隐私政策

一、谁在运营花树

花树（含网站 huashu.ygbase.cn 与「花树 · 成长记录」移动应用，以下统称「本服务」） 由 郑州元果数字科技有限公司（以下称「我们」）运营，该主体是本服务的个人信息处理者。

运营主体

郑州元果数字科技有限公司

ICP 备案号

豫ICP备2026010286号-4

隐私联系邮箱

huashu@ygbase.cn

二、我们收集哪些信息

我们只收集提供功能所必需的信息。没有任何一项是「先收着，以后也许有用」—— 下表里每一项都能对应到一个你正在使用的功能，删掉它对应的功能就不成立了。

1. 账户信息（你注册时提供）

• 电子邮箱或手机号码码：选择一种作为登录账号。使用邮箱注册时，用于接收验证邮件与密码重置链接；使用手机号码注册时，用于接收注册或找回密码验证码。
• 密码：必填。我们不保存明文密码，只保存经过 bcrypt 单向加盐散列的结果，无法反推原文，我们自己也看不到你的密码。
• 昵称、头像：可选。头像可以选择 App 内置的手绘图案（此时只保存一个图案编号，不产生图片文件），也可以上传你自己的图片。

2. 儿童信息（你主动录入）

• 姓名或小名、出生日期、性别。出生日期用于按月龄/年龄查对生长标准，性别用于选择对应的标准分表——这两项缺一项，百分位就算不出来。
• 孩子的头像：可选，规则与账户头像相同。

3. 成长记录（你主动录入）

• 测量日期、身高（cm）、备注，以及可选填的体重（kg）；填了体重才会由身高体重自动计算出 BMI。

儿童的出生日期、性别、身高体重属于《个人信息保护法》所称的敏感个人信息与不满十四周岁未成年人的个人信息。 你在录入前会看到单独的告知与同意；不同意不影响你继续使用账户，只是无法使用成长记录功能。

家庭组：你创建或加入家庭组后，组内成员可以查看你孩子的档案和成长记录，也可以为孩子添加记录； 退出、被移出或解散家庭组后，彼此不再能查看。家庭组只通过你主动分享的邀请码加入，请只邀请你信任的家人。

4. 物品与账本（你主动录入）

• 物品：名称、分类、品牌、数量、尺码或规格、状态（囤货、在用、闲置、已出手等）、收纳位置、购买或收到的日期、备注，以及可选填的金额、购买渠道和来源（自己买、亲友赠送等）。用于物品库、筛选和每件物品的状态时间线。
• 账目：金额、日期、分类，以及可选填的名称、商家或机构、备注。物品填了金额会自动生成一笔账目。用于账本和「养娃花了多少钱」的统计。
• 付款人与送礼人：可以选家庭组成员，也可以手填一个称呼（如「姥姥」）。手填的称呼只是一段文字，我们不收集这些亲友的联系方式或其他任何信息。
• 照片：可选。物品照片每件最多 6 张，账目凭证照片每笔最多 3 张。照片在你的设备上压缩后上传，服务器只接受 JPG、PNG、WebP 格式。凭证照片上可能有订单号、收件人或地址，上传前请自行裁掉不需要的部分。
• 归属与操作记录：每条记录可以关联到你的某个孩子，或者标为全家共用；我们记下谁创建、谁最后修改了这条记录，以及每次状态变更的操作人和时间，用于显示「妈妈 · 10月3日 记录」这类信息。

这些记录会关联到孩子，我们按儿童个人信息的标准对待。花费统计全部在我们自己的服务器上计算， 不发送给任何第三方，也不用于推荐商品、投放广告或评估信用。 加入家庭组后，家庭的物品库、收纳位置、分类和账本对组内所有成员可见，所有成员都可以新增、修改和删除。

5. 我们自动记录的技术信息

• 服务器日志：访问时间、IP 地址、请求路径、设备与浏览器类型（User-Agent）、接口响应状态。用于排查故障、防止撞库与接口滥用。依《网络安全法》第二十一条，相关日志留存不少于六个月。
• 登录状态 Cookie：网页端使用一个名为 auth_token 的必要 Cookie 保持登录状态。它只用于识别「你已登录」，不用于跨站追踪，也没有任何广告或统计 Cookie。清除浏览器 Cookie 即会退出登录。

6. 崩溃与错误诊断（App）

App 闪退或出现错误时，会向花树自建、位于中国境内的诊断服务器上报： 错误类型与堆栈、设备型号、系统版本、App 版本、发生时间，以及一个随机生成的匿名标识。 上报内容不含姓名、邮箱、手机号码、孩子信息和 IP 地址；上报只发往我们自己的服务器，不经过第三方。 你同意本隐私政策之前，这项功能不会启用。 请求到达服务器时留下的访问日志，仍按本节第 5 条处理。

7. 匿名使用统计（App）

你同意本隐私政策后，App 会记录各项功能被使用的次数，帮助我们判断哪些功能值得优先改进。 记录的只有「发生了什么」：登录或注册成功、打开了哪个标签页、从哪个入口保存成长记录以及是否填写了体重、 添加了物品、使用了贴纸抠图、创建或加入了家庭组、通知授权的结果与点击。 不含任何内容数据：孩子的姓名、出生日期、身高体重数值、照片、物品与账目内容、备注都不会进入统计。

• 匿名：统计只带一个由 App 随机生成的安装标识，不关联你的账号、邮箱、手机号码或设备标识；卸载重装后会换新标识。统计表中不保存 IP 地址。
• 可关闭：在 App 内「我的 → 账号与隐私 → 匿名使用统计」可以随时关闭，关闭后立即停止记录并丢弃尚未发送的事件。
• 不用第三方统计 SDK：统计由我们自己实现，只发往运营方位于中国境内的服务器。
• 保存期限：统计数据保存 13 个月，之后聚合或删除。
• 本机保存：统计开关、提醒设置和上述匿名标识保存在你的设备上。

8. 通知权限（App）

App 会在你首次保存成长记录之后才询问是否允许通知，用于按孩子的月龄提醒你记录。 这是设备上的本地通知，不经过服务器，也不使用远程推送；你拒绝授权不影响其他功能， 之后可在系统设置或 App 内的提醒设置里更改。退出登录或注销账户时，已安排的提醒会被清除。

9. 我们不收集的信息

本服务不收集地理位置、通讯录、通话记录、短信、剪贴板、已安装应用列表、 硬件或广告标识符（IMEI／IDFA 等），也不在后台录音、拍照或读取你的相册。 App 仅在你主动上传头像、反馈截图、物品照片或账目凭证时，通过系统选择器请求相册或相机访问； 你可以拒绝，只影响对应的上传功能。

三、我们如何使用这些信息

• 提供核心功能：保存成长记录，绘制生长曲线，按 WS/T 423—2022、WS/T 612—2018、WS/T 586—2018 等国家卫生行业标准（国标给不出的部分用世界卫生组织儿童生长标准 BMI-for-age 补位）查表得出百分位、身高等级与超重界值。这些标准表随程序一同存放在我们自己的服务器上，计算也全部在本地完成，不会把孩子的数据发给任何标准机构或第三方。
• 记物品与账本：保存物品和账目，按时间、孩子、分类、付款人和购买渠道汇总花费，显示在首页「本月养娃花费」和「物品 › 统计」里。
• 生成成长小结：调用第三方大模型服务生成一段简短的文字小结，详见第四节。
• 排查故障与改进产品：用崩溃诊断定位闪退原因，用匿名使用统计了解功能使用情况，详见第二节第 6、7 条。
• 账户与安全：发送邮箱验证、密码重置邮件与短信验证码；识别异常登录、对注册与找回密码等接口限流。
• 服务通知：仅在账户安全、条款变更等必要情形下，通过你注册时提供的邮箱或手机号码联系你。我们不发送营销信息。

我们不会把这些信息用于自动化决策、精准营销或用户画像，也不会用你孩子的数据训练我们自己的模型。

四、对外提供与第三方

我们不出售、不出租个人信息，也不与广告平台或数据经纪商共享。 下面是全部会接触到你信息的外部服务方，以及各自能看到的最小范围：

1. 邮件发送服务

阿里云计算有限公司「邮件推送（DirectMail）」。为把验证邮件和密码重置邮件送达， 我们向其提供收件邮箱地址与邮件正文。不涉及孩子的任何信息。服务器位于中国境内。

2. 短信发送服务

阿里云计算有限公司「短信服务」。为把注册或找回密码验证码送达， 我们向其提供接收短信的手机号码码、短信签名、模板编号与验证码。 不涉及密码、孩子信息或成长记录。服务器位于中国境内。

3. 大模型服务（成长小结）

成长小结由第三方大模型 API（OpenClacky，api.openclacky.com）生成。每次调用我们只发送这一次小结所需的字段：

• 孩子在 App 内的显示名称（你填的姓名或小名）；
• 年龄段描述（如「3 岁 2 个月」）与本次测量日期；
• 本月记录条数、身高与体重的变化量；
• 与国家标准对照后的结果（如所处百分位区间）。

我们不会向其发送你的邮箱、密码、账户标识、头像图片或备注原文。 如果该服务不可用或返回异常，小结会自动回落为我们本地生成的模板文案，功能不受影响。 如果你不希望孩子的数据被用于生成小结，可以来信要求关闭这项功能。

4. 服务器与基础设施

本服务部署在中国境内的云服务器上，云服务商仅作为基础设施提供方， 在合同约束下不得访问、复制或另作他用。

5. 第三方组件（App 内置）

App 内置了开源的 Sentry SDK，只负责把崩溃与错误诊断信息发往花树自建的服务器（见第二节第 6 条）， 数据不会发给 Sentry 公司或其他第三方。除此之外，App 内没有集成广告、归因或用户画像 SDK， 匿名使用统计也不依赖任何第三方统计 SDK。

6. 法律要求

仅在法律法规明确要求、或为配合司法机关及监管部门依法调查时，我们才会提供必要信息， 并在法律允许的范围内事先告知你。

五、存储与安全

• 存储地点：所有个人信息存储在中华人民共和国境内的服务器上。我们不向境外提供个人信息。
• 传输加密：网页与 App 的全部通信走 HTTPS/TLS。
• 访问控制：管理后台仅限授权人员登录，且账户提交注销后，其本人及孩子的记录会立刻从后台隐藏——运维人员没有理由再翻看一个已经要求删除的账户。
• 密码：单向散列存储，泄露数据库也无法还原明文。

我们会尽合理商业努力保护你的信息，但请理解互联网没有绝对安全。 若发生个人信息泄露事件，我们将按《个人信息保护法》第五十七条的要求，及时向你和监管部门告知。

六、保存期限与删除

账户存续期间，我们保存上述信息以维持功能。你随时可以注销账户：

1. 提交注销后账户立即停用，全部登录凭证同时失效。
2. 数据进入 15 天冷静期。这段时间里用原邮箱或手机号码和密码登录即可恢复账户，记录一条不少。冷静期的存在只是为了给误操作和账号被盗留一个后悔的窗口。
3. 15 天期满，系统自动彻底删除你的账户、孩子档案、全部成长记录、成长小结与已上传的头像文件，不可恢复。

两类数据不随账户注销一并删除：一是依《网络安全法》第二十一条须留存不少于六个月的网络日志； 二是如果将来本服务提供付费功能，相关交易与发票凭证须按会计与税务法规规定的期限保存。 这两类数据都不用于其他目的，到期后同样销毁。

注销入口在 App 内「我的 → 账户设置 → 注销账户」，阅读提示后即可确认。 也可以发邮件到 huashu@ygbase.cn 由我们代为处理，详见 支持页面。

只删除某个孩子的档案、不注销账户时，同样适用 15 天冷静期： 档案及其成长记录、成长小结立即对你和家庭组成员隐藏，也不再参与任何统计；期间如属误删， 可发邮件到 huashu@ygbase.cn 由我们恢复。期满后系统自动彻底删除该档案、 全部成长记录、成长小结与头像文件，不可恢复。删除单条成长记录则是立即彻底删除。

物品与账本按下面的规则保存和删除：

• 删除一件物品或一笔账目：立即对你和家庭组成员隐藏，不再计入统计； 15 天冷静期内如属误删，可发邮件到 huashu@ygbase.cn 由我们恢复， 期满后系统自动彻底删除这条记录和它的照片。
• 注销账户：你个人空间里的物品、账目和照片随账户一并彻底删除。已经在家庭组里共享的记录属于整个家庭， 会留在家庭内；但其中与你和你的孩子的关联会被清除，记录人、付款人或送礼人不再显示为你。
• 退出家庭组：你在家庭里记过的物品和账目留在家庭内，不随你带走。退出前的确认弹窗会写明这一点。
• 解散家庭组：家庭的物品库、收纳位置、分类和账本转到群主的个人空间； 其中与其他成员孩子的关联会被去掉，这些记录变为全家共用。

七、你的权利

根据《个人信息保护法》，你对自己和孩子的个人信息享有以下权利：

• 查阅与复制：在 App 内随时查看全部记录；需要一份完整导出的，来信即可。
• 更正与补充：孩子的资料、每一条成长记录，以及物品和账目，都可以在 App 内直接编辑。
• 删除：可以删除单条记录、单件物品或单笔账目、整个孩子的档案，或注销整个账户；物品、账目、孩子档案与账户的删除有 15 天冷静期，详见第六节。
• 撤回同意：可以在 App 内「我的 → 账号与隐私 → 匿名使用统计」自行关闭统计，也可以来信要求关闭 AI 成长小结等非必要功能。
• 解释说明：对本政策或我们的处理方式有疑问，可以要求我们解释。

请发信到 huashu@ygbase.cn 并注明注册邮箱或手机号码，我们会先核验身份， 并在十五个工作日内答复。如果我们拒绝你的请求，会一并说明理由。

八、关于儿童信息的特别说明

本服务面向家长等监护人，不直接向未成年人提供。 你在花树中录入的孩子信息，我们视为你已作为其监护人作出单独同意； 请不要录入非你监护的儿童的信息。 我们按《儿童个人信息网络保护规定》处理不满十四周岁儿童的个人信息： 仅用于本政策载明的目的，不做任何形式的商业化利用。 若你发现有人未经监护人同意上传了儿童信息，请立即联系我们，我们会核实并删除。

九、政策更新

政策更新后，我们会修改本页顶部的「最近更新」日期。 如果变更涉及处理目的、处理方式或信息种类等重大事项，我们会在你下次登录时以显著方式提示， 并在必要时重新征求你的同意。

十、联系我们

对本政策有任何疑问、意见或投诉，请联系 huashu@ygbase.cn， 我们会在十五个工作日内答复。 如果你认为我们的处理侵害了你的权益，也可以向网信、市场监管等主管部门投诉举报。