、購買、回復與權益驗證 是獨立的 Apple 系統購買路徑，不會將照護記錄、照片或隨記傳送給開發者。

• 醫療界線：本 App 僅用於記錄與整理，不提供診斷、治療、處方、劑量或用藥時間建議，

不判斷寶寶的發展或健康是否「正常」或「達標」。少數位置會在特定條件下提示 「建議就醫」（例如低月齡嬰兒高燒），這是提醒您尋求專業人員協助，不是醫學結論。 內容來源請參閱隨附的《醫療資訊來源與簡化說明》。

若未來版本新增雲端備份等業務連網功能，我們會先更新本政策、另外徵求您的同意， 並同步更新 App Store 的隱私權揭露，之後才會啟用。不同意不會影響您繼續使用本機功能。

3. App 會處理哪些資料，以及儲存位置

正式紀錄與照片儲存在手機 App 私有儲存區；語音與文字草稿的手機／手錶儲存和配對傳輸見第 3.7 節。除您主動匯出、儲存或寄送回饋外，開發者不會收到這些內容；回饋郵件見第 3.8 節。 購買權益只保留在目前程序的購買狀態中，不寫入業務 Store 或 AsyncStorage，也不會進入 JSON 備份。 原生購買橋接只向介面回傳權益狀態、操作狀態與 Apple 提供的本地化顯示價格；交易識別碼、JWS、 Apple ID 與付款憑證不會進入業務 Store、JSON 備份或開發者記錄。購買不會使下列任何業務內容 被傳送給開發者。

3.1 您主動輸入的內容

• 寶寶檔案：暱稱、出生日期、性別、是否早產及孕週（用於計算日齡及配對參考內容）；
• 出生紀念（選填）：出生時刻（時分及選填的秒）、您選擇的出生城市識別碼，以及自動配對或舊檔案保留的時區。App 使用隨應用程式提供的城市中心座標，在本機顯示出生紀念資訊並估算上升星座；不取得裝置定位，也不向地點資料提供者傳送搜尋詞或寶寶資料。這些選填欄位隨寶寶檔案納入資料備份與刪除；生肖與星座內容僅供趣味文化閱讀，不用於性格測評。
• 日常照護記錄：餵奶（包含配方奶「即飲」型態標示）、擠奶、瓶餵、小便、大便、

睡眠（可選擇記錄睡姿）、趴臥、外出、互動、情緒（您記錄的寶寶當時需求及 使用過的安撫方式）、護理打卡（包含您自行建立的自訂護理項目清單）、副食品與食材觀察、 待辦事項與購物清單、每日備註；

• 健康相關記錄：身體測量（身長 / 體重 / 頭圍）、體溫、黃疸觀察、溢奶、症狀、

用藥文字記錄、就醫記錄、長牙、補充劑、螢幕使用時間、如廁訓練；

• 紀念與互動：大事記、早期教育互動記錄、您自行建立的啟蒙計畫清單及其每日打卡；
• 發展觀察打卡：您在視聽訓練 / 精細動作 / 粗大動作區塊，為某項「觀察範例」

勾選的「觀察到了」標記與觀察日期。觀察項目的文字本身是隨 App 打包的靜態內容； App 不會據此計算達標率、不作落後判斷，也不會產生任何提醒；

• 疫苗與兒童保健完成標記：您在「生長發展 → 疫苗」及「醫療健康 → 兒童保健」中，

為某一劑次或兒童保健項目手動勾選的完成狀態與完成日期。參考時程本身是隨 App 打包的靜態內容，不是您的個人資料；只有您手動勾選的內容會被保存；

• 副食品小廚房：副食品開始日、您輸入的食材庫存與參考日期、需避開與常用食材、

已儲存的一週菜單；

• 媽媽模組設定與記錄（預設關閉，只有您在設定中開啟後才會出現）：媽媽模組啟用狀態；

檔案或舊備份中已有的產後起算日期（沒有該日期時，App 只會在本機使用最近一位寶寶的 出生日期計算產後時間軸，不會另外儲存推導日期）；產後 42 天檢查完成標記；惡露類別； 傷口類別與狀態；近七天情緒關懷的逐題回答、問卷版本，以及僅在本機依回答產生的 安全關注、立即安全關注、情緒低落關注與支援關注標記；媽媽備註；記錄時間與更新時間； 對需處理提示所保存的使用者確認處理時間與狀態。媽媽端記錄按媽媽全域保存， 不屬於特定寶寶，切換寶寶後仍可查看；

• 月度時光照片：請參閱下方 3.2。

本版本的疫苗參考頁會顯示所在地區的靜態參考時程、來源版本及「未經臨床簽署」提示， 並允許您手動標記完成或取消。它不會推算接種日期、不產生疫苗或兒童保健提醒通知、 不判斷是否逾期，也不提供個人化的接種或醫學建議。

如果您從舊版本或舊備份匯入資料，檔案中可能仍保留過去輸入的接種反應、發展里程碑 或記錄人稱呼欄位。本版本僅為相容及匯出舊資料而保留這些欄位：不再提供記錄人的輸入 入口，也不在介面上顯示；接種反應與發展里程碑沒有相應的輸入入口、評分、月齡建議 或專業解讀。

上述與寶寶相關的內容包括未滿十四歲兒童的個人資料及醫療健康資料；媽媽端的惡露、 傷口與情緒關懷記錄屬於醫療健康資料。依中國法律，這些資料均屬敏感個人資料。 即使只保存在本機，也請只輸入您有權處理的資料，並避免在自由文字欄位填寫不必要的 身分證號碼、詳細地址或其他身分資料。

3.2 月度時光照片

照片有兩種來源，兩者都由您主動發起：

• 從相簿選擇：點選「加入照片」會開啟系統相簿選擇器。

這是由 iOS 提供的獨立介面，本 App 不會讀取您相簿中的其他照片—— 您在選擇器中選擇哪些照片，App 才會取得哪些照片，因此這項操作不需要相簿權限。

• 直接拍攝：點選月度時光中的拍攝入口會啟動相機。此時系統會詢問相機權限，

您同意後才能拍攝；拍攝的照片與選入的照片會使用相同的處理方式 （轉檔縮小後存入本 App 私有儲存區），同樣不會上傳。 不同意相機權限不會影響從相簿選擇照片，也不會影響 App 的其他功能； 您可隨時在系統「設定 › 寶寶小日子」中撤回此權限。

• 所選或拍攝的照片會被轉檔並縮小至長邊約 1600 像素，再複製一份保存到本 App 的私有儲存區。

這樣做是為了讓您日後即使刪除系統相簿中的原始照片，此處的照片也不會一併消失； 同時檔案大小約為原始照片的六分之一。

• App 統一顯示保存在本機的原始照片，不再產生透明前景去背圖，不辨識人臉、人物身分、表情、情緒、健康或發育狀態。舊版本的透明前景去背圖僅保留相容，不會上傳，也不會取代遺失的原始照片。
• 照片不會上傳，也不參與任何連網行為。
• 月度時光照片目錄已設定為不納入 iCloud / Finder 裝置備份；更換裝置時需由您另外保存照片。
• 您在 App 內刪除照片後，對應檔案會在下次啟動時從本 App 儲存區清除。
• 請注意：一般 JSON 備份不包含照片；移轉照片請選擇「含照片備份」，並在新裝置完整匯入各分包。僅包含 App 內仍可讀取的圖片，不含錄音、未儲存草稿和復原記錄。
• 當您主動使用「產生本週時光」時，App 按所選日期所在週一至週日整理目前寶寶的照片，使用本機原始照片；遺失時保留占位，不以舊去背圖取代。內容包含每筆日期時間、非空隨記、寶寶暱稱與月齡，以及該週記錄天數、照片數和隨記數。內容較長時分張產生 JPEG；只有您點選儲存時，App 才以只加入權限寫入系統相簿。不自動產生或上傳，不讀取、列舉或分析相簿中的其他照片，也不向第三方分享。

3.3 提醒（本機通知）

• 用於您主動開啟的待辦事項與日常照護提醒。
• 這些提醒由您的手機自行排程及發送，不會經過任何伺服器，因此我們不會得知您的任何資料。
• 「通知隱藏敏感內容」預設為開啟。開啟時，鎖定畫面的通知標題與內容只會顯示一般照護提醒，不會顯示寶寶暱稱、具體事項、食材或奶量等詳細內容；詳細內容只能在 App 內查看。從舊版本升級後也會預設使用此保護方式。
• 只有當您在「設定 → 本機提醒」中主動關閉「通知隱藏敏感內容」時，系統通知才會顯示提醒詳情。這些詳情仍只在本機產生及排程，不會上傳；但可能被看到您鎖定畫面的人看見。重新開啟保護時，App 會先清除舊的詳細通知，再排程一般文字；如果無法確認已清除，提醒會暫停。
• 是否允許通知由您決定；拒絕不會影響 App 的其他功能，只是不再收到時間到時的提醒。

3.4 App 本身的設定

外觀偏好（跟隨系統、淺色或夜間；同時在本機快取供啟動時顯示使用）、字體大小偏好、安撫音的定時設定、上次本機備份時間、媽媽模組啟用狀態、 產後起算日期（如有）與產後 42 天檢查完成標記等。

記錄資料由 AsyncStorage 保存在 App 私有儲存區，並明確排除在 iCloud / Finder 裝置備份之外。 因此更換裝置或重新安裝前，您必須主動匯出 JSON 備份；該備份不包含月度時光照片。

3.5 系統 API 使用說明

依 Apple 要求，本 App 使用下列需說明理由的系統介面，均為實作本機功能所必需， 不會用於任何形式的使用者識別或追蹤：

除上述介面外，本 App 也會在您主動點選月度時光中的拍攝入口時要求相機權限， 用於拍攝照片並存入月度時光；未主動點選時不會要求，也不會存取相機。

3.6 匯出與分享（由您主動發起）

App 內有四個檔案匯出入口，以及一個月度時光圖片產生 / 儲存入口，只有您點選時才會發生。 四個 JSON / HTML / TXT 匯出入口遵循：在本機產生檔案 → 交給 iOS 系統分享面板 → 由您決定儲存位置與傳送對象。每週時光 JPEG 則只在您點選儲存時，以只加入權限寫入系統相簿，不使用分享面板。

每週時光 JPEG 含有兒童影像，且可能包含暱稱、月齡等資料，屬於敏感個人資料； 它不會納入 JSON 備份，也不會自動儲存到系統相簿；只有監護人主動點選儲存才會以只加入方式寫入。

原始復原資料只會在 App 啟動時無法讀取本機檔案時顯示此按鈕， 用途是在資料損壞時先將內容原樣搶救出來，避免因重新安裝 App 而徹底遺失記錄。 它匯出的是本機檔案中未經任何整理的原始內容，因此比上述備份 JSON 更完整： 除了全部記錄、設定與媽媽端產後記錄（如果您曾開啟）， 也包含您刪除記錄時留下的刪除標記——標記中不保留記錄的具體內容， 只留下記錄類型、時間及所屬寶寶，供 App 正確處理刪除； 一般匯出的備份會移除這些標記，原始復原資料則不會。它同樣不包含月度時光照片。 此檔案的敏感程度最高，請僅在自助復原或依支援指示進行問題排查時使用，不要作為一般附件隨意傳送。

兒童保健摘要是為帶寶寶前往兒童保健門診或就醫所準備的一頁 HTML，內容全部來自您自己的記錄： 寶寶暱稱、性別、日齡；如為早產，還會包含矯正月齡；最近一次身長 / 體重 / 頭圍及其百分位說明； 近 30 天的每日平均餵奶次數、配方奶量、母乳時間、濕尿布與排便次數，以及近 7 天每日平均睡眠； 近 30 天的症狀記錄（最多 12 筆）與用藥記錄（最多 10 筆）；近 180 天的就醫記錄 （最多 8 筆，包含機構、主訴、診斷與醫囑）；副食品觀察情況；以及您預先寫在設定中的 「我想詢問醫師的問題」。 它不包含月度時光照片，也不包含媽媽端產後記錄。

關於此操作，請您了解以下事項：

• 檔案在您的手機上產生，全程不連網，我們不會收到任何副本；
• 產生後會交給 iOS 系統分享面板：無論是存入「檔案」App、使用 AirDrop、傳送給醫師或家人、列印，

都由您在該步驟決定。這一步是您本人向對方提供這些資料，不是由我們分享；

• 對備份 JSON、兒童保健摘要 HTML、採購 TXT 與原始復原資料 JSON，App 會在分享操作完成、

取消或失敗後，刪除本次在快取目錄產生的暫存檔；

• 對每週時光 JPEG，App 會在儲存成功、儲存失敗、只加入權限遭拒或關閉預覽後，明確釋放本次 ViewShot

暫存檔。寫入系統相簿的副本由監護人管理；App 不會讀取或列舉該副本，也無法代為刪除；

• 兒童保健摘要包含寶寶的醫療健康資料，與備份 JSON、原始復原資料一樣屬於敏感個人資料；

每週時光 JPEG 則包含兒童影像。這些檔案皆為未加密檔案——取得檔案的人可以直接開啟。 分享前請確認接收方確實有必要知悉， 並留意共用裝置、聊天記錄留存等情境下的風險。

3.7 語音、文字草稿與 Apple Watch

• 手機端僅在您於語音輸入頁點選「開始說話」後，才申請麥克風與語音辨識權限並開始收音；拒絕授權仍可輸入文字或使用一般記錄表單。
• 自動嘗試普通話和英語的裝置端辨識，不設語言選擇頁。支援的 iOS 26 以上裝置優先使用 Apple 系統模型；首次可能需連網下載 Apple 管理的語音資源，完成後可離線辨識，不附帶約 230 MB 第三方模型。舊系統使用可用的裝置端辨識；能力不足時說明並保留文字輸入，不改用伺服器辨識。
• 語音原文與直接輸入的文字共用本機整理規則，生成可逐條編輯、刪除、儲存的草稿卡，涵蓋已支援的餵養、排泄、睡眠、體溫、吐奶、外出、待辦等類型。時間、數字和關聯訂正可能有歧義，需由您核對；草稿不會自動計入正式紀錄。
• 錄音、原文、輸入文字、候選結果、未儲存卡片及所屬寶寶、錄入時間、回聽位置、處理狀態保留於受保護的本機草稿，排除自動裝置備份，不上傳給開發者或第三方，也不寫入診斷日誌。只有您儲存的卡片進入正式紀錄；一段輸入的全部卡片儲存或刪除後，清除該段原文與錄音。有未處理卡片時保留原段供回聽。純文字草稿沒有錄音。
• 單次收音最長 45 秒，可隨時點選結束，短暫停頓不會自動結束。關閉頁面、進入背景或音訊中斷會停止收音，保留已寫入的音訊和草稿供稍後核對。空間不足時停止新錄音；權限可在系統設定撤回。
• Apple Watch 僅在點選錄音後申請麥克風權限並錄音。錄音先保存在受保護且排除備份的手錶佇列，透過 Apple Watch Connectivity 傳到配對 iPhone。手機鎖定或斷線時可先錄音，待系統允許再傳送，打開手機 App 後辨識、編輯及確認。手機向手錶傳送寶寶暱稱、內部識別碼、目前選擇及介面語言以顯示歸屬，不傳送完整照護歷史。手錶不執行正式紀錄儲存或雲端辨識。
• 手機確認整段儲存或刪除後回傳處理結果，手錶收到回執才清理錄音；回執延遲時保留副本。手錶上的移除只刪手錶副本，不刪手機已收到的草稿。重新配對或寶寶身分無法對應時，需在手機選擇歸屬，不自動歸入目前寶寶。刪除及斷線重傳見第 5 節。
• 為防重複與恢復同步，裝置保留最少錄音識別碼、檔案摘要、處理終態及清空截止時間，不含錄音或原文。草稿、錄音與同步狀態不進入正式紀錄 JSON 備份或兒保摘要。

3.8 意見回饋郵件

• 設定內的回饋由您自願填寫。點選寄送只打開郵件草稿，預填輸入內容、App 版本／組建編號、系統名稱／版本。您可在郵件 App 核對、修改或取消，確認寄送後才發出。無郵件 App 時可複製內容及聯絡信箱，自行決定是否寄送。
• App 不自動附加寶寶檔案、照護紀錄、草稿原文、錄音、照片、裝置唯一識別碼或診斷日誌。請勿提供不必要的兒童、健康或身分證件資訊。
• 寄出後，支援信箱會收到正文、寄件信箱及顯示的寄件人名稱（如有），用於回覆、排查和處理請求，不用於廣告、追蹤或使用者側寫。傳送和儲存亦受您使用的郵件服務規則約束。
• 回饋僅保留處理請求及必要後續聯絡所需的期間，目的完成後刪除或去識別化，依法應保留者除外。您可透過第 1 節信箱申請查閱、更正或刪除，我們在 15 個工作日內回覆。手機刪除紀錄或解除安裝不會自動刪除已寄出的郵件。

4. 我們不會做的事

• 不蒐集業務資料：App 不會自動將您的照護記錄、照片、隨記或其他業務資料傳給我們或第三方，

StoreKit 購買路徑也不攜帶這些內容，主動寄出的回饋郵件依第 3.8 節處理。 您主動透過系統分享面板將檔案交給自行選擇的接收方，是由您發起的提供行為，不是我們在蒐集。

• 不追蹤：沒有廣告識別碼（IDFA）、沒有埋點、沒有第三方分析 SDK，

App 隱私權清單中的「追蹤」項目聲明為「否」。

• 不分享、不移轉、不公開揭露業務資料：本版本沒有由我們發起的業務資料對外提供，也沒有業務資料接收方。

您自行點選匯出，再透過系統分享面板將檔案交給誰，是您對自己資料的處置（請參閱 3.6）， 我們不會參與，也不會取得副本。

• 不進行個人化推播或自動化決策。
• 不提供商業推薦：App 內的品類清單（例如「S 碼紙尿褲」）僅為文字，

不包含品牌推薦、購買連結或任何跳轉。

5. 保存期限與刪除

• 正式紀錄可逐條刪除；刪除寶寶同時清理該寶寶手機端的語音、文字草稿、關聯錄音和處理日誌。「清空資料」清理業務紀錄及全部草稿錄音，保留介面說明的寶寶檔案和設定。儲存操作失敗時保留清理任務以便重試。
• 清空會記下截止時間：此前開始而尚待傳送的手錶錄音在重新連線後清理，不再產生草稿；截止時間之後的新錄音仍可匯入。刪除寶寶會撤銷其內部識別碼，遲到錄音不會透過待分配草稿重新出現。未連線的手錶副本無法立即遠端刪除；裝置日期錯誤可能影響時間比較。
• 為防重複，只保留必要的錄音識別碼、摘要、已儲存／刪除狀態及截止時間，不保留已處理錄音或原文。逐條儲存不會清掉同段尚待核對的卡片。
• 解除安裝手機 App 只刪手機的 App 私有資料，解除安裝手錶 App 只刪手錶的 App 私有資料。另一台裝置、已匯出檔案、已儲存至系統相簿的 JPEG 不會自動刪除，需分別管理。
• 未確認草稿和錄音不包含在 JSON 備份內。清空或解除安裝前，請先處理要保留的草稿，按需匯出正式紀錄及另存照片。郵件見第 3.8 節。

6. 如何行使您的權利

對於儲存在您手機和手錶上的資料，大多數權利可由您直接在 App 內自行完成，不需聯絡我們：

如果您對本政策有任何疑問或申訴，可透過第 1 節所列的電子郵件聯絡我們。 我們會在收到後 15 個工作日內回覆。

7. 兒童個人資料的特別說明

• 本 App 供成年父母及照護者使用，由成年人代為記錄嬰幼兒資料，不供兒童本人使用。
• 記錄內容涉及未滿十四歲兒童的個人資料，屬於敏感個人資料，

請確認您是該兒童的監護人，或已取得監護人的授權。

• 本版本不蒐集、不上傳這些資料，因此不涉及向任何第三方提供兒童個人資料。
• 詳情請參閱隨附的《兒童個人資料保護規則》。

8. 安全措施

• 資料存於 iOS／watchOS App 私有儲存區，由系統應用程式隔離和檔案保護機制保護。
• 為支援鎖定後的可靠排隊與傳輸，錄音及同步佇列採 Complete Until First User Authentication（重新開機後首次解鎖前不可存取），不代表每次鎖定後所有檔案都無法讀取。錄音、草稿和佇列均排除自動裝置備份。
• 請設定裝置密碼、更新系統並管理好配對裝置。匯出的 JSON／HTML／TXT 及系統相簿的 JPEG 都是可閱讀的檔案，請妥善保管。

9. 政策更新

本政策如有變更，我們會更新本頁的版本號與日期。 若未來版本新增業務連網功能（例如雲端備份），即屬於重大變更， 我們會在 App 內明確提示，並在另行取得您的同意後才會啟用。

10. 聯絡與申訴

聯絡方式請參閱第 1 節。如果您認為我們的處理行為侵害您的權益， 也可以向網信、工信或市場監管等主管部門提出申訴或檢舉。

參考依據

• 《中華人民共和國個人資訊保護法》
• 《中華人民共和國未成年人保護法》
• 《兒童個人資訊網路保護規定》
• 《資訊安全技術 個人資訊安全規範》(GB/T 35273)
• 《常見類型移動互聯網應用程式必要個人資訊範圍規定》
• Apple《App 隱私權詳細資料》與《App 審核指南》第 5.1 節