杭州谷哩科技有限公司（以下称「我们」）非常重视你的个人信息保护。本政策说明谷哩喂养日记 iOS 版与 Android 版如何收集、使用、存储和保护你的信息。请你在使用前仔细阅读。
使用云端同步与家庭共享功能需要先登录。登录方式为手机号一键登录（由运营商校验本机号码）或手机号 + 短信验证码；iOS 版还支持通过 Apple 登录。 我们通过阿里云短信服务与号码认证服务完成验证，并在云端保存你的用户标识（uid）与手机号， 用于识别你的身份、在你更换或重装设备后找回你的家庭数据。你的手机号仅用于登录与账号找回， 不会用于营销推送，也不会提供给任何第三方用于商业用途。
喂奶、睡眠、便尿、拍嗝、成长档案、每日照片与疫苗记录先保存在你的设备本地，断网时仍可记录。未登录时不上传业务记录；登录并创建或加入家庭后，记录与照片会自动备份至我们在阿里云中国境内部署的服务，用于家庭共享、多设备同步与换机恢复。iOS 与 Android 1.2.0 均采用此方式；旧版 iOS 的 iCloud 数据用于历史数据恢复与迁移。
云端保存的业务数据集合包括：
| 集合 | 内容 |
|---|---|
| families | 家庭档案与全家统一设置 |
| babies | 宝宝昵称、生日、性别等档案信息 |
| events | 喂养、睡眠、便尿、拍嗝等记录 |
| growthRecords | 身高、体重、头围等成长记录 |
| dayPhotos | 你主动添加的每日照片 |
| vaccineRecords | 疫苗接种记录 |
| customEventTypes | 你自定义的记录类型 |
| familyMembers | 成员的用户标识、昵称、角色、加入时间与所属平台 |
这些记录仅用于提供记录、恢复与家庭同步服务，不用于广告。你可在「数据与恢复」查看备份与同步状态。
你主动创建家庭或接受邀请后，家庭成员可以共同查看和记录家庭数据。家庭创建者可邀请、移除成员，成员也可主动退出；服务端根据当前成员身份与所属家庭限制访问。
我们的云端服务（账号、家庭共享、记录同步、图片存储）运行在阿里云， 由杭州谷哩科技自行开发和运维，数据存储于中国境内。除此之外，App 集成以下第三方 SDK。 下表 SDK 名称、开发者、隐私政策链接与全国 SDK 管理服务平台登记信息一致。 各 Android 渠道均集成全部国内厂商推送 SDK，不接入谷歌 FCM。下文按实际集成的 SDK 公示。
以下 SDK 登记信息与全国 SDK 管理服务平台一致，字段为 SDK名称、开发者、目的、收集信息范围、SDK隐私政策链接：
SDK名称：APP支付客户端SDK 开发者:支付宝(杭州)信息技术有限公司 目的：在提供支付功能的版本中仅在用户主动发起付款时处理订单 收集信息范围：订单号与支付结果 SDK隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96
SDK名称：Crash SDK 开发者:广州市动景计算机科技有限公司 目的：崩溃采集依赖库用于发现并修复故障 收集信息范围：崩溃堆栈、设备与系统信息 SDK隐私政策链接：https://yueying-docs.effirst.com/privacy.html
SDK名称：OPPO PUSH 客户端SDK 开发者:广东欢太科技有限公司 目的：移动推送在OPPO设备上的厂商通道用于送达不含记录正文的家人动态 收集信息范围：设备标识（含设备序列号、OAID、AndroidID）、推送Token SDK隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=11228
SDK名称：vivo推送SDK 开发者:维沃移动通信有限公司 目的：移动推送在vivo设备上的厂商通道用于送达不含记录正文的家人动态 收集信息范围：设备标识（含设备序列号、OAID、AndroidID）、推送Token SDK隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/878
SDK名称：友盟+移动统计SDK 开发者:友盟同欣（北京）科技有限公司 目的：匿名使用统计用于改进功能 收集信息范围：设备型号、系统版本、OAID、AndroidID等应用内标识符、页面与功能使用情况 SDK隐私政策链接：https://www.umeng.com/page/policy
SDK名称：友盟组件化基础库 开发者:友盟同欣（北京）科技有限公司 目的：友盟+移动统计的基础组件，仅在你同意统计分析后启用 收集信息范围：AndroidID、OAID等设备标识 SDK隐私政策链接：https://www.umeng.com/page/policy
SDK名称：号码认证-android 开发者:阿里巴巴云计算（北京）有限公司 目的：手机号一键登录取号校验 收集信息范围：本机号码标识、运营商网络信息、设备标识 SDK隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html?spm=a2c4g.11186623.0.0.727039eb0HflH4
SDK名称：小米推送 开发者:北京小米移动软件有限公司 目的：移动推送在小米设备上的厂商通道用于送达不含记录正文的家人动态 收集信息范围：设备标识（含设备序列号、OAID、加密的AndroidID）、推送Token SDK隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822
SDK名称：崩溃分析-android 开发者:杭州阿里云智能科技有限公司 目的：崩溃与非闪退业务异常诊断用于发现并修复故障 收集信息范围：脱敏异常类型、调用栈、关联标识、渠道版本、设备及系统与网络信息 SDK隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.11186623.0.0.598730e5wsglWa
SDK名称：性能分析-Android 开发者:杭州阿里云智能科技有限公司 目的：启动页面与网络性能监测用于发现并修复故障 收集信息范围：启动/网络耗时、设备及系统信息、网络类型、IP SDK隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.11186623.0.0.598730e5wsglWa
SDK名称：性能加速库 开发者:华为软件技术有限公司 目的：崩溃与性能监测依赖库用于提升稳定性 收集信息范围：设备型号、系统版本、性能诊断信息 SDK隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772
SDK名称：移动推送-android 开发者:杭州阿里云智能科技有限公司 目的：向家庭成员送达不含记录正文的家人动态提醒，仅在你阅读并同意隐私政策后初始化 收集信息范围：设备标识（含设备序列号）、推送Token SDK隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.434217.0.0.6f663e68ZeueeL
SDK名称：联通认证SDK 开发者:联通在线信息科技有限公司 目的：一键登录的联通运营商取号组件 收集信息范围：本机号码标识、运营商网络信息 SDK隐私政策链接：https://msv6.wosms.cn/html/oauth/protocol2.html
SDK名称：魅族推送SDK 开发者:珠海星纪魅族信息技术有限公司 目的：移动推送在魅族设备上的厂商通道用于送达不含记录正文的家人动态 收集信息范围：设备标识（含设备序列号、OAID、AndroidID）、推送Token SDK隐私政策链接：https://open.flyme.cn/docs?id=202
SDK名称：华为推送SDK 开发者:华为软件技术有限公司 目的：移动推送在华为设备上的厂商通道用于送达不含记录正文的家人动态 收集信息范围：应用基本信息、应用内设备标识符（AAID、Push Token）、设备型号与系统信息 SDK隐私政策链接：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177
SDK名称：荣耀推送SDK 开发者:深圳荣耀软件技术有限公司 目的：移动推送在荣耀设备上的厂商通道用于送达不含记录正文的家人动态 收集信息范围：应用内设备标识符（AAID、Push Token）、APPID、应用包名 SDK隐私政策链接：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security
| SDK名称 | 开发者 | 目的 | 收集的信息 | 平台 | SDK隐私政策链接 |
|---|---|---|---|---|---|
| APP支付客户端SDK | 支付宝(杭州)信息技术有限公司 | 在提供支付功能的版本中，仅在用户主动发起谷哩 Pro 付款时处理订单 | 订单号与支付结果（我们不接触你的支付账户与银行卡信息） | Android | https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96 |
| 友盟+移动统计SDK | 友盟同欣（北京）科技有限公司 | 匿名使用统计，用于改进功能 | 设备型号、系统版本、应用内标识符（iOS 为 IDFV；Android 为 OAID、AndroidID）、页面与功能使用情况。不收集记录正文。需同意统计分析后启用 | iOS / Android | https://www.umeng.com/page/policy |
| 友盟组件化基础库 | 友盟同欣（北京）科技有限公司 | 友盟+移动统计的基础组件 | AndroidID、OAID 等设备标识。需同意统计分析后启用。不收集记录正文 | Android | https://www.umeng.com/page/policy |
| 号码认证-android | 阿里巴巴云计算（北京）有限公司 | 手机号一键登录取号校验 | 本机号码标识、运营商网络信息、设备标识。仅在你同意登录协议并进入手机号登录流程后初始化 | Android | https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html?spm=a2c4g.11186623.0.0.727039eb0HflH4 |
| 联通认证SDK | 联通在线信息科技有限公司 | 一键登录的联通运营商取号组件 | 本机号码标识、运营商网络信息。随号码认证在进入手机号登录流程后使用 | Android | https://msv6.wosms.cn/html/oauth/protocol2.html |
| 移动推送-android | 杭州阿里云智能科技有限公司 | 向家庭成员送达不含记录正文的家人动态提醒 | 设备标识（含设备序列号）、推送 Token。不传记录正文。仅在你阅读并同意隐私政策后初始化，不走统计分析开关 | Android | https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.434217.0.0.6f663e68ZeueeL |
| OPPO PUSH 客户端SDK | 广东欢太科技有限公司 | 阿里云移动推送在 OPPO 设备上的厂商通道，用于送达不含记录正文的家人动态 | 设备标识（含设备序列号、OAID、AndroidID）、推送 Token | Android | https://open.oppomobile.com/new/developmentDoc/info?id=11228 |
| vivo推送SDK | 维沃移动通信有限公司 | 阿里云移动推送在 vivo 设备上的厂商通道，用于送达不含记录正文的家人动态 | 设备标识（含设备序列号、OAID、AndroidID）、推送 Token | Android | https://dev.vivo.com.cn/documentCenter/doc/878 |
| 小米推送 | 北京小米移动软件有限公司 | 阿里云移动推送在小米设备上的厂商通道，用于送达不含记录正文的家人动态 | 设备标识（含设备序列号、OAID、加密的 AndroidID）、推送 Token | Android | https://dev.mi.com/console/doc/detail?pId=1822 |
| 魅族推送SDK | 珠海星纪魅族信息技术有限公司 | 阿里云移动推送在魅族设备上的厂商通道，用于送达不含记录正文的家人动态 | 设备标识（含设备序列号、OAID、AndroidID）、推送 Token | Android | https://open.flyme.cn/docs?id=202 |
| 华为推送SDK | 华为软件技术有限公司 | 阿里云移动推送在华为设备上的厂商通道，用于送达不含记录正文的家人动态 | 应用基本信息、应用内设备标识符（AAID、Push Token）、设备型号与系统信息 | Android | https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177 |
| 荣耀推送SDK | 深圳荣耀软件技术有限公司 | 阿里云移动推送在荣耀设备上的厂商通道，用于送达不含记录正文的家人动态 | 应用内设备标识符（AAID、Push Token）、APPID、应用包名 | Android | https://developer.honor.com/cn/docs/11002/guides/sdk-data-security |
| 崩溃分析-android | 杭州阿里云智能科技有限公司 | 崩溃与非闪退业务异常诊断，用于发现并修复故障 | 脱敏异常类型、结构化原因与调用栈；失败流程、步骤、状态及字段结构证据；请求、事件、操作和启动关联标识；渠道、版本、构建号；设备及系统信息、网络类型、IP。不上传记录正文、照片、自定义事项名称或备注。需你同意统计分析后启用 | Android | https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.11186623.0.0.598730e5wsglWa |
| 性能分析-Android | 杭州阿里云智能科技有限公司 | 启动、页面与网络性能监测，用于发现并修复故障 | 启动/网络耗时、设备及系统信息、网络类型、IP 等诊断信息。不上传记录正文。需你同意统计分析后启用 | Android | https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.11186623.0.0.598730e5wsglWa |
| Crash SDK | 广州市动景计算机科技有限公司 | 崩溃采集依赖库，用于发现并修复故障 | 崩溃堆栈、设备与系统信息。随崩溃分析在你同意统计分析后启用。不上传记录正文 | Android | https://yueying-docs.effirst.com/privacy.html |
| 性能加速库 | 华为软件技术有限公司 | 崩溃与性能监测依赖库，用于提升稳定性 | 设备型号、系统版本、性能诊断信息。随移动监控在你同意统计分析后启用。不上传记录正文 | Android | https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772 |
iOS 版另使用友盟 UMCommon / UMDevice、阿里云号码认证、阿里云 EMAS 移动推送（AlicloudPush）与阿里云 EMAS 移动监控（崩溃分析与性能分析）对应的 iOS SDK。统计分析同意后读取 IDFV；移动推送收集 APNs Device Token 与 EMAS 设备标识。iOS 支付走 App Store，不使用 APP支付客户端SDK。
统计分析与 EMAS 移动监控在你同意后启用。首次启动可选择「仅使用基本功能」，也可在「档案 → 通知与权限 → 统计分析」关闭。关闭后 App 立即停止上报并停止向 SDK 提供数据，下次启动不再初始化相关统计与监控 SDK。家庭变更推送用于同步服务，不包含记录正文，不走统计分析开关，系统通知仍受通知权限控制。Android 版仅在你阅读并同意隐私政策后初始化移动推送；iOS 版移动推送在启动后初始化。号码认证仅在你同意登录协议并进入手机号登录流程后初始化。
我们不将设备标识用于广告，不进行跨 App 广告追踪，不将记录正文提供给第三方用于商业用途。
以下权限按对应功能与系统版本申请；拒绝某项权限会影响对应功能，不影响其他基础记录功能。
| 权限 / 系统能力 | 用途与申请场景 |
|---|---|
| 相机（iOS / Android） | 主动打开扫码加入家庭时，用于扫描家庭邀请二维码；不用于医疗测量或诊断。 |
| 照片 / 相册（iOS / Android） | 主动选择每日照片或保存分享图片时使用。Android 按系统版本使用照片访问、部分照片访问或旧版存储权限；仅处理你选择或保存的图片。 |
| 通知（iOS / Android） | 用于喂养、疫苗等本地提醒，以及通过移动推送送达的不含记录正文的家人动态提示。 |
| 精确闹钟（Android） / 闹钟 AlarmKit（支持的 iOS 版本） | 用于母乳单侧到点提醒，使用相关提醒功能时申请系统授权。 |
| 安装未知应用（仅官网 Android 安装包） | 用于在应用内下载新版本并覆盖安装。应用商店渠道的安装包不含此项，更新仍跳转对应商店。 |
| 忽略电池优化（Android） | 为后台同步与提醒及时送达，可由你主动前往系统设置授权，不强制开启。 |
联网、网络状态、振动等普通系统能力用于云同步、登录、推送与操作反馈，不等同于相机或照片等敏感权限授权。
App 的记录对象为婴幼儿，但设计供成年监护人使用。宝宝的昵称、生日等档案信息由你自愿填写， 先保存在你的设备；登录并绑定家庭后按前述规则备份至云端，与家庭成员共享。我们不会将儿童信息用于 任何商业目的。若你是未成年人的监护人并对相关信息处理有疑问，可随时通过下方邮箱联系我们。
你可以在 App 内删除记录；设备恢复连接后，删除会传递给家庭云端与其他成员设备。
注销无需通过邮件申请：请进入「档案 → 我的账号」，在账号页面底部选择「注销账号」，按向导验证身份并确认。系统根据你是普通成员还是家庭创建者，处理账号、成员身份及可关联的云端数据；需要时按页面提示安排家庭接手人。注销不等于删除全家的所有记录，也不会自动删除这台手机上的本地记录，具体处理范围以注销确认页为准。
Android 可通过系统设置清除 App 本机数据；历史 iCloud 副本可在 iOS 系统设置中管理。卸载或清除本机数据前，请先在「数据与恢复」确认备份状态；没有备份的本地记录可能无法恢复。下方邮箱用于隐私咨询和问题协助，不是注销的唯一入口。
所有客户端与云端之间的通信均使用 HTTPS 加密传输。云端写入统一经由云函数网关，并在服务端 校验登录状态与家庭成员身份，拒绝跨家庭的越权读写。
本政策如有变更将在本页面更新并标注更新日期。任何隐私相关问题，可联系：
杭州谷哩科技有限公司
邮箱：gulitech@126.com