隐私政策

Moonsleep 的设计尽可能以隐私为先：你宝宝的睡眠、喂养和护理记录都属于你。这些数据会备份到我们位于欧盟的服务器上，这样你就不会丢失它们——你可以在设置中关闭这一功能，而且只有在你邀请其他人后，这些数据才会对对方可见。使用分析仅在你明确同意的情况下运行。我们绝不会出售数据。此页面会说明我们处理哪些数据以及原因。

1. 数据控制者

Milena Marketing ltd.，Alabin Street 33, 1000 Sofia, Bulgaria（VAT ID BG208676776），由董事总经理 Milena Barton 代表。若你有任何隐私相关问题，请通过我们的联系表单联系我们。

2. 我们处理哪些数据

在本网站上：

  • 服务器日志 — 我们的托管服务提供商（Render Services, Inc., USA）会在你访问网站时处理技术上必要的数据，例如 IP 地址、浏览器类型和访问时间，以便提供并保护网站。
  • 联系表单 — 如果你通过联系表单给我们写信，我们会处理你的姓名、电子邮箱地址以及消息内容，以便回复你的请求。消息通过表单服务 FormSubmit 发送；消息会投递到我们的电子邮箱收件箱。
  • 分析和广告服务 — 仅在你同意的情况下使用，见第 5 节。

在 Moonsleep 应用中：

  • 宝宝档案 — 你孩子的姓名或昵称、出生日期，以及可选的照片，用于计算适龄清醒窗口。
  • 记录条目 — 睡眠、母乳喂养、奶瓶喂养、吸奶、辅食、尿布、体温和用药，每项都带有时间戳和可选备注。Moonsleep 会基于这些条目计算清醒窗口预测、倒计时和统计数据。
  • 账户（可选）— 如果你使用护理团队同步功能，我们会处理你的电子邮箱地址和登录凭据。
  • 设备与使用情况 — 用于保持应用稳定运行的基础技术数据和崩溃报告；使用分析仅在你同意的情况下进行（第 5 节）。

3. 你孩子的健康数据（Art. 9 GDPR）

睡眠、喂养、体温和用药记录可能会透露你孩子的健康信息，因此属于特殊类别的个人数据（Art. 9(1) GDPR）。我们处理这些数据，仅仅是为了向你提供睡眠计划、清醒窗口和统计数据——其法律依据是你的同意（Art. 9(2)(a) GDPR）；当你创建账户时，你会连同条款和本政策一起作出该同意。你始终掌控这些数据：你可以随时彻底删除你的记录和账户，并导出你的数据（设置 → 数据），也可以随时关闭云同步。你可以随时撤回同意——见第 8 节。关于这些记录存储在哪里，详见第 4 节。

4. 存储、同步和处理方

  • 云备份和同步默认开启 — 这样即使手机丢失，你的记录也不会丢失，并且可以同步给你的护理团队。记录通过 Google Firebase（Google Ireland Ltd.）同步；我们只使用欧盟数据中心（region eur3 / europe-west1，比利时），并且传输经过加密。你可以随时在设置 → 隐私中关闭同步；此后你的记录将仅保留在你的设备上。
  • 护理团队 — 只有当你通过一次性代码邀请对方且对方接受后，记录才会对另一个人可见。仅启用同步本身绝不会与其他任何人共享任何内容。
  • 订阅处理 — 购买通过 App Store（iOS）或 Google Play（Android）完成；我们使用 RevenueCat（RevenueCat, Inc., USA）来管理订阅。RevenueCat 会接收匿名化的交易数据（例如订阅状态、匿名用户 ID），绝不会接收你孩子的记录条目。向第三国传输数据的依据是欧盟标准合同条款和 EU-U.S. Data Privacy Framework。
  • 崩溃报告和通知 — Firebase Crashlytics 会记录技术性崩溃数据（无姓名、无记录条目）。如果你允许通知，我们会在你的账户下存储一个设备令牌，以便发送护理团队通知；当你退出登录时，该令牌会被删除。
  • 联系表单 — 你从应用或本网站发送的消息由 FormSubmit（formsubmit.co, USA）投递，其中只包含你在表单中填写的内容：姓名、电子邮箱地址和你的消息。

5. Cookie、分析与广告

在网站上，我们使用分析和营销服务来改进网站并衡量广告效果：

  • Google Analytics 4 和 Google Ads（Google Ireland Ltd., Ireland）
  • Meta Ads / Meta Pixel（Meta Platforms Ireland Ltd., Ireland）
  • TikTok Pixel / TikTok Ads（TikTok Technology Ltd., Ireland）

这些服务会设置 Cookie 和类似技术，并处理假名化的使用数据（例如访问的页面、设备和浏览器信息、广告 ID、大致位置），以衡量覆盖范围、创建受众并归因转化。数据可能会被传输给其位于 USA 的母公司；其依据是欧盟标准合同条款和 EU-U.S. Data Privacy Framework。

所有这些服务仅会在你通过 Cookie 横幅表示同意后使用（Art. 6(1)(a) GDPR）。未经同意，它们将保持完全禁用。在应用中，使用分析同样仅在你同意的情况下运行。你可以随时撤回或调整你的同意，并对未来生效。

6. 处理目的和法律依据

我们处理数据是为了提供服务——计算清醒窗口、同步记录、管理订阅、回复请求（Art. 6(1)(b) GDPR）；在需要时基于你的同意（Art. 6(1)(a), Art. 9(2)(a) GDPR）；以及基于我们对提供安全、可用产品的合法利益（Art. 6(1)(f) GDPR）。数据绝不会被出售。

7. 保存、删除和导出

我们仅在实现上述目的所必需的期间内保存个人数据。在应用中，你可以随时彻底删除所有记录和你的账户（Art. 17 GDPR），并以常见格式导出你的数据（Art. 20 GDPR）——设置 → 数据。对于联系表单请求，一旦我们已最终答复且不存在法定保存义务，我们就会将其删除。

8. 你的权利

你享有访问权（Art. 15 GDPR）、更正权（Art. 16）、删除权（Art. 17）、限制处理权（Art. 18）、数据可携带权（Art. 20）和反对权（Art. 21）。你可以随时撤回同意，并对未来生效。你也可以向数据保护监管机构提出投诉——在保加利亚，该机构是个人数据保护委员会（CPDP，cpdp.bg）。

对于上述任何事项，你都可以直接使用我们的联系表单。

9. 安全与儿童

数据传输通过 HTTPS 加密，记录存储在位于欧盟数据中心的 Google Firebase 中。没有任何传输或存储方式能够做到绝对安全，但我们会采取适当的保护措施。Moonsleep 是为父母和照护者设计的，而不是给儿童本人使用：作为成年人的是你来创建关于宝宝的记录。我们不会在知情情况下收集儿童本人的数据。

10. 国际传输

我们的总部位于欧盟，并会在可能的情况下将数据托管在欧盟/欧洲经济区内——Firebase 同步仅在 europe-west1（比利时）运行。部分处理方在欧洲经济区之外运营：RevenueCat（订阅管理）、FormSubmit（联系表单）和 Render（本网站托管），均位于 USA。对于这些传输，我们依赖适当的保障措施，例如欧盟委员会的标准合同条款或 EU-U.S. Data Privacy Framework。

11. 变更

如果我们更新本政策，我们会修改本页顶部显示的日期。