TinyNurture隐私政策
版本： 0.1 Beta
更新日期： 2026年8月14日
本政策说明 TinyNurture 仅限受邀成年人的免费 Beta 如何处理个人信息，范围限于目前已经审核的 App 功能。儿童功能、订阅、广告和推荐奖励不属于本次 Beta。
本政策说明仅限受邀成年人的 Beta。当前公开发布仅限瑞士，德国尚未开放。
1. 个人信息处理者
Anqi Hu，以 TinyNurture 名义经营
隐私事项：[email protected]
客服：[email protected]
邮政地址及更多经营者信息见经营者信息页面。
2. TinyNurture 处理的信息
- 账户和登录信息： 内部用户编号、邮箱或 Apple 中转邮箱、登录服务商、登录时间，以及安全所需的 IP 和设备信息。
- 对话和记录： 消息、转写文本、回复、时间背景、反馈，以及由此形成的饮食、饮水、运动、睡眠、症状、情绪或体重记录。
- 部分 HealthKit 汇总： 在获得权限后，上传短时间窗口内的睡眠时长、步数、静息心率、心率变异性、活动能量、锻炼次数和体重平均值或合计值。HealthKit 原始样本、精确时间和锻炼路线不会上传至 TinyNurture。
- 照片： 用户主动选择的食物照片、必要的图片技术信息，以及生成的描述和营养估算。在图片预处理正常完成时，App 会在上传前移除 GPS 元数据。
- 语音： 用户主动录制的音频会发送用于转写。请求完成后，TinyNurture 不会在自己的后端持续保存音频；转写文本可能成为对话的一部分。
- 日历： 日历安排目前只在设备上显示，标题和详细内容不会自动上传。
- 技术信息： App 和操作系统版本、错误和安全事件、请求时间、IP 地址及运营和保护服务所必需的连接信息。
- 客服信息： 用户在咨询中主动发送的邮件和材料。
3. 处理目的和依据
我们为提供账户和用户主动使用的功能、语音转写、照片和输入分析、个人视图、客服、安全和防滥用，以及履行法律义务而处理信息。
在 GDPR 适用时，处理依据包括履行合同或订约前措施、处理健康信息所需的明确同意、保障 Beta 安全可靠运行的合法利益，以及法律义务。在瑞士数据保护法下，我们遵守合法性、比例原则、目的限制和透明原则。
健康信息同意独立于使用条款。用户可以面向未来撤回同意，但相应功能可能停止工作。
4. HealthKit
TinyNurture 只申请可见功能所需的权限。用户可以在 Apple 设置中改变 HealthKit 权限。TinyNurture 不会将 HealthKit 信息用于广告、营销、数据交易、信贷或保险决定。
用户主动使用相应功能时，App 可以把饮水记录写入 HealthKit。Apple 根据自己的条款处理 HealthKit 信息；TinyNurture 不会因此获得用户完整 Apple Health 数据库的一般访问权。
5. AI、照片和语音
文字、部分健康汇总和照片可能发送给我们委托的 AI 处理服务，以生成用户要求的分析或回复。除非我们另行明确约定并具备所需的法律依据，服务商只能为提供和保护该服务而使用这些信息，不得将其用于自身广告或独立的模型训练。
用户主动录制的音频可能发送给我们委托的语音转文字服务，并在美国处理。服务商的 organization 级零数据保存已经开启：推理结束后，不会为可靠性或滥用监测保留音频、转写输入或输出。服务商仍保存不包含用户输入或输出内容的服务使用元数据。
只有在用户主动使用相关功能，并在法律要求时给予明确同意后，信息才会被发送。在首次传输前，App 会说明哪些信息将发送给外部 AI 或语音服务以及处理目的。
AI 输出和营养数值均为估算，不产生法律或医疗决定效果，也不会用于产生法律或类似重大影响的纯自动化决定。
6. 服务商和处理地点
- 欧洲托管和存储服务： 用于运行 App、数据库、主要存储和备份。App 核心数据存放在欧盟，目前位于德国。
- AI 处理服务： 用于处理文字、部分健康汇总和照片。支持相关功能时采用欧洲处理地点；更换模型或处理地点前会重新审核。
- 身份验证服务： 用于账户登录和安全。部分登录信息可能在美国处理。
- 语音转文字服务： 用于转写用户主动录制的音频，处理可能在美国进行。
- 网络、安全和网站服务： 用于 DNS、安全传输、防御攻击和必要的连接日志。根据网络路由情况，技术处理也可能发生在瑞士和欧洲经济区以外。
- 设备和平台服务： 根据相关平台服务商的条款提供操作系统、App 分发、设备登录和用户授权的健康功能。
信息传输到瑞士、欧洲经济区或充分保护国家以外时，我们会在需要时采用充分性决定、Swiss-U.S. 或 EU-U.S. Data Privacy Framework、标准合同条款等认可的保障。具体机制取决于服务商和合同。
我们在内部维护一份最新的服务商、处理地点和保护机制登记表。用户可以通过 [email protected] 请求了解当前接收方和保护措施的更多信息。
7. 保存期限
- 账户、消息、转写文本、用户确认的派生事件和照片分析结果保存到用户删除账户或更早主动删除；法律要求有限保留的除外。
- 服务器端健康汇总滚动保存最长90天。
- 原始照片在成功分析后立即删除；失败、中断或未关联的原始照片最长保存一小时。公开发布前必须完成技术执行和测试。
- 转写请求结束后，TinyNurture 不在自己的后端保存音频；语音服务商已经启用第5节所述的 organization 级零数据保存。
- 收到有效删除请求后，账户和关联活动数据在七天内删除。加密备份滚动保存最长30天，已删除数据不会恢复到生产系统。
- 生产安全和应用日志最长保存30天；因已记录的法律保留或安全事件而隔离的证据除外。
- 已结束的客服和隐私请求最长保存24个月。为证明合规或处理权利主张，受限访问的同意和条款接受证据可保存至账户结束后三年。
8. 安全
TinyNurture 使用加密传输、独立用户编号、服务端访问控制、不公开暴露的数据库和加密备份。任何系统都无法保证绝对安全。疑似安全问题请发送至 [email protected]，不要通过不安全渠道发送敏感细节。
9. 用户权利和选择
根据适用法律，用户可能享有访问、更正、取得数据副本、删除、限制、反对、撤回同意以及向监管机构投诉的权利。请求可发送至 [email protected]，我们可能要求合理的身份核实。
在 App 内完整删除和导出功能发布前，我们通过上述邮箱处理请求。法定保存义务和其他人的权利可能限制立即或完整删除。
10. 仅限成年人，不处理儿童信息
当前 Beta 只面向18岁以上人士。用户不得在本次 Beta 中创建儿童账户或提交儿童健康信息。如果发现此类信息，我们可能予以删除并暂停账户。
11. 本网站
本网站不使用分析、广告或追踪 Cookie。访问页面时，托管和安全服务商会为提供页面和抵御攻击而处理 IP 地址、访问时间、请求页面和浏览器信息等必要连接数据。
12. 更新和投诉
功能、服务商或处理地点变化时，我们会更新本政策。法律要求时，重大变化会在 App 内或通过邮件告知。
隐私问题请先联系 [email protected]。瑞士主管机构是联邦数据保护和信息专员。德国公开发布前，如 GDPR 第27条要求委任欧盟代表，必须完成委任并在本政策中补充信息。