隐私政策

一、我们收集哪些信息

• 手机号：作为唯一登录标识收集。发送验证码时，你的手机号会提交给短信服务商（阿里云）用于下发与校验验证码。
• 宝宝档案：你主动填写的昵称、出生日期、性别，用于按月龄计算营养参考量。请勿填写真实姓名等可识别身份的信息。
• 你创建的内容：食材、菜品、菜单、购物清单等使用数据。
• 技术日志：为防止短信轰炸与滥用，我们会记录验证码发送时间与请求 IP，保留期限为 30 天。

本服务不使用第三方广告或统计追踪脚本，不收集通讯录、位置、相册等与服务无关的信息。

二、数据存储在哪里

请特别注意：本服务的服务器与数据库位于中国境外（新加坡），由 Vercel（应用托管）与 Neon（数据库） 提供基础设施服务。你的手机号、宝宝档案与使用数据将存储并处理于境外服务器。若你不接受境外存储，请勿使用本服务。

三、我们如何使用与共享

信息仅用于提供本服务本身的功能（登录、菜单规划、营养分析、购物清单）。我们不出售、不出租你的个人信息， 除下列情形外不向第三方共享：

• 短信服务商（阿里云）：仅为下发和校验登录验证码而处理手机号；
• 基础设施服务商（Vercel、Neon、Cloudflare）：为托管与存储所必需；
• 法律法规要求或响应有权机关的合法要求。

四、儿童信息的特别说明

宝宝档案由你作为监护人自愿填写，仅包含昵称、出生日期与性别，用于营养计算，不做任何画像或推荐广告用途。 你可以随时在应用内修改或删除宝宝档案，删除后相关菜单与清单记录会一并删除且不可恢复。

五、安全措施

传输全程使用 HTTPS 加密；登录会话使用 httpOnly Cookie；验证码发送设有频率限制以防轰炸； 数据库访问受最小权限凭据保护。但请理解，互联网环境下没有绝对安全，我们会尽合理商业努力保护你的信息。

六、你的权利

你可以随时在应用内查看与修改宝宝档案和使用数据。如需导出全部数据或注销账号（注销将永久删除你的账号与全部关联数据）， 请通过下方邮箱联系我们，我们将在 15 个工作日内处理。

七、政策变更与联系方式

本政策如有重大变更，我们会在本页更新「最近更新」日期并在应用内提示。如对隐私问题有任何疑问，请联系：hi@baobao.food