隐私政策

本政策适用于 iPhone、iPad 和 Apple Watch 上的 Nestory App，以及相关的支持、反馈、购买验证和同步服务。

App Store 上列为 Nestory 销售商或开发者的服务提供者，是到达 Nestory 服务器基础设施的个人数据的‘控制者’。Apple 根据其自身条款和隐私政策，作为 App Store、iCloud、CloudKit、HealthKit 和 Apple 账户服务的独立控制者。

您可通过本页底部的 Nestory 支持链接提交隐私请求。

使用 App 核心功能无需 Nestory 账户或登录。我们不使用广告、跨 App 跟踪、数据经纪商或行为分析。我们不出售、出租个人或健康数据，也不将其用于广告；不会使用您的内容训练人工智能模型。每项联网功能仅使用实现其目的所必需的最少数据。

您在 Nestory 输入的大多数信息保存在设备上的 Apple SwiftData 存储中。例如：

• 月经周期、经期、易孕期、基础体温、排卵测试、症状和情绪记录；
• 孕期日期、预产期、胎动、宫缩、就诊、检查结果、生长测量和分娩准备；
• 产后恢复、产后情绪、经前烦躁障碍（PMDD）及围绝经期自评、出血、疼痛、用药、补充剂、血压、体重、血糖、饮水和其他健康记录；
• 孩子的姓名、出生日期、喂养、睡眠、尿布、生长、疫苗、用药和新生儿护理记录，以及里程碑、回忆、日记和您选择的照片；
• 您自行输入的医生、诊所或紧急联系人等联系方式；
• 语言、单位、配色、提醒和其他 App 设置。

当您选择照片时，App 可能读取其中已有的位置元数据以添加到回忆中。将坐标转换为地名时，可能通过 Apple 地图的地理编码服务处理。Nestory 不会持续或在后台跟踪您的设备位置。

App 的主要数据存储在设备上。当前版本默认开启 iCloud 同步，在 Apple 账户可用时通过 Apple CloudKit 同步至您的其他设备。您可在 Nestory 设置中关闭 iCloud 同步；关闭后停止后续同步，但不会自动删除 iCloud 中已有的副本。

‘删除所有数据’操作会尝试删除 Nestory 的设备本地存储、由 Nestory 创建的 Apple 健康记录、私有及家庭共享 CloudKit 区域、临时导出文件和已配对 Apple Watch 上的副本。若设备离线，同步将暂停，直到云端删除得到确认；下次联网时会重试删除。

若您主动开启家庭共享，并通过 Apple 账户邀请特定人员，对方可以查看并在授权范围内编辑共享数据，包括孩子档案、护理记录、部分孕期跟踪、清单、笔记和家庭任务。共享仅限邀请，绝非公开链接。在您撤销邀请或退出共享之前，参与者可能仍能控制其已经看过或复制的数据。家庭 Premium 方案是否有效也保存在共享空间中，以便受邀参与者使用 Premium 功能。

是否使用 HealthKit 由您决定。iOS 会按数据类型分别请求权限，您可随时在‘设置 → 隐私与安全性 → 健康’中更改。

经您许可，Nestory 可从 HealthKit 读取基础体温、经量、睡眠、排卵测试结果和宫颈黏液数据。启用双向同步后，可向 Apple 健康写入经量、基础体温、排卵测试结果、宫颈黏液、体重、血压、血糖和饮水量。

来自 HealthKit 的数据绝不用于广告、营销分析或数据挖掘，也不会发送至 Nestory 服务器基础设施，除非您主动将其写入反馈文字或附件。

反馈：处理您的消息、反馈类型、语言和 App 版本；还可包含您自愿提供的电子邮箱、设备及操作系统信息、翻译纠错的原文和建议文字，以及您附加的图片。用途是解决及回复请求、改进产品。

诊断：处理 Apple MetricKit 提供的崩溃和性能指标、崩溃堆栈、设备型号标识符、iOS 及 App 版本。用途是诊断崩溃、卡死和性能问题。

诊断共享目前默认开启。您可随时在‘设置 → 系统 → 隐私 → 共享诊断’中关闭，此后不会再向 Nestory 服务器发送新的 MetricKit 数据。

反馈和诊断提交通过 Apple App Attest 验证，以确认来自正版 App。您选择附加到反馈中的图片单独存放在签约云存储服务的非公开区域。网络提供者可能在连接期间临时处理您的 IP 地址；Nestory 不会据此建立行为画像。

订阅和一次性购买由 Apple StoreKit 和 App Store 处理。Nestory 绝不会收到您的银行卡号、银行信息、账单地址或 Apple 账户凭据。App 仅在设备上检查解锁访问权限所需的产品标识符、交易状态、到期、退款、撤销和权益信息。

Apple 的处理活动受 Apple 隐私政策约束。

• 履行与您的合同：运行 App 核心功能、购买解锁的访问权限、同步及您请求的服务。
• 您的同意：HealthKit 权限、您选择的照片与附件、家庭共享、您随反馈自愿提供的邮箱和设备信息，以及法律要求取得同意的其他处理。
• 合法利益：保障 App 安全、App Attest 验证、防止欺诈及崩溃诊断；这些利益不得凌驾于您的权利之上，且您可以关闭诊断共享。
• 法定义务：遵守适用法律、法院命令、税务及财务要求，以及主管机关的合法请求。

我们主要依赖以下服务：

• Apple Inc.：App Store、StoreKit、iCloud、CloudKit、Apple 账户、HealthKit、推送通知、MetricKit 和崩溃报告。
• 签约的云基础设施与数据处理提供者：服务器端反馈处理、非公开附件存储、诊断和 App Attest 验证记录。

这些提供者仅为上述目的，依据其自身隐私与安全条款及数据处理协议处理数据。我们不向广告网络、数据经纪商或社交网络提供数据。在法律要求的情况下，您可要求我们提供服务商名称、处理地点和合同保障措施。

• 设备数据：直到您删除数据、重置 App 或卸载 App。
• iCloud 与家庭共享数据：直到您删除区域或共享、从 Apple 账户中移除，或 Apple 的保存期限届满。
• Apple 健康记录：直到您在 Apple 健康中删除，或使用 Nestory 的‘删除所有数据’。
• 反馈与附件：请求解决后不再需要时即删除，且最迟不超过 24 个月，法律争议或安全调查需要另行保存的除外。
• 诊断：按分析崩溃及发生频率趋势的需要保存，最长 12 个月。
• App Attest 记录：按验证请求真实性及防止滥用的需要保存；最后一次活动后不超过 24 个月，法律要求更长期限的除外。
• App Store 数据：按 Apple 及法律要求的期限保存。

Nestory 采用技术与组织保障措施，包括 iOS 数据保护、与设备密码关联的文件加密、Apple CloudKit 访问控制、传输加密、服务器数据行级权限、仅限服务器使用的凭据、非公开存储、请求速率限制及 Apple App Attest。

没有任何系统完全没有风险。使用密码或生物识别保护设备、为 Apple 账户启用双重认证、向正确的人发送家庭邀请，以及妥善保管导出文件，都是您自身保护的重要部分。

您可以随时：

• 在 App 内查看、更正和导出数据；
• 删除单条记录、照片或档案，或删除全部数据；
• 关闭 iCloud 同步、HealthKit、通知、诊断和家庭共享；
• 请求复制、更正、删除或限制处理保存在我们服务器上的反馈或其他数据；
• 撤回同意，并反对基于合法利益的处理；
• 行使上述权利而不因此受到差别待遇。

根据居住地，您还可能享有欧盟及英国 GDPR、加利福尼亚州《消费者隐私法》、日本《个人信息保护法》、韩国《个人信息保护法》、越南第 13/2023/ND-CP 号法令、蒙古国《个人数据保护法》和中国《个人信息保护法》等规定的权利，包括向当地监管机构投诉的权利。为安全处理请求，我们可能要求提供验证身份及确认请求与您本人反馈有关所需的最少信息。

Nestory 面向成年孕妇、父母、监护人和成年照护者，不面向儿童。输入孩子的档案、健康或护理信息时，您有责任确保具有监护权限或所需同意。

我们不会明知而直接收集儿童个人数据。如您认为儿童通过反馈或其他联网功能向我们发送了数据，请联系 Nestory 支持并要求删除。

Apple 及签约云基础设施提供者可能使用您居住国以外的基础设施、人员和分包商。此类传输按要求依据该国法律、合同保障措施、国际传输标准合同条款，以及提供者的数据保护义务进行。

Nestory 不会对您作出具有法律效力或类似重大影响的自动化决策。周期预测、孕周计算、提醒及健康指引仅供参考。我们不会使用您的健康数据建立研究队列、评估保险风险、制作广告或营销画像，或训练人工智能。

政策变更时，我们会更新‘最后更新’日期。新增数据类型、用途或提供者，或对您的权利产生重大影响的变更，将在生效前通过 App 或本页明确告知；法律要求时会重新征求您的同意。

请通过本页底部的 Nestory 支持链接提交隐私问题、权利请求和安全疑虑。我们会在合理可行的情况下尽快确认收到请求，并在适用法律规定的时限内答复。

您也有权向所在国家的数据保护机构投诉。在蒙古国，该机构为蒙古国国家人权委员会。