沐时光隐私政策
更新日期：2026 年 10 月 18 日
生效日期：2026 年 10 月 7 日
运营主体：台州沐序网络科技有限公司
注册地址：浙江省台州市路桥区桐屿街道桐杨路599号13幢2层202室
联系邮箱：support@tzmuxu.com（沐时光官方客服邮箱，与帮助中心 help.tzmuxu.com 为同一产品服务体系）
欢迎您使用沐时光！
沐时光运营方（台州沐序网络科技有限公司，以下简称「我们」）非常重视您的隐私保护和个人信息保护。本隐私政策适用于您通过沐时光 iOS、Android 移动客户端 访问和使用我们的产品与服务。
请您务必认真阅读本隐私政策，在确认充分了解并同意后再使用沐时光服务。
引言
沐时光是一款面向家庭与个人用户的生活记录应用，主要提供日记记录、时光日历、家庭协作、家庭媒体云空间、记账、数据备份，以及生理期、身高体重、疫苗接种和诊疗记录等健康与生活工具。
您使用沐时光存储、上传的日记、照片、音视频、健康与医疗记录等用户内容数据，由您自主控制。医疗健康信息以及不满 14 周岁未成年人的个人信息属于敏感个人信息，我们仅在具有特定目的和充分必要性、采取严格保护措施的前提下处理，不会将其用于本政策所述目的之外的用途。
本隐私政策将帮助您了解：
- 我们如何收集和使用您的个人信息
- 我们如何使用本地存储及同类技术
- 我们如何委托处理、共享、转让、公开披露您的个人信息
- 我们如何保存及保护您的个人信息
- 您的权利
- 我们如何处理未成年人的个人信息
- 您的个人信息如何在全球范围转移
- 隐私政策的修订
- 如何联系我们
一、我们如何收集和使用您的个人信息
我们根据合法、正当、必要的原则，仅收集实现产品功能所必要的信息。
（一）业务功能与信息收集
1. 帐号注册、登录与安全
| 场景 | 收集信息 | 使用目的 |
|---|---|---|
| 帐号密码登录 | 邮箱或用户名、密码 | 身份验证、帐号登录 |
| 邮箱验证码登录 / 注册 | 邮箱、验证码，以及按页面填写的帐号资料 | 登录或创建帐号 |
| 找回密码 | 已绑定的邮箱等验证信息、验证码及新密码 | 重置密码 |
| Apple 登录 / 绑定（iOS） | 请求邮箱和姓名授权；登录提交 Apple 身份凭证、可用姓名（用于昵称和姓名字段）及登录设备信息；绑定提交身份凭证 | 身份验证、快捷登录、帐号绑定 |
| 帐号管理 | 昵称、头像、登录设备信息 | 资料展示、安全风控 |
| 应用锁 | 数字密码、手势密码、生物识别验证结果（Face ID / 指纹） | 本地应用解锁，生物特征由系统处理；开启应用锁需要 VIP |
当前客户端不会通过 Apple 授权读取或提交头像，也不会将邮箱作为独立字段提交至 Apple 登录或绑定接口；可用姓名以 Apple 返回的授权结果为准。
2. 日记与生活记录
| 场景 | 收集信息 | 使用目的 |
|---|---|---|
| 写日记 | 文字、图片、视频、语音、标签、心情 | 提供记录与展示 |
| 位置标记 | 位置信息（经您授权） | 在日记中展示地点 |
| 天气展示 | 位置信息（经您授权） | 获取并展示当地天气 |
3. 家庭协作与云同步
| 场景 | 收集信息 | 使用目的 |
|---|---|---|
| 创建/加入家庭 | 家庭名称、成员关系、模块权限 | 家庭管理与协作 |
| 家庭成员档案 | 成员昵称、头像、成员类型、性别、生日 | 区分记录对象、家庭内展示 |
| 云数据同步 | 日记、健康记录等业务数据及同步状态 | 多设备使用与家庭协作 |
| 云空间上传 | 图片、音视频、医疗附件、文件元数据、用量统计 | 云端存储与同步 |
结构化日记、账单及健康记录在本地保存；家庭开启云数据且具备相应同步权限时，可同步至服务器。媒体云空间用于上传的图片、音视频和文档，账单图片等附件也占用媒体额度，与文字、金额等结构化数据分开计算。
4. 健康与医疗记录（敏感个人信息）
当您主动使用下列功能时，我们会处理您填写或选择的医疗健康信息：
| 场景 | 可能处理的信息 | 使用目的 |
|---|---|---|
| 生理期记录 | 经期日期与结束状态、流量、疼痛程度、颜色、心情、习惯、症状、自定义症状、基础体温、体重、周期设置 | 记录与展示生理周期，生成经期、易孕期等本地推算结果 |
| 身高体重记录 | 记录对象、性别、身高、体重、初始值、目标体重、测量时间/时段、备注 | 展示变化趋势、计算 BMI 等统计结果 |
| 诊疗安排与记录 | 记录对象、就诊/计划时间、医院、科室、医生及职称、症状、诊断、复诊时间、提醒设置、备注、心情、地点及坐标、身高、体重、体温 | 保存和管理诊疗经历、展示时间线、提供提醒及关联健康指标 |
| 医疗附件 | 检查报告、诊断图片及您选择的 PDF、Word、Excel 等文件的内容、名称与分组 | 随对应诊疗记录保存、预览、备份或同步 |
| 疫苗计划与接种记录 | 记录对象、疫苗名称、针次、计划/接种日期、下次接种日期、接种地点及坐标、接种部位、备注、图片 | 管理接种计划与历史、提供提醒 |
| 旧版用药及独立检查报告数据（备份中如有） | 药品名称、剂量、用药时间与方式、备注、图片；报告名称、检查项目、机构、检查/报告日期、附件 | 保留、迁移或备份已有数据；当前诊疗主页不提供独立用药或独立报告管理入口 |
上述信息并非帐号注册和基础浏览功能所必需。您可以不使用相应健康功能；不提供某项信息时，对应的记录、统计、推算、提醒、附件或同步能力可能无法使用，但不会影响其他无关功能。
在需要基于同意处理上述敏感个人信息时，我们应在相关处理前取得您的单独同意，并告知处理的必要性及对个人权益的影响，不以一般用户协议的同意替代必要的单独同意。您可以通过「我的 → 联系我们」提出撤回请求，但撤回不影响撤回前基于同意进行的处理。
部分健康指标可能在您明确保存时关联写入其他已开启的健康模块。例如，诊疗记录中的身高、体重或体温可以同步到身高体重或生理期记录，用于避免重复录入；仅在您对相应模块具有权限时处理。
生理周期、BMI、趋势、疫苗目录和提醒等结果基于您填写的信息与通用规则生成，仅用于个人记录和参考，不用于作出对您权益产生重大影响的自动化决策。
当前版本未接入 Apple 健康、Health Connect、华为运动健康等系统健康平台，也不会读取步数、睡眠、心率、血糖、运动或其他系统健康数据库中的数据。若未来新增此类能力，我们会在功能上线前更新本政策，并依法另行告知和取得授权。
5. 家庭中的健康信息与可见范围
- 健康记录首先保存在您的设备本地；如果记录所属家庭已开启云端协作及对应健康模块，相关记录可能同步至我们的服务器，医疗图片或文档还可能在家庭媒体资源上传功能开启时上传至云存储。
- 生理期、身高体重等数据受家庭模块权限控制。诊疗与疫苗记录还支持「仅自己可见」「家庭可见」或「指定成员可见」等记录级可见范围，可选范围取决于记录对象：已绑定账号的成员可使用仅自己、家庭或指定成员可见；未绑定账号的成员档案使用家庭可见。保存前请检查实际可见范围。
- 当您选择家庭可见或指定成员可见，或者授权其他家庭成员使用相应模块时，获授权成员可在权限范围内查看或处理相关信息。请只邀请可信赖的成员，并及时检查成员角色、模块权限和单条记录的可见范围。
- 您为配偶、家人或其他成年人录入健康信息前，应取得该记录对象的授权；为不满 14 周岁的儿童录入信息前，应取得其父母或其他监护人的同意，具体规则见《沐时光儿童个人信息保护规则》。
- 我们不会将您的健康信息用于个性化广告，也不会向无关第三方出售健康信息。
6. 记账与其他工具
| 场景 | 收集信息 | 使用目的 |
|---|---|---|
| 记账 | 金额、分类、账户、备注、图片附件 | 记账与统计；开启家庭云数据或云资源后，按权限同步相应记录或上传附件 |
7. 数据备份
| 场景 | 收集信息 | 使用目的 |
|---|---|---|
| 本地整库备份与恢复、文件导入导出 | 您选择备份、导出或导入的记录、基础资料及附件等内容，可能包含健康信息和儿童信息；实际内容取决于格式和选项 | 数据迁移、查阅与恢复 |
| WebDAV 整库备份（如已配置） | 备份文件（可能包含健康信息和儿童信息）、您配置的 WebDAV 地址与凭据 | 将备份上传至您指定的网盘 |
| 家庭 WebDAV 资源存储（如已配置） | 家庭媒体附件、WebDAV 地址、目录、用户名和访问凭据 | 保存家庭媒体资源及同步家庭存储配置 |
文件导入支持沐时光导出的 Excel、Markdown 及相应 ZIP；日记文件导入支持 TXT、Markdown、ZIP、文件夹和新版沐时光可恢复 PDF。导出提供 Excel、Word、Markdown、PDF、分页 PNG 和 TXT，其中 PDF、分页 PNG、TXT 仅导出日记。各格式保留的记录、资料和附件不同，文件导入导出不能代替整库备份；恢复也仅限文件实际包含且当前版本支持的内容。
「我的 → 备份 & 恢复」中的 WebDAV 整库备份配置仅保存在本机，不作为家庭配置同步至我们的服务器。「家庭详情 → WebDAV 资源存储」是另一项功能：配置由家庭创建者保存，开启云同步后会同步至我们的服务器，凭据按创建者权限分发，用于该家庭的资源存储。不要将家庭 WebDAV 配置理解为仅本机保存。您选择的 WebDAV 服务商将依据其自身隐私规则处理备份文件或媒体附件，请妥善保管凭据；移交家庭后还需在第三方服务撤销旧凭据。
8. 会员与支付
| 场景 | 收集信息 | 使用目的 |
|---|---|---|
| 购买会员 | 订单信息、支付状态、商品类型 | 完成交易、发放权益 |
| iOS 连续订阅 | 订阅状态、扣款记录 | 提供 Apple 自动续费服务 |
Android 端当前仅支持支付宝、微信一次性购买，不涉及自动续费订阅。
9. 设备与日志信息
为保障服务安全与稳定，我们可能收集：
- 设备型号、操作系统版本、应用版本、网络类型；
- 操作时间、功能使用情况、崩溃日志；
- IP 地址、访问时间。
（二）设备权限调用
| 权限 | 使用场景 | 是否可关闭 |
|---|---|---|
| 相机 | 拍摄照片/视频（日记、账单附件、头像、医疗或接种附件等） | 是 |
| 相册/存储 | 选择或保存图片、音视频、医疗附件、备份文件 | 是 |
| 麦克风 | 日记语音录制、视频录音 | 是 |
| 位置 | 日记位置标记、天气展示，以及诊疗或接种地点的选择、自动填写（经您授权） | 是 |
| 系统日历 | 经您主动开启后，将日子、就诊/复诊及疫苗计划提醒写入系统日历 | 是 |
| 面容 ID / 指纹 | 应用锁解锁 | 是 |
您可在系统设置中关闭相关权限，但可能影响对应功能。
（三）安全保障与产品优化
我们可能使用您的信息用于身份验证、安全防范、故障排查，以及基于去标识化数据的体验优化。分析结果不会识别到具体个人。我们不会读取健康记录正文、诊断内容或医疗附件用于广告推荐、营销画像或与健康记录服务无关的产品分析。
（四）无需事先授权的例外
依据法律法规，在国家安全、公共安全、刑事侦查、生命财产保护紧急情形等法定情形下，我们可能在无需事先征得您授权的情况下收集、使用个人信息。
二、我们如何使用本地存储及同类技术
为确保服务正常运转，我们可能在您的设备本地使用 SharedPreferences、SQLite 数据库、缓存文件等技术，用于：
- 维持登录状态与偏好设置；
- 保存本地日记、账本、健康与医疗记录等数据；
- 提升加载速度与离线可用性。
您清除应用数据或卸载应用后，相应本地信息将被删除（云端已同步数据仍受本政策及帐号状态约束）。
三、我们如何委托处理、共享、转让、公开披露您的个人信息
（一）共享
未经您授权，我们不会向第三方共享可识别您个人的信息，经匿名化处理且无法复原的除外。涉及医疗健康信息、儿童个人信息或向其他个人信息处理者提供个人信息时，我们会在法律要求的范围内取得单独同意。
在下列情况下，我们可能共享必要信息：
- 您指定的家庭成员：当您选择家庭可见、指定成员可见，或开启相应模块权限时，我们会按您的设置向相关成员提供必要数据；
- 服务提供商：云存储（如腾讯云 COS）、支付（Apple、微信支付、支付宝）、第三方登录（Apple）等；
- 法律要求：应法律法规、诉讼、行政或司法机关要求。
（二）第三方 SDK 与服务
为提供支付、统计等功能，Android 安装包集成了以下 SDK。我们按 SDK 登记名称列明开发者、包名、使用目的、信息范围和 SDK 专用隐私政策；集成 SDK 不代表其所有功能均已开放。相关 SDK 仅在已取得隐私授权及满足相应功能的启用条件后使用。
1. APP支付客户端SDK
- SDK名称：APP支付客户端SDK（App 支付宝客户端 SDK）。
- 开发者（SDK登记信息）：支付宝（杭州）信息技术有限公司。当前支付宝官方 SDK 隐私说明列示的服务运营方为支付宝支付科技有限公司。
- SDK包名：
com.alipay.sdk。 - 使用目的与场景：Android 端用户主动选择支付宝购买会员时，完成支付、返回交易状态，并保障账户、资金及支付服务安全。
- 收集、处理的信息范围：支付订单及支付状态；可变更设备标识（如 Android ID、OAID）、设备型号、品牌、操作系统等基本设备信息，以及 IP 地址、网络类型、运营商、Wi-Fi 状态和参数等网络信息；SDK 官方说明还列有传感器列表和设备屏幕密度。具体处理以设备系统、SDK 版本和用户实际使用的支付流程为准，不表示应用会额外申请这些信息对应的全部系统权限。
- 处理方式：调用 SDK 完成必要的信息处理和支付结果交互；不向其主动提交日记、账单或健康记录正文。
- SDK隐私政策链接：App 支付宝客户端 SDK 隐私说明。
2. QQ互联sdk（Android版本）
- SDK名称：QQ互联sdk（Android版本）（QQ互联SDK Android版）。
- 开发者：深圳市腾讯计算机系统有限公司。
- SDK包名：
com.tencent.tauth。 - 使用目的与场景：包内保留 QQ 互联授权组件，当前版本已隐藏 QQ 登录、绑定及分享入口，不向用户开放这些功能，不主动发起 QQ 授权。此处仍对包内集成的 SDK 进行披露；将来开放相关功能前会另行告知并取得相应授权。
- SDK相关信息范围：官方说明列明设备型号；如使用 QQ 授权登录，涉及授权凭证、OpenID 及经用户授权的账号资料；如使用分享到 QQ/TIM 等能力，涉及相应客户端的安装状态及用户主动选择分享的内容。Android 非 FileProvider 的媒体分享场景还可能涉及相册、存储权限。上述为 SDK 相关能力的信息范围，不表示当前已隐藏的功能正在采集这些信息。
- 处理方式：相关能力经用户选择和授权后才会调用 SDK 与 QQ 进行必要交互；当前无开放入口，不因本次披露开启登录、分享或信息采集。
- SDK隐私政策链接：QQ互联SDK隐私保护声明。
3. 友盟+移动统计SDK
- SDK名称：友盟+移动统计SDK（友盟移动统计SDK）。
- 开发者：友盟同欣（北京）科技有限公司。
- SDK包名：
com.umeng.analytics、com.umeng.commonsdk。 - 使用目的与场景：应用启动、活跃、会话等基础统计，用于统计产品使用情况、分析兼容性和改进服务。
- 收集、处理的信息范围：设备标识符（如 Android ID、OAID、OpenUDID/GUID；iOS 包含 IDFV）、设备品牌、型号和操作系统信息、应用版本、包名与分发渠道、IP 地址、网络类型，以及会话和基础使用信息。SDK 官方说明列示的可选 IMEI、IMSI、ICCID、位置信息或应用列表，是否可处理取决于平台、权限和实际配置；本应用不为统计额外请求电话、定位或应用列表权限，不向其主动传入帐号、日记、账单、医疗记录正文或附件。
- 处理方式与启用条件：用户同意隐私政策后初始化 SDK；已同意的用户在后续启动时初始化，由 SDK 进行基础统计信息的采集与上报。iOS 客户端关闭 Apple 搜索广告（ASA）及 SKAdNetwork（SKAN）广告归因能力，保留基础统计；关闭广告归因不等同于关闭统计所需的设备标识与会话信息处理。
- SDK隐私政策链接：友盟+隐私政策。
4. 微信OpenSDK Android
- SDK名称：微信OpenSDK Android。
- 开发者：深圳市腾讯计算机系统有限公司。
- SDK包名：
com.tencent.mm.opensdk。 - 使用目的与场景：Android 端用户主动选择微信支付购买会员时，调用微信完成支付并接收支付结果；当前版本未开放微信登录和绑定入口。
- 收集、处理的信息范围：用户设备是否安装微信的状态、支付订单标识及支付结果。微信支付由财付通支付科技有限公司提供服务，支付过程中该服务的信息处理还适用其隐私政策。
- 处理方式：在用户主动发起相应支付流程时，SDK 在本应用与微信之间传递必要的订单标识和结果，不向微信主动提交日记或健康记录内容。
- SDK隐私政策链接：微信Open SDK个人信息处理规则。
5. 其他第三方服务
| 第三方服务 | 使用目的 | 可能涉及的信息 | 隐私政策 |
|---|---|---|---|
| Apple 登录 / IAP | iOS 登录、帐号绑定与支付 | 登录 / 绑定涉及身份凭证及请求授权的邮箱、姓名；支付涉及订单与订阅信息 | Apple 隐私政策 |
| 腾讯云 COS | 家庭媒体及医疗附件的云端存储（仅在相关上传功能开启时） | 您选择上传的文件内容、文件元数据、访问日志 | 腾讯云隐私声明 |
我们会对处理敏感个人信息的受托方进行必要的安全评估，并通过合同、访问控制等措施限制其处理目的、期限、方式和信息范围。受托方不得将相关信息用于自身营销、画像或其他无关用途。
（三）转让与公开披露
我们不会转让或公开披露您的个人信息，除非获得您的明确同意，或法律法规另有规定。
四、我们如何保存及保护您的个人信息
- 保存期限：仅在实现目的所必需的期限内保留；您删除记录或帐号注销后，我们将依法删除或匿名化处理，法律法规要求另行保存的除外。
- 保存地域：在中华人民共和国境内收集和产生的个人信息，存储在中国境内。
- 安全措施：我们对健康信息和儿童个人信息采取分类管理、加密传输、最小权限访问、记录级可见范围、身份验证和安全审计等措施，但互联网环境并非绝对安全。
- 本地安全：您可以启用应用锁和后台模糊等功能，减少他人在持有您设备时查看敏感记录的风险。请同时设置可靠的设备密码并妥善保管帐号凭据。
五、您的权利
您有权：
- 访问与更正：在「我的」→ 右上角设置按钮 →「帐号与安全」（帐号管理页）中查看和修改昵称、头像等；在相应健康模块中查看和修改记录；
- 删除：删除您创建的健康、诊疗、疫苗、日记或其他记录；在符合条件时申请删除个人信息；
- 管理可见范围：调整家庭成员的模块权限，以及诊疗、疫苗记录的可见范围；
- 撤回同意：通过「我的 → 联系我们」提出撤回请求；系统权限可在设备设置中关闭。撤回可能影响依赖相关信息的功能，但不影响此前基于同意进行的处理；
- 注销帐号：在「我的」→ 右上角设置按钮 →「帐号与安全」→「注销帐号」中申请注销；
- 获取副本或导出：通过应用提供的整库备份或多种格式导出功能取得副本，或在符合法律规定的前提下向我们申请个人信息副本。各格式支持的模块及保留内容不同，文件导出不能代替整库备份。
我们将在验证身份后于合理期限内（通常不超过 7 个工作日）回复您的请求。
六、我们如何处理未成年人的个人信息
- 沐时光主要面向成年人。未满 18 周岁的未成年人应在监护人指导下使用。
- 家庭成员档案允许成年人为儿童记录昵称、头像、性别、生日、身高体重、疫苗和诊疗等信息。不满 14 周岁儿童的全部个人信息均属于敏感个人信息，录入、同步或分享前应取得其父母或其他监护人的同意。
- 监护人应审慎设置家庭成员、模块权限和记录可见范围，不应向无关人员分享儿童信息。
- 我们制定了专门的《沐时光儿童个人信息保护规则》，用于说明儿童信息的收集、使用、共享、保存和权利行使方式。
- 如我们发现未经可验证的监护人同意收集了儿童个人信息，将尽快删除或匿名化处理。
七、您的个人信息如何在全球范围转移
我们在境内运营，个人信息存储在中国境内。 如需跨境提供，将依法履行相关程序并征得您的单独同意。
八、隐私政策的修订
我们可能适时修订本政策。涉及医疗健康信息、儿童个人信息、处理目的、处理方式或共享对象等重大变化时，我们将通过应用内公告、弹窗等方式通知您；依法需要重新取得同意或单独同意的，我们会再次征得您的同意。若您不同意修订后的政策，可停止使用相关服务。
九、如何联系我们
个人信息处理者：台州沐序网络科技有限公司
注册地址：浙江省台州市路桥区桐屿街道桐杨路599号13幢2层202室
如您对本隐私政策有疑问，或需行使个人信息相关权利，可通过以下方式联系：
- 应用内：点击首页头像进入「我的」→「联系我们」
- 电子邮箱：support@tzmuxu.com
我们将在验证您的身份后于合理期限内（通常不超过 7 个工作日）回复。
台州沐序网络科技有限公司