隐私
最后更新：2026-10-19。
本网站
本网站使用 PostHog 以无 Cookie 模式统计页面浏览量和按钮点击次数。PostHog 使用每天更换的哈希值统计访客，不在您的浏览器中存储任何内容。这些数据通过 我们自己的地址 e.newbornlog.com 传送。下载链接 app.newbornlog.com/get 以 同样的无 Cookie 模式统计每次使用，只记录设备类型、打开的商店以及链接中的 活动名称。
本网站还使用 Google Analytics 统计访问情况。Google Analytics 会设置 Cookie
（例如 _ga），为您的浏览器分配一个随机 ID，并将页面浏览、设备和
浏览器信息以及大致位置发送给 Google。Google 根据其
隐私政策处理这些数据。
如需停止，请为本网站屏蔽 Cookie，或使用
Google Analytics 停用浏览器插件。
本网站绝不会将宝宝数据发送给 Google。
本地使用
Newborn Log 的 iOS 和 Android 应用默认将宝宝的记录保存在您的设备上。 本地使用无需账户，且本地记录在没有网络连接时仍可继续。应用不含广告。
仅保存在本机的数据只存在于这台设备上。未开通 Premium 时，这些数据 不会被备份，也不会自动转移到新手机。在 Android 上，应用会为本机数据 关闭云备份和设备间传输。如果您在未开通 Premium 的情况下丢失或更换 设备，本机数据将无法找回。Premium 是官方支持的备份方式。
可选的 Premium
Premium 是一项可选的付费功能。开通后，您会使用电子邮件地址，或在 iPhone 或网页上使用 “通过 Apple 登录”（也支持“隐藏邮件地址”），或在 Android 上使用“通过 Google 登录”创建账户， 宝宝记录的副本会通过加密连接发送到 Newborn Log 的云端服务。这样您就可以 在多台移动设备和网页应用之间使用同一份记录，并与您邀请的照护者共享。
Premium 的购买在 iPhone 上通过 App Store 完成，在 Android 上通过 Google Play 完成，在网页上通过 Stripe 完成。Apple、Google 或 Stripe 处理付款，Newborn Log 不会看到您的银行卡信息。开启同步是独立于 登录或购买之外的明确步骤：您可以选择要上传哪些本地宝宝档案，应用会先 说明将要上传的内容，然后才会发送任何数据。
我们使用 Supabase 存储和同步 Premium 的记录与照片，使用 Cloudflare 托管并保护网页应用，使用 Resend 发送登录邮件，使用 RevenueCat 记录订阅 状态，使用 Apple、Google Play 和 Stripe 处理购买，使用 Apple 处理 Apple 登录，并使用 Google 处理 Google 登录。这些服务提供商仅为我们运营 服务而处理数据。每个宝宝云端记录的访问权限仅限于账户所有者及其邀请的 照护者。
为了检查您的订阅，应用会向 RevenueCat 发送一个随机的账户或设备 ID、您的购买 记录、基本设备信息（例如型号、系统版本和一个仅限本应用的设备标识符），以及 Premium 页面的显示时间。RevenueCat 绝不会收到宝宝的记录。应用不含广告，也不会 在其他公司的应用或网站之间跟踪您。应用中的电子邮件登录包含 Cloudflare Turnstile 防自动登录检查，该检查不运行任何分析工具。如果您使用“通过 Apple 登录”，我们保存 Apple 提供的令牌，仅用于在您删除账户时断开 Newborn Log 与您的 Apple 账户的连接。如果您使用“通过 Google 登录”，Google 会向我们发送您 Google 账户的电子邮件地址、姓名和头像链接。我们仅为让您登录而将这些信息与您的账户一起保存， 应用不会将其存储在您的手机上。
网页应用分析
app.newbornlog.com 上的网页应用使用 PostHog 了解使用情况：页面浏览、登录与 注册、结账、邀请，以及按类型统计的新记录数量，例如“记录了一次换尿布”。 这些事件与您账户的随机 ID 以及存储在您浏览器中的随机 ID 关联。它们绝不包含 宝宝的姓名、记录的时间或内容、备注、照片、用药或疫苗记录，也不包含您的 电子邮件地址。在发送网页地址之前，我们会删除其中的登录码和邀请码。
原生应用分析
包含并启用分析功能的 iOS 和 Android 原生版本通过 PostHog 统计观察到的应用打开与返回、 实际显示的首次设置步骤、首次设置完成、第一次成功新增照护记录、接受邀请、 订阅意向与访问检查结果、查看付费页面、确认由用户关闭付费页面及商店购买结果。 已启用的正式版本可以在登录或打开付费页面之前统计首次进入前台。 我们仅发送操作、适用的固定步骤、打开类型、购买入口或结果分类、登录或匿名状态、 应用版本和平台，以及退出登录时的随机安装 ID 或登录后的随机账户 ID。 我们不会发送照护记录的类型、时间或内容，也不会发送宝宝标识、姓名、出生日期、 测量值、备注、照片、电子邮件、邀请码或购买收据。我们不录制屏幕， 也不自动采集交互。您可以在“设置”中关闭分析；此选择保存在本机。 退出登录或关闭分析会丢弃尚未发送的事件，但开关无法撤回已经发送的数据。 网络服务商仍会收到连接元数据；我们关闭了分析中的位置推断。
健康记录
用药和疫苗接种记录属于宝宝数据。应用按照与其他记录相同的规则存储和 删除它们，并且绝不会将其发送给分析工具。
我们保留数据的时长
以下是我们目前遵循的各类数据保留规则。
| 数据 | 保留时长 |
|---|---|
| 仅本机数据 | 直到您删除或清除应用数据为止。Android 对这类数据保持关闭云备份和设备间传输。 |
| 处于活跃状态的 Premium 数据 | 只要账户或共享家庭记录仍处于活跃状态。 |
| 主账户删除 | 会立即开始处理；我们的目标是在主系统中于 30 天内完成。 |
| 共享家庭记录 | 由继续使用的所有者和照护者保留；离开成员的账户身份会被匿名化处理。 |
| 滚动备份中的已删除数据 | 在另外 30 天内到期失效，且绝不会恢复到线上服务中。 |
| 应用内导出暂存文件 | 在导出成功或取消后删除；恢复清理在 24 小时内完成。 |
| 身份验证、安全与服务日志 | 通常为 30 天；如有记录在案的事件或滥用调查，最长可至 90 天。 |
| 支持请求记录 | 请求结案后保留 12 个月，除非存在争议或法律保全要求。 |
| 订阅与记账凭证 | 自相关新加坡课税年度起至少保留五年，仅限于我们所需的账单与账户识别信息。 |
| 删除审计记录 | 保留 12 个月，仅记录状态、时间和一个假名标识符，不含宝宝内容。 |
| 法律保全 | 仅保留被特定指明的记录，访问受限，并每 90 天复核一次。 |
家庭中较早的共享记录，在我们将账户标识符匿名化之后，可能仍保留照护者 的显示名称。您自行导出的副本一旦保存，就不再受这些规则约束。我们绝不 会以法律或业务理由保留与该理由无关的宝宝内容。
您的选择
您可以随时下载您的数据副本。宝宝的所有者可以删除该宝宝并移除其记录。 删除账户会移除您的访问权限；与家庭共享的记录仍可供其余家庭成员使用。
服务提供方
Newborn Log 由新加坡公司 Kickoff Ventures Pte Ltd 提供，并负责管控本页 所述的数据。