版本 1.1 · 更新日期：2026 年 9 月 11 日
隐私政策
本政策说明哪些数据留在你的设备中，以及账号、支付、客服和统计信息如何处理。请在使用服务前阅读。
1. 数据负责人与适用范围
BabyMoment 由 Li Xiang（个人，中国）经营。我们负责决定本服务中个人信息的处理目的和方式。隐私及支持联系邮箱：babymoment.app@gmail.com。本政策适用于 https://www.babymoment.app，与服务条款共同说明我们的服务。
2. 照片和宝宝信息在本地处理
你选择的照片原图、拍摄时间及用于生成水印的宝宝生日、姓名或昵称，在浏览器内用于日期与月龄计算、照片编辑、视频和 PDF 导出。产品不会为了完成这些处理而把原图上传到我们的服务器。 为方便你下次继续操作，照片及工作区数据可能保存在本机 IndexedDB，生日、姓名、昵称和偏好可能保存在本地存储中。它们不会随账号登录同步到其他设备。你可在产品中删除照片，或在浏览器设置中清除此网站的数据；退出账号不等于清除本地照片。已下载的文件需你自行删除和备份。 如果你主动通过邮件、微信或反馈渠道发送照片或其他个人信息，这些内容会进入相应沟通渠道，不属于上述本地处理范围。请避免发送不必要的儿童或敏感信息。
3. 我们通过网络处理的信息
账号：邮箱、用户标识、验证及会话信息、登录服务生成的必要记录。选择 Google 登录时，身份验证服务会接收经授权的基本资料，例如邮箱、姓名和头像；我们不会获取你的 Google 密码。 交易：账号与购买邮箱、订单和支付标识、金额、币种、支付及退款状态、购买时间和权益有效期，以及支付渠道返回的必要交易记录。 联系和反馈：你主动填写的邮箱、电话、微信号、问卷回答，以及发送给我们的客服沟通内容。 访问和使用：请求涉及的 IP 地址、浏览器和设备信息、来源及页面 URL、操作事件、照片数量等使用统计、错误和安全日志。不同供应商收到的信息取决于你使用的功能及统计设置。统计事件不需要发送照片原图。
4. 处理目的与依据
我们使用账号信息提供登录和管理使用权益，使用交易信息核对付款、开通服务及处理退款，使用联系方式回复你的请求。上述处理是提供你请求的服务所必需的。 我们使用必要日志维护安全、排查故障和防范欺诈，并按适用法律保留必要交易记录。统计信息用于了解功能使用并改进产品。 在适用 GDPR 等法规时，服务交付和计费以履行合同为依据，法定记录以法律义务为依据，必要安全和支持处理可基于合法利益；对于依法需同意的统计或其他可选处理，应以你的同意为依据。我们不将阅读本政策本身视为对所有可选处理的同意。
5. Cookie、本地存储与访问统计
必要的 Cookie 和存储用于登录、语言偏好、免费额度及工作区状态。阻止这些存储可能影响登录和本地恢复。 我们使用 Google Analytics 4、Microsoft Clarity、Umami 和 Vercel Analytics 了解访问、来源、点击及功能使用。Clarity 可记录页面交互以生成热图和会话回放；产品对照片预览等内容区域设置了遮罩，但并非所有页面信息都被隐藏。 你可以关闭此浏览器的访问统计。关闭后重新加载页面，网站将不再加载上述统计工具；该选择以 Cookie 保存 365 天，仅适用于当前浏览器。它不会删除此前已发送的数据，清除 Cookie 后该选择也会被清除。你还可以在浏览器中管理 Cookie 和网站存储。
6. 服务提供商与信息共享
我们向提供服务所需的供应商传输相应信息： Supabase：账号验证、会话、订单及权益数据库。 Resend：发送登录验证码邮件及必要的投递信息。 Waffo Pancake：在线付款、账单和交易处理。支付卡数据由 Waffo Pancake 的支付流程处理，完整卡号不存储在 BabyMoment 的服务器上。 Vercel：网站托管及请求处理；Railway：联系方式和反馈接口托管。 Google：你选择的 Google 登录、Gmail 客服邮件及 Google Analytics；Microsoft Clarity、Umami 和 Vercel Analytics：上述访问分析。 你选择微信人工沟通或购买时，相关内容同时受微信及支付渠道规则约束。供应商可能为自身法定义务独立处理部分数据，其政策不替代我们对本服务承担的责任。 我们也可能为履行法律义务、响应合法请求或保护合法权益披露必要信息。其他目的的共享将按适用法律取得必要授权。
7. 安全与事件处理
网站使用 HTTPS 传输账号和服务请求；账号验证由身份服务处理，支付回调进行签名校验，服务器数据通过权限控制限制访问。照片处理尽量在本地完成，以减少原图网络传输。 任何系统都不能保证绝对安全。请保护邮箱、设备和登录凭据，不要向客服提供密码、验证码或完整银行卡号。 如发生影响个人信息安全的事件，我们将采取止损、调查和补救措施，并根据适用法律规定的触发条件及期限通知有关监管机构和受影响用户。
8. 数据保留与删除
本地照片、宝宝信息及偏好保留在当前浏览器，直到你删除、清除网站数据或浏览器清理存储；我们无法替你远程删除本机文件。用于关闭统计的偏好 Cookie 有效期为 365 天。 服务器账号、交易、客服及日志数据的保留取决于服务需要、争议处理和适用的法定义务。你可通过babymoment.app@gmail.com申请删除或查询保留情况。法律要求保留的记录将限于相应目的使用。
9. 你的个人信息权利
在适用法律规定的范围内，你可申请了解和访问个人信息、获取副本、更正、删除、限制处理、数据可携带、反对特定处理或撤回同意。撤回同意不影响撤回前处理的合法性。 请通过babymoment.app@gmail.com提交请求。我们可能要求提供与风险相称的信息以确认账号归属，不会为验证身份要求你的密码或完整卡号。删除账号不等于删除已依法保留的交易记录，也不会清除你设备上的照片。 如对处理结果有异议，你有权向所在地有管辖权的个人信息保护或消费者保护机构投诉。
10. 服务通信与营销
验证码、安全提醒、订单问题及政策更新属于提供服务所需的通信。你主动提交联系方式时，我们会用于回复相关请求。你可以通过babymoment.app@gmail.com提出停止非必要产品沟通的请求；必要服务通知不受影响。
11. 跨境处理
我们在中国经营，并使用国际云服务、邮件、身份验证及支付供应商。你通过网络提交的信息可能在你所在国家或地区以外处理；本机照片处理不因使用这些服务而自动变成照片上传。 不同国家或地区的保护规则可能不同。涉及依法需要特定保障、评估或同意的跨境处理时，应满足相应要求。你可通过babymoment.app@gmail.com查询与你的数据有关的接收方和处理安排。
12. 未成年人及儿童照片
本服务面向年满 18 周岁的用户，包括处理子女照片的家长或合法监护人。请仅处理你有权使用的儿童照片及信息，并避免在客服或反馈中发送不必要的儿童个人信息。 宝宝照片和年龄信息由成年人在本机使用工具处理，并不表示我们面向儿童提供账号服务。如果你认为未成年人未经适当授权向我们提交了个人信息，请联系babymoment.app@gmail.com，以便核实并采取删除或其他适当措施。
13. 政策变更与第三方链接
我们会根据产品和数据处理方式更新本政策，并修改本页日期。重要变更通过网站公告或账号邮箱通知；依法需要重新取得同意的，会按要求处理。 本政策中的第三方链接便于你了解供应商安排。独立访问这些服务时，相应供应商的政策同样适用。
14. 联系我们
数据负责人：Li Xiang（个人，中国）。 隐私请求、账号删除、支持及安全问题：babymoment.app@gmail.com。请说明请求类型和必要的账号信息。