HiPupu 隐私政策

更新日期：2026-09-15。生效日期：2026-09-15。

1. 本政策与运营者

HiPupu 是供监护人记录孩子成长与家庭记忆的私人记忆册。本政策说明使用 iPhone App、云同步、法律与支持网站以及邮件支持时，资料如何被处理。

运营者及个人信息处理者：沈张正义。隐私与支持邮箱：97053331@qq.com。法律政策提供简体中文和英文版本；人工支持仅提供中文服务。

2. 我们处理什么资料、用于什么目的

• 孩子及家庭资料：姓名、昵称、生日，以及你选填的出生时间、时区和出生地点，用于组织家庭记忆和显示年龄。
• 成长记录：标题、正文、日期、类型、标签，以及关联的地点名称、地区和经纬度，用于时间线、地图和成长回顾。
• 照片与视频：你主动选择或拍摄的照片、视频及视频声音，用于记录展示和私人云同步。原文件可能包含拍摄时间、设备或位置等元数据；本版本不承诺移除所有 EXIF 信息。
• 账户资料：邮箱、账户与家庭标识、登录会话，用于发送验证码、验证身份、控制访问及同步。
• 支持资料：你发送的邮箱地址、邮件内容、附件和问题描述，用于回复咨询、排查故障和处理隐私请求。

这些功能用于家庭记忆记录，不用于医疗判断。请只添加有权保存的资料，不要在反馈中发送验证码、密码、登录凭据或不必要的儿童及家庭信息。

3. 本机使用与云同步

未登录时，你可以在本机创建和查看记录。登录成功后会自动启用私人云同步，包括已有的本机记录。家庭与孩子资料、记录、地点、标签及媒体描述会同步到 Supabase 数据库；照片和视频副本会上传到私有文件存储。

本机仍保留记录和已下载的媒体，供离线使用。尚未上传的内容不能依赖云端恢复，尚未下载的媒体需要网络才能取得。退出登录不会清空本机资料，也不会删除云端账户。

4. 设备权限

• 相机：在你主动拍照或录像时使用。
• 麦克风：录制视频声音，不持续录音。
• 照片：导入你主动选取的照片和视频，不将整个系统相册自动上传。
• 使用期间的位置：帮助选择记录地点。拒绝定位仍可手动选点；没有持续的后台位置追踪。

你可以在 iPhone 系统设置中管理权限。关闭权限会影响对应功能，但不会因此自动删除已经保存的资料。

5. 服务商与跨地区处理

Supabase 提供登录认证、数据库和私有媒体存储。正式云项目主区域为 日本东京（ap-northeast-1）。验证码邮件投递服务为 Brevo（登录及身份验证邮件）；收件邮箱服务商也会处理邮件。

iPhone 地图和地理编码使用 Apple 系统服务。相关地图、位置或查询请求由 Apple 及其适用的服务提供方按相应隐私规则处理。本 App 没有独立接入 Google Maps iOS 服务。

云项目主区域不表示所有资料只在该地区处理。邮件投递、服务商日志、备份、技术支持和网站内容分发可能涉及其他国家或地区；这些服务不因主数据库位于东京而获得同一地区的保证。

服务商仅因其提供的相应功能处理有关资料。我们不出售你的个人信息，不使用广告 SDK、广告标识符、用户行为分析 SDK 或跨 App 追踪，也没有接入独立崩溃报告 SDK。

6. 私密性与安全

资料默认不公开，云端数据库和媒体通过账户及家庭权限限制访问。与云端通信使用 HTTPS；本机资料保存在 App 专属空间，删除任务的恢复凭据保存在设备安全存储中。这些措施不等同于端到端加密，也不能保证任何系统绝对安全。

7. 数据保留

7.1 活跃账户资料

活跃账户数据在账户存续期间持续保留。

7.2 永久删除后的业务资料

用户完成账户删除后，删除该账户范围内的数据库业务资料与登录账户。删除失败或中断时尚未完成，需要继续处理，不承诺固定秒数内完成。

7.3 私有云端媒体

用户完成账户删除后，该家庭由 HiPupu 管理的 Private Storage 照片和视频删除。系统相册原件、自行导出文件及其他设备的离线副本不在云端删除范围内。

7.4 删除任务回执

删除任务完成并经当前设备确认后，删除任务及删除收据清除，设备移除恢复凭据。确认前仅保留恢复所需的任务标识、原用户与家庭标识及阶段，不保留记录正文或媒体。未完成确认的任务不视为已清除；本版本没有固定天数的自动清理机制。

7.5 云备份

云服务滚动备份按照相应服务商政策处理。已删除账户不会通过备份恢复。数据库备份与 Private Storage 媒体对象不同；不承诺立即从服务商所有备份中抹除资料，也不增加服务商官方政策不支持的永久删除时限。

7.6 安全及运行日志

云服务安全日志按照相应服务商政策处理。云端、邮件及网站托管服务可能为运行、投递、安全和故障排查处理必要技术日志；保留依所用服务、套餐及设置而定。不用于广告、跨 App 追踪或行为画像，不承诺账户删除会即时清除全部服务商日志。

7.7 支持邮件

支持邮件在问题关闭后保留 12 个月，之后按需删除。邮箱服务商的备份按照其相应政策处理。

7.8 法律例外

法律明确要求保留的数据可以例外保留，仅限必要范围和用途；法定义务终止后删除。

8. 查看、更正与删除

你可以在 App 中查看和编辑支持修改的记录。普通记录删除会保留用于同步删除状态的标记，不等同于立即永久清除相关内容或媒体。

永久删除账户的入口为“设置 → 数据与隐私 → 删除账户”。完成风险确认、输入“删除账号”、在 App 内验证当前邮箱验证码，并最终确认“永久删除账户”。当前仅支持家庭无其他成员的唯一所有者删除账户；不符合条件时会拒绝删除，不会擅自删除其他成员资料。当前不提供家庭邀请或所有权转移。

云端确认删除成功后，当前设备清理 App 内的记录、管理的媒体、缓存及登录状态。系统相册原件、自行导出文件和其他设备上已下载的离线副本不会被远程抹除。删除中断时请重新打开 App 继续处理，具体步骤见本站“账户删除说明”。

未登录时可通过“清除本机数据”只清理当前 App 的资料；此操作不会删除云端账户。对访问、更正、删除或其他依法适用的个人信息请求，也可联系 97053331@qq.com。为防止他人冒用，我们可能要求提供必要的身份核实信息，但不会要求你通过邮件发送验证码或密码。

9. 儿童与他人的资料

本 App 面向监护人使用，不面向儿童独立注册和管理账户。添加孩子资料前，请确认你有相应监护权限；添加其他人的资料前，请取得必要授权。儿童及精确位置资料可能需要更谨慎保护，请仅记录与你的家庭记忆目的相关的信息。如发现未经适当授权保存的资料，请联系支持邮箱核查处理。

10. 法律与支持网站

本站用于展示政策、帮助说明和邮件联系方式，不要求登录，也不接收家庭记录或媒体上传。本站页面不设置行为分析、广告、追踪 Cookie 或在线表单。访问时，托管及网络服务仍可能处理提供网页和维护安全所需的 IP 地址、请求时间及错误信息。点击邮箱链接会打开你选择的邮件工具；只有发送邮件后，我们才会收到你提供的内容。

11. 政策更新与联系

政策变更会在本页更新版本与日期；重大数据处理变化会通过 App 内说明等适当方式告知，并在适用时取得必要同意。中英文版本说明同一处理安排；如有表述疑问，请联系我们核实。

运营者：沈张正义。联系邮箱：97053331@qq.com。人工支持语言：中文。