您的隐私是我们的首要任务

01.我们收集的信息

所有数据仅存储在您的设备上:

• 儿童档案(姓名、出生日期、可选照片)
• 健康事件(体温、药物、症状、笔记)

02.我们如何使用您的信息

您的数据仅在您的设备上用于:

• 存储和显示您孩子的健康记录
• 为医生就诊创建结构化健康报告
• 发送您已启用的药物提醒和通知
• 以标准格式(JSON、PDF)导出健康记录

客户支持:如需技术支持,请联系privacy@pediary.net。我们无法访问您的健康数据。所有支持都涉及存储在您设备上的数据。

03.数据存储和安全

仅本地架构:

Pediary将所有数据仅存储在您的设备上。我们不使用云基础设施或远程服务器。

• 本地存储的所有健康数据采用AES-256加密
• 仅设备存储在应用程序的私有目录中(其他应用程序或没有root访问权限的用户无法访问)
• 不向外部服务器传输任何个人或健康数据（仅匿名汇总的使用统计）
• 完全控制:您的数据永远不会离开您的设备

04.Android应用程序权限

Pediary Android应用程序仅请求核心功能所需的权限。以下是所有权限及其必要性的完整披露:

• INTERNET: 仅用于发送匿名的汇总使用统计（例如哪些功能被使用），且仅在获得您的明确事先同意后使用，以便我们了解应用的使用方式以及应将工作重点放在何处。其中不包含任何个人信息或健康数据，也无法识别您的身份。INTERNET 权限仅用于此目的，别无其他。您可以随时在设置中撤回同意或撤销该权限。
• POST_NOTIFICATIONS: 用于发送您明确设置的药物提醒。您可以随时在设备设置中禁用通知。我们不发送促销或营销通知。
• VIBRATE: 为药物提醒警报提供触觉反馈。增强可访问性并确保您不会错过重要提醒。

我们不请求的权限:

• 位置访问(我们从不跟踪您的位置)
• 相机或照片库(除非您明确选择添加照片)
• 联系人或电话访问
• 短信或通话记录
• 麦克风
• 蓝牙或NFC

05.Android数据存储详情

您的数据在Android上的存储方式:

• 本地数据库:健康记录存储在设备内部存储的加密Room数据库中,仅Pediary应用程序可访问。
• 应用程序数据文件夹:位于应用程序的私有目录(/data/data/com.pediary.app/)中,其他应用程序或没有root访问权限的用户无法访问。
• 卸载行为:卸载应用程序时,Android会自动删除所有本地数据。我们强烈建议在卸载前导出您的数据。
• 无数据恢复:Pediary不使用云服务器,因此我们无法恢复从您设备删除的数据。您是数据唯一副本的持有者。
• Android自动备份:我们不参与Android的自动备份系统,以确保您的敏感健康数据永远不会存储在未加密的Google云备份中。

06.数据共享

我们绝不出售您的数据。事实上,我们甚至无法访问您的数据。

所有数据仅存储在您的设备上。Pediary不运营服务器来存储、访问或传输您的健康记录。

只有您能控制是否共享数据:

如何共享数据:

• 导出功能:以PDF或JSON格式导出您的健康记录并与医疗保健提供者共享
• 您的选择:决定向医生展示什么、发送什么、共享什么
• 无自动共享:Pediary不会自动发送数据

07.您的权利和控制

您对数据拥有完全控制权:

• 访问:随时导出所有数据
• 更正:编辑或更新任何健康记录
• 删除:永久删除特定记录或整个账户
• 可移植性:以标准格式(JSON、PDF)导出数据
• 同意:选择加入/退出任何可选功能

08.儿童隐私

Pediary专为父母追踪孩子的健康而设计。我们遵守COPPA(儿童在线隐私保护法)和类似的国际法规:

• 所有儿童档案都需要父母/监护人同意
• 不向儿童直接营销
• 无社交功能或儿童数据的公开共享
• 所有数据访问和共享的家长控制

09.国际合规性

Pediary遵守国际隐私法规:

• GDPR(欧盟):完全遵守数据保护权利
• CCPA(加利福尼亚州):尊重加利福尼亚州居民的隐私权
• PIPEDA(加拿大):遵循加拿大隐私原则
• LGPD(巴西):巴西数据保护合规性

10.数据保留

由于Pediary是仅本地应用程序,传统数据保留政策不适用:

• 数据存在:您的健康数据仅在您的设备上存在期间存在
• 卸载:删除应用程序时,所有数据立即完全删除
• 无副本:您的数据在Pediary的服务器、备份或云存储中不存在副本
• 您的备份:如果您想保留数据,请使用导出功能定期备份

11.Cookie政策和跟踪技术

Pediary致力于透明地说明我们在网站(www.pediary.net)上使用的技术。

我们不使用跟踪Cookie:

我们的网站不使用跟踪 Cookie 或第三方 JavaScript 跟踪器（没有 Google Analytics，没有 Facebook Pixel）。流量统计由我们的托管服务商（Aruba）根据服务器日志生成，详见下文。

技术Cookie(严格必要):

我们使用的唯一技术是用于Progressive Web App(PWA)功能的Service Worker,它在您的浏览器中本地缓存静态资源(字体、图像、CSS、JavaScript),以实现离线访问并提高加载速度。这在GDPR和ePrivacy指令下被视为'严格必要',不需要明确同意。

• 目的:实现离线功能和更快的页面加载
• 存储的数据:静态网站资产(图像、字体、样式表、脚本)
• 持续时间:由浏览器缓存设置管理
• 第三方数据:Google Fonts在本地缓存;初始下载后不向Google发送任何数据

浏览器本地存储:

我们可能使用浏览器localStorage来记住您的语言偏好。这不会跟踪或识别您,可以随时从浏览器设置中清除。

法律合规性:

• GDPR第6条第1款(f):严格必要Cookie的合法利益
• ePrivacy指令第5条第3款:技术上必要Cookie的豁免
• CCPA:不通过网站Cookie收集或出售个人信息

您在我们网站上的隐私:

当您访问 www.pediary.net 时，我们的托管服务商（Aruba）会保留标准服务器日志并生成汇总的匿名统计：访问次数、浏览页面和大致来源国家/地区。我们仅用它来了解受众以及应将精力集中在何处。我们不建立用户画像，也不识别个别访问者。

未来变更:

如果我们将来引入需要同意的 Cookie 或跟踪技术，我们将更新本 Cookie 政策，部署适当的同意横幅，并在更改生效前至少 30 天通知用户。