隐私政策
家里的声音，应该先把去向说清楚。
宝宝说说面向父母和照护者。App 会接触孩子的录音、日记和家庭资料，所以我们把本机处理、远程处理和家庭共享分开说明。
1. 默认留在设备上的内容
你主动选择的源录音以只读方式访问，App 不会修改或删除这些文件。本机识别不会发送音频。本机保存的内容可能包括家庭资料、头像、扫描记录、转写、日记、说话人特征、编辑记录和任务进度。除非你开启远程识别、远程生成或家庭共享，这些内容不会因为使用 App 而发送到我们的服务器。
2. 远程识别
远程识别需要单独同意。App 会在设备上预处理录音，并只上传完成任务所需的受保护音频副本；原始录音不会上传。副本会进入位于中国北京的私有对象存储，再通过短期只读链接交给配置的语音识别服务。任务结束、停止或删除后，App 会请求立即清理对象，并设置最长一天的对象存储生命周期作为兜底。
语音识别服务可能按照其服务条款保留已经读取的音频、任务信息或识别结果。App 会在每次同意前说明当前可确认的处理方式，但不会承诺第三方无法兑现的删除时间或训练政策。
3. 日记与封面生成
用于远程生成的转写会先在设备上去标识。服务可能收到去标识后的文字、日期、语言、片段时长和随机任务标识等必要信息。你明确选择时，宝宝昵称可作为语音识别热词使用；后续文字离开设备前会替换为占位符。若你主动提供头像作为封面参考，App 只发送去除元数据后的缩略副本。
4. 家庭共享
家庭共享通过私密 CloudKit 空间工作。只有你邀请且对方接受的 iCloud 用户可以加入。共享内容可能包括宝宝显示名、生日、性别、日记正文、标签、插画、精选原声和编辑历史。敏感字段使用 CloudKit 加密字段，媒体以 CloudKit 资产保存。Apple 按其 iCloud 与 CloudKit 条款处理这些数据。
5. 安全与运行信息
服务会使用 Apple App Attest 验证请求，并保存与 App 安装实例相关的不可读标识、验证计数和任务状态，用于防滥用、重试和恢复。运行日志只记录请求状态、耗时、数量、语言、错误码和不可逆短哈希；不记录原始音频、完整转写、头像、签名链接、文件名或家庭资料。
6. 我们不会做的事
- 不出售家庭资料、录音或日记。
- 不使用广告标识符，也不跨 App 或网站跟踪你。
- 不读取 Apple 家庭成员名单，不会因为属于同一个 Apple 家庭就自动共享日记。
- 不要求上传完整源录音。
7. 保存与删除
本机内容会保留到你在 App 内删除或卸载 App。远程任务信息只在完成、恢复和清理所需期间保存；对象存储副本按上述清理流程处理。CloudKit 共享内容由家庭空间成员的操作和 iCloud 状态决定。第三方服务已经读取的数据可能适用其单独的保留规则。
8. 你的选择
你可以只使用本机识别；拒绝或撤回远程处理同意不会影响已有的本机内容。你可以停止远程任务、删除本地内容、退出家庭空间，或通过家庭共享设置管理成员。Apple 购买记录和退款由 Apple 管理。
9. 儿童隐私
本 App 是给父母和照护者使用的，不面向儿童自行注册。父母或监护人应当确认自己有权处理和分享录音中出现的儿童及其他家庭成员信息。
10. 联系与政策更新
隐私问题请通过 App Store 产品页面显示的开发者联系方式提出。请不要在首次联系时发送录音或完整日记。若处理方式发生重要变化，我们会更新本页面，并在需要时重新征求同意。