隐私政策

最后更新：2026年11月8日

Bimilo 是一款供家长以及协助照顾宝宝的人使用的照护记录应用。Bimilo 由 Perroquet (Alexandre Sauvé-De Guise), Québec, Canada（以下称“我们”）开发。本政策说明我们收集哪些信息、为什么收集、由谁处理、保存多久，以及你如何删除这些信息。本政策适用于 Bimilo 的 iPhone 和 Android 应用以及网站 baby.perroquet.io。

简要说明

• 你家庭的记录仅对你的家庭成员可见。
• 我们仅将你的信息用于运营 Bimilo。我们不会出售你的信息，也不展示广告。
• Bimilo 不包含任何广告、分析或跟踪工具。
• 你可以随时在应用中、网页上或通过电子邮件注销账号。

Bimilo 的适用对象

Bimilo 面向18岁及以上的家长和照护人，不面向儿童。宝宝不会使用 Bimilo；关于宝宝的信息由家庭中的成年人输入。

我们收集的信息

账号信息

• 你的邮箱地址和你设置的名字。
• 如果你通过 Google 登录：你的姓名、邮箱地址、Google 账号 ID 和头像链接。
• 如果你通过 Apple 登录：你的 Apple 账号 ID、邮箱地址（或 Apple 隐私转发地址），以及首次登录时提供的姓名。
• 你的设置：语言、时区、日期和数字格式、通知偏好、常用喂奶方式以及导航栏顺序。

家庭信息

• 家庭名称、成员及其角色，以及你选择的省份或地区，以便 Bimilo 显示正确的疫苗接种时间表。
• 邀请：当你通过邮箱邀请他人时，对方的邮箱地址以及邀请的角色和状态。

宝宝和照护记录（由你和其他家庭成员输入）

• 每个宝宝的名字、出生日期、颜色和照片。
• 喂奶（时间、瓶喂奶量或亲喂时长和哺乳侧）、尿布、用药、备注和提醒。
• 疫苗接种记录（疫苗、产品、剂次、日期、批号、诊所、备注）以及疫苗接种记录页面的照片。
• 如果为宝宝开启了头部朝向记录：每次记录的睡下（宝宝被仰卧放下的时间，以及头转向哪个方向）。关闭该功能后，之前的睡下记录会保留，直到家庭成员将其删除。
• 每条记录由谁添加以及添加时间。

其中部分记录属于你宝宝的健康信息。我们仅将其用于为你的家庭提供 Bimilo 服务。

设备和技术信息

• 如果你开启通知：你手机或浏览器的推送令牌、平台（iPhone、Android 或网页）以及应用版本。
• 登录时：你的 IP 地址、浏览器或设备类型以及登录时间，与你的登录会话一并保存。
• 我们的托管服务商会记录每个请求（包括 IP 地址、时间和请求的页面），用于安全和故障排查。

照片

照片在上传前会在你的设备上调整尺寸，这会移除位置信息和其他照片元数据。照片以私密方式存储，仅向你的家庭成员显示。

我们不收集的信息

我们不收集你的位置、通讯录、广告标识符或你在其他应用和网站上的活动。Bimilo 仅使用 Cookie 来保持你的登录状态并记住你的语言。

我们如何使用你的信息

• 创建你的账号并让你登录，包括通过邮件向你发送登录验证码。
• 与你的家庭成员共享宝宝和记录，并发送你要求我们发送的邀请。
• 向开启通知的家庭成员发送提醒通知。
• 保障 Bimilo 的安全、防止滥用（例如限制重复登录尝试）并修复问题。

我们处理你的信息是为了提供你所要求的服务，对于通知则基于你的许可，同时也出于保障 Bimilo 安全的合法利益。我们不会出售个人信息，不会将其用于广告，也不会建立用户画像。健康信息绝不会用于广告或营销。

谁可以看到你的信息

• 你的家庭成员可以看到家庭中的宝宝、记录、照片和提醒，以及彼此的名字、邮箱地址和头像。
• 服务提供商代表我们处理数据，且仅用于运营 Bimilo：
  • Vercel：托管、服务器处理、照片存储和请求日志（美国和加拿大）；
  • Supabase：数据库（美国）；
  • Resend：登录验证码和邀请邮件（美国）；
  • Google Firebase Cloud Messaging 和 Apple 推送通知服务：iPhone 和 Android 应用中的通知；
  • 你浏览器的推送服务（例如来自 Google、Mozilla、Apple 或 Microsoft）：网页上的通知。
• 通知的文字内容（提醒标题和宝宝的名字）在发送到你设备的过程中会经过这些推送服务。
• 当你选择通过 Google 或 Apple 登录时，相应的 Google 或 Apple。你在这些平台上的账号适用其各自的隐私政策。
• 仅在法律要求时，向有关部门提供。

我们不会与其他任何人共享你的信息。

你的信息存储在哪里

你的信息在美国（数据库和服务器，位于华盛顿特区一带）和加拿大（照片，位于蒙特利尔）存储和处理。如果你居住在其他地方（包括魁北克），你的信息会被传输到这些国家。

我们如何保护你的信息

所有连接均使用加密（HTTPS）。登录验证码和邀请链接仅以安全哈希值形式保存，来自 Google 和 Apple 的登录令牌以加密方式保存。照片绝不会公开：每次请求照片时都会核实你的家庭成员身份。

我们保存信息的时间

• 账号信息：保存至你注销账号为止。注销账号后，账号信息会立即从我们的数据库中删除。
• 宝宝、记录、提醒和照片：只要家庭存在就会保存，除非家庭成员提前删除。删除记录、照片或宝宝后，会立即从我们的数据库中删除。照片文件会同时从存储中删除；如果存储服务暂时不可用，Bimilo 会自动重试，直到删除完成。我们的存储服务商可能会在最多60秒内继续向我们的服务器提供缓存副本，但我们的服务器会立即停止显示已删除的照片。已查看过的照片可能会保留在查看所用设备的应用或浏览器缓存中，直到缓存被清除。
• 登录验证码：有效期为10分钟，仅以哈希值形式保存。验证码一经使用，该验证码及其发送到的邮箱地址即被删除；过期的验证码会在之后的登录过程中自动删除。
• 登录会话：退出登录或连续7天未使用时会话结束。退出登录会删除会话记录。自行结束的会话记录（包括其 IP 地址和设备类型）会保存至你注销账号为止。
• 登录尝试限制：为减缓重复登录尝试，我们会按 IP 地址和登录步骤保存计数器。计数器与你的账号无关，目前我们不会自动删除这些计数器。
• 邀请：邀请在7天后过期。邀请记录（包括受邀人的邮箱地址）会保存至创建邀请的人注销账号或家庭被删除为止。
• 通知设备：在你于该设备上退出登录、注销账号、推送服务报告该设备已失效，或连续5次推送失败且30天内无一次成功推送时移除。
• 我们托管服务商（Vercel）的请求日志（包括 IP 地址和浏览器类型）：保存1天。
• 我们的邮件服务商（Resend）会保存其发送的每封邮件的记录（包括收件人地址和邮件内容），为期30天，其备份中最多再保留7天。
• 备份：我们的数据库方案不包含备份，因此已删除的数据无法通过数据库备份恢复。我们的照片存储不保留任何备份副本。

注销账号

你可以随时注销账号：在应用或网页中（“个人资料”>“注销账号”），或通过电子邮件。账号注销页面说明了会删除哪些内容、与他人共享的家庭会怎样，以及注销需要多长时间：https://baby.perroquet.io/delete-account

你的权利和选择

你可以直接在应用中查看和更正大部分信息。你也可以发送邮件至 alex@perroquet.io，要求获取你的信息副本，或要求我们更正或删除你的信息。我们会在30天内处理这些请求。根据你的居住地（例如魁北克、加拿大其他地区、欧盟或英国），你可能享有其他权利，例如数据可携带权或反对处理的权利，并可以向你所在地的数据保护机构投诉（在魁北克为 Commission d’accès à l’information）。

你可以随时撤回授权：在应用或手机设置中关闭通知，并在 Google 或 Apple 账号设置中移除 Bimilo 的访问权限。

联系我们

如对你的信息有任何疑问或请求，请发送邮件至 alex@perroquet.io。个人信息保护负责人为 Perroquet 的所有者 Alexandre Sauvé-De Guise，可通过同一地址联系。

本政策的变更

当我们修改本政策时，会更新页面顶部的日期。如有重大变更，我们会在变更生效前在应用中通知你。