Cali 宝宝隐私政策

1. 谁负责你的信息

你在 App 中选择的服务区域决定负责 Cali 宝宝的运营方。界面语言不会改变运营方。

• 全球区：Zolplay LLC，1021 E Lincolnway, Cheyenne, WY 82001, USA。
• 中国区：深圳市佐玩信息技术有限公司，深圳市罗湖区桂园街道桂木园社区宝安南路2046宝丽大厦A座12G。

本政策中的「我们」指与你所选服务区域对应的运营方。两家运营方的隐私与法律联系邮箱都是 contact@zolplay.com。

如果你把家庭迁移到另一个服务区域，目标区域的运营方会负责迁移后的服务。来源区域运营方仍负责其控制的只读来源副本，直到该副本被删除。

2. 我们处理的信息

根据你使用的功能，我们可能处理以下信息：

• 账号资料：账号标识、邮箱、显示名称、头像、登录方式、服务区域，以及账号创建和最近使用时间。
• 宝宝与照顾资料：宝宝姓名或昵称、生日或预产期、头像，以及喂养、睡眠、尿布、体温、成长、孕期和其他你选择记录的内容。
• 你添加的内容：备注、照片、数量、时间、语音记录，以及导入的备份内容。
• 家庭资料：家庭成员和角色、邀请、设备名称、同步状态、恢复资料，以及用于协调家庭访问的技术资料。
• 购买资料：Apple 提供的产品标识、交易标识、订阅或终身购买状态、到期、退款和撤销状态。我们不会收到你的完整支付卡资料。
• 使用资料：在你明确同意使用分析后，功能和操作名称、App 版本、系统版本及粗略的使用情况。
• 诊断资料：崩溃、错误、性能、网络和请求资料，以及为保护服务而需要的安全日志。
• 网站访问资料：访问 Cali 宝宝产品、支持和法律页面时产生的页面访问和粗略技术资料。
• 联系资料：你发给支持或法律邮箱的内容，以及处理请求所需的后续通信。

宝宝资料、健康相关记录、照片和语音可能在你所在地区被视为敏感个人信息。请只提供你有权记录和分享的信息。

3. 我们为什么处理这些信息

我们使用信息来：

• 在设备上保存和显示你的记录；
• 提供账号、家庭邀请、家庭同步、备份导入与导出；
• 转写语音，并把转写内容整理成由你确认的记录；
• 验证购买和提供 Cali Baby Pro 权益；
• 回应支持、隐私和法律请求；
• 在你选择加入时了解功能的整体使用情况；
• 发现错误、保障账号与服务安全，并维持服务运行；
• 遵守适用法律和处理争议。

我们不会把照顾记录、照片、录音或转写内容用于广告。

4. 设备记录、备份与家庭同步

记录会先保存在你的设备上。你可以在 App 中删除本机记录，或导出备份。导出的备份文件由你控制；你选择的文件存储、云盘或分享服务会按各自的规则处理它。

如果你登录并开启家庭同步，支持同步的宝宝资料和照顾记录会发送到你选择的服务区域，并提供给同一家庭中获得授权的成员。家庭成员可以查看、添加和更改共享资料，因此请只邀请你信任且有权访问宝宝信息的人。

当前的托管家庭同步需要服务器处理可读的同步内容。它不是端到端加密服务。我们通过传输保护、访问控制和其他安全措施来保护同步资料，但你不应把家庭同步理解成我们在技术上无法读取内容。

清除一台设备上的本机资料、退出登录或删除 App，不等于删除账号或家庭中的同步资料。

5. 头像与照片

宝宝头像和记录内嵌的照片可能与同步记录一起存储。全球区的头像资产使用 Cloudflare R2；中国区的头像资产使用阿里云基础设施。账号头像由账号服务提供商处理。

删除家庭时，我们会删除家庭中的头像、记录照片和其他活动资产。替换或删除头像时，我们也会清理不再使用的对象。

6. 语音记录

语音记录优先使用设备上的 Apple 语音能力。如果本地转写不可用，服务器处理可能会：

1. 把录音上传到你所选服务区域的临时存储；
2. 通过豆包语音服务转写录音；
3. 在需要进一步理解时，把转写文字、语言、时间和必要上下文发送给 OpenAI，整理成可由你确认的记录。

第三方语音和 AI 服务可能在你所选服务区域之外处理信息。服务器处理完成后会安排删除录音；Cali 宝宝控制的录音、上传资料、转写文字和任务资料会在 24 小时内物理删除。第三方提供商处理期间产生的副本按各自适用的协议和法律义务保存。

最近的语音记录历史也可能保存在你的设备上，并包含在你导出的备份中。你可以在 App 中清除本机语音历史。

7. 使用分析与运行诊断

使用分析和运行诊断是两件不同的事。

使用分析由 PostHog 提供，只有在你明确选择加入后才会启用。它帮助我们了解哪些功能被使用，以及某个流程是否经常中断。分析资料可能包含账号或安装的假名标识、App 与系统版本、功能名称和操作结果。我们不会向使用分析发送宝宝姓名、备注、照片、录音、转写文字或具体照顾数值。你可以随时在「设置」中关闭它。

运行诊断由 Sentry 等服务提供，用于发现崩溃、错误、性能问题和安全事件。诊断资料可能包含经过限制或假名化的账号、家庭和设备标识。我们会限制和清理诊断内容，避免发送用户填写的照顾内容。关闭使用分析不会关闭这些维持服务所需的运行诊断。

当你访问 cali.so 上的产品、支持或法律页面时，Vercel Web Analytics 会处理页面访问和粗略的技术资料。网站分析不与宝宝资料或照顾记录关联，也不受 App 内 PostHog 开关控制。

PostHog 和 Sentry 可能在美国处理资料。

8. 我们何时向服务提供商披露信息

我们只在提供和保护 Cali 宝宝所需的范围内，让服务提供商处理信息。主要类别包括：

• Apple：App 分发、购买、设备能力和系统语音功能；
• Clerk：登录、账号身份和账号头像；
• Railway、Cloudflare 和阿里云：服务器、数据库和资产存储；
• 豆包：服务器语音转写；
• OpenAI：在需要时理解并整理语音转写；
• PostHog：你选择加入后的使用分析；
• Sentry：错误、崩溃和性能诊断；
• Vercel：产品、支持和法律页面的网站访问分析；
• 邮件和支持服务：处理你主动发送的请求。

这些服务提供商按我们的指示或它们与你直接适用的条款处理信息。我们也可能在法律要求、保护用户与服务安全、处理企业重组或获得你明确指示时披露必要信息。

9. 服务区域与跨境处理

全球区目前使用位于新加坡的服务计算资源、位于美国的数据库存储，以及 Cloudflare R2 资产存储。中国区的主要同步服务和资产使用中国大陆的阿里云基础设施。

选择服务区域不会让所有处理都只发生在该区域。账号登录、App Store 购买、你选择加入的使用分析、网站访问分析、运行诊断，以及服务器语音处理可能由区域外的提供商处理。若适用法律要求额外通知、单独同意或其他跨境手续，我们会在相关处理开始前提供。

家庭从一个区域迁移到另一个区域时，我们可能在来源区域保留只读副本，并在目标区域创建新副本。选择中国区不代表来源副本会自动删除。删除家庭会删除仍由 Cali 宝宝控制的活动区域副本。

10. 保存与删除

我们按提供功能、安全和履行法律义务所需的时间保存信息，不会仅仅因为信息以后可能有用而长期保留。

• 设备记录会保留到你在设备上删除、清除 App 资料或卸载 App。导出的备份由你管理。
• 家庭资料会保留到家庭拥有者删除家庭，或具体记录按产品功能被删除。
• 删除单条记录后，它不再作为活动记录显示或同步。旧的变更副本可能保留到同步压缩流程完成；删除家庭会一并删除这类历史内容。为防止已删除的记录重新出现，我们可能在必要期间保留不含照顾内容的删除标记。
• Cali 宝宝控制的服务器语音录音、上传资料、转写文字和任务资料会在 24 小时内删除。语音和 AI 提供商按各自适用的协议和法律义务处理其副本。
• 关闭使用分析后，我们会停止新的 PostHog 分析，并重置或解除 App 中的分析标识。删除账号时，我们会删除或不可逆地解除提供商中的账号分析资料。运行诊断按安全和故障处理所需的时间保留，并受内容清理规则限制。
• 网站访问分析只按汇总网站访问所需的时间和经过核实的 Vercel 保留配置保存，不与 App 内的宝宝资料或照顾记录关联。
• 支持通信、购买、反欺诈、安全和审计资料只会在处理请求、维持安全或履行法律义务所需的范围内保留。

删除账号会删除该照顾者的登录身份、账号资料和家庭成员关系，但不会删除仍与其他照顾者共享的家庭资料。如果账号拥有一个仍有其他成员的家庭，必须先明确转移所有权。

只有家庭拥有者可以删除家庭。删除家庭会从活动系统中移除宝宝资料、照顾记录、内嵌照片、头像、成员关系、设备、邀请、恢复资料和仍由我们控制的区域来源副本。如果拥有者是家庭中唯一的成员，删除账号时需要通过合并流程一起删除家庭。

最终确认后，相关访问会立即撤销。有些外部存储或提供商清理可能继续在后台进行；在所有必需的删除结果完成验证前，App 会把状态显示为「删除中」，不会提前显示为已完成。

少量不含照顾内容的 App Store 交易、反欺诈、安全和审计资料可能因法律或安全需要继续保留。受限制的备份副本也可能继续存在，直到按适用的备份覆盖周期清除；这些副本不会用于正常产品功能。

11. 你的选择和权利

你可以在 App 中查看或更改多数账号、宝宝和家庭资料，导出记录，管理家庭成员，关闭使用分析，删除账号，或在你是拥有者时删除家庭。

根据你所在地的法律，你也可能有权请求访问、更正、复制、删除、限制处理或撤回同意。请发邮件到 contact@zolplay.com。我们可能需要核实你的身份和家庭权限，然后才能处理请求。

撤回同意不会影响撤回前已经合法完成的处理。有些资料可能因法律、安全、反欺诈或争议处理需要而无法立即删除，我们会在回复中说明适用限制。

12. 儿童与照顾者责任

Cali 宝宝面向已达到所在地法定成年年龄、能够签订有效协议的父母、监护人和其他照顾者，不供儿童直接使用。

成年人可以记录儿童的信息，但必须有权提供并与家庭成员分享这些信息。不要让儿童创建账号，也不要邀请无权查看宝宝资料的人加入家庭。

13. 安全

我们采用传输保护、权限控制、服务隔离、日志清理和删除流程等措施来降低未经授权访问、丢失或滥用的风险。没有任何存储或传输方式能保证绝对安全。

请保护你的设备和账号，使用可靠的设备锁，不要分享登录凭证，并及时移除不再需要访问家庭资料的成员。

14. 不出售资料，也不投放定向广告

我们不出售个人信息，不为跨服务定向广告共享个人信息，不根据跨服务行为投放定向广告，也不会用照顾记录、照片、录音或转写内容建立广告画像。

15. 政策更新

如果产品、提供商或法律要求发生变化，我们可能更新本政策。重大变化会通过 App、网站或其他适当方式说明，并更新生效日期。

16. 联系我们

隐私、数据权利或法律请求：contact@zolplay.com

一般产品支持：hi@cali.so

邮寄地址取决于你的服务区域：

• Zolplay LLC，1021 E Lincolnway, Cheyenne, WY 82001, USA。
• 深圳市佐玩信息技术有限公司，深圳市罗湖区桂园街道桂木园社区宝安南路2046宝丽大厦A座12G。