隐私政策

概述

Baby Food & Allergy Tracker 以隐私为先构建。核心数据默认存储在您的设备本地，包括饮食日记条目、反应记录、过敏原引入记录和宝宝档案。应用没有账户系统、没有广告、没有广告追踪，也没有行为分析 SDK。

默认情况下，离开您设备的唯一数据是匿名的订阅状态，发送给我们的订阅服务商（RevenueCat），用于验证您的高级会员状态。RevenueCat 不会接收任何宝宝数据。

如果您启用看护人同步（高级版功能，默认关闭），可选的看护人共享会使用您自己的 Google 云端硬盘账户，让受邀看护人可以协作记录。共享的同步数据存储在您的 Google 云端硬盘中，而不是 Baby Allergy Tracker 服务器上。

本网站收集的信息

本网站（baby-allergy-tracker.com）不使用 Cookie、分析脚本或跟踪像素。访问时不会收集任何个人数据。网站托管在 Cloudflare Pages 上，出于安全和防滥用目的，可能会保留标准服务器访问日志（IP 地址、请求的页面、时间戳）最长 30 天。这些数据受 Cloudflare 隐私政策的约束。

应用在您设备上存储的内容

应用默认将核心数据存储在您的设备上。这包括饮食日记条目、反应记录、过敏原引入记录和宝宝档案。我们不运行应用数据服务器，也无法访问这些数据。

Baby Allergy Tracker 没有用户账户。无需注册。云备份和恢复目前不可用。

订阅管理（RevenueCat）

高级版订阅由RevenueCat（第三方订阅服务商）管理。RevenueCat 接收匿名订阅事件（购买、退款、订阅状态），以便应用验证您的高级会员状态并恢复购买。

RevenueCat 不会接收您宝宝的姓名、照片、出生日期、饮食记录或反应。它仅接收 Apple 或 Google 管理订阅所需的数据，以及在同一设备上跨会话保持的匿名标识符。

我们使用 RevenueCat 提供的汇总数据（例如转化率、流失率）来评估定价和产品决策。这是我们进行的唯一分析。

可选的看护人同步

可选的看护人共享使用您自己的 Google 云端硬盘账户，与受邀看护人共享加密的同步数据。这些数据存储在您的 Google 云端硬盘中，而不是 Baby Allergy Tracker 服务器上。Google 的隐私政策适用于 Google 云端硬盘存储。您可以随时在设置中撤销访问权限。

应用仅在您启动看护人同步时才会请求 Google 云端硬盘访问权限。如果您不使用此功能，不会建立任何 Google 账户连接。

第三方服务 / 数据接收方

• RevenueCat——订阅管理。接收匿名订阅事件。隐私政策。
• Google 云端硬盘——仅当您启用看护人同步时使用。存储在您自己的账户中。
• Apple App Store / Google Play Store——应用分发；它们各自的隐私政策管辖各自平台。

应用不集成任何广告 SDK、广告追踪、行为分析 SDK 或崩溃报告服务。

COPPA 合规

我们在设计阶段即遵守《儿童在线隐私保护法》（COPPA）。Baby Allergy Tracker 不运行儿童数据服务器，也无法查看您孩子的应用数据。可选的看护人共享会将加密同步数据存储在您的 Google 云端硬盘账户中，并受 Google 隐私政策约束。

您的权利

由于我们不持有任何宝宝数据，也没有个人账户，因此我们这边几乎没有可供访问、更正或删除的数据。应用中的所有数据可以随时在应用设置中删除，或通过卸载应用来删除。如需请求从 RevenueCat 删除您的订阅记录，请使用下方电子邮件联系我们。

本政策的变更

如果我们更新本政策，我们将更新本页面顶部的日期。由于我们没有您的电子邮件地址，因此不会通过电子邮件通知您。