隐私政策

最后更新：5/31/2026

BabyPostal, Inc.（以下简称'BabyPostal'、'我们'或'我们的'）尊重您的隐私，并致力于保护您的个人信息。本隐私政策说明了当您使用 BabyPostal 网站和应用程序（统称'平台'）时，我们如何收集、使用、披露和保护您的信息。请仔细阅读本政策。使用本平台即表示您同意本文所述的做法。

1. 我们收集的信息

我们收集以下类别的信息：账户信息：当您创建账户时，我们会收集您的姓名、电子邮件地址、密码以及可选的个人资料详情，如头像、位置和首选语言。宝宝档案信息：当您添加宝宝档案时，我们会收集宝宝的姓名（或昵称）、出生日期以及可选的性别和出生详情。此信息用于个性化跳跃指南和宝宝追踪器等功能。宝宝追踪器数据：如果您使用宝宝追踪器，我们会存储您创建的喂养记录、睡眠记录、换尿布记录、成长测量和里程碑条目。此数据由您输入并存储在您的账户中。照片和媒体：如果您使用宝宝相册、市场列表或社区帖子，我们会存储您上传的照片和媒体。社区内容：您在社区论坛中分享的帖子、评论和消息。市场数据：列表详情、交易记录、支付信息（由我们的第三方支付提供商处理）、收货地址以及买卖双方之间的通信。健康日记条目：如果您使用妈妈健康日记，我们会存储您创建的日记条目和情绪记录。此数据仅限您的账户私有。设备和使用信息：我们会自动收集设备类型、操作系统、浏览器类型、IP 地址、访问页面、使用功能、会话时长和引荐 URL。位置信息：经您同意，我们可能会收集大致位置数据，以提供本地化的市场结果、安全信息和旅行规划功能。 Cookie 和跟踪：我们使用 Cookie、本地存储和类似技术，如第 8 节所述。

2. 我们如何使用您的信息

我们使用收集的信息来：提供和运营平台及其功能，包括市场、宝宝追踪器、跳跃指南、医疗角、社区、妈妈健康、摇篮曲、睡前故事、宝宝游戏、宝宝相册、家庭旅行规划和安全信息。个性化您的体验，例如根据宝宝的出生日期在跳跃指南中显示适龄内容。处理市场交易并促进买卖双方之间的沟通。向您发送与账户相关的通知、交易更新和重要服务公告。通过分析和使用模式改进、开发和优化平台（以汇总形式，而非个人层面）。执行我们的服务条款和社区准则。遵守法律义务并回应公共机构的合法请求。经您同意，向您发送有关新功能或相关内容的可选营销通信。您可以随时选择退出。

3. 人工智能功能和数据

平台的多项功能使用人工智能，包括跳跃指南、医疗角、睡前故事和上下文推荐。当您与人工智能功能交互时：您的输入（如问题或提示）将被处理以生成回复。我们可能会保留这些交互以提高人工智能功能的质量和安全性。我们不会使用您的宝宝追踪器数据、健康日记条目或私人照片来训练人工智能模型。人工智能生成的内容（如故事、发育信息或一般健康信息）是通过算法创建的，可能不准确。它不能替代专业建议。我们使用由第三方人工智能提供商提供的商用大型语言模型。您与人工智能功能的交互可能会由这些提供商根据与我们签订的数据处理协议进行处理。我们要求这些提供商维持适当的安全和隐私保护，不得将您的数据用于自身训练目的。

4. 儿童隐私

BabyPostal 专为父母和看护人设计使用，而非供儿童直接使用。我们不会故意收集 13 岁以下（或您所在管辖区适用的最低年龄）儿童的个人信息。宝宝档案信息（姓名、出生日期）由父母或看护人提供，与成人账户关联，而非儿童账户。上传到宝宝相册或其他功能的儿童照片存储在父母的账户下，默认为私有。如果我们发现在未经父母同意的情况下收集了 13 岁以下儿童的个人信息，我们将立即删除该信息。如果您认为儿童在未经您同意的情况下向我们提供了个人信息，请通过 privacy@babypostal.com 联系我们。

5. 我们如何共享您的信息

我们不会向第三方出售您的个人信息。我们可能在以下情况下共享您的信息：与其他用户：您在市场列表、社区帖子和公开个人资料中包含的信息将按照这些功能的设计对其他用户可见。与服务提供商：我们与帮助我们运营平台的第三方服务提供商共享信息，包括云托管（Vercel、AWS）、数据库服务（Back4App/Parse）、支付处理、电子邮件投递和分析。这些提供商在合同上有义务保护您的信息，仅将其用于向我们提供的服务。与人工智能提供商：如第 3 节所述，与人工智能功能的交互可能由第三方人工智能提供商根据数据处理协议进行处理。出于法律原因：如果法律、法规、法律程序或政府要求，或者我们认为披露对于保护我们的权利、您的安全或他人的安全有必要，我们可能会披露信息。在业务转让中：如果 BabyPostal 涉及合并、收购或资产出售，您的信息可能作为该交易的一部分被转让。我们将通知您任何此类变更。经您同意：我们可能会在您明确同意的情况下为其他目的共享信息。

6. 数据保留

只要您的账户处于活跃状态或根据需要为您提供平台服务，我们就会保留您的个人信息。具体而言：账户和个人资料数据将保留到您删除账户为止。宝宝追踪器数据、健康日记条目和宝宝相册照片将保留到您删除它们或删除账户为止。市场交易记录在交易后至少保留 3 年，用于法律和争议解决目的。如果社区帖子是正在进行的对话的一部分，在账户删除后可能会保留，但您的姓名和个人资料信息将被匿名化。设备和使用数据以汇总形式保留用于分析，最长可保留 24 个月。账户删除后，我们将在 30 天内删除或匿名化您的个人信息，除非法律要求保留。

7. 数据安全

我们实施适当的技术和组织安全措施来保护您的个人信息，包括：传输中数据的加密（TLS/SSL）和静态敏感数据的加密。安全的身份验证和账户访问控制。定期的安全评估和更新。个人数据的访问仅限于需要履行其工作职能的授权人员。虽然我们努力保护您的信息，但互联网传输或电子存储的任何方法都无法保证 100% 安全。我们无法保证绝对安全。

8. Cookie 和跟踪技术

我们使用以下类型的 Cookie 和类似技术：必要 Cookie：平台运行所必需的，包括会话管理和身份验证。这些 Cookie 无法禁用。分析 Cookie：帮助我们了解用户如何与平台交互，以便我们进行改进。我们使用注重隐私的分析，不会跨网站跟踪用户。偏好 Cookie：记住您的设置，如语言、主题（浅色/深色模式）和区域偏好。我们不使用广告或第三方跟踪 Cookie。我们不参与跨站点跟踪或定向广告网络。您可以通过浏览器设置管理 Cookie 偏好。禁用必要 Cookie 可能会影响平台功能。

9. 您的权利和选择

根据您所在的管辖区，您可能拥有以下关于个人信息的权利：访问：请求我们持有的关于您的个人信息的副本。更正：请求我们更正不准确或不完整的信息。删除：请求我们删除您的个人信息，但须遵守法律保留要求。可携带性：请求以机器可读格式获取您的数据副本。限制：请求我们在某些情况下限制处理您的数据。反对：反对出于某些目的处理您的数据。撤回同意：在基于同意进行处理的情况下，您可以随时撤回同意。要行使这些权利，请通过 privacy@babypostal.com 或您账户中的设置联系我们。我们将在 30 天内（或法律要求的适用期限内）回复您的请求。

10. 国际数据传输

BabyPostal 总部位于美国。如果您从美国境外访问平台，您的信息可能会被传输到美国或我们的服务提供商运营所在的其他国家进行存储和处理。对于欧洲经济区（EEA）、英国或瑞士的用户：我们依靠欧盟委员会批准的标准合同条款和其他适当的保障措施进行国际数据传输。对于其他管辖区的用户：我们遵守有关跨境数据传输的适用当地数据保护法。

11. 加利福尼亚隐私权 (CCPA/CPRA)

如果您是加利福尼亚居民，根据《加利福尼亚消费者隐私法》(CCPA) 和《加利福尼亚隐私权法》(CPRA)，您享有额外权利：知情权：您可以请求了解我们收集的个人信息的类别和具体内容、来源、商业目的以及我们与之共享的第三方类别的详细信息。删除权：您可以请求删除您的个人信息，但须遵守某些例外情况。拒绝出售的权利：我们不出售个人信息，因此此权利不适用。不受歧视的权利：我们不会因您行使隐私权而歧视您。要行使这些权利，请通过 privacy@babypostal.com 联系我们。

12. 欧洲隐私权 (GDPR)

如果您位于欧洲经济区、英国或瑞士，根据《通用数据保护条例》(GDPR) 适用额外保护：法律依据：我们基于以下依据处理您的数据：(a) 您的同意，(b) 履行合同（我们的服务条款），(c) 我们的合法利益（改进平台、防止欺诈），或 (d) 法律义务。数据保护官：如有 GDPR 相关咨询，请通过 privacy@babypostal.com 联系我们。监管机构：如果您认为我们未充分解决您的问题，您有权向当地数据保护机构提出投诉。数据最小化：我们仅收集本政策所述目的所必需的数据。

13. 健康和保健数据

平台的某些功能涉及健康相关和保健相关信息：宝宝追踪器数据（喂养、睡眠、换尿布、成长记录）是您自愿输入的与健康相关的信息。我们对此数据采取更高级别的安全措施。妈妈健康日记条目和情绪记录属于敏感个人数据。此数据仅限您的账户私有，经过加密，绝不会与其他用户或第三方共享。医疗角内容是一般健康信息，而非个人健康数据。您与医疗角的交互（提出的问题）被处理以提供回复，但不会与您的健康记录关联。我们不会将健康相关数据与保险公司、雇主或数据经纪人共享。我们不会将健康相关数据用于广告目的。

14. 支付处理与 Stripe

平台上的所有货币交易均由 Stripe, Inc.（以下简称'Stripe'）处理，Stripe 是经 PCI DSS Level 1 认证的支付处理商。这包括积分包购买、市场结账和通过 Stripe Connect 进行的卖家付款。 Stripe 收集的内容：当您进行购买时，Stripe 会收集您的支付卡号、有效期、CVC、账单地址和电子邮件。此数据由 Stripe 直接处理，受 Stripe 隐私政策约束 (https://stripe.com/privacy)。我们存储的内容：我们仅存储您的 Stripe 客户 ID 的引用、您卡号的最后四位（用于显示）、交易金额和时间戳。我们从不在服务器上存储您的完整卡号、CVC 或完整的账单详情。对于市场卖家：如果您使用 Stripe Connect 接收付款，Stripe 可能会根据金融法规要求收集额外的身份验证信息（如政府身份证件和银行账户详情）。此信息由 Stripe 收集和存储，而非 BabyPostal。

15. 积分和购买数据

当您在平台上购买积分包时，我们会收集和存储以下信息：所选积分包、支付金额、购买日期和时间以及 Stripe 交易 ID。积分使用记录，包括使用的功能（例如睡前故事生成、宝宝相册导出、妈妈健康膳食计划）、消耗的积分数量以及使用日期和时间。此购买和使用数据在您的账户活跃期间保留，账户删除后另外保留 3 年，用于财务记录和税务合规目的。我们使用此数据来维护您的积分余额、提供交易记录、检测欺诈性购买，以及改进我们的定价和功能产品（仅以汇总和匿名形式）。

16. 第三方服务

平台与第三方服务集成或链接。这些服务有各自的隐私政策：支付处理：Stripe, Inc. — 处理所有支付和付款 (https://stripe.com/privacy)。云基础设施：Vercel — 托管平台的网络应用程序。Back4App (Parse) — 提供数据库和后端服务。人工智能提供商：我们使用第三方人工智能模型来驱动睡前故事、跳跃指南和医疗角等功能。与这些功能的交互可能由我们的人工智能提供商根据数据处理协议进行处理，该协议禁止他们将您的数据用于自身目的。身份验证：我们可能提供社交登录选项（例如 Google、Apple）。当您使用这些选项时，社交平台会根据其隐私政策与我们共享有限的个人资料信息。分析：我们使用 Vercel Analytics 进行注重隐私的汇总使用分析。此服务不使用 Cookie 进行跟踪，不收集个人标识符，也不跨网站跟踪用户。外部链接：家庭旅行规划、安全信息和其他功能可能链接到外部网站。我们不对这些外部网站的隐私做法负责。我们鼓励您查看通过平台与之交互的任何第三方服务的隐私政策。

17. 数据泄露通知

如果发生危及您个人信息的数据泄露事件，我们将：在得知泄露事件后 72 小时内通过电子邮件通知受影响的用户（在可行且适用法律要求的情况下）。提供泄露性质的描述、受影响的数据类别、可能的后果以及我们已采取或建议采取的应对措施。按照 GDPR、CCPA 或其他适用数据保护法的要求通知相关监管机构。维护所有数据泄露事件的内部记录，包括不需要通知用户的事件。我们鼓励您妥善保管账户凭据，如果您怀疑有人未经授权访问您的账户，请立即通过 security@babypostal.com 联系我们。

18. 禁止跟踪信号

某些浏览器会向网站发送'禁止跟踪'(DNT) 信号。由于目前没有关于如何响应 DNT 信号的普遍接受标准，平台目前不响应这些信号。但是，如第 8 节（Cookie）所述，我们不使用广告或跨站点跟踪 Cookie，也不参与定向广告网络。我们的分析注重隐私，仅使用汇总数据。

19. 本政策的变更

我们可能会不时更新本隐私政策，以反映我们在实践、技术、法律要求或其他方面的变化。我们将通过在平台上发布通知或向您发送电子邮件来通知您重大变更。本政策顶部的'最后更新'日期表明其最近修订时间。变更生效后您继续使用平台即表示您接受更新后的政策。

20. 联系我们

如果您对本隐私政策或我们的数据做法有疑问、疑虑或请求，请通过以下方式联系我们： BabyPostal, Inc. 855 Maude Ave, Mountain View, CA 94043, United States 一般隐私咨询：privacy@babypostal.com 数据保护咨询（欧盟/欧洲经济区）：privacy@babypostal.com CCPA 请求（加利福尼亚居民）：privacy@babypostal.com 安全问题：security@babypostal.com 支付相关咨询：support@babypostal.com