修订版 5.0 · 接受代次 5
隐私政策
生效日期：2026年9月16日
数据控制者：Rinat Akhmetov，位于加拿大安大略省的个人
服务名称：Mila Baby Tracker 是 App 和服务的名称，并非注册企业。
隐私负责人及仅限电子邮件的联系方式：Rinat Akhmetov，support@withmila.app
本隐私政策是 Mila 针对 App、网站、账户支持的家庭服务和电子邮件支持所采用的唯一隐私政策。共享照护是本政策的一部分，并非另一份政策。Mila 面向记录和协调宝宝照护的成年人运营；儿童不会创建 Mila 账户。
1. Mila 提供的功能
- 核心照护记录可以只保存在一部 iPhone 本地。
- 账户和家庭功能使用“使用 Apple 登录”，并存储同步私密共享照护所需的信息。
- Mila 不出售个人信息，不将其用于定向广告或跨情境广告，不作为数据经纪商运营，也不使用健康数据地理围栏。
- Mila 不会自动将宝宝照护记录发送给第三方生成式人工智能服务。
- 系统身份认证、通知、相机和麦克风权限由 Apple 控制，与确认本政策相互独立。
2. 信息、来源、用途、位置与保存期限
下表说明修订版 5.0 如何处理每一类信息。
| 类别与来源 | 用途与存储 | 接收者/位置 |
|---|---|---|
| 成年人账户数据：显示名称、内部用户 ID、Apple 登录主体、经过哈希处理的已验证邮箱、会话，以及设备和 App 详情。由你、Apple 和你的设备提供。 | 创建和保护账户、恢复家庭照护、管理访问权限和会话。账户支持的照护会存储在云端；本地模式无需账户。 | Mila 和美国的 Amazon Web Services（“AWS”）；Apple 用于身份认证。 |
| 宝宝资料：姓名或昵称、出生日期或预产期、喂养方式、成长曲线设置、时区和孕周设置。由获授权的成年人输入。 | 提供照护记录、月龄信息、摘要、提醒和家庭同步。除非启用家庭，否则存储在设备本地。 | 同步时，由获授权的家庭成员和美国的 AWS 接收。 |
| 消费者健康和照护数据：喂养和吸奶、睡眠、尿布和大便、食物和反应、症状、药物、体温、成长、趴卧时间、洗澡、哭闹、吐奶、里程碑、提醒和备注。由照护者输入，或根据其请求的操作生成。 | 保存照护记录、协调照护者、提供请求的摘要和提醒。除非启用家庭，否则存储在本地。 我们在适用法律允许的范围内处理个人信息，以提供和个性化我们的产品、改进我们的产品、保护账户，并实现本政策所述的其他目的。 | 同步时，由获授权的家庭成员和美国的 AWS 接收。 |
| AI 辅助功能请求：你通过 AI 功能提交的文字、图片和其他内容，以及该功能使用的 Mila 记录或已保存资料库中的相关信息。 | 提供你选择使用的 AI 辅助功能。仅记录照护信息或启用家庭同步，并不会将你的照护历史发送给 OpenAI。 | Mila 和 OpenAI。 |
| 家庭和邀请数据：家庭名称、成员身份和角色、设备访问权限、邀请令牌哈希、到期或使用状态，以及加入或审计事件。 | 授权共享照护、防止滥用、同步更改并通知当前成员。 | 获授权的家庭成员和美国的 AWS；Apple 推送通知服务用于发送最少量通知。 |
| Monitor 信息：设备和会话详情、连接和活动信息，以及使用监控功能时的音频或视频。某些历史记录和片段可能保存在你的设备上。 | 提供你选择使用的监控功能、连接参与设备并支持其运行。 | 参与设备及 Mila 在美国的 AWS 基础设施在需要时提供连接服务和媒体中继。未配置 Mila 的 STUN 服务时，Google 的公共 STUN 服务可能接收网络信息。Mila 不在服务器上存储实时音频或视频。设备备份可能包含本地监控历史记录；本地片段不纳入备份。 |
| 导出：你要求 Mila 生成的所选资料和照护数据。 | 创建请求的下载或可共享文件。 | 你选择的接收者；请求后端导出时由 AWS 接收。 |
| 诊断与运营数据：App 版本、操作系统详情、崩溃、卡死、允许记录的监护器或通知状态、路由模板、状态、时间，以及粗粒度安全或审计事件。 | 用于安全、可靠性、调试、防止滥用和汇总服务运行状况。 | Mila、美国的 AWS/CloudWatch，以及美国的 Sentry（用于已配置的 App 诊断）。 |
| 支持数据：发件人地址、邮件内容、附件，以及你选择发送的故障排查详情。 | 回复支持和隐私请求，并恢复失败的邮件投递。 | 美国的 AWS SES/S3/Lambda，以及 Mila 的 Google 支持邮箱；后者可能在加拿大境外处理。 |
| 法律和删除记录：文件代次或修订版、语言、不可变网址和哈希、操作 ID、时间戳、App 或流程版本、用途选择和假名化主体密钥。 | 证明通知和操作、避免重复提示、履行退出或删除请求并解决争议。 | Mila 和美国的 AWS。 |
| 保密事件记录。 | 评估、响应、报告和防止隐私或安全事件。 | 法律要求时，由 Mila、监管机构或受影响人员接收。 |
我们为本政策所述目的保留个人信息。你可以按照下文说明请求删除。在收到请求后，如法律要求或以其他方式允许，我们仍可保留某些信息，包括出于法律、安全和记录保存目的。
3. 仅本地处理与账户支持的处理
在本地模式下，核心资料和照护记录保存在 iPhone 上 Mila 的受保护存储中，并受你控制的设备和操作系统备份影响。在账户支持的家庭模式下，共享记录所需的信息会在传输中加密，并存储于 Mila 位于美国的云服务提供商。
4. 消费者健康数据与共享照护
照护记录可能透露有关儿童健康、日常规律及家庭的敏感信息。我们为本政策所述目的处理这些记录，包括改进我们的产品。我们不出售个人信息，不将其用于广告或跨情境跟踪，也不向数据经纪商提供个人信息。
当所有者创建家庭或某人接受邀请后，获授权的成员可以根据其角色查看共享记录并对其执行操作。所有者决定邀请对象，也可以移除成员。加入者会获得邀请中指定的角色；此版本中的邀请无法创建另一名所有者。
你可以退出家庭，也可以撤回今后的共享照护。这会停止通过你的账户进行的日后访问，但不会删除已依法保留在家庭记录中的信息，也不会删除其他获授权接收者已复制的信息。删除一名成员的账户通常会让共享家庭记录继续由其余所有者持有。删除唯一所有者的账户时，在明确警告并确认后，家庭也会被删除。
5. Mila 如何使用和披露信息
我们在适用法律允许的范围内处理个人信息，以提供和个性化我们的产品、改进我们的产品、保护账户，并实现本政策所述的其他目的。
我们向经授权的家庭成员、我们的服务提供商、你选择的接收方，以及本政策所述情形下的其他主体披露个人信息。匿名化信息适用第11节。
服务提供商只能为约定的 Mila 用途处理信息，并且必须提供适当保障。Mila 仍对转交给处理者的个人信息负责。
对于拟议或已完成的合并、融资、重组、业务或资产出售、破产或类似交易，我们可以在遵守适用法律的前提下，向相关各方披露或转移个人信息。
我们也可以为履行法律义务、法院命令或合法请求而披露个人信息，或在我们善意认为披露有助于保护权利、财产或安全、调查涉嫌违法活动，或执行我们的条款及其他协议时，在法律允许的范围内披露个人信息。
6. 你的选择与请求
你可以使用本地模式；决定是否创建或加入家庭；根据角色管理家庭访问权限；控制 Apple 系统权限；导出支持的记录；更正资料信息；以及发起本地数据或账户删除。
你可以通过 support@withmila.app 请求访问、更正、导出或删除个人信息，咨询我们的做法或提出投诉。在处理请求之前，我们可能要求提供信息以核实你的身份或权限。我们根据适用法律处理请求。
你可以在 App 中请求删除账户，或联系我们寻求帮助。删除不要求接受新条款。如果法律要求或允许保留，或某些信息属于第4节所述其他获授权人员的家庭记录，则这些信息可能继续保留。从使用中的系统删除信息并不一定会立即删除备份中的副本。
7. 儿童与成年人权限
Mila 仅供成年人使用。儿童不得使用产品或创建账户。儿童信息必须由父母、监护人或其他获授权的成年人提供和管理。我们不会明知而直接向儿童收集个人信息。
8. 保障措施与事件
我们采取合理措施保护个人信息。互联网通信和电子存储存在安全风险，防护措施可能被突破。我们无法保证信息不会遭到未经授权的访问、拦截、丢失或滥用。
你有责任保护自己的设备、账户访问权限和邀请，并决定分享哪些信息。在法律允许的范围内，我们不对你自行作出或指示他人作出的披露负责。本政策不排除依法不能排除的权利或义务。
9. 在魁北克和加拿大境外处理
Mila 的主要云端和支持基础设施位于美国，全球投递或提供商人员也可能在其他地点处理信息。外国法院、执法机构或监管机构可能依据其法律合法获取信息。在评估跨境处理时，Mila 会考虑信息的敏感性和已识别风险，并依赖与服务提供商签订的书面条款。
我们可能在加拿大的 AWS 存储已去标识化的同步照护活动副本。由于仍可能间接识别个人，我们将这些副本视为个人信息。
10. Apple 权限与外部共享
Apple 依据其条款分别处理 App Store 分发、使用 Apple 登录、推送发送、设备权限和系统共享。选择“允许通知”会打开 Apple 系统提示；确认本政策不会授予通知、相机、麦克风或其他设备访问权限。当你将信息导出或共享给个人、临床医生、App 或服务后，转交后的信息适用该接收者的做法。
11. 匿名化信息
匿名化信息是指与你的个人信息没有关联或联系的数据。匿名化信息本身无法识别具体个人的身份。我们可以将通过产品收集或生成的数据制作成与你的个人信息无关联的副本，从而创建此类信息。
仅从照护记录中移除直接标识符，并不意味着这些记录已匿名化。第 9 节所述已去标识化的照护数据副本不适用本节规定。
在遵守适用法律的前提下，我们可自行决定使用、保留和披露匿名化信息，包括用于改进我们的产品、开展科学研究和发表研究结果。我们不会在此类科学工作中使用或披露个人信息。
在你的个人信息被删除后，我们可以将你使用产品所产生的信息保留为匿名化信息，该信息不再与你已删除的个人信息关联。
12. 变更、版本与语言
我们可以修订本政策。如有重大变更，我们会在网站上发布修订后的政策或在产品中发布通知，或发送电子邮件至你提供的通知邮箱。如果你提供邮箱地址，你有责任保持其为最新。即使该地址无效或邮件无法送达，发送至你最近提供的地址的通知仍然有效。
对于新用户，变更自发布时立即生效。对于现有用户，变更在我们发送电子邮件通知或在产品或网站上发布通知后的五个日历日生效，以先发生者为准。在该期限之后继续使用产品，即表示接受变更。如果你不同意，你的唯一处理方式是停止使用产品并注销账户（如有）。政策修订按照本节所述程序进行。
英语、加拿大法语、俄语、西班牙语、旁遮普语（古尔穆基文）及简体中文版本旨在具有同等含义。魁北克用户选择其他语言前将先获得法语版本；强制性语言及消费者保护不受影响。
13. 联系与投诉
隐私负责人：Rinat Akhmetov，位于加拿大安大略省的个人。仅可通过电子邮件 support@withmila.app 或简体中文支持信息页面联系。适用时，你也可以向加拿大隐私专员办公室或魁北克信息获取委员会投诉。