数据安全说明 · 知娃
更新日期：2026 年 9 月 9 日 · 与《隐私政策》同源维护
你在知娃里记录的是孩子的信息——它属于儿童个人信息，法律给它的保护等级更高，我们也是按这个标准对待的。这一页用大白话解释你的数据去了哪、我们怎么保护、你能做什么；完整条款以《隐私政策》为准。
我们的承诺
- 不卖你的数据——没有任何广告、统计、推送类第三方 SDK
- 不越界收集——不读通讯录、不定位、不取设备指纹和广告标识符
- 不出境——全部数据存储在中国境内的服务器
- 不偷看——数据库层面只有你家成员账号能读你家的数据
- 随走随删——数据可随时导出带走，注销即彻底删除
你的数据怎么流转
| 你在做的事 | 产生的数据 | 接触到它的还有谁 |
|---|
| 手机号登录 | 手机号、验证码 | 阿里云（发短信）；验证码在服务器只存哈希 |
| 建档、写记录、传照片 | 档案、记录、照片 | 腾讯云境内服务器（存储） |
| 按住说话 | 说话期间的音频 | 火山引擎（实时转文字，转完即止） |
| 和 AI 对话 | 你的文字与图片 | 深度求索 DeepSeek（生成回答）；按其公开条款不用于模型训练 |
除此之外没有其他环节；我们不向任何无关第三方提供数据。
三道技术锁
- 传输锁（TLS）：App 与服务器之间的每次通信都加密，传输路上被截获也读不出内容。
- 家庭锁（行级隔离）：数据库内置访问规则，只有你家的成员账号能读写你家的数据——不是「产品里没入口」，而是数据库层面直接拒绝。
- 照片锁（私有桶 + 短时效链接）：照片存在私有空间，查看时才生成几分钟有效的签名链接；链接无法被公开访问，转发后很快失效。
App 用了哪些权限
- 麦克风：仅在你按住语音按钮说话时使用，转完文字就停；
- 照片选择器：仅在你主动点「添加照片」时由你逐张挑选，知娃不读取整个相册。
两个权限都可以在系统设置里关闭；关闭后对应功能不能用，其他功能不受影响。
账号安全机制
- 登录验证码：服务器只存哈希（即便数据库泄露也反推不出验证码），10 分钟过期、最多试 5 次、用一次即作废，发送有频率限制；
- 换绑手机号要双重验证：先证明确实是你（原手机号收码），再绑定新号（新手机号收码），防止账号被劫持、也防止误绑到别人的号。
数据保存与删除
- 保存多久：你保存多久，数据就存多久；账号注销即删除。服务器运行日志依法留存到期后删除或匿名化。
- 带走：设置 → 导出数据，生成 Markdown 文件保存到你自己的设备；
- 删除：单条记录随时删；删除宝宝档案会连带删除这个孩子的全部记录与照片；
- 注销：设置 → 注销账号。家里只剩你一个成员时，整个家庭的数据彻底删除；家里还有其他人时，数据留给他们继续用，你的名字会从消息中移除。为防误删孩子的数据，有档案时需要先删除档案才能注销。
关于个人开发者
知娃由个人开发者运营。你的数据请求与反馈由开发者本人直接处理，不经过任何中间团队；服务器密钥仅限运维必需。若发生可能影响你权益的安全事件，我们会补救、告知，并依法向监管部门报告。
联系我们
运营者邮箱：yeyulangzi@gmail.com（数据相关请求与投诉均可发此邮箱）。
备案信息
ICP 备案号：沪ICP备2026049269号-1 · App 备案号：沪ICP备2026049269号-2A