资料与权限

禾沐隐私政策

更新日期：2026 年 9 月 6 日 · 适用版本：禾沐 1.7（发布准备稿）

禾沐由 Ma Jianping（个人开发者，以下简称“我们”）提供。联系邮箱：jumpingma@163.com。本政策说明本机 App、购买及本支持网站各自如何处理信息。禾沐面向成年父母、监护人和获授权的照护者，不面向儿童独立使用。

你在 App 中填写的家庭记录保存在设备本地。当前版本不提供禾沐账号、业务后台、云同步、在线咨询、广告或跨 App 跟踪。我们不能远程查看或恢复你的家庭记录。主动分享、苹果购买和访问网页是不同的数据处理场景，请分别阅读下文。

一、在本机处理什么资料，为什么

只有你主动填写或操作，才会形成相应记录。可使用昵称，未知内容可以留空；请仅录入你有权处理的资料。

档案昵称、孕期预产日期或出生日期、照护偏好：用于区分对象、计算孕周/月龄和选择适用指南与插图。
喂养、睡眠、尿布、进餐、测量、发展观察、互动及就诊问题：用于记录实际发生的事情及整理已确认事实。
孕产私人备注、照护者姓名或角色、家庭约定、待办和交接状态：用于本机分工与核对，不验证他人身份，也不自动通知或授权他人。
主动添加的照片附件与已核对的识字文字、未确认的草稿、计时状态、更正与撤销历史、指南收藏、外观设置：用于继续录入、避免覆盖和保留事实来源。

健康记录、孕产资料及不满 14 周岁儿童的信息属于需要特别保护的信息。请在了解本政策后，由监护人或获得监护人授权的照护者自愿录入。不要填写与照护无关的身份证号、住址或其他敏感资料。拒绝填写某项信息，不影响使用无需该信息的功能。

二、系统权限按需申请

麦克风与语音识别：只有点击语音入口、同意系统权限并点击开始后才录音。当前使用系统支持的本机普通话识别，单次最多 60 秒；不保存原始录音文件，不将录音交给我们的服务器或云端 AI。设备不支持本机识别时，仍可键盘输入。识别文字需你核对后才加入备注；明确的数值仅在你逐项勾选后填入表单，不自动确认记录。
通知：仅在你设置本机待办提醒时请求。通知使用概括文字，不在锁屏展示宝宝姓名、健康详情或完整待办。没有授权或系统限制时，提醒可能不能送达，请勿依赖它处理紧急事项。
设备身份验证 / Face ID：用于打开孕产隐私空间和完整加密备份/迁移入口。验证由系统完成；禾沐只取得成功或失败结果，不取得脸部图像、指纹模板或设备密码。

你可以在 iOS 设置中管理这些权限。拒绝或撤回权限后，对应可选功能不可用，但手动记录仍可继续。相册使用系统选择器，只取得你选定的照片；若原图在云相册，系统可能需要联网下载。相机仅在你主动选择拍照时申请权限。照片会在本机生成最长 2048 像素的 JPEG 副本，移除继承的位置等元数据；副本可能损失细节，不替代原始检查材料。照片文字由 Apple Vision 在本机识别，经你编辑核对后才可追加备注；不会自动解读报告。当前没有通讯录、位置、HealthKit 或广告跟踪权限请求。

四、保存、更正、撤回与删除

资料保存在 App 的本机专用目录，并使用 iOS 文件保护；应用切换时隐藏界面内容，孕产空间和迁移页面在后台会重新上锁。请设置设备密码并妥善管理设备访问。文件保护不代表能够防止所有风险，也不阻止获准使用已解锁设备的人查看普通儿童记录。

当前没有禾沐云备份或自动跨设备同步。自 1.7 起，记录与附件目录标记为不参与系统自动备份，不会删除以前的系统备份、原 Nova 遗留资料或外部副本。1.7 build 11 的发布准备版本增加用户主动操作的加密文件迁移：完整文件包含全部孕期、宝宝、私密、归档记录、草稿、照片及历史，经本机身份验证后，以 Apple CryptoKit 的 AES-GCM 加密生成。随机迁移码不写入文件、不交给我们；丢失后我们无法找回。文件上限 128 MB，照片合计上限 72 MB，超限会停止，不会静默删减。

只有你确认并选择文件保存位置后，才把加密文件交给系统文件服务；选择 iCloud Drive 或第三方网盘会让加密文件离开设备，由该服务处理。你主动点击复制迁移码时，码会写入仅本机剪贴板，设置 2 分钟有效期；请将码与文件分开保管，不要一起发送。掌握迁移码的人可解密完整私人资料，外部保存副本需要你自行管理。导入只允许空资料库，先核对、再确认，不自动合并或覆盖；不会删除来源 App。购买权益不在备份内，导入后待办提醒需逐项重新开启。原 Nova 的旧 SwiftData 不包含在此文件迁移范围，仍须保留旧 App 和资料。

你可编辑档案和更正已保存记录，更正会保留旧版本及其照片引用。移除当前草稿的照片不会删除原相册图片；为保护已保存历史，照片文件不因从当前版本移除就自动永久清除。撤销、归档、移出名单和丢弃草稿各有不同含义：撤销与归档不是永久删除，已保存历史仍可能保留在设备上。当前没有逐条永久清除历史的功能。若希望彻底删除本机 App 数据，可通过系统“删除 App”（不是“卸载 App / 保留数据”）处理；这会不可逆地丢失本机资料，请先自行确认并另行处理系统备份和外部分享副本。我们不会远程替你执行删除，也无法恢复删除后的本机数据。

如对信息处理有疑问，或希望访问、更正、删除你通过邮件提供给我们的信息，请联系支持邮箱。我们会在核实必要身份与请求范围后，按适用法律处理；不要求你为咨询而发送整份宝宝档案。

五、联系支持与访问本网站

本网站只提供公开说明，不提供家庭记录上传、账户注册或在线表单。页面不接入广告、分析脚本或跨站追踪。本网站由 OpenAI Sites 提供托管并使用 Cloudflare 基础设施；提供商为传输页面、安全防护和故障处理可能处理 IP 地址、请求时间、浏览器信息及必要日志，依其各自政策处理，服务器可能位于你所在国家或地区之外。我们不通过网站收集宝宝档案，也不将其发送给托管提供商。

你主动发送支持邮件时，我们会收到邮件地址、正文及附件，仅用于回应、排查问题和满足适用法律要求。请先去除不必要的健康与儿童身份信息。我们不出售支持邮件、不用于广告或训练模型；问题处理完毕后仅在确有售后、争议或法律需要的期间保留必要信息，其余予以删除。邮箱服务本身也受邮件提供商的政策约束。

六、政策变更与联系