隐私政策

1. 数据控制者

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, 保加利亚（增值税识别号 BG208676776），由总经理 Milena Barton 代表。如对数据保护有任何疑问，您可以通过我们的联系表单与我们联系。

2. 我们处理哪些数据

在本网站上：

• 服务器日志： 您访问本网站时，我们的托管服务提供商（Hetzner Online GmbH，德国）会处理技术上必需的数据，例如 IP 地址、浏览器类型和访问时间，以便提供网页并保障网站安全。
• 联系表单： 当您通过联系表单给我们留言时，我们会处理您的姓名、电子邮箱地址和留言内容，以便回复您的询问。留言通过表单服务 FormSubmit 传送，并投递到我们的电子邮箱。
• 分析和广告服务： 仅在您同意后使用，详见第 5 节。

在 BabyWear App 中：

• 账户： 您的电子邮箱地址和密码，或您通过 Apple 或 Google 的登录信息，以及一个显示名称。App 需要账户才能安全地保存您孩子的信息。
• 孩子的资料： 姓名或昵称，可选填写的出生日期、性别和冷热体质（容易怕冷、正常或容易出汗），开通 Premium 后还可选择上传一张照片。BabyWear 据此计算适合孩子年龄的户外、在家和睡眠穿衣建议。照片在上传时会重新保存，其中的位置信息会被删除。
• 地点和位置： 如果您允许访问位置，App 会在您使用期间获取您的大致位置（精确到约一公里），用于加载您家门口的天气。当前位置不会作为地点保存。对于您自行添加的地点，我们会保存其名称、国家、时区以及取整到小数点后两位的坐标。即使不授权位置访问，BabyWear 也可以使用您自行添加的地点正常运行。
• 设置： App 语言、时区、温度单位以及您的提醒设置。
• 设备和使用情况： 保持 App 稳定运行所需的基本技术数据和崩溃报告；使用情况分析仅在您同意后进行（第 5 节）。

3. 天气和位置

BabyWear 的每一条建议都需要您所在地点的天气。为此，App 仅将取整后的坐标、您的语言和您的时区发送到我们位于欧盟的服务器。服务器向 Apple WeatherKit（Apple Inc.）查询天气；在此过程中，不会传输您的姓名、账户 ID 或孩子的任何信息。我们会按约五公里的网格临时缓存获取的天气预报，最长 24 小时，且与您本人无关联。天气数据来自 Apple 天气（数据来源）。

4. 存储和数据处理者

• 账户和数据： 我们将账户、孩子资料、照片、地点和设置存储在 Google Firebase（Google Ireland Ltd.）。我们使用位于欧盟的数据中心（eur3 和 europe-west1 区域，比利时），传输经过加密。这些数据仅对您自己的账户可见。
• 通过 Apple 或 Google 登录： 如果您通过 Apple 或 Google 登录，将由 Apple 或 Google 确认您的身份。我们会因此获得您的电子邮箱地址，以及在您授权的情况下获得您的姓名。
• 订阅处理： 购买通过 Apple 的 App Store 进行。我们使用 RevenueCat（RevenueCat, Inc.，美国）管理订阅和一次性购买。RevenueCat 会获得假名化的交易数据（例如购买状态、假名化用户 ID），绝不会获得您孩子的任何信息。向第三国传输数据的依据为欧盟标准合同条款或欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework）。
• 崩溃报告和 App 保护： Firebase Crashlytics 收集技术性崩溃数据（例如设备型号、系统版本、错误发生过程），不收集姓名，也不收集您孩子的任何信息。Firebase App Check 通过 Apple App Attest 验证请求是否来自正版 App。
• 通知： 如果您开启天气突变提醒，我们会保存一个设备令牌，以及该提醒所适用的时区、语言和取整后的地点。通知通过 Firebase Cloud Messaging 和 Apple 的推送服务发送。我们会在最后一次启动 App 的 60 天后删除设备数据。
• 联系表单： 本网站的留言由 FormSubmit（formsubmit.co，美国）投递。留言仅包含您在表单中填写的内容：姓名、电子邮箱地址和您的留言。

5. Cookie、分析和广告

我们在本网站上使用分析和营销服务，以改进网站并衡量广告效果：

• Google Analytics 4 和 Google Ads（Google Ireland Ltd.，爱尔兰）
• Meta Ads / Meta Pixel（Meta Platforms Ireland Ltd.，爱尔兰）
• TikTok Pixel / TikTok Ads（TikTok Technology Ltd.，爱尔兰）

这些服务使用 Cookie 及类似技术，并处理假名化的使用数据（例如访问过的页面、设备和浏览器信息、广告 ID、大致位置），用于衡量覆盖范围、建立目标受众以及归因转化。在此过程中，数据可能会被传输至位于美国的母公司；传输依据为欧盟标准合同条款或欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework）。

上述所有服务仅在您通过 Cookie 横幅表示同意后才会使用（《通用数据保护条例》（GDPR）第 6 条第 1 款 a 项，德国《电信数字服务数据保护法》（TDDDG）第 25 条）。未经您的同意，这些服务将完全保持停用状态。您可以随时撤回或调整您的同意，撤回仅对将来有效。

在 App 中，我们使用不含广告 ID 的 Firebase Analytics，并且仅在您于设置流程结束时选择“允许分析”后才会使用。这些数据经过假名化处理，绝不会与您孩子的信息相关联。您可以随时在设置中更改您的选择。BabyWear 不展示广告。

6. 处理目的和法律依据

我们处理数据是为了提供服务：加载天气、计算建议、保存孩子资料和地点、管理购买、发送提醒以及回复询问（《通用数据保护条例》第 6 条第 1 款 b 项）。在需要时基于您的同意，例如用于使用情况分析和通知（《通用数据保护条例》第 6 条第 1 款 a 项，《电信数字服务数据保护法》第 25 条）。以及基于我们在提供安全、稳定运行的产品方面的正当利益，例如用于崩溃报告和 App 保护（《通用数据保护条例》第 6 条第 1 款 f 项）。我们绝不出售数据。

7. 存储期限和删除

我们仅在实现上述目的所必需的期限内存储个人数据。您可以随时在 App 的设置中删除您的账户（《通用数据保护条例》第 17 条）。 删除时，我们会删除您的账户、您孩子的资料和照片、您的地点和设备数据，删除您在 RevenueCat 的数据，并解除与 Apple 或 Google 的关联。删除账户不会终止正在进行的订阅；请在您的 Apple 账户中取消订阅。技术日志、缓存和备份最迟在 30 天后自动删除。通过联系表单提交的询问，我们会在最终答复完毕且不存在法定保存义务时予以删除。

8. 您的权利

您享有访问权（《通用数据保护条例》第 15 条）、更正权（第 16 条）、删除权（第 17 条）、限制处理权（第 18 条）、数据可携带权（第 20 条）和反对权（第 21 条）。您可以随时撤回已作出的同意，撤回仅对将来有效。此外，您还可以向数据保护监管机构投诉，在保加利亚为个人数据保护委员会（CPDP，cpdp.bg）。

如需行使上述权利，请直接使用我们的联系表单。

9. 安全与儿童

数据传输通过 HTTPS 加密，数据存储在 Google Firebase 位于欧盟的数据中心。任何传输和存储都无法做到绝对安全，但我们会采取适当的保护措施。BabyWear 是为父母和照护者设计的，而不是为儿童设计的：孩子的资料由您作为成年人创建。这些信息仅对您的账户可见，绝不会用于分析，并会随您的账户一并彻底删除。我们不会有意收集儿童本人的数据。

10. 国际数据传输

我们的公司位于欧盟，并尽可能在欧盟或欧洲经济区（EEA）内托管数据；App 数据存储在 Google Firebase 位于欧盟的数据中心。部分服务提供商在欧洲经济区以外运营：位于美国的 RevenueCat（订阅管理）和 FormSubmit（联系表单），以及 Apple（天气数据、登录、推送通知）。为此，我们依据适当的保障措施，例如欧盟标准合同条款或欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework）。

11. 变更

如我们更新本政策，将同时更改本页顶部的更新日期。