# 小奶瓶BabyLog 儿童数据云端处理说明

**版本号：** 2026-09-27-v1  
**生效日期：** 2026 年 9 月 27 日  
**运营主体：** AtnothDob（BabyLog 品牌运营主体）  
**联系邮箱：** contact@AtnothDob.com  
**云端 API：** https://api.atnothdob.cc  
**适用范围：** 小奶瓶BabyLog 账号、宝宝空间、家庭协作、同步、Nomi 与相关云端功能

这份说明专门回答一个家长最关心的问题：宝宝记录什么时候会离开手机、为什么要到云端、谁可能协助处理、保存多久、如何不再上传以及如何删除。它面向客户，不要求你了解数据库、接口或其他技术细节。

## 一、什么情况下会上传到云端

1. 未登录、未建立宝宝空间或没有主动启用同步时，记录主要保存在当前设备。设备上的本地记录不会因为“已经保存”就自动出现在其他手机。
2. 当你登录账号、选择宝宝空间、完成必要的法律同意并具备网络连接后，小奶瓶BabyLog 会把宝宝空间所需的信息发送到云端，以便跨设备恢复、家庭成员协作、同步冲突处理和你主动请求的功能。
3. 云端同步内容以宝宝空间为中心，通常包括宝宝资料、照护时间线和删除标记、身份更正、提醒、用药计划、库存、疫苗记录及宝宝空间偏好。账号资料、会员信息、个人设备偏好、本机通知设置和未完成草稿不属于云端宝宝空间归档的主要内容。
4. 同步可能因网络中断、系统后台限制、存储空间不足、账号权限、服务器维护或多个成员同时编辑而延迟。请以页面显示的最近同步时间为准，并定期导出重要记录。

## 二、云端会处理哪些儿童数据

| 数据类别 | 具体例子 | 云端用途 | 保存期限 |
|---|---|---|---|
| 宝宝档案 | 昵称、出生日期、性别、头像、出生或成长资料、过敏和饮食限制、特殊照护备注 | 跨设备展示、记录关联和家庭协作 | 空间存续期间；空间删除后通常 7 日恢复期 |
| 日常照护记录 | 喂养、睡眠、尿布、清洁、体温/健康状态、外出、成长、辅食、用药、疫苗、备注和时间 | 时间线、统计、提醒、导出和同步 | 空间存续期间；删除后按恢复、同步安全和法定义务处理 |
| 提醒、计划和库存 | 用药计划、疫苗安排、喂养/睡眠/尿布提醒、奶粉和尿布库存及流水 | 在家庭成员之间保持一致并支持提醒 | 空间存续期间或由有权成员删除 |
| 家庭空间关系 | 成员称呼、角色、邀请、配对码使用、退出和移除记录 | 控制谁可以查看、添加或修改宝宝资料 | 空间存续期间及安全、争议处理所需期限 |
| 同步和设备信息 | 应用版本、设备显示名称、同步时间、冲突、删除标记、必要的安全信息 | 识别设备、处理冲突、防止删除记录重新出现和排查故障 | 设备安全游标满足条件且相关记录超过约 180 日后，才可能清理旧同步记录 |
| Nomi 图片和对话 | 你主动上传的照片、问题、对话、必要的宝宝记录摘要和长期记忆 | 完成图片理解、对话、日历总结和用户选择的记忆功能 | 由你删除、功能结束或达到必要期限；图片删除为后台处理 |

## 三、Nomi 和云端智能处理

1. Nomi、日历总结、图片理解、语音记录等功能只在你主动发起并满足页面要求时使用。你可以选择不使用，拒绝后不会影响一般的本机记录功能，但对应智能功能将无法提供。
2. Nomi 可能使用宝宝昵称、年龄或出生日期、喂养方式、最近体重及日期、按时间段整理的记录趋势、照护者关系、空间角色、你开启的长期记忆摘要、历史对话和本次问题。日历总结主要使用与时间、类型和标题有关的记录。语音记录使用你主动提交的转写文字和最近一段时间的必要记录摘要，不上传原始录音。
3. 图片功能会处理你从相册或相机主动选择的照片。原图和缩略图会在受保护的图片存储中保存，原图大小和缩略图大小受产品限制。替换或删除后会进入删除队列，短暂重试不会改变最终删除目标。
4. 为生成回答，服务端可能把去标识化的必要上下文和经隔离处理的服务标识发送给第三方模型。我们不会向第三方模型发送可直接识别你的账号、手机号、邮箱或小奶瓶BabyLog 内部记录编号。第三方模型收到的内容仍可能包含宝宝昵称、年龄、照护摘要、对话文字或你主动上传的图片，因此请不要在问题或备注中写入不必要的身份证件、住址或账号密码。
5. Nomi 结果是信息整理辅助，不是医疗诊断、处方、给药建议或急救指令。对于过敏、用药、疫苗、持续高热、呼吸困难、意识异常或其他紧急情况，请以医嘱和现场专业判断为准。

## 四、第三方服务和处理范围

云端功能可能由以下服务协助完成：

| 第三方服务 | 可能接收的内容 | 用途 |
|---|---|---|
| Apple 登录、StoreKit 和 iOS 系统能力 | 登录标识、交易状态、权限状态以及你选择的照片、麦克风或语音识别结果 | 登录、订阅和系统功能 |
| 号码认证/短信服务 | 手机号、认证请求和结果、必要的设备信息 | 手机号登录和验证码 |
| 邮箱或短信发送服务 | 邮箱/手机号和发送结果 | 验证码和服务通知 |
| 私有 S3 兼容对象存储 | Nomi 原图、缩略图和必要的文件元数据 | 保存并处理图片 |
| 第三方模型 | 去标识化的问题、对话、记录摘要、语音转写或图片 | Nomi、日历、语音和图片功能 |
| 反馈分析服务（如启用） | 你提交的反馈标题、类别和留言；以去标识化方式提供 | 归纳反馈和改进产品 |

上述服务仅为实现相应功能而使用。我们不会向广告商出售或出租儿童数据，不会使用儿童数据进行跨应用广告跟踪。第三方有独立的服务和隐私规则，可能因地区、网络、供应商配置或法律要求变化。

## 五、云端保存、恢复和删除

1. 删除宝宝空间后，空间一般进入 7 日恢复期。恢复期内，拥有者可能按照页面提示恢复；恢复期届满后，空间及其关联的宝宝记录会进入永久删除流程。
2. 注销账号不会自动删除一个仍由其他家庭成员使用的共享空间。若你是空间拥有者，应先转移所有权或处理成员关系；在没有关联空间后，账号才可以完成后续注销处理。
3. 删除、同步墓碑、冲突和安全审计信息可能在界面显示删除后短期保留，用于完成跨设备删除、防止旧数据重新出现、处理争议和履行法定义务。达到目的后会删除、匿名化或限制访问。
4. 反馈中未置顶且已关闭的内容通常在关闭后 30 日删除；待处理、置顶或存在投诉与安全争议的内容会保留至不再需要。
5. 交易、法律同意、账号安全和审计资料可能依法律或争议处理要求保留更久，但只保留必要范围，不继续用于一般产品功能。

## 六、如何停止上传、撤回同意和删除

- **停止新的云端同步：** 退出宝宝空间、关闭同步或退出账号；设备中尚未上传的内容仍可能只存在本机。
- **撤回儿童数据云端同意：** 在应用“账号与隐私/法律同意”入口选择撤回，或发送邮件至 contact@AtnothDob.com。服务端会记录撤回版本和时间，并停止新的受保护云端处理；已经完成或法律必须保留的处理不因撤回而自动消失。
- **停止 Nomi 处理：** 关闭智能功能，不再提交新的问题、照片或语音；在 Nomi 设置中关闭长期记忆、逐条删除或全部清除记忆，使用删除入口移除图片和对话。
- **撤回家庭共享：** 在宝宝空间成员管理中移除成员或退出空间。移除成员不会自动删除其已经合法创建的历史记录。
- **删除空间：** 由拥有者在宝宝空间设置中发起，通常有 7 日恢复期。请提前导出需要保留的记录。
- **注销账号：** 在账号设置中发起。账号注销后会立即停用；若仍拥有共享空间，系统可能要求先处理所有权。宝宝空间按照 7 日恢复期和删除流程处理，账号永久清理由关联空间、交易、法律和安全处理完成情况决定。
- **申请查阅、更正、复制或投诉：** 发送邮件，说明账号、宝宝空间、具体请求和必要的身份核验信息。我们通常在收到完整材料后 15 个工作日内回复。

## 七、监护人须知

请只上传实际照护所需的信息，并在分享前确认接收成员确有照护需要。不要把配对码公开，不要在备注中写入账号密码、完整身份证号或与照护无关的住址。发现误共享、异常修改、成员异常或设备遗失时，应先移除成员、退出设备、更换凭证，再联系运营方。

**最后更新：** 2026 年 9 月 27 日  
**客户联系：** contact@AtnothDob.com