隐私政策

Moonsleep 的设计尽可能保护你的隐私：你宝宝的睡眠、喂养和护理记录都属于你。这些数据会保存在你的设备本地，只有在你明确同意的情况下才会被同步或分析。我们绝不会出售数据。本页面会说明我们会处理哪些数据，以及原因是什么。

1. 控制者

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776)，由董事总经理 Milena Barton 代表。如有任何隐私相关问题，请通过我们的联系表单联系我们。

2. 我们处理哪些数据

在本网站上：

  • 服务器日志 — 我们的托管服务提供商（Render Services, Inc., USA）会在你访问网站时处理提供和保护网站所必需的技术数据，例如 IP 地址、浏览器类型和访问时间。
  • 联系表单 — 如果你通过联系表单给我们写信，我们会处理你的姓名、电子邮箱地址以及消息内容，以便回复你的请求。消息发送通过表单服务 FormSubmit 完成；消息会被投递到我们的电子邮箱收件箱。
  • 分析和广告服务 — 仅在你同意的情况下使用，见第 5 节。

在 Moonsleep 应用中：

  • 宝宝资料 — 你孩子的姓名或昵称、出生日期，以及可选的照片，用于计算符合年龄的清醒窗口。
  • 追踪记录 — 睡眠、母乳喂养、奶瓶喂养、吸奶、辅食、尿布、体温和药物记录，每项都带有时间戳和可选备注。Moonsleep 会根据这些记录计算清醒窗口预测、倒计时和统计数据。
  • 账户（可选）— 如果你使用护理团队同步功能，我们会处理你的电子邮箱地址和登录凭据。
  • 设备和使用情况 — 用于保持应用稳定运行的基础技术数据和崩溃报告；使用分析仅在你同意的情况下进行（第 5 节）。

3. 你孩子的健康数据（Art. 9 GDPR）

睡眠、喂养、体温和药物记录可能会透露你孩子的健康信息，因此属于特殊类别的个人数据（Art. 9(1) GDPR）。我们仅基于你的明确同意来处理这些数据（Art. 9(2)(a) GDPR）。你会在首次启动应用时给予该同意，并且可以随时在设置中撤回，且对未来生效。如果没有同意，你将无法使用追踪功能；无论如何，记录默认都会保留在你的设备本地。

4. 存储、同步和处理者

  • 本地优先 — 所有记录都存储在你的设备上。如果未启用同步，它们绝不会离开你的设备。
  • 护理团队同步（可选）— 如果你启用与伴侣、祖父母或保姆共享，记录会通过 Google Firebase（Google Ireland Ltd.）进行同步。我们仅使用欧盟数据中心（region eur3 / europe-west1，Belgium）；传输会被加密。
  • 订阅处理 — 购买通过 Apple 完成；我们使用 RevenueCat（RevenueCat, Inc., USA）来管理订阅。RevenueCat 会接收匿名化的交易数据（例如订阅状态、匿名用户 ID），但绝不会接收你孩子的追踪记录。向第三国传输数据的依据是欧盟标准合同条款和 EU-U.S. Data Privacy Framework。
  • Apple HealthKit（可选）— 如果你将 Moonsleep 连接到 Apple Health，睡眠数据只会在你的设备本地被读取或写入。HealthKit 数据绝不会从你的设备发送给我们，也绝不会被用于广告。

5. Cookie、分析与广告

在网站上，我们使用分析和营销服务来改进网站，并衡量广告效果：

  • Google Analytics 4 和 Google Ads（Google Ireland Ltd., Ireland）
  • Meta Ads / Meta Pixel（Meta Platforms Ireland Ltd., Ireland）
  • TikTok Pixel / TikTok Ads（TikTok Technology Ltd., Ireland）

这些服务会设置 Cookie 和类似技术，并处理匿名化的使用数据（例如访问的页面、设备和浏览器信息、广告 ID、大致位置），以衡量覆盖范围、构建受众群体并归因转化。数据可能会被传输给位于 USA 的母公司；其依据是欧盟标准合同条款和 EU-U.S. Data Privacy Framework。

所有这些服务仅会在你通过 Cookie 横幅表示同意后才会使用（Art. 6(1)(a) GDPR）。如果你不同意，它们将保持完全禁用。在应用中，使用分析同样只会在你同意的情况下运行。你可以随时撤回或调整同意，且对未来生效。

6. 目的和法律依据

我们处理数据是为了提供服务——计算清醒窗口、同步记录、管理订阅、回复请求（Art. 6(1)(b) GDPR）；在需要时基于你的同意（Art. 6(1)(a), Art. 9(2)(a) GDPR）；并基于我们对提供安全、可正常运行产品的合法利益（Art. 6(1)(f) GDPR）。数据绝不会被出售。

7. 保留、删除和导出

我们仅在实现上述目的所必需的期限内保存个人数据。在应用中，你可以随时彻底删除所有记录和你的账户（Art. 17 GDPR），并以常见格式导出你的数据（Art. 20 GDPR） — 设置 → 数据。对于联系表单请求，一旦我们已最终完成回复且不再适用任何法定保存义务，我们就会删除相关数据。

8. 你的权利

你享有访问权（Art. 15 GDPR）、更正权（Art. 16）、删除权（Art. 17）、限制处理权（Art. 18）、数据可携权（Art. 20）和反对权（Art. 21）。你可以随时撤回同意，且对未来生效。你还可以向数据保护监管机构提出投诉——在 Bulgaria，这一机构是 Commission for Personal Data Protection（CPDP，cpdp.bg）。

如需行使上述任何权利，请直接使用我们的联系表单。