芽兜 Yadoo1. 我们是谁
芽兜由张结松个人开发，由四川两个像素科技有限公司运营。隐私问题、查询或删除请求请联系 aaroniuaw@icloud.com。来信请只提供处理问题所需的信息。
2. 本机记录的资料
芽兜用于帮助照护者记录和回看日常事项。你可以按需要填写孩子的称呼、生日，以及喂养、睡眠、排泄、喝水、生长、体温、观察、用药、就诊、疫苗、安排和自定义积累等资料；也可以记录妈妈与本次孕期的资料、家庭用品和准备清单。
这些内容可能涉及孩子或妈妈的健康及其他私人信息。请只填写实际需要的内容；非必要项目可以留空，记不清的时间或数量可以保留未知。妈妈、孕期与宝宝资料按归属区分，不因关联宝宝而自动同步给家人。本版本没有为同一设备上的不同照护者设置分人访问权限。
本机记录不需要注册或登录；不开启家庭云时，照护资料、照片和备份不会自动上传到服务器。本机数据库没有单独做全库加密，应用使用设备提供的应用存储及相应系统保护；请妥善保护设备及解锁方式。
3. 可选家庭云
家庭云是可选的内测功能，默认不开启。网站 yadoocare.com 已上线并完成 ICP 备案（蜀ICP备2025166789号）。只有你主动注册账号、加入或创建家庭并选择共享后，相应内容才会离开本机。
3.1 账号：当前内测通过邀请码注册，可使用自选账号和密码；后续可能使用邮箱或手机号验证。我们会保存账号标识、密码派生结果、会话令牌、邀请码使用状态和必要的安全日志，不保存明文密码。会话令牌保存在 iOS Keychain、Android Keystore／鸿蒙 HUKS 等系统安全存储中，不写入照护备份。
3.2 家庭与共享照护：创建或加入家庭时，会保存家庭名称、成员角色、邀请和必要的操作记录。当前首批共享范围仅包括：独立喝水／随记、喂养、睡眠／夜醒、生长、排泄，以及宝宝的称呼和生日。妈妈、孕期和完整档案备注不会随宝宝自动共享。共享内容对家庭成员可见；家庭云不是端到端加密，服务端在提供同步和恢复服务所必需的范围内可以访问。
3.3 宝宝相册：你可以主动发布文字、图片、视频、发生日期，家人可以点赞、评论或一起记录。上传的原件保存在服务器，家庭成员和受邀相册亲友按角色可见。请不要上传与照护无关的敏感内容。
3.4 私人加密备份：需要换机保障时，你可以单独上传本机已加密的 .yadoo 备份。备份在 App 内以 AES-256-GCM 加密，密码由你设置并只保存在你处；服务端只保存加密文件，不接收备份密码。下载恢复仍需要原密码和确认。
3.5 云服务现状：家庭云仍面向受邀内测。网站 yadoocare.com 已上线并完成 ICP 备案（蜀ICP备2025166789号）；家庭云服务和 App 备案仍在推进。正式公开前，我们会按实际部署更新本说明。测试期间请不要上传与验证无关的真实敏感资料。
4. 照片、视频和文件
你主动添加附件时，芽兜通过系统选择器读取你选中的照片、视频或文件，在本机保存其内容、名称和关联说明，并与所选记录、孩子、孕期或家庭事项关联。并非必须导入附件才能使用日常记录。
附件按原内容保存，原文件自身携带的信息也可能一同保留。使用系统或其他应用预览、保存、分享文件后，相应服务会按自己的规则处理该副本。
5. 通知与桌面部件
需要系统提醒时，芽兜会请求通知权限，并把提醒交给设备系统安排。通知可能在锁屏或通知中心显示事项信息，你可以在系统中调整权限和预览方式；不允许通知不影响本机记录。
为显示桌面部件，芽兜会在设备内生成展示摘要和部件操作所需的信息，例如称呼、事项、时间、数量、状态和对应记录标识。摘要不是完整照护数据库，这种设备内共享不等于上传云端。移除部件不会删除原照护记录。
6. 导出、分享、更正和删除
你主动导出、保存备份或分享时，会生成相应文件并交给你选择的系统文件服务或接收应用。可读资料、普通文本备份和附件原件不因“从芽兜导出”而自动加密；旧导出文件不会随应用内更正自动更新。
可选的 .yadoo 加密备份使用 AES-256-GCM 加密，由你设置密码；芽兜不能找回遗失的备份密码。
你可以更正或撤销相应记录。撤销、归档或移除附件关联，不等于彻底删除资料；为保留历史和避免误操作，原值、更正记录、附件原件或恢复前副本可能继续保存在本机，也可能进入全量备份或云端运维备份。
删除本机全部资料，应在设备系统中删除本应用及其应用数据。删除云端账号或家庭时，App 会按当前规则分别处理私人加密备份、家庭关系、共享事实和相册原件；退出家庭或注销账号后，已归入家庭的事实和相册可能保留匿名作者。家庭有资料时，管理员需先转让管理权或明确删除整个云家庭及共享资料。
服务器运维备份用于灾难恢复，当前尚未设置自动删除期限；删除在线账号或家庭不等于立即抹除历史运维备份。你可以通过下方邮箱提出查询或删除请求。
7. 测试分发与问题反馈
通过 Apple TestFlight、华为 AppTest 或 Android 内测安装时，分发平台会按自己的规则收集崩溃日志、安装与使用信息，并向开发者提供部分测试数据。你主动提交的反馈文字、截图和诊断信息也会用于排查问题、回复和改进芽兜。反馈截图或附件可能包含孩子、妈妈或就诊信息，请先遮去与问题无关的内容，不要提供备份密码。具体范围见 Apple《TestFlight 与隐私》：https://www.apple.com/legal/privacy/data/en/test-flight/。
开发者主动留存的反馈及诊断副本，仅用于处理和改进相关问题，在问题处理完成后90天内删除。Apple、华为等平台自身保存的数据按平台规则管理，不把开发者侧的期限当作平台的承诺。Apple自身保存的测试数据按Apple规则管理。
8. 第三方、广告与数据出售
当前版本没有广告、第三方统计或画像 SDK。为提供分发、账号验证、短信（开通后）和服务器托管，可能使用 Apple、华为、Google、短信服务商和云服务器等基础设施；它们按各自规则处理必要数据。我们不会出售你的照护资料，也不会把儿童资料用于广告。
家庭云内测使用开发者维护的服务器；除家庭成员按角色查看共享内容、以及为运维和故障恢复所必需的处理外，不向无关第三方提供。
9. 儿童与监护人
孩子资料由实际照护者填写。请由监护人决定是否记录、记录哪些内容以及是否开启家庭云。芽兜不面向儿童单独提供账号，不根据儿童资料做广告或画像。若你认为某位孩子的资料被错误共享，请通过邮箱联系我们处理。
10. 变更与联系
本说明适用于当前测试版。涉及新数据用途、云服务范围、第三方服务或其他重要变化时，我们会更新说明和生效日期，并在应用或本页提示；不会用旧说明作扩大授权，也不能沿用本说明作扩大授权。
开发者：张结松
运营者：四川两个像素科技有限公司
反馈与隐私咨询邮箱：aaroniuaw@icloud.com