隐私政策
生效日期:2026 年 10 月 31 日
简要说明
Nelumi 在宝宝房间里听到和看到的一切,只在你自己的设备之间传递。没有 Nelumi 账号,也没有 Nelumi 服务器。实时声音和视频经过加密,从婴儿端直接传到你配对的手机或 iPad,绝不会被录制或存储。你的孕期记录和夜晚总结保留在你的设备上和你自己的备份中。除了你自己的备份和 Apple 的 App Store,离开你设备的内容会发送给两项服务,两者在下文都有说明:负责处理购买的 RevenueCat,以及接收可以由你关闭的匿名使用事件的 Amplitude。
实时声音和视频
- 婴儿端的声音和视频通过你的无线局域网或设备之间的直接连接传输,只在你自己配对的设备之间传递。它们绝不经过任何服务器,无论是我们的还是其他任何人的。
- 连接使用 TLS 加密,所用密钥由你的设备在配对时生成。
- Nelumi 绝不录制或存储声音或视频。你听到和看到的都是实时的,播放完就消失了。
相机、麦克风和本地网络
- 麦克风(婴儿端):用于聆听哭声(哭声由 Nelumi 直接在设备上识别),并让你听到房间里的声音。
- 相机(婴儿端):用于让你看到房间里的情况,并且只在家长观看时使用。
- 相机(家长的手机或 iPad):只用于扫描婴儿端上显示的配对码。也可以输入配对码。
- 本地网络:只用于查找并连接你配对的设备。
留在你设备上的内容
以下内容留在你自己的设备上,绝不会发送给 Nadelos:
- 夜晚记录:婴儿监护器的运行日志、夜晚总结(提醒时间、安静时段和连接中断的时段),以及你到目前为止的最长安静时段。运行日志不会纳入备份。使用分析只会得知下一节列出的事实;除了每个事件自身的发生时间,绝不会得知你夜晚记录中的时间、次数或内容。
- 孕期记录:宫缩、胎动、你的预产期、备注,以及你添加的联系人。Nelumi 绝不会把它们发送到任何地方;分娩记录 PDF 只会发送到你自己分享的地方。
- 宝宝的名字(如果你选择添加),以及房间名称。
孕期记录、夜晚总结、你的最长安静时段和宝宝的名字会进入你自己的设备备份(iCloud 云备份或电脑上的备份),前提是你进行了备份。你可以随时在 Nelumi 的设置中使用“删除夜晚记录”来删除夜晚记录。删除应用会从设备上删除以上全部内容。
离开你设备的内容
- 购买。每一笔购买都由 Apple 通过你的 Apple 账户处理;我们绝不会看到你的支付信息。为了解锁 Nelumi Monitor,我们的购买服务商 RevenueCat 会收到你的购买记录和订阅状态、App Store 交易数据,以及一个随机的匿名 RevenueCat 客户 ID。RevenueCat 的软件在每次请求时还会发送你的 App Store 国家或地区,以及 iOS 针对我们的应用为这台设备分配的标识符。无论使用数据共享是否开启,这一点都不变。RevenueCat 的任何内容都不会传到我们的分析服务商,也没有任何标识符把两者关联起来。
- Apple Ads 归因。每次安装时,RevenueCat 还会收到一次 Apple 的广告归因令牌,它能告诉我们是哪一个 Apple Ads 广告系列(如果有的话)带来了这次安装。它不会识别你的身份,也不会被用来在其他公司的应用中跟踪你。无论使用数据共享是否开启,它都会被发送。
匿名使用分析。当 Nelumi 设置中的“共享匿名使用数据”开启时,Nelumi 会向我们的分析服务商 Amplitude 发送少量匿名使用事件。你第一次打开 Nelumi 时,这个开关是开启的。每个事件都带有其发送的时间、Amplitude 的软件在这台设备上为 Nelumi 生成的随机标识符(不是你的广告标识符,也不是 iOS 为我们的应用分配的标识符),以及一个会话编号;不包含用户 ID、账号、姓名或电子邮件地址。Amplitude 会附加应用和 iOS 的版本、设备的制造商和型号、你手机的语言以及平台,Nelumi 会附加你的 App Store 国家或地区。我们已设置 Amplitude 不记录你的 IP 地址、你的移动运营商或你手机地区设置中的国家或地区,因此它不会记录任何形式的位置信息。这些事件如下:
- 孕期模式下:欢迎引导的开始、它的两个页面,以及你选择孕期模式后引导的完成;在设置中轻点“联系我们”“使用条款”和“隐私政策”,以及打开这个开关。不包含任何关于宫缩、计时暂停、胎动、你的预产期或你的宫缩记录的内容。
- 宝宝模式下:初始设置的开始,以及你是否从孕期模式转来(从孕期模式到宝宝模式的切换就是这样记录的);初始设置的每个页面、初始设置的结束、轻点“继续”和“跳过”,以及你看到的监护预览;这台设备是家长的设备还是婴儿端;通知、相机和本地网络的权限请求,以及你的回应;配对、配对失败和移除设备;每晚监护的开始,以及它的结束(时长以大致范围表示,并包括连接是否出现过中断),或婴儿端失联;当晚第一条送达你手机的提醒(每晚最多一次,并包括提醒的类型);每一次连接中断;你发送了测试提醒;你打开了早晨总结;使用了免费的一晚;当晚监护中的按钮,例如开始、停止、确认提醒或将提醒静音;设置中的更改和轻点操作;方案页面、其中的按钮和每个购买步骤(包括方案、产品、价格和币种),以及试用期提醒的安排;还有在你第一次收到没有异常的早晨总结后,请你在 App Store 评分的请求。由于每个事件都带有时间,使用分析会得知一晚何时开始和结束、第一条提醒何时到来,以及每次连接中断何时结束。
- 你在初始设置中的回答(以类别形式):你是否为宝宝添加了名字(绝不包括名字本身)、宝宝睡在哪里、你最担心的事,以及哪台设备是婴儿端。
- 绝不发送:声音、视频或音量大小;宝宝哭了多少次或一晚有多少条提醒;宝宝的名字、房间名称或设备名称;关于宫缩、计时暂停、胎动、你的预产期或你的宫缩记录的任何内容;夜晚的运行日志和早晨总结本身(安静时段、哭声时段、提醒列表);精确的时长(一晚的时长只以大致范围发送,不过标记其开始和结束的事件带有各自的时间);任何位置信息、联系人、照片或你的广告标识符。任何内容都不会用于广告或跟踪。
你可以随时使用 Nelumi 设置中的开关关闭分析。关闭期间,不会发送任何使用事件或初始设置中的回答;并且从下次启动起,Nelumi 根本不会启动分析服务。关闭之前记录的事件,仍可能在该次会话期间上传。
通知
提醒(例如宝宝房间里有哭声或连接中断)和其他提醒,都是在你自己的设备上生成的本地通知。Nelumi 不使用推送服务器。
我们绝不会做的事
- 我们绝不会在其他公司的应用或网站上跟踪你,Nelumi 也不显示广告。
- 我们绝不出售你的数据。
- 我们绝不会要求你注册账号,也不会索要你的姓名或电子邮件地址。
- 我们绝不会从你的设备接收声音、视频、孕期记录或夜晚总结。
第三方
RevenueCat 和 Amplitude 只会收到本政策所述的信息,并代表我们进行处理;Apple 则依照其自身条款处理付款。它们的隐私政策:Apple、RevenueCat、Amplitude。
保留期限与你的权利
你设备上的数据会一直保留,直到你将其删除:夜晚记录可在 Nelumi 的设置中删除,其他所有内容可通过删除应用来删除。Nelumi 的配对密钥,以及它用来管理监护器使用权限的一小条记录(例如是否已经用过免费的一晚),保存在设备的钥匙串中,而 iOS 可能会在应用删除后继续保留钥匙串。这些内容不包含任何关于宝宝或夜间情况的信息。
匿名分析数据和购买记录由我们的服务商在实现上述目的所需的期限内保留。由于这些数据不与你的身份关联,我们通常无法查找你的数据;但如果你联系我们,我们会在数据能够被识别的范围内,协助处理任何查阅或删除请求。
儿童
Nelumi 是为父母和准父母打造的。它并不面向儿童,也不会收集儿童的个人信息。如上所述,宝宝房间的声音和视频只在你自己的设备之间传输。
变更
如果本政策发生变更,新版本将连同新的生效日期发布在本网址。
联系我们
如对本政策有任何疑问,请通过 info@nadelos.com 联系我们。